引言：

　　現代社會，人們對于國有銀行的需求已經不僅僅是存取款這么簡單的事情了，新業(yè)務新商機的出現，對銀行改革和業(yè)務轉型的需求與日俱增。事實上，一些具有競爭意識的國有銀行，已經在積極通過軟硬件環(huán)境的升級，進一步驅動銀行深化改革，增加新業(yè)務服務類型、幫客戶減少業(yè)務辦理手續(xù)和時間等，以應對日趨激烈的行業(yè)競爭。

　　作為新中國成立的第一家國有商業(yè)銀行，中國農業(yè)銀行擁有眾多輝煌的桂冠。國有四大銀行之一，2012年，在美國《財富》雜志全球500強排名中，中國農業(yè)銀行位列第84位；在英國《銀行家》雜志全球銀行1,000強排名中，按2011年稅前利潤計，中國農業(yè)銀行位列第5位。

　　光環(huán)之下，為了進一步驅動農業(yè)銀行深化改革和業(yè)務轉型發(fā)展，以及日趨激烈的行業(yè)競爭，中國農業(yè)銀行也在思考未來的大發(fā)展戰(zhàn)略。
　　
　　農行新業(yè)務系統即將上線 網絡升級先行

　　去年，中國農業(yè)銀行為了滿足三大數據中心、五大業(yè)務處理中心、兩萬多營業(yè)網點和數十萬員工的網絡接入，以及支撐其完成“大運營、大后臺”的戰(zhàn)略實施，決定對整體網絡進行優(yōu)化和改造。在這樣的大背景下，農行即將在全行范圍內上線新一代的核心業(yè)務系統。而作為整個銀行系統的核心位置數據中心網絡，成為整個銀行系統升級改造中的重中之重。只有網絡基礎建設滿足了中國農業(yè)銀行制定的一系列改革和轉型的需求，才能保障核心業(yè)務圓滿上線，同時還要滿足未來5年的業(yè)務發(fā)展需求。

　　從中國農業(yè)銀行營業(yè)網點的數量和布局我們發(fā)現，中國農業(yè)銀行已經遍及中國城鎮(zhèn)。例如，中國境內共設立分支機構23472個，其中包括總行本部、總行營業(yè)部、3個總行專營機構、37個一級（直屬）分行、348個二級分行（含省區(qū)分行營業(yè)部）、3,482個一級支行（含直轄市、直屬分行營業(yè)部、二級分行營業(yè)部）、19,545個基層營業(yè)機構以及55個其他機構。不僅在境內，中國農業(yè)銀行也擁有境外分支機構，其中包括4家境外分行和5家境外代表處，還擁有境內9家和境外3家，共12家主要控股子公司。

　　中國農業(yè)銀行在境內星羅密布的營業(yè)網點，境內外各個分支機構的網絡差異性較大，整體網絡結構比較復雜。要將如此龐大的網絡結構進行優(yōu)化和升級，并非易事。

　　華為憑借領先的技術產品解決方案、豐富的大網交付經驗、優(yōu)秀的品牌影響力，一舉奪得中國農業(yè)銀行網絡建設標的。在華為的規(guī)劃中，重新規(guī)劃了整個網絡架構，涉及所有的36個一級分行數據中心和一級骨干網。預計完成后的目標網絡架構將實現兩網融合，即采用一套物理網絡承載生產和辦公業(yè)務，預計項目周期前后將持續(xù)兩年，將在2014年完成整個項目的實施交付。
　　
　　農行網絡規(guī)劃實施無障礙 華為做后盾

　　當前，中國農業(yè)銀行的網絡狀況，目前數據中心網絡架構如下：各級分行的生產網有8個分區(qū)，辦公網有5個分區(qū)，分區(qū)多達13個，兩套物理隔離的網絡分別承載生產和辦公業(yè)務，但是生產業(yè)務區(qū)與辦公業(yè)務區(qū)的部分功能是重疊的，業(yè)務分區(qū)之間需要部署防火墻進行網絡隔離，以增強業(yè)務流量的安全控制。

　　為了滿足中國農業(yè)銀行整體網絡改造和升級的計劃，華為在充分調研了中國農業(yè)銀行網絡現狀后，針對其數據中心的網絡架構進行了結構性調整和規(guī)劃：全網按照“多地、多中心”架構進行設計，實現網絡全時服務能力；所有核心設備采用雙主控、多交換板、多電源等最高冗余等級配置，實現核心節(jié)點超5個9的可靠性。這次網絡改造涉及了所有的36個一級分行數據中心和一級骨干網。

　　首先要解決的是生產網與辦公網部分功能重疊的問題。具體的思路是將生產網與辦公網功能重復的網絡分區(qū)歸類合并，整合之后網絡分區(qū)從13個減少至6個。網絡分區(qū)的減少意味著中國農業(yè)銀行的網絡結構得到了大大簡化，可擴展性也將大大增強。但是，合并之后的公共網絡分區(qū)，在安全性上又提出了更高的要求，因此，華為在本地用戶接入區(qū)、開放平臺區(qū)、開發(fā)測試區(qū)等區(qū)域部署防火墻，以增加對業(yè)務互訪的安全控制策略。

　　其次，讓業(yè)務流量的走向更加清晰。華為將生產網和辦公網的局域網進行合并，廣域網分流，生產網和辦公網的外聯網進行合并。其中，關鍵網絡核心節(jié)點采用雙機熱備，進一步增強網絡的可靠性。同時，為了確保業(yè)務流量的無阻塞轉發(fā)，華為在核心層和匯聚層部署華為高性能交換機CE12800。

　　第三，網絡層次更加清晰明了。各分區(qū)網絡架構歸一化，部署核心層、匯聚層、接入層三級架構。

　　此次改造項目重新規(guī)劃了中國農業(yè)銀行的整個網絡架構，目前針對試點分行網絡改造調試已經完成，新設備正在上線試用中，預計將在2014年完成整個項目的實施交付。完成后的目標網絡架構將實現兩網融合，即采用一套物理網絡承載生產和辦公業(yè)務。

　　改造后的中國農業(yè)銀行全網部署了華為CE12800數據中心交換機、S9700交換機和高端路由器NE40E。部署CE12800后，中國農業(yè)銀行核心網絡帶寬從2.5G提升到10G，下一步可平滑演進到100G。步入萬兆交換的網絡時代，也充分滿足了全行2萬多營業(yè)網點，數十萬員工的網絡接入。同時，這樣的帶寬也滿足全行三大數據中心、五大業(yè)務處理中心、兩萬多營業(yè)網點，數十萬員工的網絡接入，負載在10％以下。更讓中國農業(yè)銀行安心的是，升級改造之后的網絡不僅可以保障現有核心業(yè)務系統的穩(wěn)定上線、運行和新業(yè)務的轉型發(fā)展，同時還將滿足中國農業(yè)銀行未來5年的業(yè)務發(fā)展需求。