銳捷核心交換助力海南郵儲率先實現核心網絡設備國產化
中國郵政儲蓄銀行(以下簡稱:郵儲銀行)是近年來異軍突起的國內大型零售銀行,擁有營業網點近4萬個,服務個人客戶超過5億人,具備優異的資產質量和顯著的成長潛力。在“2016年全球銀行1000強排名”中,郵儲銀行總資產位居第22位。
定位于服務社區、服務中小企業、服務“三農”,致力于為中國經濟轉型中***活力的客戶群體提供服務的郵儲銀行,參與了我國多個重大項目的建設。在信息化逐步成為金融行業核心命脈的今天,郵儲銀行在承擔起更多重要金融工作的同時,也更加關注信息安全問題,相應的網絡核心設備國產化需求極為迫切。今年5月,中國郵政儲蓄銀行海南省分行(以下簡稱:海南郵儲)客戶系統核心交換設備,平滑過渡至銳捷網絡云架構核心交換機RG-N18010,為郵儲銀行核心網絡設備的國產化奠定了良好的開端。
消除安全隱患 定下“三大目標”
據了解,海南郵儲核心交換機一直使用國外品牌設備,且設備使用年限已超過5年,設備故障風險明顯增大;加上經過多年分期分批的網絡建設,這些設備承載的業務種類和網絡流量已遠超網絡建設初期設計能力,整體性能已不適應未來業務發展和網絡結構優化的需要。同時,海南郵儲和海南郵政的路由策略可以互相學習,因而不能滿足金融網和綜合網安全隔離的要求。
為解決上述現狀帶來的問題,海南郵儲計劃使用國產網絡設備替換原金融網核心設備,以消除原有設備老化的安全隱患和漏洞風險。與此同時,海南郵儲希望在大幅提升核心網絡設備性能的基礎上進行網絡優化,以加強網絡的健壯性,為業務發展提供更穩定的支撐,并以此探索郵儲信息化2.0省內網組網建設經驗。
具體來說,海南郵儲希望通過網絡整體割接方案實現如下三大目標:
首先,通過分階段網絡改造,將原有安全設備、ATM前置/邏輯集中等所有生產服務器、廣域網路由器等設備均遷移至銳捷RG-N18010上,降低服務器及全省業務運行風險。
其次,通過金融網路由協議改造,從原有全省OSPF單進程改為金融網與綜合網雙進程,實現兩個功能區域路由自然隔離,跨區域業務互通安全可控。
***,通過設備國產化改造,加強網絡的安全性和健壯性,大幅提升核心網絡設備性能。
勇挑大梁 銳捷RG-N18010獲得認可
經過多方綜合評測,海南郵儲最終選用了銳捷的云架構核心交換機RG-N18010作為網絡核心設備。
RG-N18010交換機是銳捷網絡自主研發的一款云架構網絡核心交換機產品,它采取CLOS正交架構,提供高性能轉發能力、高密度10G/40G/100G接口、0.5us級低延遲,支持200ms大緩存、VSU/VSD全能虛擬化、FCOE、TRILL等豐富的數據中心特性,并支持L2GRE數據中心遠程災備技術,能夠融合數據中心網絡及園區網的應用需求,可以幫助海南郵儲實現降低運行安全風險、升級網絡轉發性能、降低轉發時延、簡化網絡結構等諸多網絡改造目標,完全滿足海南郵儲金融網的改造要求和未來幾年的業務發展。
在項目實施過程中,銳捷網絡與海南郵儲通過完善細致的項目調研、對現網結構及周邊設備的梳理,制定了詳細的割接方案和操作步驟,高效保證了全省業務平滑安全地遷移至銳捷RG-N18010上。
***體驗 吃下國產化“定心丸”
整個項目歷經50多天,涉及海南全省核心網絡及多個網點的改造,項目時間緊、節點多、任務重。銳捷網絡憑借在項目調研、方案制定、項目實施中展現出的專業素質和過硬技術水平,贏得了客戶的充分信任與高度認可。項目完成后,新的國產化設備不僅加速了網絡轉發效率,提升了金融網的擴展性,而且通過扁平化簡化全省網絡結構,降低了建設成本和運行風險。與此同時,通過全網協議改造,海南郵儲實現了金融網和綜合網二網隔離,讓網絡安全有了質的飛躍,為下一步郵儲信息化2.0建設奠定了堅實的網絡基礎。
“海南郵儲核心設備國產化試點是郵儲集團今年信息化建設的重點工程,承擔著中國郵儲銀行核心網絡設備國產化試點和中國郵政公司信息化2.0省內網試點的重任,面對項目工程建設范圍廣、時間緊、任務重等不利因素,銳捷配合我們迎難而上、發揮攻堅不畏難的精神,與其他單位緊密配合,努力工作,提前保質完成了任務。我方非常滿意在此次工程項目實施中與銳捷的合作。該項目的順利完成對未來全國推廣有著積極的示范意義。”海南郵儲客戶的高度評價。