XX银行网络改造

　　前言：伴随银行数据大集中与服务集中、服务创新的进程，中国银行业的IT建设与创新正不断书写着新的恢宏的篇章，中国的银行业已经步入了一个生机勃勃、百花齐放的新的发展时期!H3C自身也正越来越成熟、越来越深入的加入到以支撑这份繁荣的IT基础架构工程中来!

　　我们欣慰的看到，无论是H3C倡导的新一代银行网点，还是H3C承建众多的银行一级骨干网，高效流动的金融血液见证了H3C的产品的高可靠、开放性、稳定性。H3C的不懈努力也赋予了我们更多实践组网方案的重大责任!

　　H3C S7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。2007年末，该产品规模应用在R银行全国分支行网络改造项目中，目前已基本实施完成，给用户提交了一个满意答卷。现将方案介绍如下：

　　概述：R银行计算机通信网络作为金融信息化基础设施的重要组成部分，形成了包括内联网、涉密网、支付系统网、金融卫星网等网络系统。内联网是R银行全行核心主干网络，覆盖了R银行总行，上海总部、8个分行、2个营业管理部、20个省会(首府)城市中心支行、308个地市中心支行，并连通了2000余个县支行，形成了完整的网络体系，网络建设成效显著，有力地推动了R银行信息化建设，促进了R银行各项金融服务业务的快速发展，对国民经济发展和社会稳定发挥了重要作用。

　　从2002年至2007年R银行内联网建设先后经历了“升级扩容一期”、“升级扩容二期”、“市、县网升级扩容”、“支付系统网络延伸”、“省会核心路由器、交换机备份”、“地市中支核心交换机、路由器备份”、“内联网结构调整”等一系列重大项目的实施，使内联网从结构的稳定性、资源的丰富性、策略的优化性都得到了一定的发展。

　　网络需求分析：R银行网络，共分为内网、外网。内网是承载R银行系统内部办公、业务应用的网络，不与R银行系统外的任何单位进行网络互联。外网是R银行系统提供对外联接的网络，主要运行R银行面向各金融机构及相关单位提供金融服务的专业性业务和不需要在内网上运行的其他业务。

　　网络划分的目的是对业务应用进行更好地安全隔离，隔离内部应用与外部应用，重要核心系统与一般系统，同时为满足国家电子政务网络建设的要求，加快R银行计算机通信网络规划及建设工作，建立一个标准规范、安全可靠、统一高效的网络平台。

　　在R银行内联网基础上，按照网络总体规划，将其划分为内网和外网两个相对独立的网络系统，根据规划要求分别承载内网应用和外网应用。

　　现有省级机构内联网局域网网络结构如下:

　　此次内网建设，新增4台H3C S7506交换机，其中2台用于内网核心交换机， 2台用作共用路由交换机。原有内联网核心交换机CISCO 6509用作外网核心交换机，原有局域网核心交换机CISCO 6509上的楼层交换机和服务器一并下移到外网中(其连接线路不做调整)。

　　内、外网拆分，备份中心建成后，网络结构图如下：

　　共用交换机与内、外网核心交换机采用OSPF动态路由协议进行连接。共用交换机和内外网核心交换机相连接口上起三层协议接口，内外网核心交换机上分别设置网关，同时，启用OSPF路由协议。共用交换机和内外网核心交换机之间的互联线路均纳入OSPF Area 0域。

　　本次项目主要技术包括四个方面：

　　Ø 内网核心交换机(S7506)/外网核心交换机(6509)和共用交换机之间的连接及其配置

　　Ø 内网/外网核心交换机的连接及其局域网的配置

　　Ø 共用交换机的配置

　　Ø 下联路由器的配置增加

　　实施内容：新增两台H3C 7506高端交换机作为省行局域网的公用交换机，作为局域网内网区域及外网区域的统一汇接点，采用矩形方式上联省行目前的两台下联路由器，负责省行同核心骨干网的业务流量交互。

　　新增两台H3C 7506高端交换机作为省行局域网内的内网业务汇聚接入点，同时采用矩形方式上联新增的两台公用交换机提供省行内网业务的流量交互。

　　将目前省行的两台Cisco核心交换机从省行下联路由器进行分离，重新通过矩形方式连接至新增的两台H3C 7506交换机，作为省行的外网区域的汇聚交换机，负责省行外联单位相关业务流量的交互，最终实现省行局域网结构的内外网分离的调整目标。

　　组网设备简介：H3C S7500系列交换机该产品基于H3C公司自适应安全网络的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供了业务流分析、基于策略的QOS、可控组播等智能的业务优化手段，从而为企业IT系统构建面向业务的网络平台，实现通信整合，数据整合奠定了基础。

　　项目总结：IP不仅仅是网络，IP技术正越来越快速的向全面支撑IT业务方向发展!H3C始终坚持以“成为全球IP领域的领导者”为自己的目标，继续聚焦在以IP技术为核心的系列产品的研发和服务，提供融合、开放的解决方案。

　　本次项目全部采用H3C 7506核心路由交换机，为R银行提供了高性能、高可靠性的网络设备，同时，也通过切合R银行客户实际网络环境的完善的设计方案解决了R银行实际组网需求，整个项目过程中H3C的贴身服务及快速响应能力得到了客户的良好评价。

　　发展以技术服务为特色，致力于通过持续的技术服务为客户带来更高的价值，同时开创自身的蓝海。H3C ITOIP方案将为包括银行客户在内的广大客户创造更多的价值!

　　2008年，H3C在多产品领域将继续取得群体重大突破，从国内网络设备的领导者转变为IT基础架构解决方案的领导者。

2016年01月