解决方案

金融园区网解决方案

随着金融行业的快速发展，金融机构之间的竞争不断加剧。金融机构为提升客户满意度和企业生产力，需要不断加强员工对客户的服务能力以及内部员工之间的协作能力。从而使得越来越多的多媒体业务（如视频会议、智真、UC、远程教育等）被引入到金融行业，大量多媒体业务的引入对金融园区网的承载能力也提出了更高的要求。此外，在不断推出新业务的同时，如何有效保护客户信息的安全、如何有效管理和维护整个园区网络，也成为园区网建设时需要解决的主要问题。

需求与挑战

1、业务融合接入、融合承载需求。园区网络除了需要承载传统的生产、办公业务外，还需要接入大量语音终端、视频会议终端、视频监控摄像头、烟感、门禁、考勤机等大量的业务；
2、移动办公，要求园区网能实现固定网络、WIFI无线网络的融合；
3、保障网络安全，限制员工的访问权限，防止内部信息泄密以及外部攻击事件的发生；
4、构建智能的平台，使园区网更易于管理和维护；

相对传统业务，多媒体业务带宽占用量大，对于时延、丢包等情况十分敏感，并且随着业务的发展，员工需要更加灵活的方式接入网络。另一方面，金融信息泄密事件的频发，使金融机构对金融园区网络的安全性能及管理维护提出了更高的要求。面对这些问题，原有的网络已无力承载金融机构业务发展的需要。

作为全球领先的网络解决方案供应商，华为长期致力于园区网络解决方案的研究和开发，针对金融客户对园区网在品质、接入、安全和运维管理方面的需求，推出了华为金融园区网解决方案，以应对目前金融行业客户在园区网建设过程中遇到的挑战。

方案描述

华为金融园区网解决方案，由泛在品质、泛在接入、泛在安全以及智能管理四方面组成，针对当前园区网的需求，为金融机构提供优质、安全、可靠、智能的园区网络，保障金融机构网络的安全稳定运行，有效提升业务稳定性和用户感知度，从而帮助金融机构改善商业环境，实现新兴市场的战略布局，以便获得可持续的市场增长空间。

金融园区网解决方案全景图

高质金融，泛在品质：

金融园区网方案支持集成化的语音解决方案及平滑演进的IP语音解决方案，支持IP电话全新部署，同时兼容已有POTS电话接入；同时支持视频监控系统有线及无线灵活接入，保障监控图像的高质量及实时性。

金融园区网解决方案提供高带宽、高效率、高质量的园区网络，具备2T、集群可达4T的大容量交换能力及万兆高密端口，可以轻松支持视频业务开展；具有丰富的L2组播和/L3组播特性，可大幅提高整网的带宽效率，LLDP－MED实现媒体终端的识别和配置，保证视频业务的优先级。

方案具备强大的QoS，可保证网络可以持续提供高质量的多媒体业务。

万兆园区，泛在接入：

华为金融园区网采用高可靠的集群架构，管理简单，可靠性高，并且具备平滑扩容能力，在容量及接口不够的情况下增加新设备，拓扑、链路改动最小。通过运营商或专网部署VPN，提供安全的广域互联和移动接入。无线WLAN支持多场景接入的802.11n网络，具备自动漫游、信道自主选择、负载均衡等智能化特性，多层次防护确保无线接入的安全性，简单高效的AP运维及超强的环境适应能力使得无线WLAN网络可以遍布园区任何角落。

护航金融，泛在安全：

园区网准入认证管理采用分权、分域的管理形式，实现有规划共享，有策略阻断。

在业务控制和监管审计方面，金融园区网解决方案提供了多种先进措施实现业务安全控制，包括50多种P2P协议的识别和过滤，大于90%的的URL过滤准确率，IPSec、SSL等多种安全隧道技术供不同远程接入应用选择。另外，除了终端和业务安全控制，方案还提供业界领先的10G防火墙，每秒百万包的DDoS攻击防护，有效防范内部用户的仿冒和攻击以及外部黑客的入侵，保护用户账户等信息安全。

智能平台，高效管理：

采用一体化管理平台，达到任何用户可用、任何设备可管、任何业务可视的标准，使得网络管理可视化，并且在有效降低支出的同时最大程度的提高网络效率。

网络管理平台采用轻量级的管理系统，包括故障管理、性能管理、安全管理、配置管理以及报表管理等功能。管理平台可运行在便携机上，采用eSight Web 2.0技术，B/S架构，免除客户端的安装，支持IE/Firefox等浏览器，使得系统可在任何地方进行正常应用。

方案价值：

1、实现金融多业务承载，简化了网络结构和业务部署；
2、高可靠，实现了50ms网络故障倒换，确保客户业务永续不间断；
3、提高金融园区网络健壮性，有效提升网络性能和防攻击能力，防止用户信息泄密；
4、整网易维护，降低运维的难度及运维的成本；
5、和现网接入层设备良好对接，保护客户现网已有的投资