某城市商業銀行轄內有13家分行和160家支行，截至2020年底總資產達4千多億元，并在2019年度世界銀行1000強排名中位列前500名。

這家商業銀行總部園區網絡從建立至今已運行多年，無論是網絡規模、用戶規模、管理策略、服務內容、技術應用都經歷了一個由簡至繁的發展歷程。目前遇到以下問題：

問題1：園區有終端3000余臺，員工經常辦公室搬遷、多部門成立項目組，導致IP網絡經常變更，導致運維工作量很大，現有網絡無法支撐當前的移動辦公業務。

問題2：園區網設備多、分布廣、狀態不可視，傳統的基于CLI的分散式運維導致問題無法及時發現、處理。

問題3：園區網中經常會發生因誤插端口，私接HUB導致的二層環路，環路引發的故障影響很大且很難排查。

對于現階段的總部園區網來說，“繁”已經成為信息化發展的攔路石，化繁為簡是助力園區網改造的首要目標。

痛點各個擊破 輕松化繁為簡

該城市商業銀行在選擇園區網絡改造時，需要一套整體解決方案來應對不斷增長的業務需求以及當前面臨的諸多問題。對此，銳捷網絡提供極簡SDN園區網解決方案，通過終端移動策略隨行、資源可視化管理、二層環路檢測等方案助力這家銀行園區網改造。

如圖所示，采用銳捷極簡SDN園區網解決方案，只需增加一組SDN控制器和替換核心，即可平滑升級到SDN網絡，技術層面采用虛擬化技術簡化邏輯結構，利用分布式網關等技術優化二層，無需更換園區網數量龐大的接入交換機、匯聚交換機等，不改變園區網原有物理架構的同時，輕松實現園區SDN極簡智能化管理。

→詳細產品方案&相關需求請點擊此處反饋

NO.1 終端移動策略隨行

在核心網關設備上進行DHCP地址分配，認證通過后終端有了對應的身份信息，身份信息里面包含用戶所在分組的信息。同時核心交換機為每個用戶分組，進行IP地址的劃分，即可以指定某個分組允許分配的IP地址范圍（網段，支持多個子網段）。認證模塊在用戶認證通過后，向DHCP模塊添加用戶終端MAC對應分組信息的關系。

由于終端移動時候的IP地址不變，用戶網段也不變，因此只需將策略應用在對應的用戶分組或者用戶IP上，這樣用戶的所有安全策略和權限就能移動隨行，不管在園區的任何位置，都可以照常辦公。

NO.2 資源可視化管理

網絡設備資源可視化

在SDN控制器上可以方便查看現網設備狀態、IP地址使用情況、物理端口使用情況、網絡設備健康狀態等。圖形化的方式清晰明了地呈現出指定網段的IP使用情況，幫助客戶輕松規劃IP。

終端盲插可視化

終端接入網絡或發生位置遷移時，無需聯系管理員調整配置，網絡可任意接入，安全可控。設備可以零配置上線，終端則是可以任意位置接入，終端遷移無需管理員調整配置。

合規性校驗可視化

網絡的合規檢查，包括接入交換機上端口是否開啟端口防環、廣播風暴限制情況、防私設IP、密碼是否加密配置等，一旦發現網絡中有不符合規范的地方，SDN控制器便會通過告警的方式提示給管理員。

故障一鍵診斷可視化

故障定位完成以后，SDN可以根據業務應用確定終端在網絡中的轉發路徑，結合銳捷廠商故障經驗庫和AI智能分析引擎進行根因分析，同時給出處理建議，快速定位和解決故障。

NO.3 環路檢測可視化

通過“協議探測+環路表征”快速實現環路定位，SDN控制器通過軟件界面清晰明了地呈現出具體的環路位置，當確定問題發生在二層環路時，SDN控制器會通過告警、關閉端口、限速等方式快速阻斷，避免造成業務中斷。

目前銳捷SDN技術、網絡扁平化技術在該城市商業銀行總部園區已經實現了規模化應用，在不改變傳統園區網物理架構的基礎上，僅僅通過增加一組SDN控制器，就幫助銀行輕松過渡到新一代SDN園區網，讓用戶享受終端移動策略隨行、資源可視化、環路檢測可視化、零配置上線等功能帶來的便利辦公體驗，兼容任意品牌交換機、任意品牌安全設備，有效利舊，保護現有投資，為銀行的辦公、研發、管理和服務等各項業務活動提供強大的信息化支撐保障，構建智慧園區基礎網絡服務。

→詳細產品方案&相關需求請點擊此處反饋