銀行園區(qū)網解決方案

 2020-06-22  305

業務(wù)背景

銀行園區(qū)網根據地理(lǐ)位置及場景的不同種類較為(wèi)豐富，随着銀行的數字化轉型，銀行網絡中承載的數據種類越來越豐富，數據量也越來越高，這對銀行園區(qū)網建設提出了新(xīn)的需求和挑戰。

需求與挑戰

1、高速高可(kě)靠性需求

銀行園區(qū)網承載的數據量越來越大，傳輸的業務(wù)數據重要程度也越來越高，傳統 VRRP+ 生成樹組網存在穩定性差，鏈路利用(yòng)不充分(fēn)，網絡出現故障時業務(wù)恢複時間長(cháng)等問題，需要新(xīn)組網技(jì )術保證網絡的高速高可(kě)靠性。

2、有線(xiàn)無線(xiàn)一體(tǐ)化需求

随着辦公終端 WiFi 功能(néng)的普及，有線(xiàn)、無線(xiàn)一體(tǐ)化辦公需求越來越多(duō)，如何保證辦公終端在有線(xiàn)和無線(xiàn)網絡中的靈活安(ān)全接入，成為(wèi)了銀行園區(qū)網的确定性需求。

3、互聯網安(ān)全接入需求

銀行内部員工或訪客通過園區(qū)互聯網，訪問外網郵箱、查詢或接收外網資料已成為(wèi)園區(qū)網的剛需，如何保證互聯網接入的安(ān)全性合規性成為(wèi)互聯網接入的重點需求。

4、安(ān)防接入需求

安(ān)防技(jì )防前端設備 IP 化後，接入端需要彙聚大量的 IP 攝像頭等前端設備，對網絡設備彙聚能(néng)力提出了更高的要求。

5、數據采集需求

銀行為(wèi)了提升網絡運維、業務(wù)可(kě)視化、大數據安(ān)全能(néng)力，需要對網絡中的數據進行鏡像采集，存在全網數據采集、對數據進行預處理(lǐ)的需求。

6、簡化運維需求

銀行園區(qū)網管理(lǐ)設備越來越多(duō)，如何簡化網絡的運維難度、實現園區(qū)網的安(ān)全策略跟随，是新(xīn)一代園區(qū)網的需求。

解決方案

1、銀行生産服務(wù)區(qū)

在銀行生産服務(wù)區(qū)邁普交換機采用(yòng)橫向虛拟化技(jì )術，H-VST：Horiz ontal Virtual Swit ching Technologies）+ 縱向虛拟化技(jì )術（M-VST：MiX-Virtual Switching Technologies），大大提高設備的穩定性、轉發性能(néng)及易維護性，降低故障恢複時間。網絡分(fēn)流器部署在生産服務(wù)區(qū)可(kě)滿足數據精(jīng)細化采集管理(lǐ)的需求。

2、銀行辦公網區(qū)

使用(yòng)邁普 BD-LAN 實現園區(qū)網 SDN，以 M-VST 技(jì )術為(wèi)核心，實現全網一機化管理(lǐ)；結合用(yòng)戶接入認證系統和終端資産管理(lǐ)的功能(néng)，實現終端批量化、定制化、智能(néng)化的安(ān)全策略；标簽式的管理(lǐ)模式，靈活編排網絡資源、策略，實現網随人動。同時邁普在園區(qū)網通過部署内網無線(xiàn)，實現園區(qū)網有線(xiàn)無線(xiàn)一體(tǐ)化；采用(yòng)瘦 AP+AC 模式組網，通過 AC 統一配置管理(lǐ) AP，AP 通過 POE 交換機供電(diàn)簡化施工、運維難度，提供便捷、穩定的無線(xiàn)辦公環境。

3、銀行互聯網區(qū)

互聯網區(qū)使用(yòng)路由器與運營商通信，内側通過部署内外雙層防火牆實現互聯網的接入安(ān)全，确保數據流量安(ān)全可(kě)靠。同時在互聯網區(qū)通過瘦 AP+AC 模式組網，滿足員工訪問互聯網的需求。

4、銀行安(ān)防監控區(qū)

安(ān)防監控區(qū)部署工業水平的專業安(ān)防交換機，滿足惡劣環境條件下的安(ān)防監控場景使用(yòng)。通過安(ān)防交換機一鍵視頻模式，滿足 150 路高清視頻監控流量接入，智能(néng)檢測防止非法用(yòng)戶入侵。

5、銀行管理(lǐ)區(qū)

管理(lǐ)區(qū)部署邁普交換機對園區(qū)内設備進行帶外管理(lǐ)，配合邁普網管系統，實現運維管理(lǐ)可(kě)視化、智能(néng)化，有線(xiàn)、無線(xiàn)網絡設備管理(lǐ)一體(tǐ)化。