引言：現(xiàn)代社會，人們對于國有銀行的需求已經(jīng)不僅僅是存取款這么簡單的事情了，新業(yè)務新商機的出現(xiàn)，對銀行改革和業(yè)務轉型的需求與日俱增。事實上，一些具有競爭意識的國有銀行，已經(jīng)在積極通過軟硬件環(huán)境的升級，進一步驅動銀行深化改革，增加新業(yè)務服務類型、幫客戶減少業(yè)務辦理手續(xù)和時間等，以應對日趨激烈的行業(yè)競爭。
作為新中國成立的第一家國有商業(yè)銀行，中國農業(yè)銀行擁有眾多輝煌的桂冠。國有四大銀行之一，2012年，在美國《財富》雜志全球500強排名中，中國農業(yè)銀行位列第84位；在英國《銀行家》雜志全球銀行1000強排名中，按2011年稅前利潤計，中國農業(yè)銀行位列第5位。
光環(huán)之下，為了進一步驅動農業(yè)銀行深化改革和業(yè)務轉型發(fā)展，以及日趨激烈的行業(yè)競爭，中國農業(yè)銀行也在思考未來的大發(fā)展戰(zhàn)略。
農行新業(yè)務系統(tǒng)即將上線網(wǎng)絡升級先行
去年，中國農業(yè)銀行為了滿足三大數(shù)據(jù)中心、五大業(yè)務處理中心、兩萬多營業(yè)網(wǎng)點和數(shù)十萬員工的網(wǎng)絡接入，以及支撐其完成“大運營、大后臺”的戰(zhàn)略實施，決定對整體網(wǎng)絡進行優(yōu)化和改造。在這樣的大背景下，農行即將在全行范圍內上線新一代的核心業(yè)務系統(tǒng)。而作為整個銀行系統(tǒng)的核心位置數(shù)據(jù)中心網(wǎng)絡，成為整個銀行系統(tǒng)升級改造中的重中之重。只有網(wǎng)絡基礎建設滿足了中國農業(yè)銀行制定的一系列改革和轉型的需求，才能保障核心業(yè)務圓滿上線，同時還要滿足未來5年的業(yè)務發(fā)展需求。
從中國農業(yè)銀行營業(yè)網(wǎng)點的數(shù)量和布局我們發(fā)現(xiàn)，中國農業(yè)銀行已經(jīng)遍及中國城鎮(zhèn)。例如，中國境內共設立分支機構23 472個，其中包括總行本部、總行營業(yè)部、3個總行專營機構、37個一級（直屬）分行、348個二級分行（含省區(qū)分行營業(yè)部）、3482個一級支行（含直轄市、直屬分行營業(yè)部、二級分行營業(yè)部）、19 545個基層營業(yè)機構以及55個其他機構。不僅在境內，中國農業(yè)銀行也擁有境外分支機構，其中包括4家境外分行和5家境外代表處，還擁有境內9家和境外3家，共12家主要控股子公司。
中國農業(yè)銀行在境內星羅密布的營業(yè)網(wǎng)點，境內外各個分支機構的網(wǎng)絡差異性較大，整體網(wǎng)絡結構比較復雜。要將如此龐大的網(wǎng)絡結構進行優(yōu)化和升級，并非易事。
華為憑借領先的技術產品解決方案、豐富的大網(wǎng)交付經(jīng)驗、優(yōu)秀的品牌影響力，一舉奪得中國農業(yè)銀行網(wǎng)絡建設標的。在華為的規(guī)劃中，重新規(guī)劃了整個網(wǎng)絡架構，涉及所有的36個一級分行數(shù)據(jù)中心和一級骨干網(wǎng)。預計完成后的目標網(wǎng)絡架構將實現(xiàn)兩網(wǎng)融合，即采用一套物理網(wǎng)絡承載生產和辦公業(yè)務，預計項目周期前后將持續(xù)兩年，將在2014年完成整個項目的實施交付。
農行網(wǎng)絡規(guī)劃實施無障礙華為做后盾
