方案簡介

盛邦安全改變傳統(tǒng)思路，借鑒運營商建網(wǎng)思路，借助創(chuàng)新出的SDT網(wǎng)關(guān)設備，幫助用戶創(chuàng)建SDN，實現(xiàn)銀行多網(wǎng)傳輸智能解決方案，SDT的本質(zhì)就是通過集中式控制，允許用戶在專線網(wǎng)絡上定義自己的虛擬網(wǎng)絡，進而不受實際專線限制，讓傳輸網(wǎng)絡敏捷化。

方案背景

銀行網(wǎng)絡因為安全隔離需要，存在生產(chǎn)網(wǎng)、辦公網(wǎng)、監(jiān)控視頻網(wǎng)、互聯(lián)網(wǎng)等多套獨立網(wǎng)絡，銀行網(wǎng)點上聯(lián)分支行，以及分支行上行數(shù)據(jù)中心，也分別針對不同的網(wǎng)絡申請不同的專線進行上聯(lián)，或者為了節(jié)省成本，只申請一條或者兩條專線共享傳輸線路，導致目前銀行的傳輸網(wǎng)絡存在如下主要問題：

運營成本高

租用三、四條甚至五條專線，導致線路和相關(guān)網(wǎng)關(guān)設備（路由器或者交換機）數(shù)量增加，線路和設備成本大幅增加，同時帶來管理成本很高；

專線帶寬使用效率低

帶寬利用不均衡，備份線路資源閑置，尤其是業(yè)務高峰時段帶寬資源不能發(fā)揮的效率，不同網(wǎng)絡的帶寬也做不到共享；傳輸線路共享的場景又不能達到隔離的要求；

網(wǎng)絡擴展復雜

如果由新的業(yè)務網(wǎng)絡建設需求，現(xiàn)行網(wǎng)絡傳輸架構(gòu)擴展復雜，需要重新申請專線建設一套傳輸網(wǎng)絡，導致成本和管理復雜度進一步提升。

方案價值

盛邦安全的傳輸網(wǎng)關(guān)解決方案，從根本上解決了銀行網(wǎng)絡擴展帶來的成本壓力和管理的復雜性問題，其安全性也*監(jiān)管方面的網(wǎng)絡隔離要求。

成本節(jié)約

分支行網(wǎng)點多條專線可以縮減為兩條專線，節(jié)約專線成本和管理復雜度；

傳輸效率提升

所有業(yè)務在兩條鏈路進行加速傳輸，傳輸效率提升；所有承載的業(yè)務在兩條專線上實現(xiàn)鏈路備份，減少備份鏈路資源浪費；

網(wǎng)絡擴展便捷

新的業(yè)務網(wǎng)絡擴展無需再申請專線，只要把網(wǎng)絡接入到SDT網(wǎng)關(guān)設備即可；如帶寬不足，只要升級現(xiàn)有帶寬即可；

零配置上線，簡化運維

在中心集中管理網(wǎng)絡，網(wǎng)點設備參數(shù)自動跟隨，網(wǎng)點設備零配置上線。

解決方案

本方案借鑒運營商組網(wǎng)原理，租用較少的專線，充分利用專線的利用率，保證業(yè)務網(wǎng)的可靠性。依托多網(wǎng)承載傳輸設備，采用與運營商傳輸網(wǎng)同樣的環(huán)形組網(wǎng)結(jié)構(gòu)，把租用的兩條或多條不同運營商專線當作‘光纖’，構(gòu)建一張具有高可靠性的環(huán)形傳輸網(wǎng)。所有業(yè)務網(wǎng)以專網(wǎng)形態(tài)承載于該傳輸網(wǎng)上，從而解決了過去增加業(yè)務專網(wǎng)困難和業(yè)務網(wǎng)之間隔離、帶寬動態(tài)保障、業(yè)務的可靠性、運營成本高等挑戰(zhàn)。每新增一個業(yè)務網(wǎng)，相當于新建一個獨立專網(wǎng)，對原有網(wǎng)絡不造成任何影響。

ＲａｙＳＤＴ（網(wǎng)點和匯聚）設備構(gòu)建完成運營傳輸網(wǎng)，然后由各個節(jié)點設備為每個業(yè)務子網(wǎng)構(gòu)建相應專線的方式，以多個獨立專網(wǎng)形態(tài)接入各個業(yè)務子網(wǎng)。數(shù)據(jù)中心和網(wǎng)點設備均可以采用集群方式，即把兩臺設備虛擬為一臺，任意一臺故障由另一臺接管，網(wǎng)點設備在每個專網(wǎng)接入均集成了路由器和全千兆交換機，因此一臺網(wǎng)點設備即可達到過去四臺路由交換一體機的效果，可靠性、帶寬分配、專網(wǎng)之間的隔離均由ＳＤＴ傳輸網(wǎng)完成，傳輸網(wǎng)之上承載的各個IP業(yè)務網(wǎng)不再需要單獨考慮路由備份、安全隔離、帶寬QOS等策略。

方案優(yōu)勢

1、安全可靠，實現(xiàn)相當于運營商專線級別的安全隔離；

2、低運營成本，以某農(nóng)商行每個網(wǎng)點減少一條專線，100個網(wǎng)點，5年可為該農(nóng)商行減少500萬的專線成本；

3、業(yè)務輕松擴展，各業(yè)務按物理接口劃分，新業(yè)務接入新的接口即可運行；

4、集中管理，零配置上線，在中心集中管理網(wǎng)絡，網(wǎng)點設備參數(shù)自動跟隨，網(wǎng)點設備零配置上線；

5、可靠使用鏈路帶寬，所有承載的業(yè)務在兩條專線上實現(xiàn)鏈路備份，保障業(yè)務不被中斷；

6、線路全面監(jiān)測，通過管理軟件實時監(jiān)測每條租用專線。

相關(guān)產(chǎn)品