引言：現代社會(huì )，人們對于國有銀行的需求已經(jīng)不僅僅是存取款這么簡(jiǎn)單的事情了，新業(yè)務(wù)新商機的出現，對銀行改革和業(yè)務(wù)轉型的需求與日俱增。事實(shí)上，一些具有競爭意識的國有銀行，已經(jīng)在積極通過(guò)軟硬件環(huán)境的升級，進(jìn)一步驅動(dòng)銀行深化改革，增加新業(yè)務(wù)服務(wù)類(lèi)型、幫客戶(hù)減少業(yè)務(wù)辦理手續和時(shí)間等，以應對日趨激烈的行業(yè)競爭。
作為新中國成立的第一家國有商業(yè)銀行，中國農業(yè)銀行擁有眾多輝煌的桂冠。國有四大銀行之一，2012年，在美國《財富》雜志全球500強排名中，中國農業(yè)銀行位列第84位；在英國《銀行家》雜志全球銀行1000強排名中，按2011年稅前利潤計，中國農業(yè)銀行位列第5位。
光環(huán)之下，為了進(jìn)一步驅動(dòng)農業(yè)銀行深化改革和業(yè)務(wù)轉型發(fā)展，以及日趨激烈的行業(yè)競爭，中國農業(yè)銀行也在思考未來(lái)的大發(fā)展戰略。
農行新業(yè)務(wù)系統即將上線(xiàn)網(wǎng)絡(luò )升級先行
去年，中國農業(yè)銀行為了滿(mǎn)足三大數據中心、五大業(yè)務(wù)處理中心、兩萬(wàn)多營(yíng)業(yè)網(wǎng)點(diǎn)和數十萬(wàn)員工的網(wǎng)絡(luò )接入，以及支撐其完成“大運營(yíng)、大后臺”的戰略實(shí)施，決定對整體網(wǎng)絡(luò )進(jìn)行優(yōu)化和改造。在這樣的大背景下，農行即將在全行范圍內上線(xiàn)新一代的核心業(yè)務(wù)系統。而作為整個(gè)銀行系統的核心位置數據中心網(wǎng)絡(luò )，成為整個(gè)銀行系統升級改造中的重中之重。只有網(wǎng)絡(luò )基礎建設滿(mǎn)足了中國農業(yè)銀行制定的一系列改革和轉型的需求，才能保障核心業(yè)務(wù)圓滿(mǎn)上線(xiàn)，同時(shí)還要滿(mǎn)足未來(lái)5年的業(yè)務(wù)發(fā)展需求。
從中國農業(yè)銀行營(yíng)業(yè)網(wǎng)點(diǎn)的數量和布局我們發(fā)現，中國農業(yè)銀行已經(jīng)遍及中國城鎮。例如，中國境內共設立分支機構23 472個(gè)，其中包括總行本部、總行營(yíng)業(yè)部、3個(gè)總行專(zhuān)營(yíng)機構、37個(gè)一級（直屬）分行、348個(gè)二級分行（含省區分行營(yíng)業(yè)部）、3482個(gè)一級支行（含直轄市、直屬分行營(yíng)業(yè)部、二級分行營(yíng)業(yè)部）、19 545個(gè)基層營(yíng)業(yè)機構以及55個(gè)其他機構。不僅在境內，中國農業(yè)銀行也擁有境外分支機構，其中包括4家境外分行和5家境外代表處，還擁有境內9家和境外3家，共12家主要控股子公司。
中國農業(yè)銀行在境內星羅密布的營(yíng)業(yè)網(wǎng)點(diǎn)，境內外各個(gè)分支機構的網(wǎng)絡(luò )差異性較大，整體網(wǎng)絡(luò )結構比較復雜。要將如此龐大的網(wǎng)絡(luò )結構進(jìn)行優(yōu)化和升級，并非易事。
華為憑借領(lǐng)先的技術(shù)產(chǎn)品解決方案、豐富的大網(wǎng)交付經(jīng)驗、優(yōu)秀的品牌影響力，一舉奪得中國農業(yè)銀行網(wǎng)絡(luò )建設標的。在華為的規劃中，重新規劃了整個(gè)網(wǎng)絡(luò )架構，涉及所有的36個(gè)一級分行數據中心和一級骨干網(wǎng)。預計完成后的目標網(wǎng)絡(luò )架構將實(shí)現兩網(wǎng)融合，即采用一套物理網(wǎng)絡(luò )承載生產(chǎn)和辦公業(yè)務(wù)，預計項目周期前后將持續兩年，將在2014年完成整個(gè)項目的實(shí)施交付。
農行網(wǎng)絡(luò )規劃實(shí)施無(wú)障礙華為做后盾
