科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网CIO与应用频道给网络系统上保险

给网络系统上保险

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作为国内新型股份制商业银行,中国光大银行一直对企业信息化孜孜不倦地追求,其高效的金融系统已令很多同行称道。这次网络系统的成功改造,将引领金融行业进入更加安全、高效、可靠和开放的业务运作环境。

2008年1月22日

关键字: 网络系统

  • 评论
  • 分享微博
  • 分享邮件
“现在,我们的网管员再也不用担心突如其来的网络故障了。自从光大银行实施了分行网络系统改造方案后,所有的核心网络设备都实行双机热备,网络运行由此上了稳固的‘保险’。”一位中国光大银行的网管维护人员如是说。其实,让网络更可靠只是光大银行分行网络系统优化改造后的诸多优势之一。

对金融机构而言,网络必须能够满足现有业务的需求,为各种应用系统提供一个稳定高效的基础平台;同时还要着眼于新业务的扩展,确保业务持续发展。作为国内新型股份制商业银行,中国光大银行一直对企业信息化孜孜不倦地追求,其高效的金融系统已令很多同行称道。这次网络系统的成功改造,将引领金融行业进入更加安全、高效、可靠和开放的业务运作环境。

安全成分行网络难以承受之重

成立于19928月的中国光大银行,是目前国内唯一一家有国际金融组织参股并在香港间接上市的新型股份制商业银行。短短几年之内,光大银行在北京、上海、广州等30多个经济中心城市设立了近400家分支机构,形成了覆盖面广、辐射能力强的全国性商业银行格局;同时,光大银行还与60多个国家和地区的700多家国外代理行建立了业务往来,并在香港、南非等地设立了代表处。

通过多年的努力,光大银行也组建起了一支规模强大、实力雄厚的技术队伍。他们在打造精品银行旗帜宗旨的指导下,在全行业中率先采用思科网络设备,建成了由总中心、区域中心和端节点三个网络层次组成的全行网络系统,其中,总行作为网络总中心,各分行作为区域网络中心,支行营业网点作为网络端节点。每个网络层次在进行建设时,都采用了统一的技术标准、统一的硬件平台。这为网络的可维护性和可扩展性带来了很大的方便。

然而,随着金融应用的飞速发展和分行的不断增多,光大银行原有的网络系统,需要进一步提高稳定性、扩展性、可维护性与互连性。如光大银行各分行连接广域网和连接局域网的核心设备都是单机运行;全行几百个支行网点也需进一步提高安全性;另外,新业务的快速增长对带宽也提出了更高的要求。

为了有效地应对后WTO时代所带来的挑战,建立起可持续发展的比较竞争优势,光大银行决定采取战略性措施,全面推进规范化管理。为此,光大银行决心提升作为基础设施之一的网络系统,把自身的科技水平提升到中国银行业的前列。因此,对分行网络系统的优化改造便箭在弦上。

在线完成整个项目实施

通过网络设备的公开招标,光大银行再次选择思科作为自己的供应商。光大银行网管人员表示,“光大银行通过几年的应用实践认为,思科设备具有极高的可靠性和稳定性,对客户的投资回报率也最高,这些使我们非常放心。”在项目实施过程中,光大银行系统网络处充分发挥自身技术队伍的优势,并与思科公司、系统集成商合力金桥公司共同努力,在短短3个月时间里完成了对分行的技术培训和数百个网点的技术改造,而且整个项目实施全部在线上完成,没有影响业务的正常运行。

光大银行以北京复兴门和陶然亭两个数据中心为应用中心,采取一主一备的双中心模式。同时,为了增加对数据中心服务器的安全保护,在原有的Cisco Catalyst 6509交换机上还增加了防火墙模块FWSMFirewall Service Module)。

消除网络中的单点故障

随着网络应用的不断增多,新的应用本身也对网络提出了越来越多的要求。保证网络具备一个高可靠性的结构也变得越来越迫切。因此,这次分行的网络改造重点是消除广域网路由器以及局域网交换机的单点故障;同时,对路由策略、服务质量保证QoS以及安全做统一的规划和调整。

每个分行都增加了一台高性能局域网交换机Catalyst4507R,构成核心局域网的冗余连接。改造以后,网络系统提高了多层处理能力,可靠性、安全性也得到了保障。模块化设计更是为以后的网络扩展或系统变更做了最大的准备。

此外,改造后的网络对语音、视频支持能力也大大提高,分行可以根据各自LAN的情况来选择相应的模块。新增局域网交换机与原有局域网交换机互为备份,而且信息可以负载均衡;另外,每个分行新增加一台Cisco 7206广域网路由器,与原有路由器通过双以太网分别连接到两台中心交换机上,改造后的分行网络将具备良好的设备备份和线路备份,达到最高的可用性,支持将来对带宽的扩展。

在支行网点改造方面,增加了一台Cisco Catalyst 3550三层交换设备,实现VLAN的划分和隔离。此次分支行网络系统优化改造,不仅满足了光大银行对网络可靠性的要求,同时增强了网络系统的安全性,在提供给客户更加满意的服务的同时,使内部员工的工作也变得轻松高效。

在实施了分支行网络优化改造方案后,中国光大银行网络系统不仅满足了业务不断扩展的需求,而且也为在金融创新、向客户提供个性化定制服务和以客户为中心开发新的金融产品等方面,提供了安全、可靠、高效、开放的网络平台。

光大银行的一些老客户表示:“最近到光大银行办理各种业务,特别是一些大宗业务,明显感觉效率提高了,这种快捷和方便真是太好了。”

结束语

本次网络改造完成后,所有分行都已实现了核心网络设备的双机热备和双电信运营商专线与总行联网,提高了总行到分行网络的连接可靠性和安全性。同时,支行办公大楼内局域网的可靠性同样大大提高。金融是经济生活中的重要一环。在全球金融业竞争日趋激烈的今天,银行等金融企业惟有通过信息化不断提升核心竞争力才能获得可持续发展。同时,只有‘上了保险’的网络系统才是发展的根本。中国光大银行此次携手思科顺利完成了其分支行网络系统优化改造项目,提高了企业整体的工作效率,并改善了服务品质。这为光大银行不断增强金融创新能力,大力开展中间业务,为银行的可持续发展提供了稳固的后续动力。

    • 评论
    • 分享微博
    • 分享邮件
      邮件订阅

      如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

      重磅专题
      往期文章
      最新文章