意大利西雅那銀行（Banca Monte Dei Paschi Di Siena S.p.A.） 成立于1472年，是當今世界現存的最古老的銀行，總資產(chǎn)達到1282億歐元，全球排名第六十七位、意大利國內排名第三位。
MPS銀行遭遇“成長(cháng)的煩惱”
從1995年10月全球第一家網(wǎng)上銀行的誕生到現在不到20年，網(wǎng)上銀行便已快速的蔓延到了Internet所覆蓋的各個(gè)國家。意大利西雅那銀行也不例外，隨著(zhù)西雅那銀行網(wǎng)銀新業(yè)務(wù)新應用的層出不窮，網(wǎng)銀業(yè)務(wù)數據量的快速增長(cháng)，對網(wǎng)銀系統的網(wǎng)絡(luò )帶來(lái)了極大的挑戰。
一方面，隨著(zhù)業(yè)務(wù)數據量的增加，原有的網(wǎng)絡(luò )呈現出速度慢、擴展性差的特征，已經(jīng)無(wú)法適應業(yè)務(wù)發(fā)展的需求。據了解，西雅那銀行網(wǎng)銀系統原有網(wǎng)絡(luò )架構基于傳統以太網(wǎng)技術(shù)構建，網(wǎng)絡(luò )資源不能進(jìn)行虛擬化和自動(dòng)化配置，存在資源利用率低、維護管理難、靈活性和擴展性差等一系列問(wèn)題。
同時(shí)，網(wǎng)銀系統安全防護存在著(zhù)防護弱的問(wèn)題。互聯(lián)網(wǎng)接入區、DMZ區、網(wǎng)銀業(yè)務(wù)區、內網(wǎng)服務(wù)器區原有設備安全功能不全，不能應對新型的木馬和病毒的攻擊，存在較大的安全風(fēng)險。
第三，原有核心設備采用的是千兆性能，經(jīng)常出現訪(fǎng)問(wèn)網(wǎng)銀系統慢，打開(kāi)網(wǎng)頁(yè)慢的情況，并且原有的部分鏈路存在著(zhù)單點(diǎn)故障的風(fēng)險。因此原有網(wǎng)絡(luò )中的核心設備性能已經(jīng)難以滿(mǎn)足業(yè)務(wù)快速發(fā)展的需求。
這些問(wèn)題都制約著(zhù)的西雅那銀行網(wǎng)銀業(yè)務(wù)的正常運營(yíng)。
因此，升級原有的網(wǎng)銀網(wǎng)絡(luò )被提上了日程，網(wǎng)銀網(wǎng)絡(luò )必須實(shí)現全年7*24小時(shí)的連續運轉和穩定運行，并確保所有網(wǎng)銀數據的安全。
華為五個(gè)維度打造高端網(wǎng)銀系統
面對西雅那銀行網(wǎng)銀系統出現在發(fā)展過(guò)程中出現的網(wǎng)絡(luò )問(wèn)題，華為首先根據自主創(chuàng )新的網(wǎng)絡(luò )信息系統方法論，通過(guò)在網(wǎng)絡(luò )系統的高可靠性和成熟性、網(wǎng)絡(luò )系統的可維護性、網(wǎng)絡(luò )系統的實(shí)用性和可擴展性、網(wǎng)絡(luò )系統的安全性、網(wǎng)絡(luò )系統的先進(jìn)性等5個(gè)維度對西雅那銀行網(wǎng)絡(luò )進(jìn)行了系統化的評估，得出網(wǎng)絡(luò )設計和網(wǎng)絡(luò )安全設計的評估建議書(shū)。華為在評估建議書(shū)的基礎上，制定出了滿(mǎn)足西雅那銀行網(wǎng)銀系統未來(lái)5-10年數據中心業(yè)務(wù)發(fā)展需求的多套方案。最后，憑借優(yōu)秀的設計方案、優(yōu)異的網(wǎng)絡(luò )設備、專(zhuān)業(yè)的服務(wù)隊伍，最終華為中標了西雅那銀行網(wǎng)銀系統網(wǎng)絡(luò )的建設。
在整體網(wǎng)絡(luò )規劃上，為了滿(mǎn)足西雅那銀行網(wǎng)銀系統承載多業(yè)務(wù)多應用的特點(diǎn)，華為公司按照模塊化設計思想，對網(wǎng)銀系統進(jìn)行了詳細分區，整個(gè)網(wǎng)絡(luò )分為互聯(lián)網(wǎng)接入區、DMZ區、網(wǎng)銀業(yè)務(wù)區、內網(wǎng)服務(wù)器區。并且，華為為西雅那銀行網(wǎng)銀系統設計了雙活系統部署，分別在西雅那和佛羅倫薩建成互為分擔的網(wǎng)銀系統（簡(jiǎn)稱(chēng)網(wǎng)銀雙活系統），保證網(wǎng)銀系統級的可靠性和可用性。同時(shí)，華為在解決西雅那銀行網(wǎng)銀系統遇到的各種突出問(wèn)題上各有針對性的策略。
