阜新银行网络改造项目案例.doc

概述??? 辽宁省阜新市是全国有名的资源枯竭型城市，在全国建设高潮时期，为全国输送了大量的煤炭，支援了国家的建设。如今，阜新的煤炭资源日渐枯竭，城市需要发展，因此阜新市的发展规划必须进行调整，在未来城市发展的过程中，足够的资金资源必不可少，阜新银行作为阜新市本地的商业银行，担负起了城市转型的重担。 ??? 作为一家现代化的城市商业银行，业务的发展依赖于计算机网络的建设。阜新银行早在多年前已经建成了一个覆盖整个阜新地区的计算机网络系统，但是由于建设时间较早，网络技术不够发达，所以网络存在一定的问题。 ??? 网络拓扑如下： ??? 在网络中心采用了一台思科三层交换机作为核心，局域网没有划分安全区域，通过裸光纤连接到各个网点，网点采用二层交换机上联，在每个网点配置一台防火墙，与网络中心的防火墙建立VPN隧道，以保证业务数据的安全；办公计算机连接到二层交换机上，网点业务终端通过一台终端服务器连接到网络中。 ??? 随着阜新银行业务的发展，这样的网络结构已经无法满足快速发展的业务需求，网络的安全性得不到保证，并且在通过三类行的审批后，即将在沈阳开设第一家外埠分行，因此，网络基础架构必须做一个重大的调整，以满足未来业务发展的需要。 ??? 锐捷网络解决方案??? 为了能够满足未来快速发展的业务的需求，阜新银行领导决定对现有的网络进行一次大规模的改造。在经过与多个厂家交流后，基本上确定了网络改造的方案；在选择供应商的时候，经过多方的考察，最终确定了锐捷网络。 ??? ??? 网络中心按照目前金融行业比较常见的划分安全区域的方式进行构建，在网络中心，划分了核心区、服务器区、OA区、外联区和广域网区，核心采用了两台锐捷RG-S7604交换机，在服务器区采用一台RG-S5750交换机，楼层接入采用了多台RG-S2600G交换机，外联区采用一台RSR50-40路由器，广域网区采用了两台RG-S5750交换机，通过裸光纤连接网点；在网点采用RSR20路由器，配置交换模块连接办公计算机和IP终端，在路由器与前置机之间采用了RC4加密，以保证数据传输的安全性。 ??? 外埠分行网络拓扑如下： ??? 在网络中心增加两台专门用于连接外埠分行的路由器RSR50-80，通过两条SDH线路连接到沈阳分行，在沈阳分行采用两条RSR50-40路由器上联，核心交换机采用两台RG-S7604交换机，外联路由器采用一台RSR50-40路由器，接入交换机采用了RG-S2600G交换机。在外联部分，采用了一台RG-WALL160防火墙进行安全过滤。 ??? 之所以选择锐捷网络，主要考虑以下几个方面： ??? 1、锐捷的核心交换机S7604具有电信级的高可靠性，其CPP技术在业界具有领先水平；同时具有高度的安全性，动态ARP检测（DAI）功能可以有效的防止ARP攻击； ?? ?2、全千兆三层交换机S5750具有与模块化交换机同等的安全功能，DAI功能可以有效的防止ARP攻击，并且能够很好的防止DDOS攻击和IP扫描，从而可以有效的保证整个网络的安全； ??? 3、接入交换机S2600G增强的安全特性为网络的安全提高了有效的保证，其卓越的多业务支持能力也是选择该产品的重要原因之一；??? 4、RSR路由器支持终端服务功能，并且在前置机之间可以采用RC4加密，从而有效的保证了数据传输的安全性。路由交换一体的设计有效的减少了故障点，减轻了网点设备的维护量。 ??? 应用效果：??? 阜新银行网络中心改造于2009年12月份完毕，沈阳分行于7月5日正式开业，整个网络已经运行半年多的时间，网络的高度可靠性有效保证了阜新银行业务的连续性，网络的高安全性保证了不受病毒的侵害和攻击，业务运行稳定可靠，为阜新市城市建设提供了强有力的保障。沈阳分行所有设备全部一次性开箱合格并安装到位，保证了沈阳分行正常按时开业，为阜新银行拓展沈阳地区的业务打下了良好的基础，为阜新银行未来的高速发展提供了强有力的保障。