| 出版日期：2003-04-21 总期号：1208 本年期号：27 |
|
 |
业务更流畅 网络更安全
华为Quidway S系列交换机在深圳农行的应用 杨新华 深圳农行为了提升系统办公自动化、信息化水平，提升整体竞争力，迫切需要对现有网络进行改造提升。基于深圳农行网络现状及未来业务发展趋势，综合考虑成本因素及未来扩展性需求，华为公司提出了从核心交换到分布接入一体化解决方案。 深圳农行局域网的核心配置华为Quidway S8016高端路由交换机，完成各工作组的接入以及部分生产业务服务器（未来生产业务将剥离出去）的高带宽连接，同时提供高速局域网接口与广域网设备互联，实现农行系统业务及OA的互通。华为Quidway S8016高端路由交换机采用第五代交换机技术及体系机构，具有很高的处理性能及业务支持能力，可充分满足农行对网络设备安全性、可靠性以及可管理性的要求，同时具有很强的扩展能力。 
华为解决方案拓扑图 深圳农行的工作组设备定位于各个楼层信息点的接入,华为采用Quidway S3026级联后通过千兆电口接入到Quidway S3526上，后者提供千兆光纤与Quidway S8016互联，实现整个工作组与核心设备互联。其中Quidway S3526为三层交换机，主要考虑实现工作组内部三层业务的汇聚，避免到Quidway S8016终结占用宝贵的骨干链路资源。此外，为发挥深圳农行网络设备的性能，以达到网络平台的充分利用，华为针对本次网络改造提供QuidView网管软件,来实现对整个网络中，华为公司设备的统一管理，完成拓扑发现、配置管理、信息上报等操作。 千兆网络搭平台 无论是接入层Quidway S3000系列还是核心层Quidway S8016全部实现所有端口线速无阻塞，保证设备层不会存在处理瓶颈，从设备层面保证农行系统的高速数据交换。 核心采用千兆交换，提供工作组与核心设备之间的高带宽链路，从链路层面保证农行系统的高速数据交换的可靠进行。尤其是采用高端Quidway S8016交换机，保证了数据处理性能。 充分考虑扩展性 网络扩展性历来是用户进行网络建设中非常关注的方面。设备选择方面，核心设备Quidway S8016处理能力强大，在当前主流高端路由交换机中处于领先地位，可保证未来相当一段时期内的主流机型地位；另一方面，Quidway S8016提供20个插槽，其中16个通用I/O插槽保证该设备具有很强的扩展性。 网络结构方面，采用典型的扁平化设计，接入层工作组直接接入到核心交换设备中。该种结构设计一方面保证高速数据交换中没有瓶颈出现，另一方面对于未来新的信息点可以实现平滑无缝接入，保证信息点接入不必对原有网络进行大的改动，避免对业务造成冲击，因此从网络结构方面具有很强的扩展性。 整个网络可管理 传统局域网的建设历来忽视对“管理性”的要求，往往将网络建设简单地看成了不同档次设备的堆砌。随着深圳农行局域网变得越来越大，设备越来越多，管理也就成了深圳农行进行局域网建设中必须考虑的问题。 本次网络改造对网络可管理性十分重视，一方面所选择设备支持丰富的网络管理协议，支持标准的SNMP、REMON等，保证通用网管平台能够进行良好的拓扑发现；同时支持诸如802.1x、HGMP认证方式和华为公司的私有协议， 以方便用户进行网络管理。另一方面，提供功能强大的网管软件QuidView对整个网络中的华为交换机产品提供管理功能。QudView采用组件化设计，包括EasyConfig、流量统计等组件可以实现对整个网络设备实现监控、管理以及简单配置的功能。 确保网络安全性 华为网络解决方案提供了完整的安全体系结构，覆盖了系统的各个层面，采用了包括防火墙、认证、授权、端口绑定等系列的安全措施，以确保网络的安全性。 除此以外，通过设备本身的可靠性设计，链路、路由、设备的备份等来增强网络的安全可靠性；具备故障检测、定位和自愈能力；可靠性达到99.999%。最重要的，华为可以提供全网端到端解决方案，采用拥有自主知识产权的国产设备，使网络的安全可靠性得到根本的保证，这对国家信息化建设尤为重要。 |
||||||||||||||||||||||||||||