當前，中國農業(yè)銀行的網(wǎng)絡狀況，目前數(shù)據(jù)中心網(wǎng)絡架構如下：各級分行的生產網(wǎng)有8個分區(qū)，辦公網(wǎng)有5個分區(qū)，分區(qū)多達13個，兩套物理隔離的網(wǎng)絡分別承載生產和辦公業(yè)務，但是生產業(yè)務區(qū)與辦公業(yè)務區(qū)的部分功能是重疊的，業(yè)務分區(qū)之間需要部署防火墻進行網(wǎng)絡隔離，以增強業(yè)務流量的安全控制。
為了滿足中國農業(yè)銀行整體網(wǎng)絡改造和升級的計劃，華為在充分調研了中國農業(yè)銀行網(wǎng)絡現(xiàn)狀后，針對其數(shù)據(jù)中心的網(wǎng)絡架構進行了結構性調整和規(guī)劃：全網(wǎng)按照“多地、多中心”架構進行設計，實現(xiàn)網(wǎng)絡全時服務能力；所有核心設備采用雙主控、多交換板、多電源等最高冗余等級配置，實現(xiàn)核心節(jié)點超5個9的可靠性。這次網(wǎng)絡改造涉及了所有的36個一級分行數(shù)據(jù)中心和一級骨干網(wǎng)。
首先要解決的是生產網(wǎng)與辦公網(wǎng)部分功能重疊的問題。具體的思路是將生產網(wǎng)與辦公網(wǎng)功能重復的網(wǎng)絡分區(qū)歸類合并，整合之后網(wǎng)絡分區(qū)從13個減少至6個。網(wǎng)絡分區(qū)的減少意味著中國農業(yè)銀行的網(wǎng)絡結構得到了大大簡化，可擴展性也將大大增強。但是，合并之后的公共網(wǎng)絡分區(qū)，在安全性上又提出了更高的要求，因此，華為在本地用戶接入?yún)^(qū)、開放平臺區(qū)、開發(fā)測試區(qū)等區(qū)域部署防火墻，以增加對業(yè)務互訪的安全控制策略。
其次，讓業(yè)務流量的走向更加清晰。華為將生產網(wǎng)和辦公網(wǎng)的局域網(wǎng)進行合并，廣域網(wǎng)分流，生產網(wǎng)和辦公網(wǎng)的外聯(lián)網(wǎng)進行合并。其中，關鍵網(wǎng)絡核心節(jié)點采用雙機熱備，進一步增強網(wǎng)絡的可靠性。同時，為了確保業(yè)務流量的無阻塞轉發(fā)，華為在核心層和匯聚層部署華為高性能交換機CE12800。
第三，網(wǎng)絡層次更加清晰明了。各分區(qū)網(wǎng)絡架構歸一化，部署核心層、匯聚層、接入層三級架構。
此次改造項目重新規(guī)劃了中國農業(yè)銀行的整個網(wǎng)絡架構，目前針對試點分行網(wǎng)絡改造調試已經(jīng)完成，新設備正在上線試用中，預計將在2014年完成整個項目的實施交付。完成后的目標網(wǎng)絡架構將實現(xiàn)兩網(wǎng)融合，即采用一套物理網(wǎng)絡承載生產和辦公業(yè)務。
改造后的中國農業(yè)銀行全網(wǎng)部署了華為CE12800數(shù)據(jù)中心交換機、S9700交換機和高端路由器NE40E。部署CE12800后，中國農業(yè)銀行核心網(wǎng)絡帶寬從2.5G提升到10G，下一步可平滑演進到100G。步入萬兆交換的網(wǎng)絡時代，也充分滿足了全行2萬多營業(yè)網(wǎng)點，數(shù)十萬員工的網(wǎng)絡接入。同時，這樣的帶寬也滿足全行三大數(shù)據(jù)中心、五大業(yè)務處理中心、兩萬多營業(yè)網(wǎng)點，數(shù)十萬員工的網(wǎng)絡接入，負載在10%以下。更讓中國農業(yè)銀行安心的是，升級改造之后的網(wǎng)絡不僅可以保障現(xiàn)有核心業(yè)務系統(tǒng)的穩(wěn)定上線、運行和新業(yè)務的轉型發(fā)展，同時還將滿足中國農業(yè)銀行未來5年的業(yè)務發(fā)展需求。
