分支网点改造 昆明农信社夯实网络服务品质

昆明市农村信用合作联合社(以下简称昆明农信社)是云南省最重要的金融机构之一，设有近400个网点。随着业务的发展，其开始着力升级外网，对分支网点进行高效网络覆盖，用于承载Internet业务和视频业务，要求能接入PC和Wifi终端。

优化网络结构 提供增值业务

昆明农信社现有的网络基础条件比较弱，网络问题频现且维护困难。为了提高客户服务品质，网络容量面临不足，增值业务开展困难，部分区域出现带宽瓶颈，而受限于当前网络架构，扩容的价格昂贵。升级改造过程中，网络建设人员需要考虑以下问题：

1)如何优化网络结构，满足所有站点的覆盖问题?由于缺乏网络规划，业务接入点仅由网点物理选址决定，物理链路和带宽均衡性不足。

2)如何确保网络具备极强的健壮性，并易于维护?部分站点位置偏僻、基础条件恶劣，只有性能稳定可靠、环境适应性强的设备才能保证网络的可靠性。

3)如何提供增值业务，且保障金融业务安全和质量?为客户提供无线上网服务的同时，昆明农信社要求对上网行为作认证、鉴权和审计等功能，并防止网络攻击等行为。

无线安全组网

昆明农信社采用华为第三代企业路由器AR G3的“All- In- One”解决方案，在充分满足其网络改造需求的同时，提供了更优异的网络增值体验。

昆明市农村信用合作联合社外网建设拓扑图

昆明农信社共采用400多台AR G3产品(AR1220和AR3260 )构建外网网络，针对分支网点结构，通过三层组网模式，即核心层昆明市市联社网点，各个县区汇聚网点和各县区下的分网点。市联社层和汇聚网点选用AR3260设备，其功能是做为每个县出口路由器做业务处理，与互连网连接并支持NAT穿越;并与防火墙对接把下行方向的业务全部引入防火墙SACG设备，通过SACG进行业务监管和控制。其他网点采用AR1220设备通过交换机连接到县区汇聚网点，下行连接PC或者交换机下挂AP(WA603SN)。市级网点部署AC(WS6603)，集中管理各网点AP的接入，乡镇营业网点部署AP提供无线接入功能。通过三级组网模式，使网络结构清晰，满足所有站点接入的同时，满足未来网点发展需要。

尤其用于市联社层和汇聚网点的AR3200系列企业路由器，采用多核CPU和无阻塞交换架构，充分满足分支机构网络未来多元化扩展、不断增长的业务需求。AR3200系列路由器通板卡热插拔、关键部件冗余技术以及一系列故障检测和判断机制，缩短了业务中断时间，保障了设备层和网络层的可靠性。

同时，昆明农信社部署华为NAC解决方案，配合AR3200的安全接入模块，在业务顺利开展的同时有效地保障网络的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制。并对上网用户认证、鉴权和审计，防止Internet上的攻击。

金融安全可控 提升网络体验

通过部署AR G3解决方案，昆明农信社实现了网点的高效、泛在接入，实现了有线、无线一体化的接入，提升了工作效率。通过增值服务，增加了最终客户的良好体验。

这不仅是一张高效的外网，也满足了昆明农信社安全性可控的要求。有效防止来自Internet的攻击，并对上网用户进行完善的认证、鉴权和审计，保证了内部信息安全。