华为智慧网点网络解决方案中标平顶山农信社,通过独到的高可靠、高效率以及全方位安全设计方案保障平顶山农信网点业务的可靠承载。

　　平顶山农信下辖市郊、舞钢、叶县、宝丰、鲁山、郏县、石龙区、新华区8家农村信用合作联社和汝州、卫东2家农村商业银行。10家县级行社是具有独立法人资格的地方性金融机构，有营业网点332家，网点遍布城乡，业务辐射范围广。全市农村信用社各项业务快速发展、资金实力不断增强、服务功能日趋完善，已成为农村金融的主力军和联系农民最好的金融纽带，为支持地方经济发展做出了突出贡献。

　　业务的迅速发展对平顶山农信网点建设提出了新的需求

　　随着金融市场的蓬勃发展，农村信用社的金融业务类型飞速增长，平顶山农信网点正面临着诸多挑战。有限的投资、高启的网络安全风险以及低效率的新业务响应和部署，对平顶山农信网点网络支撑系统提出了更高的要求。现有网点网络中有以下几方面问题急需改造：

　　一是现有网点仅部署有线链路，缺乏3G/4G无线链路备份。平顶山农信网点目前使用固定专线方式部署，不但成本较高，在遇到施工或人为破坏时，由于缺少备份线路和防护措施，对金融业务开展会造成较大的影响。相比于固定线路，无线信号能够更加快速的恢复，因此采用3G/4G方式作为备份链路提供应急金融服务已成为当务之急。

　　二是大部分农信社网点的业务网络滞后(低带宽、低可靠性、设备老化)、面临升级提速的关键考验。当前的农信网点业务网络存在着设备老化、安全性低(Internet随意接入)、无法承载视频会议业务(带宽低可靠性差)等问题，严重影响着农信社的办公效率和客户体验。随着中原地区经济的飞速发展，金融机构间的竞争也愈发激烈，业务网络整体升级迫在眉睫，解决这些实际问题成为网络升级过程中的重要任务。

　　三是网络安全事件层出不穷，需要部署可靠的安全防护确保网点安全可靠。金融网络的安全性和可靠性一直是金融机构关心的重中之重，随着农信业务的发展和金融行业竞争的日益激烈，在广泛提供Internet服务接入的同时，要求网络升级方案具备安全控制能力和多业务承载能力(客户上网、视频会议、办公业务)，并优先保障办公业务的安全通畅。

　　四是现有网点网络架构可扩展能力有限，且标准不统一，建设不规范。目前网点建设缺乏统一规范无法快速响应新业务部署和市场变化。在规划旧有网络的替换及升级方案时，需要预留足够的扩展能力，满足未来几年的业务发展需求。

　　以上需求要求在网点网络改造过程中，对网点的网络设备选型、组网模式选择、可靠性设计、安全防护措施等方面，进行科学规划、规范实施。

　　智慧网点解决方案为平顶山农信构建全业务金融网络

　　根据平顶山农信的网点升级改造需求，华为凭借成熟的金融智慧网点解决方案，依托AR 系列路由交换一体机产品的超强品质和多业务安全承载能力，为平顶山农信构建全业务金融网络。

　　全网通无线接入，3G/4G容灾备份。华为AR系列路由交换一体机配置全网通无线模块，支持FDD LTE、TDD LTE、HSPA+、CDMA、TD-SCDMA和GSM等无线制式，满足2G/3G/4G灵活切换。在已有固定专线连接的基础上增加3G/4G线路备份，不但能够实现在主线路故障时金融业务的及时切换，保证业务不中断。同时，由于采用按流量收费的方式，3G线路作为备份链路使用率很低时能够节省大量费用。当银行业务正常运行时，所有数据流量通过有线主链路上送至市联社相关业务服务器，当有线主链路或者市联社业务服务器发生故障时，AR设备自动将流量切换至3G/4G链路，通过VPN隧道传送至业务服务器，实现银行业务的永续性。

　　高可用性的网络架构。通过强大的多业务承载硬件QoS 组件，AR 系列路由交换一体机可同时承载Internet业务、办公业务和视频会议业务，结合完善的QoS 多级调度机制，提供基于业务优先级的服务质量保障机制，在业务多元化承载的同时实现重点业务的优先调度。保障了办公效率和会议效率，同时增强了排队用户的无线上网体验。设备硬件方面通过板卡热插拔、关键部件冗余技术缩短了业务中断时间，保障了设备层和网络层的可靠性。

　　有效的业务隔离，端到端的安全保障。此次部署的网点路由交换一体机支持国家密码局规定的SM1、SM2、SM3和SM4国密算法，端到端加密，保障数据安全。同时提供IPSec VPN、DSVPN、EVPN、GRE over IPSec VPN、L2TP Over IPSec VPN等多种VPN部署方式灵活选择。设备本身支持支持包过滤防火墙、ASPF，支持防火墙安全域，支持IPS入侵防御工、URL过滤功能，可以过滤指定域名的网站，并可远端查询，全方位保障农信网点网络的安全。

　　可伸缩的网络架构，高效的运维管理。华为AR路由交换一体机可以提供万兆网络接口支持未来持续发展，并包括传统路由器/ 交换机能力、用户接入和控制能力(AP/AC 双模、BAS 模块)、防火墙和入侵检测能力、语音网关能力、VPN能力、网络统一控制和板卡即插即用能力等电信级的业务能力。部署AR 系列路由交换一体机可以大幅度降低网点部署复杂度和建设成本，结合强大的转发性能，给平顶山农信提供了未来5 到10年的可持续发展空间。

　　信息化助力平顶山农信业务高速发展

　　通过本次农信网点改造，依托业界最稳定的网点路由交换一体机产品，平顶山农信社打造了一张稳定可靠、持续领先、平滑演进的全业务金融网络。此次智慧金融网点解决方案具有融合、安全和智能的特点，主要由全新一代AR系列路由交换一体机所构建。融合路由、交换、安全、wlan等多种业务，降低采购成本，同时可减少设备故障点，降低网点的维护难度。网点网络设备的性能、可靠性、安全性都得到了非常好的保障，满足平顶山农信的业务快速发展需求。

　　在微信公众号查找“华为企业业务中国”，或通过微信”扫一扫”功能扫描二维码进行添加：