中国邮政储蓄银行(以下简称:邮储银行)是近年来异军突起的国内大型零售银行,拥有营业网点近4万个,服务个人客户超过5亿人,具备优异的资产质量和显著的成长潜力。在“2016年全球银行1000强排名”中,邮储银行总资产位居第22位。
定位于服务社区、服务中小企业、服务“三农”,致力于为中国经济转型中***活力的客户群体提供服务的邮储银行,参与了我国多个重大项目的建设。在信息化逐步成为金融行业核心命脉的今天,邮储银行在承担起更多重要金融工作的同时,也更加关注信息安全问题,相应的网络核心设备国产化需求极为迫切。今年5月,中国邮政储蓄银行海南省分行(以下简称:海南邮储)客户系统核心交换设备,平滑过渡至锐捷网络云架构核心交换机RG-N18010,为邮储银行核心网络设备的国产化奠定了良好的开端。
消除安全隐患 定下“三大目标”
据了解,海南邮储核心交换机一直使用国外品牌设备,且设备使用年限已超过5年,设备故障风险明显增大;加上经过多年分期分批的网络建设,这些设备承载的业务种类和网络流量已远超网络建设初期设计能力,整体性能已不适应未来业务发展和网络结构优化的需要。同时,海南邮储和海南邮政的路由策略可以互相学习,因而不能满足金融网和综合网安全隔离的要求。
为解决上述现状带来的问题,海南邮储计划使用国产网络设备替换原金融网核心设备,以消除原有设备老化的安全隐患和漏洞风险。与此同时,海南邮储希望在大幅提升核心网络设备性能的基础上进行网络优化,以加强网络的健壮性,为业务发展提供更稳定的支撑,并以此探索邮储信息化2.0省内网组网建设经验。
具体来说,海南邮储希望通过网络整体割接方案实现如下三大目标:
首先,通过分阶段网络改造,将原有安全设备、ATM前置/逻辑集中等所有生产服务器、广域网路由器等设备均迁移至锐捷RG-N18010上,降低服务器及全省业务运行风险。
其次,通过金融网路由协议改造,从原有全省OSPF单进程改为金融网与综合网双进程,实现两个功能区域路由自然隔离,跨区域业务互通安全可控。
***,通过设备国产化改造,加强网络的安全性和健壮性,大幅提升核心网络设备性能。
勇挑大梁 锐捷RG-N18010获得认可
经过多方综合评测,海南邮储最终选用了锐捷的云架构核心交换机RG-N18010作为网络核心设备。
RG-N18010交换机是锐捷网络自主研发的一款云架构网络核心交换机产品,它采取CLOS正交架构,提供高性能转发能力、高密度10G/40G/100G接口、0.5us级低延迟,支持200ms大缓存、VSU/VSD全能虚拟化、FCOE、TRILL等丰富的数据中心特性,并支持L2GRE数据中心远程灾备技术,能够融合数据中心网络及园区网的应用需求,可以帮助海南邮储实现降低运行安全风险、升级网络转发性能、降低转发时延、简化网络结构等诸多网络改造目标,完全满足海南邮储金融网的改造要求和未来几年的业务发展。
在项目实施过程中,锐捷网络与海南邮储通过完善细致的项目调研、对现网结构及周边设备的梳理,制定了详细的割接方案和操作步骤,高效保证了全省业务平滑安全地迁移至锐捷RG-N18010上。
***体验 吃下国产化“定心丸”
整个项目历经50多天,涉及海南全省核心网络及多个网点的改造,项目时间紧、节点多、任务重。锐捷网络凭借在项目调研、方案制定、项目实施中展现出的专业素质和过硬技术水平,赢得了客户的充分信任与高度认可。项目完成后,新的国产化设备不仅加速了网络转发效率,提升了金融网的扩展性,而且通过扁平化简化全省网络结构,降低了建设成本和运行风险。与此同时,通过全网协议改造,海南邮储实现了金融网和综合网二网隔离,让网络安全有了质的飞跃,为下一步邮储信息化2.0建设奠定了坚实的网络基础。
“海南邮储核心设备国产化试点是邮储集团今年信息化建设的重点工程,承担着中国邮储银行核心网络设备国产化试点和中国邮政公司信息化2.0省内网试点的重任,面对项目工程建设范围广、时间紧、任务重等不利因素,锐捷配合我们迎难而上、发挥攻坚不畏难的精神,与其他单位紧密配合,努力工作,提前保质完成了任务。我方非常满意在此次工程项目实施中与锐捷的合作。该项目的顺利完成对未来全国推广有着积极的示范意义。”海南邮储客户的高度评价。