發布時間:2010-05-26
北京金融街是中國金融業非常具有影響力的金融中心區,這里控制著全國95%的信貸資金和65%的保險費資金。作為全球市值非常高的壽險公司,中國人壽很早就做出了入主金融街的規劃。
2009年中國人壽總部新大樓正式落成,該大樓地處北京市西城區金融大街核心位置,分A座和B座,主要用于中國人壽保險股份有限公司總部及中國人壽養老金公司總部辦公,共計5000多個信息點。
作為未來業務發展和創新的重要依托,中國人壽總部新大樓的網絡需要既能滿足現階段業務開展和辦公的需求,又要具備未來強大的可擴展性,因此對網絡的安全、可靠、傳輸延時和管理效率等方面都提出了新的要求。
新大樓網絡系統中有大量財務、人力等機密數據,需要防范局域網內部及外部非法、惡意的訪問及攻擊,為數據提供安全保障;大量面向全國分部的視頻會議則對網絡的可靠、安全和實時性低延時方面提出了極高的要求;5000多個信息點的維護工作量巨大,急需一套行之有效的管理工具。
經過和客戶的深入交流,銳捷網絡根據中國人壽的實際需求,為其量身定制全網解決方案,采用萬兆骨干千兆到桌面以及冗余的高性能及高可用性架構。
全網采用“接入——核心”的二層架構,采用銳捷網絡RG-S8600系列高端交換機構建千兆桌面萬兆骨干的總部級局域網。
為保證超高可靠性的要求,從局域網到廣域網采用高冗余能力的架構。局域網采用雙核心,同時各樓層也通過雙萬兆光纖分別和雙核心互聯,結合VRRP+MSTP實現故障自動切換。核心交換機配置雙引擎雙電源配置,樓層交換機配置雙電源,從局域網內部和廣域網雙方面滿足高可靠性的要求。
核心交換機上全部配置防火墻模塊,通過防火墻模塊定制策略。一方面實現大樓內部無互訪需求部門之間的隔離,另一方面對進出重要部門的流量進行深度過濾,防止攻擊和惡意訪問,加固網絡安全,滿足安全保護所需。
為了滿足實時性低延時的需要,網絡采用兩層的架構,同時實現千兆接入骨干萬兆,構建端到端無阻塞的通道,滿足視頻等業務應用的需要。
圖形化界面的SNC網管軟件的自動化配置管理功能,能實現定期的配置備份及自動分發,有效提高管理工作效率,大幅減少管理工作量。
2010年2月25日,中國人壽順利完成搬遷,正式入駐金融街。網絡運行至今,安全穩定高效,為中國人壽的業務開展提供了強有力的保障。
