銳捷網絡助力打造業界最大的金融4G網絡
責編：gill ｜2017-10-09 14:07:03近年來，新技術的涌現使得金融機構的經營模式和服務模式發生深刻變革，“金融科技時代”正在到來。在這場新的競爭中，率先使用新技術的金融機構無疑將搶得先機。作為金融創新業務應用的先驅者，某國有大型商業銀行廣東省分行（以下簡稱“廣東分行”）在3G時代便引領了移動專線支撐金融業務的潮流。進入4G時代，廣東分行再次發力，將網點的有線災備線路替換為無線4G線路。銳捷網絡助力廣東分行完成了全省1000多個營業網點的4G備份線路升級改造工程，成就了金融業內第一個大規模在生產網部署4G方案的案例，也成為第一個采用全模方式部署4G的成功典范。
全模方式部署4G是否真的靠譜？——四大隱憂困擾用戶
廣東分行是某國有大型商業銀行國內系統中規模最大的一家分行，轄內共有1000多個營業網點，遍布于廣東省內各大中城市。廣東分行也是廣東省內外匯資金實力最雄厚、外匯業務市場占有率最高的銀行。
隨著4G/3G無線網絡技術的發展與成熟，4G/3G無線網絡的帶寬及信號穩定性已達到了業務使用要求。為了提高網點網絡的部署速度及便利性，提升市場影響力和競爭力，降低線路資費成本，廣東分行決定對現有的網點接入網絡進行改造。
在針對該項目的激烈競爭中，銳捷網絡憑借產品的可靠性、技術的領先性、方案的嚴密性和獨特性，以排名第一的成績通過嚴苛測試。廣東分行最終決定采用銳捷網絡金融4G解決方案，完成轄內1000多個營業網點的4G備份線路升級改造工程。
在項目實施之前，針對本次改造可能帶來的架構和使用習慣變化，廣東分行項目負責人曾表達了自己對于4G方案的 “四大憂慮”：
一是兼容性問題——從保護硬件投資的角度，網點4G路由器設備在部署過程中能否根據不同運營商的4G網絡質量來靈活選擇相應運營商的4G線路？
二是可用性問題——用4G專線替代有線專線作為備份線路，帶寬能否保證金融業務的正常開展？如何快速部署？維護是否簡單？
三是可靠性問題—— 4G能否像有線一樣穩定可靠，并可實現QoS部署來進行帶寬保障？在有線專線出現故障時，4G線路是否隨時可用？
????? 四是安全性問題——4G 網絡在提供接入便利的同時，如何保證銀行級別的網絡高安全性要求？
?? 瞄準痛點 對癥下藥 ——銳捷創新方案讓難題迎刃而解
針對客戶關心的痛點和難點，作為廣東分行的長期合作伙伴，銳捷網絡憑借多年金融行業4G網絡建設經驗的積累，以及對廣東分行現狀和需求的深入理解，提供了完整而獨具特色的解決方案。
該方案使用“1條廣域網專線＋1條4G無線”的方式，為網點接入網絡提供安全、穩定、自由度高的廣域網接入方案。同時，使用4G無線網絡作為備份線路，可以在主專線線路出現故障的時候，才自動啟用4G無線備份線路，不使用不產生流量，從而有效降低廣域網線路資金投入。
該方案在核心部署RG-RSR7708核心路由器作為匯聚LNS，負責兩個運營商線路的接入，實現了流量的冗余和均衡；每個網點部署搭載了4G模塊的RG-RSR20系列路由器，作為網點上聯設備；在中心部署RG-SNC網管系統、CA服務器和ACS服務器，實現4G網絡管理、IPSEC證書頒發以及AAA認證。
銳捷金融4G解決方案通過以下技術手段成功解決了用戶的隱憂：
可用性——相比專線，4G組網方式更加便捷、簡單，部署周期短，可以滿足廣東分行短時間大規模上線的要求。相比3G組網，4G能夠提供更高的上行、下行帶寬，滿足金融用戶移動業務、離行ATM、網點監控和網點災備等各種應用場景，充分保證了網絡的可用性。銳捷網絡獨創的U盤開局功能讓運維人員不用到現場就可以快速完成設備部署，并且支持遠程批量升級，降低運維壓力。在部署階段，曾實現在兩周內通過U盤開局快速部署400多網點的記錄。同時配合網管系統，方案還可以提供鏈路流量和資費查詢，進行流量池管理，并提供圖形化報表。
兼容性——銳捷網絡提供的支持七模十四頻的4G模塊，融合支持了國內三大運營商的4G制式，滿足了廣東分行在業內率先提出的七模設備需求，且能夠向下兼容3G/2G線路，滿足不同區域、不同信號質量的業務承載，并且能夠根據信號質量進行4G/3G網絡的自動切換，有效保障了業務的連續性。
圖：銳捷網絡4G模塊
??? 可靠性——銳捷網絡業界獨家支持的智能傳輸優化(ITO)方案，解決了4G鏈路的質量保障，通過在傳統TCP傳輸優化的基礎上增加了彈性帶寬探測和鏈路質量檢測的考慮，解決了在4G鏈路上由于傳輸帶寬經常變化而無法有效部署QoS策略的問題，在提高傳輸效率的同時，讓4G像有線一樣穩定。廣東分行的網絡無線備份機制還實現了負載均衡的功能，通過在省行本部和省行災備中心分別部署一套匯聚設備，可以讓網點在使用4G無線備份功能時自由選擇路徑，實現負載均衡，提高了專線帶寬的使用率，簡化了網絡結構。
圖：ITO智能傳輸優化
安全性——針對廣東分行高度敏感的業務數據流，采用國家密碼管理局專門開發的商用SM1加密算法進行加密傳輸，滿足了監管部門的審計要求；在AAA 服務器上設置通過IMSI 和用戶的IP、用戶名綁定，有效防止內部盜用，做到“專卡、專人、專用”，便于控制安全風險，加強管理。今后配合網管系統，可以實現移動設備（終端）的定位和準入控制。
“安全、可靠、低成本” 讓體驗說話——業界最大的金融4G網絡樹立標桿
?? ??銳捷金融4G解決方案在所有網點上線以來，為廣東分行業務的順利開展和正常運營提供了有力支撐。產品的可靠性和易管理性更獲得了廣東分行的充分肯定。銀行業務連續性有了明顯提升，達到了銀監部門的考核要求；同時相比采用有線專線作為備份，鏈路資費節省90%以上。
“2016年6月，我行順利實現了全省1000多個網點的無線4G備份功能，通過銳捷4G解決方案，有效解決了3G/4G信號自動切換、TD-LTE與FDD-LTE混合組網即’雙4G網絡’的使用需求，極大提高了網點的使用效率。2017年，我行對廣州市區200多個網點的無線備份機制進行演練測試，全部達到備份設計要求。”廣東分行項目負責人點贊銳捷網絡金融4G解決方案。
銳捷金融4G 解決方案通過成熟的整網部署能力、完善的高可靠特性和高安全設計，金融機構打造高效、低成本的4G移動網絡。該方案主要應用于網點、災備、移動金融、助農終端、離行自助設備等場景，其高性能的全業務承載、高可靠的業務連續運行、全方位的業務安全保障、快速便捷的網絡部署運維等特性深得客戶認可與好評。