中国光大银行全国802.1X安全准入应用案例

项目背景

中国光大银行成立于1992年8月，总部设在北京，是经国务院批复并经人民银行批准设立的金融企业，为客户提供全面的商业银行产品与服务。2012年末，中国光大银行在全国28个省、自治区和直辖市的82个经济中心城市设立一级分行36家，分支机构774家，在职员工3.2万余人。

通过进行网络准入项目，光大银行希望借此机会替换HUB，更新全行楼层交换机，并实现802.1X网络准入认证，实现全网接入安全。并在此过程中大规模引入国有品牌，选择有全国服务能力的厂商，确保项目在短期内完成。

应用场景：802.1X办公及生产区接入交换机。

部署结构图

场景一：双路由双交换

锐捷交换机双上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景二：双路由单交换

锐捷交换机单上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景三：单路由单交换1

锐捷交换机单上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景四：单路由单交换2

锐捷交换机单上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景五：单路由双交换

锐捷交换机双上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景六：双交换

锐捷交换机双上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办生、生产隔离。

场景七：单交换

锐捷交换机单上连至现网交换机，将现网办公用户迁移至锐捷交换机，实现支行网点办公、生产隔离。

用户收益

1、通过802.1X交换机的升级,实现了全国机构办公终端的安全准入控制。

2、实现了对办公生产网络的物理隔离,实现了办公生产分开,提高了网络稳定性。

3、全国范围内进行了基础网点建设普查工作,锐捷配合客户完成了对网点环境的规范优化。