建設(shè)背景

　　山西農(nóng)行是山西省網(wǎng)點(diǎn)數(shù)最多的國有商業(yè)銀行，目前全省有500個(gè)營業(yè)網(wǎng)點(diǎn)，是山西省金融行業(yè)的龍頭企業(yè)。2008年，公安部發(fā)布了中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)GA 745-2008。根據(jù)公安部規(guī)范，銀監(jiān)會(huì)要求銀行網(wǎng)點(diǎn)要加強(qiáng)安全警報(bào)系統(tǒng)，對門禁、煙防、火警、視頻攝像進(jìn)行信息采集和報(bào)警聯(lián)動(dòng)。為了積極有效地落實(shí)公安部和銀監(jiān)會(huì)的要求，農(nóng)業(yè)銀行在全行開展“強(qiáng)化內(nèi)控管理、全員防范案件”專項(xiàng)治理活動(dòng)。

　　為全面響應(yīng)總行活動(dòng)，切實(shí)落實(shí)防控治本措施，山西農(nóng)行決定在省、市二級行實(shí)施數(shù)字閉路電視遠(yuǎn)程監(jiān)控聯(lián)網(wǎng)工程。 歷經(jīng)長達(dá)9個(gè)月時(shí)間，山西農(nóng)行在軟件、硬件和系統(tǒng)整體設(shè)計(jì)規(guī)劃、方案選型、設(shè)備選型、供應(yīng)商選型等環(huán)節(jié)層層把關(guān)。2009年3月遠(yuǎn)程監(jiān)控聯(lián)網(wǎng)項(xiàng)目的選型工作塵埃落定，最終確定全網(wǎng)采用銳捷網(wǎng)絡(luò)的產(chǎn)品及解決方案。

　　網(wǎng)絡(luò)規(guī)劃

　　在山西農(nóng)行的網(wǎng)絡(luò)建設(shè)初期，由于業(yè)務(wù)相對簡單，網(wǎng)點(diǎn)只有生產(chǎn)和OA兩大類業(yè)務(wù)；二級行和網(wǎng)點(diǎn)的部分路由器也已經(jīng)使用多年，進(jìn)入設(shè)備老化階段，原有的設(shè)備和線路已經(jīng)不能滿足新的監(jiān)控網(wǎng)絡(luò)的需求。因此，銳捷網(wǎng)絡(luò)為山西農(nóng)行打造了全新的監(jiān)控網(wǎng)絡(luò)。該監(jiān)控網(wǎng)絡(luò)屬于一個(gè)獨(dú)立的功能區(qū)域，下聯(lián)交換機(jī)通過MSTP線路連接網(wǎng)點(diǎn)的路由交換一體機(jī)。網(wǎng)絡(luò)設(shè)計(jì)采取區(qū)塊化的思想，將整個(gè)二級行網(wǎng)絡(luò)按功能進(jìn)行區(qū)塊劃分，不同區(qū)塊負(fù)責(zé)各自的獨(dú)立業(yè)務(wù)，互不干擾。按區(qū)塊進(jìn)行安全規(guī)則，路由策略統(tǒng)一部署，實(shí)現(xiàn)數(shù)據(jù)交換和安全防護(hù)。

　　方案特點(diǎn)

　　本方案中下聯(lián)核心設(shè)備采用銳捷網(wǎng)絡(luò)面向十萬兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S8606。該交換機(jī)提供1.6T背板帶寬，并支持將來更高帶寬的擴(kuò)展能力；高達(dá)595Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換；同時(shí)提供全面的安全防護(hù)體系，提供分布式的業(yè)務(wù)融合平臺(tái)，滿足本次監(jiān)控網(wǎng)絡(luò)對安全和業(yè)務(wù)的更高需求。

　　二級行匯聚層設(shè)備采用銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機(jī)架式多層交換機(jī)RG-S5750, 提供二到七層的智能的業(yè)務(wù)流分類、完善的服務(wù)質(zhì)量（QoS）保證和組播應(yīng)用管理特性。在提供高性能、多智能的同時(shí)，其內(nèi)在的安全防御機(jī)制和用戶接入管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，保證合法用戶合理地使用網(wǎng)絡(luò)資源，使整個(gè)監(jiān)控網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。

　　網(wǎng)點(diǎn)設(shè)備采用銳捷網(wǎng)絡(luò)RSR20-24可信多業(yè)務(wù)路由器。RSR系列路由器融合了路由、交換、語音、安全、傳輸、視頻等多種網(wǎng)絡(luò)應(yīng)用，可為網(wǎng)點(diǎn)提供V35及MSTP鏈路上聯(lián)，異步串口下聯(lián)終端，24口交換網(wǎng)板連接監(jiān)控設(shè)備及PC終端，滿足客戶的多樣化業(yè)務(wù)需求。同時(shí)RSR20-24采用模塊化的結(jié)構(gòu)，集高性能、固定接口豐富、模塊化、高安全、易用性、貼近業(yè)務(wù)等特性于一身，內(nèi)置硬件加密引擎，提供高速安全的數(shù)據(jù)加密功能。

　　整體方案充分考慮到和山西農(nóng)行原二級行網(wǎng)絡(luò)的設(shè)備兼容性，本著網(wǎng)絡(luò)運(yùn)行最穩(wěn)定可靠、網(wǎng)絡(luò)綜合處理能力最強(qiáng)的原則，選擇了適合客戶業(yè)務(wù)的設(shè)備進(jìn)行整個(gè)監(jiān)控網(wǎng)絡(luò)的建設(shè)。

　　項(xiàng)目總結(jié)

　　本次項(xiàng)目預(yù)計(jì)在今年年底全面上線。屆時(shí)，全省農(nóng)行的營業(yè)網(wǎng)點(diǎn)將建成遠(yuǎn)程監(jiān)控聯(lián)網(wǎng)平臺(tái)。即由聲像采集、傳輸、顯示、記錄等設(shè)備器材組成，具備報(bào)警、聲音、圖像實(shí)時(shí)同步顯示、記錄、儲(chǔ)存、回放等功能的技術(shù)防范監(jiān)控聯(lián)網(wǎng)系統(tǒng)。該監(jiān)控網(wǎng)絡(luò)不僅能保證24小時(shí)全天候不間斷地工作，還可以憑借合理的訪問控制權(quán)限和管理級別，保證整個(gè)系統(tǒng)的安全，為山西農(nóng)行的業(yè)務(wù)安全保駕護(hù)航。

文章作者：國脈電子政務(wù)網(wǎng)