概述

　　工商銀行浙江分行是工行新終端業(yè)務(wù)的試點(diǎn)行，經(jīng)過多年的探索發(fā)展，浙江分行的業(yè)務(wù)的先進(jìn)性、金融產(chǎn)品種類均居工行前列。新終端業(yè)務(wù)系統(tǒng)改變了傳統(tǒng)的業(yè)務(wù)處理方式，對(duì)網(wǎng)絡(luò)設(shè)備及線路資源提出了更高的要求，因此浙江工行于2008年啟動(dòng)網(wǎng)點(diǎn)匯聚網(wǎng)絡(luò)改造項(xiàng)目。二級(jí)分行到網(wǎng)點(diǎn)采用交換組網(wǎng)方式，市內(nèi)網(wǎng)點(diǎn)使用裸光纖，縣區(qū)網(wǎng)點(diǎn)采用MSTP線路;在地市分行網(wǎng)絡(luò)中心采用兩臺(tái)銳捷的高端交換機(jī)RG-S7604作為網(wǎng)點(diǎn)的匯聚。改造后的網(wǎng)絡(luò)，提高了業(yè)務(wù)處理能力，網(wǎng)絡(luò)層次更加清晰，管理風(fēng)險(xiǎn)大大降低。

　　客戶簡介

　　工商銀行浙江省分行下轄1個(gè)營業(yè)部和9個(gè)二級(jí)分行，網(wǎng)點(diǎn)總數(shù)量高達(dá)730個(gè)。金融產(chǎn)品種類繁多，并積極拓展中小(民營)企業(yè)和個(gè)人金融業(yè)務(wù)，創(chuàng)新推出財(cái)務(wù)顧問、現(xiàn)金管理、網(wǎng)上銀行、財(cái)富管理等高技術(shù)含量、高附加值的新產(chǎn)品新服務(wù)。浙江工行是浙江省最大的項(xiàng)目融資商、零售業(yè)務(wù)服務(wù)商。

　　工商銀行浙江分行是新終端業(yè)務(wù)推廣比較早的行，目前網(wǎng)點(diǎn)終端全實(shí)現(xiàn)IP化;同時(shí)也是全國首家二級(jí)分行采用交換機(jī)匯聚組網(wǎng)的行。網(wǎng)點(diǎn)直接使用MSTP或裸光纖連接到二級(jí)分行匯聚。以紹興分行為例，市區(qū)網(wǎng)點(diǎn)采用裸光纖連接到紹興分行網(wǎng)絡(luò)中心，縣區(qū)網(wǎng)點(diǎn)采用MSTP線路連接到紹興分行網(wǎng)絡(luò)中心。由于改造前沒有單獨(dú)的匯聚設(shè)備，導(dǎo)致有部分網(wǎng)點(diǎn)匯接到一臺(tái)低端交換機(jī)上，另一部分網(wǎng)點(diǎn)匯接到核心交換機(jī)上。管理比較復(fù)雜，風(fēng)險(xiǎn)比較大。因此浙江工行決定對(duì)二級(jí)分行進(jìn)行網(wǎng)點(diǎn)匯聚改造。

　　改造后的網(wǎng)絡(luò)層次更加清晰：

　　◆ 在二級(jí)分行網(wǎng)絡(luò)中心采用核心、匯聚兩層局域網(wǎng)構(gòu)架，新增兩臺(tái)銳捷網(wǎng)絡(luò)的高端交換機(jī)RG-S7604，承載紹興市三級(jí)網(wǎng)點(diǎn)的匯聚，實(shí)現(xiàn)核心和匯聚分離，實(shí)現(xiàn)更高的可用性。

　　◆ 網(wǎng)點(diǎn)采用路由交換一體機(jī)，通過裸光纖或MSTP線路上聯(lián)紹興分行網(wǎng)絡(luò)中心的匯聚交換機(jī)。為了提高網(wǎng)絡(luò)的可用率，兩端網(wǎng)絡(luò)設(shè)備設(shè)置銳捷特有的DLDP技術(shù)對(duì)鏈路進(jìn)行檢測，解決MSTP線路收斂慢的問題。

　　◆ 為了保證網(wǎng)點(diǎn)業(yè)務(wù)安全，按業(yè)務(wù)類型對(duì)網(wǎng)絡(luò)進(jìn)行VLAN 劃分，在網(wǎng)點(diǎn)交換機(jī)上通過ACL的設(shè)置保證生產(chǎn)網(wǎng)段不能和其它網(wǎng)段互訪。在匯聚層交換機(jī)上設(shè)置路由過濾，保證網(wǎng)絡(luò)按需訪問。

　　◆ 網(wǎng)點(diǎn)設(shè)備以及網(wǎng)點(diǎn)的匯聚設(shè)備統(tǒng)一納入AAA管理。網(wǎng)絡(luò)客戶端統(tǒng)一采用RADIUS協(xié)議和省行的ACS server進(jìn)行通信。設(shè)備具有豐富的網(wǎng)管功能支持，滿足省行進(jìn)行統(tǒng)一的網(wǎng)絡(luò)監(jiān)控，提高了網(wǎng)絡(luò)的可用率。

　　交換組網(wǎng)模式下，核心和匯聚分離的優(yōu)勢：

　　優(yōu)勢一、提高網(wǎng)絡(luò)安全控制能力，減輕核心交換機(jī)壓力

　　將核心和匯聚分離，在匯聚交換機(jī)連接網(wǎng)點(diǎn)的端口上做常見病毒、木馬端口控制，可以有效遏制網(wǎng)點(diǎn)病毒進(jìn)入核心導(dǎo)致在全網(wǎng)擴(kuò)散。將路由過濾控制策略下放到匯聚層，一定程度上可以減輕核心交換機(jī)的壓力。

　　優(yōu)勢二、降低管理風(fēng)險(xiǎn)

　　在核心和匯聚合并的情況下，在做網(wǎng)點(diǎn)維護(hù)時(shí)要在上端核心交換機(jī)進(jìn)行相關(guān)操作，不經(jīng)意的誤操作有可能影響全市業(yè)務(wù)的正常運(yùn)行;核心和匯聚分離后，影響面將減少一半。

　　優(yōu)勢三、擴(kuò)展性更好

　　隨著業(yè)務(wù)的發(fā)展，網(wǎng)點(diǎn)數(shù)量的增加對(duì)二級(jí)分行匯聚能力提出更高的要求，很顯然，核心和匯聚分離的擴(kuò)展性更好。

　　綜上所述，改造后的網(wǎng)絡(luò)層次更加清晰，網(wǎng)絡(luò)構(gòu)架更加合理，完全符合規(guī)范所定義的降低管理風(fēng)險(xiǎn)、提高網(wǎng)絡(luò)的高可用性性、增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展性等各方面設(shè)計(jì)要求。