首页 - 成功案例 - 金融
【案例——长沙农商行】248+网点、20000+监控如何安全便捷运维?
发布日期:2018-10-19    浏览次数:534
项目背景

长沙农村商业银行股份有限公司是经中国银监会批准,由原湖南望城农村商业银行、长沙雨花农村合作银行、长沙天心农村合作银行、长沙芙蓉农村合作银行、长沙开福农村合作银行合并组建的金融机构,是湖南省唯一一家省市共建的股份制商业银行。



长沙农商银行注册资本50亿元人民币,全行在职员工2000余名,总行下设1个营业部、14个一级支行、1个直属支行、172个分支机构,网点覆盖长沙城乡。截至2017年末,全行总资产1132.70亿元,总负债1008.37亿元,存款余额847.16亿元,贷款余额565.65亿元。

因安防监控技术飞速发展,为满足金融行业日渐提高的安全防护标准,长沙农商银行决定对全市银行网点监控网络进行改造,新建监控网络不仅需要具备高清、稳定的特点还需要具备安全、统一管理维护等特点。


客户需求


1.NVR、门禁、报警系统等安防重点设备需统一管理维护;
2.全市共计248个网点的监控需要由原来的人工单点管理网络设备,升级为平台统一管理、维护;
3.网络传输设备需要能承载20000+个全数字高清视频监控设备所产生的传输流量;
4.安防监控系统,业务网、安防网需要进行物理隔离;
5.方案要具备高性价比、高可用性、易维护、可扩充性等属性,并且保证设备具有升级换代的可能;

解决方案

本方案采用两台S6700机框式交换机部署在中心机房作为核心交换机,两台框式核心交换机做虚拟化,达到热备效果,以保证内网网络的健壮性。另外在核心上采用旁挂的方式部署一台M-7 Pro多业务云智能管理平台来统一管理监控网络中所有设备,实现可视化集中管控内网多达1000+台传输设备,以及20000+个终端设备。
 

每个支行部署一台TAS5700-24G-4TF-Ascan 作为汇聚交换机,各支行网点的汇聚交换机采用光纤专线方式连接到中心机房的核心交换机上,光纤传输能极大的保证监控网络数据传输的稳定性并提高传输效率,同时在支行部署多台TAS5700-26F-P-Ascan-HI交换机作为接入交换机用来给摄像机设备进行POE供电。采用POE供电方式给前端设备供电,不仅降低了布线难度,更节约了施工成本,其次我司智能POE交换机供电技术在节约能耗、供电安全、远程操控性上都有独到优势。

拓扑图



改造

一、运维难度——安防系统归属安保部门建设与管理,安防传输IP化后,网络运维对银行安保部门提出新的要求,金融业务场景下,要求安防系统365x24小时不间断运行,运维难度大。
二、服务成本——现有金融安防平台,只停留在前后端设备监控管理,对于全市传输设备的监控管理是空白,全市网点众多,地理位置分散,导致市监控中心对全市网点运维的人力和财力投入较大。
三、安全隐患——外围位置摄像头网口易被非法分子利用,通过接入非法设备,入侵存储设备,删除、替换、窃取已存储的监控视频甚至可能导致视频监控平台瘫痪。
四、联动管理——后端设备的管理平台与传输网络之间关联性低,无法融合到一个平台进行联动管理。




改造后



农商行全市 248个分行,1000+交换机/POE交换机,20000+IPC,通过全息AI平台,可对全网健康状态综合评分,智能分析内网运行状况;AI智能算法自动分析故障并提供处理建议,非硬件损坏类故障可智能自愈(POE智能重启),免去大量到场的工作,缩短故障处理时间。




全息AI管理平台可自动生成网络可视化拓扑图,使全网架构一目了然。对安防网络所有传输设备与终端设备的统一监管时,分行区域化管理、全网联动管理可实现故障告警准确定位,处理故障更高效、更快捷。


全息AI管理平台基于网络层的安全防护和安全预警,可自动拒绝任何未经授权的非法操作,保障银行监控系统的稳定运行,满足金融行业日渐增高的安全防护需求。



长沙市农商行各支行网点分散,改造前运维极其耗费人力及时间成本,改造后使用全息AI管理平台,在各银行网点网络互通的前提下,都能够通过全息AI管理平台直接点击设备图标跳转到各支行设备进行管理操作,跨越了空间的限制,大大降低了赶场运维的工作量,节约了运维成本,提高了运维效率。



场景图

大屏上墙实拍图

可靠双热备