视频监控网络把关山西农行业务安全-视频监控解决方案.doc

视频监控网络把关山西农行业务安全 -视频监控解决方案 建设背景 山西农行是山西省网点数最多的国有商业银行，目前全省有 500 个营业网点，是山西省金融行业的龙头企业。 2008 年，公安部发布了中华人民共和国公共安全行业标准 GA 745-2008。根据公安部规范，银监会要求银行网点要加强安全警报系统，对门禁、烟防、火警、视频摄像进行信息采集和报警联动。为了积极有效地落实公安部和银监会的要求，农业银行在全行开展“强化内控管理、全员防范案件”专项治理活动。 为全面响应总行活动，切实落实防控治本措施，山西农行决定在省、市二级行实施数字闭路电视远程监控联网工程。 历经长达 9 个月时间，山西农行在软件、硬件和系统整体设计规划、方案选型、设备选型、供应商选型等环节层层把关。 2009 年 3 月远程监控联网项目的选型工作尘埃落定，最终确定全网采用锐捷网络的产品及解决方案。 网络规划 在山西农行的网络建设初期，由于业务相对简单，网点只有生产和 OA 两大类业务；二级行和网点的部分路由器也已经使用多年，进入设备老化阶段，原有的设备和线路已经不能满足新的监控网络的需求。因 此，锐捷网络为山西农行打造了全新的监控网络。该监控网络属于一个独立的功能区域，下联交换机通过MSTP 线路连接网点的路由交换一体机。网络设计采取区块化的思想，将整个二级行网络按功能进行区块划分，不同区块负责各自的独立业务，互不干扰。按区块进行安全规则，路由策略统一部署，实现数据交换和安全防护。 方案特点 本方案中下联核心设备采用锐捷网络面向十万兆平台设计的下一代高密度多业务 IPv6 核心路由交换机 RG-S8606。该交换机提供 1.6T 背板带宽，并支持将来更高带宽的扩展能力；高达 595Mpps 的二 /三 层包转发速率可为用户提供高密度端口的高速无阻塞数据交换；同时提供全面的安全防护体系，提供分布式的业务融合平台，满足本次监控网络对安全和业务的更高需求。 二级行汇聚层设备采用锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机 RG-S5750, 提供二到七层的智能的业务流分类、完善的服务质量（ QoS）保证和组播应用管理特性。在提供高性能、多智能的同时，其内在的安全防御机制和用户接入管理能力，更可有效防止和控制病毒传播和网络攻击，保证合法用户合理地使用网络资源，使整个监控网络