华为Quidway S8016骨干交换机在银行中的应用

在中行浙江嘉兴分行大楼的网络升级改造工程中，华为公司通过全面细致的实地分析，提供了完全针对嘉兴分行业务、管理现状的解决方案。改造后的网络系统，不仅满足了嘉兴分行当前业务系统对网络带宽的需求，而且为未来的业务发展预留了可扩展空间，同时在可靠性和安全性方面也有了很大的提升，即使网络中的任何一台设备出现故障，也不会影响到网路的正常运行。

原网络不能满足需求

浙江嘉兴中行大楼原有的局域网已经投入运行几年了，主要使用了3台Cisco2948交换机，同时接入了大量HUB设备， HUB作为共享式设备，由于不支持VLAN划分等功能，某台主机发送的广播报文，会被网络中所有主机接收；在广播报文较多的情况下，网络性能受到严重影响，并使通过HUB构成的网络访问速度和安全性严重下降。而且HUB交换容量和处理性能非常有限，随着局域网承载数据量的急剧增加、业务种类的增多，嘉兴分行原有的网络系统已经不能满足需要。嘉兴中行属于二级分行，但由于浙江地区经济发达，因此嘉兴分行的业务量和数据量都比较大，尤其近期网络中运行的应用系统以及用户数量有了大量的增加，因此对网络也提出了更高的要求，首先是对网络带宽的需求越来越高；其次是对网络可靠性的要求；另外，对网络安全性也提出了更高的要求。通过对网络需求以及性价比等多方面的考虑，嘉兴中行最终选择了华为公司的网络产品对嘉兴中行的网络系统进行全面改造。

从核心到接入

华为公司通过对嘉兴分行的具体研究，制定了针对核心层和接入层不同策略的网络改造方案。改造后的全新业务网络，将可以大幅提高网络端口密度和传输带宽，满足应用不断发展的要求。在嘉兴分行网络中心采用两台Quidway S8016骨干交换机以全冗余结构实现所有楼层汇集点的接入，同时办公网服务器系统、网管系统通过Quidway S8016提供的千兆业务板，由Quidway S6506、Quidway S3026等设备汇聚后接入。网络中心的Quidway S8016组是整个网络的交换中心，同时也是整个局域网（LAN）的路由中心，其有效性通过Quidway S8016全线速的多层处理性能以及骨干网的高带宽（2×千兆以太网）来实现保证。每一个楼层接入汇集点则通过Quidway S3026交换机来实现，设计了纯二层的接入结构，其第三、四层处理也完全交给网络核心的Quidway S8016组来完成，使得网络层次清晰、结构简单而高效。Quidway S3026为华为公司面向工作组接入的支持千兆骨干的第二层交换产品，所有百兆端口支持线速转发、交换容量为12.8Gps、包转发率6.55Mbps，为嘉兴分行的业务流量提供了有效保障。

实施效果

华为公司在方案的总体功能上达到了各种标准要求，如速率限制、全面的冗余能力、全面的接入能力、以标准技术实现各功能、统一的网络管理和安全性能等。

网络性能 该解决方案中局域网核心设备选用的Quidway S8016核心交换机有16个网络模块插槽，具有足够的扩展能力，代表了新一代的大型企业LAN/WAN骨干解决方案，提供了可升级、高性能和应用控制等特性来充分满足嘉兴分行在信息化过程中不断增长的需求。而且Quidway S8016还提供了一整套丰富的应用服务，包括透明的web缓存和重定向、流量优先级划分和流量整形、多层安全性和应用负载均衡、应用内容检验等。这些服务保证了嘉兴分行在业务运行中从桌面终端到WAN的各个层次的电子商务、企业资源规划、IP语音传输、客户关系管理等复杂应用的有效实现。而它的模块化设计不仅使其具有很高的性价比，而且可以保护用户的投资，以备将来方便的升级。基于硬件的二到三层线速转发技术，提供了完备的二到七层交换特性、Qos保障系统、安全管理机制，充分满足了嘉兴分行对多业务、高可靠、大容量的需求。

扩展能力 随着银行业务的不断发展，对网络资源的需求也经常随着应用而发生变化，所以本次方案构建的系统应具有一定的灵活性，能够为满足现有或未来的不同需求而作出灵活的系统配置和资源的再分配。方案中采用的华为Quidway S8016、S3026交换机全面支持业界主要的交换、路由及网管标准。它易于配置，可以通过Quidview管理解决方案或其它的方式从远程进行管理。并且Quidway S8016交换机基于多层交换的网络体系结构为系统的扩充和技术的平滑升级提供了方便，目前嘉兴分行采用的Quidway S8016交换机基本上只配置了5～6个业务插槽，还剩下10个左右空余槽位供将来扩展使用，保证投资的延续性，将来扩容只需要购买模块直接插在现有 Quidway S8016交换机上即可投入使用，不需要重新购置交换机，也不需要重新启动交换机（S8016支持单板热插拔）。

稳定性 作为嘉兴分行业务系统的重要组成部分，网络系统的可靠性是保证工作效率重要要求。本方案在网络设备的选择和配置上充分考虑了这一要求，为了充分保障核心交换平台的高可靠特性，每一台Quidway S8016都配置了双路由交换单元、双交换引擎以及多电源配置，包括可以防止任何单点故障的分布式交换结构。在方案设计上楼层交换机S3026到核心交换机S8016之间，采用两条GE千兆多模光口进行冗余连接，设备启动STP协议，保证环状组网的正常运行，在骨干网络任何一个节点、线路出现故障时，物理上的环状结构都将发挥其充分的冗余和自愈的优势。

业务保证能力 嘉兴中行局域网改造后形成的网络，是一个既能够满足现有需求，也能够满足未来网络业务发展的需求等的全方位网络，嘉兴中行地市行局域网承载的业务种类肯定还会逐步增多，例如视频、IP电话、无线局域网接入等等，这些业务的顺利开展需要局域网设备提供相应的QoS保证能力，华为公司Quidway S8016交换机的QoS能力、流控粒度精细、流队列数充足，能够更好地满足业务保证能力