XX分行网络改造项目案例

　            　丁铁 2006-08-11

　　需求分析与依据

　　近年来，随着XX银行系统内视频会议系统、CallCenter集中、数字监控系统、新终端改造等新技术新业务的陆续使用与展开，在完成了一、二级网络软硬件的更新与改造后，三级网的改造提上了日程。

　　三级网中凸显的问题是原有设备老化、设备性能低下、端口缺乏、软件版本过低及厂商的服务到期而引发的维护不便等，影响现在及将来的业务发展需要。作为三级网络改造工程的一个有机的组成部分，XX银行XX分行存在同样的问题，因此需要更新原有网络核心设备，使用新的性能更强、端口密度更高、支持业务种类更丰富的新型设备，来达到提高网络运行的高效率和可靠性、并充分满足新的业务需求的目标。

　　通过调研网络现状，对分行核心网络现状进行分析，对骨干网核心交换机中使用时间较长的CISCO5509进行更新和按统一型号归类调整并对三级网络的接入模式进行调整和改造，

　　改造依据XX银行总行《一级分行辖内网络建设规范》、《XX银行网络IP地址编码规范》、《一级分行辖内网络安全建设规范》以及XX省分行一级辖内网络建设规范等文件的规定，针对市分行骨干网的网络实际情况，结合XX省分行各类应用对网络的需求进行。

　　关键设备

　　在XX分行网络核心采用了2台华为3com公司Quidway S8505万兆交换机等网络设备。

　　网络建设方案

　　保持原有网络拓扑结构基本不改变的情况，在XX市分行网络核心采用2台S8505交换机替换原有CISCO 5509和S8016交换机;

　　网络拓扑结构如下：

　　2台S8505交换机分主备使用，主用S8505交换机连接分行大楼交换机、各支行核心交换机以至各支行网点路由(经2层交换机);备用S8505交换机连接95588呼叫中心的上行设备，并通过VRRP协议作为主用交换机的备份设备。

　　2台S8505交换机分别连接XX市分行的2台出口路由器C7507;2台S8505交换机之间使用802.1q TRUNK端口互联。

　　2台S8505交换机上启用STP协议，并分别把主用S8505交换机设为主根primary root，备用S8505交换机设为备根secondary root;

　　根据XX银行总行要求，XX市行网络中启用RIP V2作为整网路由协议，静态路由协议作为补充，并被引入RIP;出口路由器C7507作为边界路由器同时运行RIP V2和OSPF，实现省市分行网络互通。

　　网络特点及优势：

　　u 维持原有网络拓扑结构，基本无须调整;

　　u 网络核心更新为S8505万兆交换机，使网络的性能、稳定性、可靠性得到大幅提升;

　　u 同等情况下降低了设备的投资，提高了效费比;

　　u 依据总行统一技术标准实施，方便了对网络的管理和运行维护;

　　实施效果

　　网络改造完成后，满足业务需求，网络运行高效、可靠、安全。工作状态良好。

　　经过XX市分行网络改造后的良好运行，充分说明华为3com公司的S8500系列交换机完全满足XX银行对业务承载网络设备的要求。

2015年12月