某城市商業(yè)銀行轄內(nèi)有13家分行和160家支行，截至2020年底總資產(chǎn)達(dá)4千多億元，并在2019年度世界銀行1000強(qiáng)排名中位列前500名。

這家商業(yè)銀行總部園區(qū)網(wǎng)絡(luò)從建立至今已運(yùn)行多年，無(wú)論是網(wǎng)絡(luò)規(guī)模、用戶規(guī)模、管理策略、服務(wù)內(nèi)容、技術(shù)應(yīng)用都經(jīng)歷了一個(gè)由簡(jiǎn)至繁的發(fā)展歷程。目前遇到以下問(wèn)題：

問(wèn)題1：園區(qū)有終端3000余臺(tái)，員工經(jīng)常辦公室搬遷、多部門成立項(xiàng)目組，導(dǎo)致IP網(wǎng)絡(luò)經(jīng)常變更，導(dǎo)致運(yùn)維工作量很大，現(xiàn)有網(wǎng)絡(luò)無(wú)法支撐當(dāng)前的移動(dòng)辦公業(yè)務(wù)。

問(wèn)題2：園區(qū)網(wǎng)設(shè)備多、分布廣、狀態(tài)不可視，傳統(tǒng)的基于CLI的分散式運(yùn)維導(dǎo)致問(wèn)題無(wú)法及時(shí)發(fā)現(xiàn)、處理。

問(wèn)題3：園區(qū)網(wǎng)中經(jīng)常會(huì)發(fā)生因誤插端口，私接HUB導(dǎo)致的二層環(huán)路，環(huán)路引發(fā)的故障影響很大且很難排查。

對(duì)于現(xiàn)階段的總部園區(qū)網(wǎng)來(lái)說(shuō)，“繁”已經(jīng)成為信息化發(fā)展的攔路石，化繁為簡(jiǎn)是助力園區(qū)網(wǎng)改造的首要目標(biāo)。

痛點(diǎn)各個(gè)擊破 輕松化繁為簡(jiǎn)

該城市商業(yè)銀行在選擇園區(qū)網(wǎng)絡(luò)改造時(shí)，需要一套整體解決方案來(lái)應(yīng)對(duì)不斷增長(zhǎng)的業(yè)務(wù)需求以及當(dāng)前面臨的諸多問(wèn)題。對(duì)此，銳捷網(wǎng)絡(luò)提供極簡(jiǎn)SDN園區(qū)網(wǎng)解決方案，通過(guò)終端移動(dòng)策略隨行、資源可視化管理、二層環(huán)路檢測(cè)等方案助力這家銀行園區(qū)網(wǎng)改造。

如圖所示，采用銳捷極簡(jiǎn)SDN園區(qū)網(wǎng)解決方案，只需增加一組SDN控制器和替換核心，即可平滑升級(jí)到SDN網(wǎng)絡(luò)，技術(shù)層面采用虛擬化技術(shù)簡(jiǎn)化邏輯結(jié)構(gòu)，利用分布式網(wǎng)關(guān)等技術(shù)優(yōu)化二層，無(wú)需更換園區(qū)網(wǎng)數(shù)量龐大的接入交換機(jī)、匯聚交換機(jī)等，不改變園區(qū)網(wǎng)原有物理架構(gòu)的同時(shí)，輕松實(shí)現(xiàn)園區(qū)SDN極簡(jiǎn)智能化管理。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請(qǐng)點(diǎn)擊此處反饋

NO.1 終端移動(dòng)策略隨行

在核心網(wǎng)關(guān)設(shè)備上進(jìn)行DHCP地址分配，認(rèn)證通過(guò)后終端有了對(duì)應(yīng)的身份信息，身份信息里面包含用戶所在分組的信息。同時(shí)核心交換機(jī)為每個(gè)用戶分組，進(jìn)行IP地址的劃分，即可以指定某個(gè)分組允許分配的IP地址范圍（網(wǎng)段，支持多個(gè)子網(wǎng)段）。認(rèn)證模塊在用戶認(rèn)證通過(guò)后，向DHCP模塊添加用戶終端MAC對(duì)應(yīng)分組信息的關(guān)系。

