隨著互聯網的快速發展,金融機構迎來了新的發展機遇,業務量持續增長。然而在這繁榮景象的背后,ICT基礎設施所面臨的壓力與挑戰卻是越來越大。
作為四川省農村經濟發展的重要支撐--四川省農村信用社聯合社(簡稱四川省農村信用社)承擔著對全省農村信用社的管理、指導、協調和服務職能。截止目前,該信用社轄174個縣級聯社,6147個營業網點,肩負著為整個四川省6800多萬農民提供金融服務的重任。因此,其ICT建設規模和網絡規模都是四川省金融行業中最大的。
而在大規模網絡之中,骨干網絡的重要性不言而喻--其除了包括從省到21個地市的重要網絡節點,承載著省到地市的所有業務流量以外,由于農信社的業務是以地市及區縣為單元開展的,所有的業務全部下沉地市及區縣,因此幾乎所有的銀行數據業務都需要通過骨干網絡,完成到省上數據中心的數據業務獲取。對此,建于2008年左右的四川省農信骨干網及21個地市分行網絡如今已經"疲態盡顯",升級改造已勢在必行。
骨干網升級改造"一步到位" 面臨五大挑戰
眾所周知,骨干網的升級改造是一個大工程,因此四川省農村信用社希望做到一步到位--徹底提升網絡質量、可靠性、彈性,保證業務穩定,并適應未來新業務不斷上線需求。而想要實現"一步到位",就必須要解決如下五大挑戰:
1、全省網絡底層架構優化,實現MPLS VPN網絡向純IPV4融合架構平穩過渡。在遷移過程中,網絡可靠性如何保障,舊網與新網如何實現平衡切換,成為首要問題。
2、設備更新換代,將已到產品生命周期的省中心下聯匯聚路由器、20個地州匯聚中心上聯路由器、核心交換機、外聯防火墻/路由器進行更新替換;同時,需要對地州匯聚中心的結構進行整合,以實現地州網絡架構的平滑擴展。
3、地州匯聚中心網絡架構調整,基于網絡分區分層理念設計,地州匯聚中心網絡分為核心區、上聯區、服務器區、外聯區和下聯等區域,便于日后網絡平滑升級和靈活擴展。
4、在全網網絡部署的同時,信息的安全策略,需要全網統一部署和考慮,做到生產、辦公數據在傳輸通道中的安全。
5、改造后,全網網絡規模更大,如何做到易管理,易維護。
華為以敏捷網絡應對新挑戰
為應對這些新挑戰,四川農信選擇了具有豐富網絡經驗的華為及其新一代敏捷網絡解決方案。
華為敏捷網絡解決方案
華為敏捷網絡解決方案以全新的技術理念和架構滿足了針對骨干網高可靠、高可用、高安全、高擴展、易管理的升級改造需求。
多層次保障網絡可用性:其從設備級、網絡級、業務級等多層次提供可靠性設計和保護,如:BFD FOR BGP,FAST OSPF部署等,其中BFD采用硬件發包方式,由專用芯片進行BFD報文處理,保證故障檢測在10MS內,充分實現網絡級ms收斂,同時在省中心、匯聚結點采用不同的高可靠性產品特性,使得整個架構在任意部分都能夠滿足業務系統不間斷的連接需求。
不同類型安全防火墻保障高安全性:華為敏捷網絡解決方案集成了多種安全手段,網絡安全同時考慮生產系統和辦公系統數據的完整和安全。在MSTP運營商網絡中,為加強數據傳輸的安全性,在省中心與地市間部署全IPSEC方式,充分保證網絡安全。同時,在地市各局域網網絡中,根據外聯區、應用服務器區不同的安全級別要求,部署不同類型高安全防火墻,建立不同安全域,從而全面保護業務安全。
強大的可擴展性:借助于可伸縮的網絡架構,華為敏捷網絡解決方案在功能、容量、覆蓋能力等各方面具備強大的可擴展能力,可很好地適應快速的業務發展對基礎架構的要求。如:從設備擴展性本身,對于省中心高擴展要求,部署NE40E-X8高端核心路由器,實現40G、100G業務平滑擴展。
eSight簡便管理:通過部署高效網絡管理eSight系統,實現全網網絡可視化管理,網絡架構采用分層模塊化設計,同時配合整體網絡/系統管理,優化網絡/系統管理和支持維護。
實現"一步到位" 滿足未來需求
通過部署華為敏捷網絡解決方案,很好的滿足了四川省農村信用社"一步到位"的需求,助其輕松應對時代新挑戰,實現業務的持續、快速成長;與此同時,其還可持續支持四川省農村信用社的業務發展,支持其渠道的快速擴張,以及新業務快速投產上線和業務靈活轉型,全面滿足其在未來5-10年的發展需求。