华为助力中国农业银行打造精品数据中心网络

9/30/2013,去年，中国农业银行为了满足三大数据中心、五大业务处理中心、两万多营业网点和数十万员工的网络接入，以及支撑其完成“大运营、大后台”的战略实施，决定对整体网络进行优化和改造。在这样的大背景下，农行即将在全行范围内上线新一代的核心业务系统。而作为整个银行系统的核心位置数据中心网络，成为整个银行系统升级改造中的重中之重。只有网络基础建设满足了中国农业银行制定的一系列改革和转型的需求，才能保障核心业务圆满上线，同时还要满足未来5年的业务发展需求。
      从中国农业银行营业网点的数量和布局我们发现，中国农业银行已经遍及中国城镇。例如，中国境内共设立分支机构23472个，其中包括总行本部、总行营业部、3个总行专营机构、37个一级（直属）分行、348个二级分行（含省区分行营业部）、3,482个一级支行（含直辖市、直属分行营业部、二级分行营业部）、19,545个基层营业机构以及55个其他机构。不仅在境内，中国农业银行也拥有境外分支机构，其中包括4家境外分行和5家境外代表处，还拥有境内9家和境外3家，共12家主要控股子公司。
      中国农业银行在境内星罗密布的营业网点，境内外各个分支机构的网络差异性较大，整体网络结构比较复杂。要将如此庞大的网络结构进行优化和升级，并非易事。
      华为凭借领先的技术产品解决方案、丰富的大网交付经验、优秀的品牌影响力，一举夺得中国农业银行网络建设标的。在华为的规划中，重新规划了整个网络架构，涉及所有的36个一级分行数据中心和一级骨干网。预计完成后的目标网络架构将实现两网融合，即采用一套物理网络承载生产和办公业务，预计项目周期前后将持续两年，将在2014年完成整个项目的实施交付。
农行网络规划实施无障碍 华为做后盾
     当前，中国农业银行的网络状况，目前数据中心网络架构如下：各级分行的生产网有8个分区，办公网有5个分区，分区多达13个，两套物理隔离的网络分别承载生产和办公业务，但是生产业务区与办公业务区的部分功能是重叠的，业务分区之间需要部署防火墙进行网络隔离，以增强业务流量的安全控制。
      为了满足中国农业银行整体网络改造和升级的计划，华为在充分调研了中国农业银行网络现状后，针对其数据中心的网络架构进行了结构性调整和规划：全网按照“多地、多中心”架构进行设计，实现网络全时服务能力；所有核心设备采用双主控、多交换板、多电源等最高冗余等级配置，实现核心节点超5个9的可靠性。这次网络改造涉及了所有的36个一级分行数据中心和一级骨干网。
      首先要解决的是生产网与办公网部分功能重叠的问题。具体的思路是将生产网与办公网功能重复的网络分区归类合并，整合之后网络分区从13个减少至6个。网络分区的减少意味着中国农业银行的网络结构得到了大大简化，可扩展性也将大大增强。但是，合并之后的公共网络分区，在安全性上又提出了更高的要求，因此，华为在本地用户接入区、开放平台区、开发测试区等区域部署防火墙，以增加对业务互访的安全控制策略。
      其次，让业务流量的走向更加清晰。华为将生产网和办公网的局域网进行合并，广域网分流，生产网和办公网的外联网进行合  并。其中，关键网络核心节点采用双机热备，进一步增强网络的可靠性。同时，为了确保业务流量的无阻塞转发，华为在核心层和汇聚层部署华为高性能交换机CE12800。
      第三，网络层次更加清晰明了。各分区网络架构归一化，部署核心层、汇聚层、接入层三级架构。
此次改造项目重新规划了中国农业银行的整个网络架构，目前针对试点分行网络改造调试已经完成，新设备正在上线试用中，预计将在2014年完成整个项目的实施交付。完成后的目标网络架构将实现两网融合，即采用一套物理网络承载生产和办公业务。
       改造后的中国农业银行全网部署了华为CE12800数据中心交换机、S9700交换机和高端路由器NE40E。部署CE12800后，中国农业银行核心网络带宽从2.5G提升到10G，下一步可平滑演进到100G。步入万兆交换的网络时代，也充分满足了全行2万多营业网点，数十万员工的网络接入。同时，这样的带宽也满足全行三大数据中心、五大业务处理中心、两万多营业网点，数十万员工的网络接入，负载在10％以下。更让中国农业银行安心的是，升级改造之后的网络不仅可以保障现有核心业务系统的稳定上线、运行和新业务的转型发展，同时还将满足中国农业银行未来5年的业务发展需求。

来源赛迪网