由于終端移動(dòng)時(shí)候的IP地址不變，用戶網(wǎng)段也不變，因此只需將策略應(yīng)用在對(duì)應(yīng)的用戶分組或者用戶IP上，這樣用戶的所有安全策略和權(quán)限就能移動(dòng)隨行，不管在園區(qū)的任何位置，都可以照常辦公。

NO.2 資源可視化管理

網(wǎng)絡(luò)設(shè)備資源可視化

在SDN控制器上可以方便查看現(xiàn)網(wǎng)設(shè)備狀態(tài)、IP地址使用情況、物理端口使用情況、網(wǎng)絡(luò)設(shè)備健康狀態(tài)等。圖形化的方式清晰明了地呈現(xiàn)出指定網(wǎng)段的IP使用情況，幫助客戶輕松規(guī)劃IP。

終端盲插可視化

終端接入網(wǎng)絡(luò)或發(fā)生位置遷移時(shí)，無(wú)需聯(lián)系管理員調(diào)整配置，網(wǎng)絡(luò)可任意接入，安全可控。設(shè)備可以零配置上線，終端則是可以任意位置接入，終端遷移無(wú)需管理員調(diào)整配置。

合規(guī)性校驗(yàn)可視化

網(wǎng)絡(luò)的合規(guī)檢查，包括接入交換機(jī)上端口是否開啟端口防環(huán)、廣播風(fēng)暴限制情況、防私設(shè)IP、密碼是否加密配置等，一旦發(fā)現(xiàn)網(wǎng)絡(luò)中有不符合規(guī)范的地方，SDN控制器便會(huì)通過(guò)告警的方式提示給管理員。

故障一鍵診斷可視化

故障定位完成以后，SDN可以根據(jù)業(yè)務(wù)應(yīng)用確定終端在網(wǎng)絡(luò)中的轉(zhuǎn)發(fā)路徑，結(jié)合銳捷廠商故障經(jīng)驗(yàn)庫(kù)和AI智能分析引擎進(jìn)行根因分析，同時(shí)給出處理建議，快速定位和解決故障。

NO.3 環(huán)路檢測(cè)可視化

通過(guò)“協(xié)議探測(cè)+環(huán)路表征”快速實(shí)現(xiàn)環(huán)路定位，SDN控制器通過(guò)軟件界面清晰明了地呈現(xiàn)出具體的環(huán)路位置，當(dāng)確定問(wèn)題發(fā)生在二層環(huán)路時(shí)，SDN控制器會(huì)通過(guò)告警、關(guān)閉端口、限速等方式快速阻斷，避免造成業(yè)務(wù)中斷。

目前銳捷SDN技術(shù)、網(wǎng)絡(luò)扁平化技術(shù)在該城市商業(yè)銀行總部園區(qū)已經(jīng)實(shí)現(xiàn)了規(guī)模化應(yīng)用，在不改變傳統(tǒng)園區(qū)網(wǎng)物理架構(gòu)的基礎(chǔ)上，僅僅通過(guò)增加一組SDN控制器，就幫助銀行輕松過(guò)渡到新一代SDN園區(qū)網(wǎng)，讓用戶享受終端移動(dòng)策略隨行、資源可視化、環(huán)路檢測(cè)可視化、零配置上線等功能帶來(lái)的便利辦公體驗(yàn)，兼容任意品牌交換機(jī)、任意品牌安全設(shè)備，有效利舊，保護(hù)現(xiàn)有投資，為銀行的辦公、研發(fā)、管理和服務(wù)等各項(xiàng)業(yè)務(wù)活動(dòng)提供強(qiáng)大的信息化支撐保障，構(gòu)建智慧園區(qū)基礎(chǔ)網(wǎng)絡(luò)服務(wù)。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請(qǐng)點(diǎn)擊此處反饋