随着银行改革的深入以及金融市场的发展，各大银行之间的竞争逐步加剧。而随着信息化的发展，能否取得竞争优势在很大程度上取决于银行信息化应用水平。因此银行对自身服务网络的建设提出了严格的要求。作为国内领先的网络设备及解决方案供应商，锐捷网络(原实达网络)在扎根于金融行业信息化建设当中，积累了大量的服务金融网络的建设经验。在此次服务河北建行的网络建设中，锐捷网络充分结合银行网络应用的实际情况和特点，定制了适用的个性化解决方案，对于金融行业的网络建设具有良好的示范作用。

　　优化服务 规划数字网络

　　河北省建设银行现有的网络是一个 “总行---一级分行---二级分行---网点”的树型网络，实现了城市业务网络系统、清算系统、龙卡网络、网上银行等多种业务于一体的银行网络系统。但随着网络的发展和运行业务的不断增加，现有的网络已经很难适合新业务的需求；另外，在数据集中的背景下，对网络设备的稳定性和响应时间上都提出了更高的要求。为了增强网络的扩展能力和新业务的灵活接入能力，保持网络结构层次的清晰，方便管理和维护，河北建设银行决定对现有的网络进行全面的改造。

　　河北建设银行网络的改造是围绕着以建立一个具有稳定性、可扩展能力强的网络进行的，根据建设银行的发展规划，建设银行业务发展趋势是逐步完成全行数据集中；建立全行统一的柜面业务系统；建立管理信息系统；建立基于互联网技术的全方位银行服务体系；建立完整的计算机安全技术体系。

　　因此，河北建行要求对集中后的网络做合理的规划，对地市行的中心局域网络进行优化改造，对营业网络和综合性网络需要隔离使用，保证在足够的带宽下，利用交换机特有的功能进一步提高网络的安全性；另外，要求根据业务特点和重要级别，在各网段之间实现业务的隔离，并保证其可靠传输。

　　量体裁衣 定制优秀方案

　　根据以上的需求，锐捷网络凭借着自己丰富的金融服务行业经验、先进的网络设备、雄厚的技术开发和支持能力为河北建行量体裁衣，定制了一套完善的高安全、易管理的解决方案。具体的拓扑结构如下：

　　在核心层，采用业界领先的锐捷网络万兆以太网交换机RG-S6806作为核心交换设备，通过高端的技术和高品质的网络设备，打造高性能、具有丰富业务支持能力的高性能网络；同时满足了用户对多业务、高可靠、大容量、高带宽的需求；

　　市内支行通过网络的优化，组建了以RG-S4909为核心的小型局域网络，把原来的STAR-2024M交换机分布到各个楼层中，提高了网络的运行速度；

　　对二级行中心的改造减少了对核心设备的运行压力。

　　网络改造后，充分利用了线路的高带宽和锐捷网络设备上特有的高性能，进一步加强了网络的安全性。

　　万兆网络 提速高效业务

　　河北建设银行的网络改造，结合了全省的数据集中项目，一改原来的营业网络和企业网络混合使用的模式，通过使用锐捷RG-R2620路由器和交换机对不同的业务进行隔离使用，通过QOS来保障各个业务之间的合理带宽，并且通过使用ACL的功能，来控制外部用户非法的访问。因此，网络改造之后的特点如下：

　　系统的安全性。提供系统端到端的全面的安全保障。通过线速2/3/4层访问列表等保证系统的安全性；业界领先的安全接入交换机的应用防止ip和mac地址的修改和网络内部的非法攻击；划分VLAN、设置IP许可列表、MAC地址过滤及ARP静态绑定等方式实现接入的安全性，最主要的是把营业网络和企业网络进行了相互的隔离，使其不能相互访问。

　　业务的前瞻性。为金融话音业务、视频业务、数据业务等特色化服务提供完整的QoS保障，以DiffServ标准为核心的QoS保障系统，确保关键应用和业务的及时性；支持IP TOS、DCSP、WRR、优先队列等完整的QOS策略，实现基于全网系统多业务的QOS逻辑，最大限度的避免和减缓端口阻塞，实现了真正意义上的线速交换；组播技术的应用，保障视频会议和视频点播这类应用顺畅进行；确保关键应用和业务的及时性。

　　网络的扩展性。本次网络改造充分考虑到了今后河北建设银行网络的扩展应用，在接入层、汇聚层至骨干层采用分布式设计；采用模块化以及堆叠产品；采用标准协议、开放系统组网加强网络的扩展能力。

　　管理的简易性。锐捷网络(原实达网络)自主开发的StarView网络管理软件专为中国用户设计，中文界面、菜单简捷、提倡实用性、兼容性强符合国内用户的使用习惯，真正让用户远离网络设备维护复杂的困扰，实现复杂网络的轻松维护，为网络管理人员减轻了重多产品的维护量。

　　运行的可靠性。产品采用多管理模块、多电源、所有模块支持热插拔、热堆叠等实现系统的高可靠性；采用多层交换机设计并通过Ethernet channel 、STP、VRRP、VSRP实现物理层、数据链路层、网络层、传输层的分别冗余，特别是VSRP协议的支持可以实现毫秒级的网络收敛。

　　网络正式投入使用后，用户反映锐捷网络提供的网络设备RG-S6806、RG-S4909、RG-R2620和STAR-S2024交换机具有配置简单，运行稳定，管理方便等特点。河北省建行的新一代网络架构，不仅能够满足该行当前多种业务的需要，也为今后高速发展的各种新型业务提供了一个高可靠性、高安全性、高效率、高度集中、开放灵活、可管理性强的平台。