方案简介

盛邦安全改变传统思路，借鉴运营商建网思路，借助创新出的SDT网关设备，帮助用户创建SDN，实现银行多网传输智能解决方案，SDT的本质就是通过集中式控制，允许用户在专线网络上定义自己的虚拟网络，进而不受实际专线限制，让传输网络敏捷化。

方案背景

银行网络因为安全隔离需要，存在生产网、办公网、监控视频网、互联网等多套独立网络，银行网点上联分支行，以及分支行上行数据中心，也分别针对不同的网络申请不同的专线进行上联，或者为了节省成本，只申请一条或者两条专线共享传输线路，导致目前银行的传输网络存在如下主要问题：

运营成本高

租用三、四条甚至五条专线，导致线路和相关网关设备（路由器或者交换机）数量增加，线路和设备成本大幅增加，同时带来管理成本很高；

专线带宽使用效率低

带宽利用不均衡，备份线路资源闲置，尤其是业务高峰时段带宽资源不能发挥的效率，不同网络的带宽也做不到共享；传输线路共享的场景又不能达到隔离的要求；

网络扩展复杂

如果由新的业务网络建设需求，现行网络传输架构扩展复杂，需要重新申请专线建设一套传输网络，导致成本和管理复杂度进一步提升。

方案价值

盛邦安全的传输网关解决方案，从根本上解决了银行网络扩展带来的成本压力和管理的复杂性问题，其安全性也*监管方面的网络隔离要求。

成本节约

分支行网点多条专线可以缩减为两条专线，节约专线成本和管理复杂度；

传输效率提升

所有业务在两条链路进行加速传输，传输效率提升；所有承载的业务在两条专线上实现链路备份，减少备份链路资源浪费；

网络扩展便捷

新的业务网络扩展无需再申请专线，只要把网络接入到SDT网关设备即可；如带宽不足，只要升级现有带宽即可；

零配置上线，简化运维

在中心集中管理网络，网点设备参数自动跟随，网点设备零配置上线。

解决方案

本方案借鉴运营商组网原理，租用较少的专线，充分利用专线的利用率，保证业务网的可靠性。依托多网承载传输设备，采用与运营商传输网同样的环形组网结构，把租用的两条或多条不同运营商专线当作‘光纤’，构建一张具有高可靠性的环形传输网。所有业务网以专网形态承载于该传输网上，从而解决了过去增加业务专网困难和业务网之间隔离、带宽动态保障、业务的可靠性、运营成本高等挑战。每新增一个业务网，相当于新建一个独立专网，对原有网络不造成任何影响。

ＲａｙＳＤＴ（网点和汇聚）设备构建完成运营传输网，然后由各个节点设备为每个业务子网构建相应专线的方式，以多个独立专网形态接入各个业务子网。数据中心和网点设备均可以采用集群方式，即把两台设备虚拟为一台，任意一台故障由另一台接管，网点设备在每个专网接入均集成了路由器和全千兆交换机，因此一台网点设备即可达到过去四台路由交换一体机的效果，可靠性、带宽分配、专网之间的隔离均由ＳＤＴ传输网完成，传输网之上承载的各个IP业务网不再需要单独考虑路由备份、安全隔离、带宽QOS等策略。

方案优势

1、安全可靠，实现相当于运营商专线级别的安全隔离；

2、低运营成本，以某农商行每个网点减少一条专线，100个网点，5年可为该农商行减少500万的专线成本；

3、业务轻松扩展，各业务按物理接口划分，新业务接入新的接口即可运行；

4、集中管理，零配置上线，在中心集中管理网络，网点设备参数自动跟随，网点设备零配置上线；

5、可靠使用链路带宽，所有承载的业务在两条专线上实现链路备份，保障业务不被中断；

6、线路全面监测，通过管理软件实时监测每条租用专线。

相关产品