概述

　　工商銀行浙江分行是工行新終端業(yè)務(wù)的試點行，經(jīng)過多年的探索發(fā)展，浙江分行的業(yè)務(wù)的先進性、金融產(chǎn)品種類均居工行前列。新終端業(yè)務(wù)系統(tǒng)改變了傳統(tǒng)的業(yè)務(wù)處理方式，對網(wǎng)絡(luò)設(shè)備及線路資源提出了更高的要求，因此浙江工行于2008年啟動網(wǎng)點匯聚網(wǎng)絡(luò)改造項目。二級分行到網(wǎng)點采用交換組網(wǎng)方式，市內(nèi)網(wǎng)點使用裸光纖，縣區(qū)網(wǎng)點采用MSTP線路；在地市分行網(wǎng)絡(luò)中心采用兩臺銳捷的高端交換機RG-S7604作為網(wǎng)點的匯聚。改造后的網(wǎng)絡(luò)，提高了業(yè)務(wù)處理能力，網(wǎng)絡(luò)層次更加清晰，管理風險大大降低。

　　客戶簡介

　　工商銀行浙江省分行下轄1個營業(yè)部和9個二級分行，網(wǎng)點總數(shù)量高達730個。金融產(chǎn)品種類繁多，并積極拓展中小（民營）企業(yè)和個人金融業(yè)務(wù)，創(chuàng)新推出財務(wù)顧問、現(xiàn)金管理、網(wǎng)上銀行、財富管理等高技術(shù)含量、高附加值的新產(chǎn)品新服務(wù)。浙江工行是浙江省最大的項目融資商、零售業(yè)務(wù)服務(wù)商。

　　工商銀行浙江分行是新終端業(yè)務(wù)推廣比較早的行，目前網(wǎng)點終端全實現(xiàn)IP化；同時也是全國首家二級分行采用交換機匯聚組網(wǎng)的行。網(wǎng)點直接使用MSTP或裸光纖連接到二級分行匯聚。以紹興分行為例，市區(qū)網(wǎng)點采用裸光纖連接到紹興分行網(wǎng)絡(luò)中心，縣區(qū)網(wǎng)點采用MSTP線路連接到紹興分行網(wǎng)絡(luò)中心。由于改造前沒有單獨的匯聚設(shè)備，導(dǎo)致有部分網(wǎng)點匯接到一臺低端交換機上，另一部分網(wǎng)點匯接到核心交換機上。管理比較復(fù)雜，風險比較大。因此浙江工行決定對二級分行進行網(wǎng)點匯聚改造。

　　改造后的網(wǎng)絡(luò)層次更加清晰：

　　◆ 在二級分行網(wǎng)絡(luò)中心采用核心、匯聚兩層局域網(wǎng)構(gòu)架，新增兩臺銳捷網(wǎng)絡(luò)的高端交換機RG-S7604，承載紹興市三級網(wǎng)點的匯聚，實現(xiàn)核心和匯聚分離，實現(xiàn)更高的可用性。

　　◆ 網(wǎng)點采用路由交換一體機，通過裸光纖或MSTP線路上聯(lián)紹興分行網(wǎng)絡(luò)中心的匯聚交換機。為了提高網(wǎng)絡(luò)的可用率，兩端網(wǎng)絡(luò)設(shè)備設(shè)置銳捷特有的DLDP技術(shù)對鏈路進行檢測，解決MSTP線路收斂慢的問題。

　　◆ 為了保證網(wǎng)點業(yè)務(wù)安全，按業(yè)務(wù)類型對網(wǎng)絡(luò)進行VLAN 劃分，在網(wǎng)點交換機上通過ACL的設(shè)置保證生產(chǎn)網(wǎng)段不能和其它網(wǎng)段互訪。在匯聚層交換機上設(shè)置路由過濾，保證網(wǎng)絡(luò)按需訪問。

　　◆ 網(wǎng)點設(shè)備以及網(wǎng)點的匯聚設(shè)備統(tǒng)一納入AAA管理。網(wǎng)絡(luò)客戶端統(tǒng)一采用RADIUS協(xié)議和省行的ACS server進行通信。設(shè)備具有豐富的網(wǎng)管功能支持，滿足省行進行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控，提高了網(wǎng)絡(luò)的可用率。

　　交換組網(wǎng)模式下，核心和匯聚分離的優(yōu)勢：

　　優(yōu)勢一、提高網(wǎng)絡(luò)安全控制能力，減輕核心交換機壓力

　　將核心和匯聚分離，在匯聚交換機連接網(wǎng)點的端口上做常見病毒、木馬端口控制，可以有效遏制網(wǎng)點病毒進入核心導(dǎo)致在全網(wǎng)擴散。將路由過濾控制策略下放到匯聚層，一定程度上可以減輕核心交換機的壓力。

　　優(yōu)勢二、降低管理風險

　　在核心和匯聚合并的情況下，在做網(wǎng)點維護時要在上端核心交換機進行相關(guān)操作，不經(jīng)意的誤操作有可能影響全市業(yè)務(wù)的正常運行；核心和匯聚分離后，影響面將減少一半。

　　優(yōu)勢三、擴展性更好

　　隨著業(yè)務(wù)的發(fā)展，網(wǎng)點數(shù)量的增加對二級分行匯聚能力提出更高的要求，很顯然，核心和匯聚分離的擴展性更好。

　　綜上所述，改造后的網(wǎng)絡(luò)層次更加清晰，網(wǎng)絡(luò)構(gòu)架更加合理，完全符合規(guī)范所定義的降低管理風險、提高網(wǎng)絡(luò)的高可用性性、增強網(wǎng)絡(luò)的擴展性等各方面設(shè)計要求。

文章作者：國脈電子政務(wù)網(wǎng)