CE交換機提升網(wǎng)銀系統性能
在解決西雅那銀行網(wǎng)銀網(wǎng)絡(luò )速度緩慢的問(wèn)題時(shí)，華為使用了業(yè)界領(lǐng)先的CloudEngine系列數據中心交換機作為網(wǎng)銀系統的核心交換，使西雅那銀行網(wǎng)銀網(wǎng)絡(luò )從容升級到萬(wàn)兆網(wǎng)絡(luò )。同時(shí)，CE系列交換機支持SVF（Super Virtual Fabric）能力，可以把多臺同構或異構的物理交換機虛擬成一臺邏輯交換機，簡(jiǎn)化了網(wǎng)絡(luò )管理。
雙設備保障可靠性
在解決西雅那銀行網(wǎng)銀系統因網(wǎng)絡(luò )單點(diǎn)故障而導致業(yè)務(wù)中斷問(wèn)題時(shí)，華為公司對關(guān)鍵設備均采用了雙設備，每臺設備關(guān)鍵部件還進(jìn)行了冗余配置，充分保證了網(wǎng)絡(luò )的高可靠性；CE系列交換機采用了華為iStack集群技術(shù)、將多臺物理核心交換機虛擬成一臺邏輯交換機提高了可靠性；數據中心每個(gè)區域的網(wǎng)絡(luò )設備均與核心交換機雙線(xiàn)路交叉連接，保證了線(xiàn)路的可靠性。
模塊化設計提升網(wǎng)絡(luò )擴展性
在解決西雅那銀行網(wǎng)銀網(wǎng)絡(luò )擴展性差的問(wèn)題上，華為在網(wǎng)絡(luò )設計中采用了模塊化設計思想，將網(wǎng)絡(luò )劃分為幾個(gè)大的功能模塊。采用模塊化設計思想的優(yōu)勢主要為：增加新的功能模塊時(shí)，只需對該模塊進(jìn)行設計，不會(huì )對原有網(wǎng)絡(luò )結構造成較大變化；現有功能模塊發(fā)生變化時(shí)，只需對該模塊進(jìn)行修改，該模塊的變化一般不會(huì )波及到整個(gè)網(wǎng)絡(luò )；在網(wǎng)絡(luò )的運行維護過(guò)程中，管理人員能夠進(jìn)行方便的管理，在出現故障時(shí)，也能夠快速進(jìn)行故障定位、診斷與故障排除。
下一代USG系列防火墻保障內網(wǎng)安全
西雅那銀行尤其關(guān)注的內網(wǎng)安全問(wèn)題上，華為對數據中心全局進(jìn)行了安全的設計。其中，互聯(lián)網(wǎng)接入區、DMZ區、網(wǎng)銀業(yè)務(wù)區、內網(wǎng)服務(wù)器區采用了最新的下一代USG系列防火墻進(jìn)行網(wǎng)絡(luò )防護和隔離，保證網(wǎng)銀系統免受病毒和木馬的攻擊。USG系列防火墻融合了賽門(mén)鐵克先進(jìn)的IPS和反病毒技術(shù)，涵蓋多種解壓算法，整合虛擬引擎、腳本解析引擎、PDF引擎等獨特引擎技術(shù)，融合多種反躲避檢測技術(shù)，采用專(zhuān)有的“一體化檢測引擎”技術(shù)，配合持續更新的特征庫，鑄就99%以上的檢測率，實(shí)現真正安全。
經(jīng)過(guò)華為公司針對西雅那銀行網(wǎng)銀網(wǎng)絡(luò )的一系列改造方案的落地實(shí)施，西雅那銀行網(wǎng)銀足以勝任多種業(yè)務(wù)發(fā)展需求，網(wǎng)絡(luò )架構更加穩定可靠，網(wǎng)絡(luò )速度更加通暢，而且安全性和擴展性上都獲得了大幅度的升級，還具有了統一性，開(kāi)放性，易擴展等特性。
通過(guò)多層次的冗余連接以及設備自身的冗余支持，保證西雅那銀行網(wǎng)銀網(wǎng)絡(luò )具有99.999%的可用性，使得整個(gè)架構能夠滿(mǎn)足業(yè)務(wù)系統不間斷運行的連接需求。同時(shí)，由于西雅那銀行網(wǎng)銀網(wǎng)絡(luò )升級改造方案中所采用的設備全部具有創(chuàng )新性的節能技術(shù)，因此也在完成網(wǎng)絡(luò )任務(wù)的同時(shí)能夠充分降低設備耗電，實(shí)現綠色節能的目的。
