华为敏捷网络助力四川农信推进金融信息化升级

随着互联网的快速发展，金融机构迎来了新的发展机遇，业务量持续增长。然而在这繁荣景象的背后，ICT基础设施所面临的压力与挑战却是越来越大。

作为四川省农村经济发展的重要支撑——四川省农村信用社联合社（简称四川省农村信用社）承担着对全省农村信用社的管理、指导、协调和服务职能。截止目前，该信用社辖174个县级联社，6147个营业网点，肩负着为整个四川省6800多万农民提供金融服务的重任。因此，其ICT建设规模和网络规模都是四川省金融行业中最大的。

而在大规模网络之中，骨干网络的重要性不言而喻——其除了包括从省到21个地市的重要网络节点，承载着省到地市的所有业务流量以外，由于农信社的业务是以地市及区县为单元开展的，所有的业务全部下沉地市及区县，因此几乎所有的银行数据业务都需要通过骨干网络，完成到省上数据中心的数据业务获取。对此，建于2008年左右的四川省农信骨干网及21个地市分行网络如今已经“疲态尽显”，升级改造已势在必行。

骨干网升级改造“一步到位” 面临五大挑战

众所周知，骨干网的升级改造是一个大工程，因此四川省农村信用社希望做到一步到位——彻底提升网络质量、可靠性、弹性，保证业务稳定，并适应未来新业务不断上线需求。而想要实现“一步到位”，就必须要解决如下五大挑战：

1、全省网络底层架构优化，实现MPLS VPN网络向纯IPV4融合架构平稳过渡。在迁移过程中，网络可靠性如何保障，旧网与新网如何实现平衡切换，成为首要问题。

2、设备更新换代，将已到产品生命周期的省中心下联汇聚路由器、20个地州汇聚中心上联路由器、核心交换机、外联防火墙/路由器进行更新替换；同时，需要对地州汇聚中心的结构进行整合，以实现地州网络架构的平滑扩展。

3、地州汇聚中心网络架构调整，基于网络分区分层理念设计，地州汇聚中心网络分为核心区、上联区、服务器区、外联区和下联等区域，便于日后网络平滑升级和灵活扩展。

4、在全网网络部署的同时，信息的安全策略，需要全网统一部署和考虑，做到生产、办公数据在传输通道中的安全。

5、改造后，全网网络规模更大，如何做到易管理，易维护。

华为以敏捷网络应对新挑战

为应对这些新挑战，四川农信选择了具有丰富网络经验的华为及其新一代敏捷网络解决方案。

华为敏捷网络解决方案

华为敏捷网络解决方案以全新的技术理念和架构满足了针对骨干网高可靠、高可用、高安全、高扩展、易管理的升级改造需求。

多层次保障网络可用性：其从设备级、网络级、业务级等多层次提供可靠性设计和保护，如：BFD FOR BGP，FAST OSPF部署等，其中BFD采用硬件发包方式，由专用芯片进行BFD报文处理，保证故障检测在10MS内，充分实现网络级ms收敛，同时在省中心、汇聚结点采用不同的高可靠性产品特性，使得整个架构在任意部分都能够满足业务系统不间断的连接需求。

不同类型安全防火墙保障高安全性：华为敏捷网络解决方案集成了多种安全手段，网络安全同时考虑生产系统和办公系统数据的完整和安全。在MSTP运营商网络中，为加强数据传输的安全性，在省中心与地市间部署全IPSEC方式，充分保证网络安全。同时，在地市各局域网网络中，根据外联区、应用服务器区不同的安全级别要求，部署不同类型高安全防火墙，建立不同安全域，从而全面保护业务安全。

强大的可扩展性：借助于可伸缩的网络架构，华为敏捷网络解决方案在功能、容量、覆盖能力等各方面具备强大的可扩展能力，可很好地适应快速的业务发展对基础架构的要求。如：从设备扩展性本身，对于省中心高扩展要求，部署NE40E-X8高端核心路由器，实现40G、100G业务平滑扩展。

eSight简便管理：通过部署高效网络管理eSight系统，实现全网网络可视化管理，网络架构采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。

实现“一步到位” 满足未来需求

通过部署华为敏捷网络解决方案，很好的满足了四川省农村信用社“一步到位”的需求，助其轻松应对时代新挑战，实现业务的持续、快速成长；与此同时，其还可持续支持四川省农村信用社的业务发展，支持其渠道的快速扩张，以及新业务快速投产上线和业务灵活转型，全面满足其在未来5-10年的发展需求。