在一级分行出现灾难情况下,3G路由器可自动切换VPN隧道,发起向农行总行灾备中心间的VPN隧道,保障支行/网点的核心业务通过3G VPDN线路直接由农行总行灾备中心接入,先访问农行总行灾备区的前置系统,再由前置与数据中心后台应用进行通信。这样形成了第二道保险,真正实现了业务系统的永不间断。
锐捷网络解决方案使农行灾备体系真正实现了安全管理、鉴权的数据模型构建。针对安全管理,锐捷网络采用端到端的IPSec VPN隧道,并使用国密SM1加密算法保障数据的安全性。在鉴权方面,农行总行和各个一级分行均部署AAA和CA认证系统,锐捷网络按照农行的要求全面保障鉴权的实现。
基于“平战结合”的考虑,除了在灾备情况下为网点提供应急的网络接入,在日常情况下,锐捷网络此次构建的3G平台为离行式自助设备和移动银行等提供网络接入,方便各个分行基于3G线路开展多种特色业务。
效益大显
经过此次分行灾备体系建设,农行全行的灾备水平有了显著的提升。3G VPDN线路在容灾能力和成本方面的优势,为分行的灾备体系建设和新兴业务的开展提供了切实的方便。农行各分行灾备体系自建成以来一直保持稳定运行。锐捷网络3G解决方案不仅大幅提高了农行科技部门的工作效率,还切实保障了农行整体服务水平的提升,更为金融机构灾备体系的3G应用提供了实践依据。 (RADWIN公司 宋桂生)(魏慧)
|