當前，中國農業(yè)銀行的網(wǎng)絡(luò )狀況，目前數據中心網(wǎng)絡(luò )架構如下：各級分行的生產(chǎn)網(wǎng)有8個(gè)分區，辦公網(wǎng)有5個(gè)分區，分區多達13個(gè)，兩套物理隔離的網(wǎng)絡(luò )分別承載生產(chǎn)和辦公業(yè)務(wù)，但是生產(chǎn)業(yè)務(wù)區與辦公業(yè)務(wù)區的部分功能是重疊的，業(yè)務(wù)分區之間需要部署防火墻進(jìn)行網(wǎng)絡(luò )隔離，以增強業(yè)務(wù)流量的安全控制。
為了滿(mǎn)足中國農業(yè)銀行整體網(wǎng)絡(luò )改造和升級的計劃，華為在充分調研了中國農業(yè)銀行網(wǎng)絡(luò )現狀后，針對其數據中心的網(wǎng)絡(luò )架構進(jìn)行了結構性調整和規劃：全網(wǎng)按照“多地、多中心”架構進(jìn)行設計，實(shí)現網(wǎng)絡(luò )全時(shí)服務(wù)能力；所有核心設備采用雙主控、多交換板、多電源等最高冗余等級配置，實(shí)現核心節點(diǎn)超5個(gè)9的可靠性。這次網(wǎng)絡(luò )改造涉及了所有的36個(gè)一級分行數據中心和一級骨干網(wǎng)。
首先要解決的是生產(chǎn)網(wǎng)與辦公網(wǎng)部分功能重疊的問(wèn)題。具體的思路是將生產(chǎn)網(wǎng)與辦公網(wǎng)功能重復的網(wǎng)絡(luò )分區歸類(lèi)合并，整合之后網(wǎng)絡(luò )分區從13個(gè)減少至6個(gè)。網(wǎng)絡(luò )分區的減少意味著(zhù)中國農業(yè)銀行的網(wǎng)絡(luò )結構得到了大大簡(jiǎn)化，可擴展性也將大大增強。但是，合并之后的公共網(wǎng)絡(luò )分區，在安全性上又提出了更高的要求，因此，華為在本地用戶(hù)接入區、開(kāi)放平臺區、開(kāi)發(fā)測試區等區域部署防火墻，以增加對業(yè)務(wù)互訪(fǎng)的安全控制策略。
其次，讓業(yè)務(wù)流量的走向更加清晰。華為將生產(chǎn)網(wǎng)和辦公網(wǎng)的局域網(wǎng)進(jìn)行合并，廣域網(wǎng)分流，生產(chǎn)網(wǎng)和辦公網(wǎng)的外聯(lián)網(wǎng)進(jìn)行合并。其中，關(guān)鍵網(wǎng)絡(luò )核心節點(diǎn)采用雙機熱備，進(jìn)一步增強網(wǎng)絡(luò )的可靠性。同時(shí)，為了確保業(yè)務(wù)流量的無(wú)阻塞轉發(fā)，華為在核心層和匯聚層部署華為高性能交換機CE12800。
第三，網(wǎng)絡(luò )層次更加清晰明了。各分區網(wǎng)絡(luò )架構歸一化，部署核心層、匯聚層、接入層三級架構。
此次改造項目重新規劃了中國農業(yè)銀行的整個(gè)網(wǎng)絡(luò )架構，目前針對試點(diǎn)分行網(wǎng)絡(luò )改造調試已經(jīng)完成，新設備正在上線(xiàn)試用中，預計將在2014年完成整個(gè)項目的實(shí)施交付。完成后的目標網(wǎng)絡(luò )架構將實(shí)現兩網(wǎng)融合，即采用一套物理網(wǎng)絡(luò )承載生產(chǎn)和辦公業(yè)務(wù)。
改造后的中國農業(yè)銀行全網(wǎng)部署了華為CE12800數據中心交換機、S9700交換機和高端路由器NE40E。部署CE12800后，中國農業(yè)銀行核心網(wǎng)絡(luò )帶寬從2.5G提升到10G，下一步可平滑演進(jìn)到100G。步入萬(wàn)兆交換的網(wǎng)絡(luò )時(shí)代，也充分滿(mǎn)足了全行2萬(wàn)多營(yíng)業(yè)網(wǎng)點(diǎn)，數十萬(wàn)員工的網(wǎng)絡(luò )接入。同時(shí)，這樣的帶寬也滿(mǎn)足全行三大數據中心、五大業(yè)務(wù)處理中心、兩萬(wàn)多營(yíng)業(yè)網(wǎng)點(diǎn)，數十萬(wàn)員工的網(wǎng)絡(luò )接入，負載在10%以下。更讓中國農業(yè)銀行安心的是，升級改造之后的網(wǎng)絡(luò )不僅可以保障現有核心業(yè)務(wù)系統的穩定上線(xiàn)、運行和新業(yè)務(wù)的轉型發(fā)展，同時(shí)還將滿(mǎn)足中國農業(yè)銀行未來(lái)5年的業(yè)務(wù)發(fā)展需求。
