近年来,新技术的涌现使得金融机构的经营模式和服务模式发生深刻变革,“金融科技时代”正在到来。在这场新的竞争中,率先使用新技术的金融机构无疑将抢得先机。作为金融创新业务应用的先驱者,某国有大型商业银行广东省分行(以下简称“广东分行”)在3G时代便引领了移动专线支撑金融业务的潮流。进入4G时代,广东分行再次发力,将网点的有线灾备线路替换为无线4G线路。锐捷网络助力广东分行完成了全省1000多个营业网点的4G备份线路升级改造工程,成就了金融业内第一个大规模在生产网部署4G方案的案例,也成为第一个采用全模方式部署4G的成功典范。

全模方式部署4G是否真的靠谱?——四大隐忧困扰用户

广东分行是某国有大型商业银行国内系统中规模最大的一家分行,辖内共有1000多个营业网点,遍布于广东省内各大中城市。广东分行也是广东省内外汇资金实力最雄厚、外汇业务市场占有率最高的银行。

随着4G/3G无线网络技术的发展与成熟,4G/3G无线网络的带宽及信号稳定性已达到了业务使用要求。为了提高网点网络的部署速度及便利性,提升市场影响力和竞争力,降低线路资费成本,广东分行决定对现有的网点接入网络进行改造。

在针对该项目的激烈竞争中,锐捷网络凭借产品的可靠性、技术的领先性、方案的严密性和独特性,以排名第一的成绩通过严苛测试。广东分行最终决定采用锐捷网络金融4G解决方案,完成辖内1000多个营业网点的4G备份线路升级改造工程。

在项目实施之前,针对本次改造可能带来的架构和使用习惯变化,广东分行项目负责人曾表达了自己对于4G方案的 “四大忧虑”:

一是兼容性问题——从保护硬件投资的角度,网点4G路由器设备在部署过程中能否根据不同运营商的4G网络质量来灵活选择相应运营商的4G线路?

二是可用性问题——用4G专线替代有线专线作为备份线路,带宽能否保证金融业务的正常开展?如何快速部署?维护是否简单?

三是可靠性问题—— 4G能否像有线一样稳定可靠,并可实现QoS部署来进行带宽保障?在有线专线出现故障时,4G线路是否随时可用?

四是安全性问题——4G 网络在提供接入便利的同时,如何保证银行级别的网络高安全性要求?

   瞄准痛点 对症下药 ——锐捷创新方案让难题迎刃而解

针对客户关心的痛点和难点,作为广东分行的长期合作伙伴,锐捷网络凭借多年金融行业4G网络建设经验的积累,以及对广东分行现状和需求的深入理解,提供了完整而独具特色的解决方案。   

该方案使用“1条广域网专线+1条4G无线”的方式,为网点接入网络提供安全、稳定、自由度高的广域网接入方案。同时,使用4G无线网络作为备份线路,可以在主专线线路出现故障的时候,才自动启用4G无线备份线路,不使用不产生流量,从而有效降低广域网线路资金投入。    

该方案在核心部署RG-RSR7708核心路由器作为汇聚LNS,负责两个运营商线路的接入,实现了流量的冗余和均衡;每个网点部署搭载了4G模块的RG-RSR20系列路由器,作为网点上联设备;在中心部署RG-SNC网管系统、CA服务器和ACS服务器,实现4G网络管理、IPSEC证书颁发以及AAA认证。

锐捷金融4G解决方案通过以下技术手段成功解决了用户的隐忧:

可用性——相比专线,4G组网方式更加便捷、简单,部署周期短,可以满足广东分行短时间大规模上线的要求。相比3G组网,4G能够提供更高的上行、下行带宽,满足金融用户移动业务、离行ATM、网点监控和网点灾备等各种应用场景,充分保证了网络的可用性。锐捷网络独创的U盘开局功能让运维人员不用到现场就可以快速完成设备部署,并且支持远程批量升级,降低运维压力。在部署阶段,曾实现在两周内通过U盘开局快速部署400多网点的记录。同时配合网管系统,方案还可以提供链路流量和资费查询,进行流量池管理,并提供图形化报表。

兼容性——锐捷网络提供的支持七模十四频的4G模块,融合支持了国内三大运营商的4G制式,满足了广东分行在业内率先提出的七模设备需求,且能够向下兼容3G/2G线路,满足不同区域、不同信号质量的业务承载,并且能够根据信号质量进行4G/3G网络的自动切换,有效保障了业务的连续性。

图:锐捷网络4G模块

可靠性——锐捷网络业界独家支持的智能传输优化(ITO)方案,解决了4G链路的质量保障,通过在传统TCP传输优化的基础上增加了弹性带宽探测和链路质量检测的考虑,解决了在4G链路上由于传输带宽经常变化而无法有效部署QoS策略的问题,在提高传输效率的同时,让4G像有线一样稳定。广东分行的网络无线备份机制还实现了负载均衡的功能,通过在省行本部和省行灾备中心分别部署一套汇聚设备,可以让网点在使用4G无线备份功能时自由选择路径,实现负载均衡,提高了专线带宽的使用率,简化了网络结构。

   

图:ITO智能传输优化

安全性——针对广东分行高度敏感的业务数据流,采用国家密码管理局专门开发的商用SM1加密算法进行加密传输,满足了监管部门的审计要求;在AAA 服务器上设置通过IMSI 和用户的IP、用户名绑定,有效防止内部盗用,做到“专卡、专人、专用”,便于控制安全风险,加强管理。今后配合网管系统,可以实现移动设备(终端)的定位和准入控制。

安全、可靠、低成本 让体验说话——业界最大的金融4G网络树立标杆

锐捷金融4G解决方案在所有网点上线以来,为广东分行业务的顺利开展和正常运营提供了有力支撑。产品的可靠性和易管理性更获得了广东分行的充分肯定。银行业务连续性有了明显提升,达到了银监部门的考核要求;同时相比采用有线专线作为备份,链路资费节省90%以上。

 “2016年6月,我行顺利实现了全省1000多个网点的无线4G备份功能,通过锐捷4G解决方案,有效解决了3G/4G信号自动切换、TD-LTE与FDD-LTE混合组网即’双4G网络’的使用需求,极大提高了网点的使用效率。2017年,我行对广州市区200多个网点的无线备份机制进行演练测试,全部达到备份设计要求。”广东分行项目负责人点赞锐捷网络金融4G解决方案。

锐捷金融4G 解决方案通过成熟的整网部署能力、完善的高可靠特性和高安全设计,金融机构打造高效、低成本的4G移动网络。该方案主要应用于网点、灾备、移动金融、助农终端、离行自助设备等场景,其高性能的全业务承载、高可靠的业务连续运行、全方位的业务安全保障、快速便捷的网络部署运维等特性深得客户认可与好评。