解决方案

山西中行3G无线VPDN接入网

字体: 发布时间:2011-06-03 点击量:6495

项目需求 

为了赢得更多的客户,各银行新一代核心银行系统相继投产,服务经营理念逐渐从以“账务为中心”转向“以客户为中心”,大力开发新的金融产品,铺设新的金融服务渠道。如离行ATM、柜面业务延伸、自助服务终端等各种特色的渠道以提升客户的体验,长期以来SDH/ATM/DDN等专线作为银行柜面网点、离行式ATM的唯一选择,很好地保障了金融业务的开展。 

但传统的有线专线技术,在线路开通周期、链路成本、机动性灵活性、专线覆盖等各个方面,都难以满足这些新渠道铺设的要求,主要体现在: 

• 上门办理以及移动营销等业务,有线专线的机动灵活性不足不能满足此类业务的需求。 

• 社区、高档写字楼进线、布线受限制,影响离行ATM布放点的选择和业务开展。 

• 军区、海岛等特殊区域,专线无法抵达,业务开展无法顺利进行。 

• 建筑物进线受限,柜面网点网络通讯难以满足两条不同运营商链路的要求。 

锐捷网络凭借多年来对3G技术的研究与探索,针对中国银行山西分行(简称山西中行)面临的问题,结合山西分行用户的业务应用场景,借助路由器支持3G技术及各种安全控制措施,制定出满足山西中行现阶段离行ATM及网点备份两种业务场景的无线VPDN接入的技术方案,同时充分考虑扩展性,便于后期柜面业务延伸、自助终端业务的扩充。 

解决方案 

经综合评估,山西中行最终选择锐捷网络的3G无线安全接入解决方案,如下图所示,其中离行ATM机采用锐捷网络RG-RSR10-02小尺寸路由器,直接内置机箱中,RG-RSR10-02配备WCDMA制式的3G通讯模块。柜面网点采用RG-RSR20-14配备WCDMA制式的3G通讯模块。LNS部署在一级行。LNS与末端路由器建立IPSEC VPN保证安全性。其中柜面网点,原有的SDH做为主线路,3G做为备线路,采用按需拨号的方式,当主线路中断时3G才启动拨号以节省成本。

为了进一步保证3G应用的安全性,选择加密强度更高的SM1。3G接入路由器配置了锐捷网络的SM1加密卡,在网点端和LNS端配备对应的硬件加密卡,建立端到端的IPSEC加密隧道。 

应用总结 

3G技术的飞速发展为金融企业业务渠道快速拓展提供了很大的便利,高带宽、高安全、灵活部署的特性为金融企业的业务快速扩张提供了很大的契机,锐捷网络3G无线安全接入解决方案:为您提供最高的安全性,支持各种绑定策略实现专卡、专人、专用,内置支持国内商用领域保密性最好的加密算法SM1,支持数字证书与3G路由器绑定保证身份安全;为您提供最灵活的部署方式,接入端提供不同场景下不同的组网模式。使用的3G路由器,汇聚端提供路由、加密界面分离,路由/加密一体化部署方式,满足各种场景下应用部署。
 

有帮助?

%的人认为这有帮助

相关产品

请您留下联系方式! 以便为您提供更专业的服务!

姓       名
单       位
手机号码
电子邮箱
联系地址
提      交