WTO之后的中国银行业正经历着快速变革，也给银行业信息化提出了更高的要求。作为经国务院批准筹建的全国首家省级农村商业银行，以及迄今为止我国资本规模最大的农村商业银行和区域性地方商业银行，北京农村商业银行同样加快了自身的信息化建设，积极应对国际化竞争挑战。
作为企业运营和发展的支撑平台，网络在银行信息化建设中显得有违重要。而随着信息系统所面临的安全挑战越来越严峻，国家对金融行业的信息安全提出了更高的要求，要求构建完整的信息安全防范体系，对信息系统进行分等级保护，这对银行网络的性能与安全提出了更严格的标准。因此，北京农商行将原有办公网络改造工作，摆在了信息化建设的首要位置。
需求引发办公网络改造
在网络改造之前，北京农商行已经建设了与生产网物理隔离的办公网。但随着OA系统在全行的推广使用、一系列MIS系统的投产(包括：财务管理系统、企业征信系统、客户风险管理系统、基金管理系统等)、全行互联网出口的统一、视频会议系统、防病毒系统的上线或即将上线。这些应用都需要基于办公网络运行，而且对网络带宽需求量较大，给网络的线路带宽及网络设备的处理能力提出了更高的要求，原有的办公网已经无法应对北京农商行的未来发展。
正因为如此，北京农商行计划对办公网进行全面改造。他们希望能通过一张崭新、高效的网络，优化整体网络结构，提升整个网络性能，使网络便于管理、易于扩展，对生产及办公业务的开展给予良好的支撑。同时，实现生产网与办公网的分离，最大限度地保证生产系统的安全稳定，也保证办公系统高效快捷。另外，农商行还希望尽量利用现有网络设备及线路资源，以保证费用投入最小化，保护原有的IT投资。
北京农商行网络改造首先从重新规划网络结构开始。针对企业自身的结构特点和业务需求，北京农商行决定将办公网建设采用扁平化的组网模式，各网点、直管支行、二级支行均直接连接到总行，应用系统集中部署在总行，互联网出口也集中设置在总行。在数据传输方面，由于MSTP能够基于SDH平台，同时实现TDM、ATM、以太网等多种业务的接入、处理和传送，提供统一网管的多业务节点，并可以很好地兼容现有技术，保证现有投资，因此北京农商行选择了MSTP线路来进行广域网连接。
但MSTP线路相对于传统的SDH线路而言，在链路租用成本和未来带宽扩容的便利方面较强，但和传统的E1、同异步串口这种点对点技术相比，MSTP对外提供的以太网接口缺乏链路故障探测手段，必须依靠动态路由协议实现整个网络的快速收敛，所以在组网设备的选择方面，北京农商行选择了路由器组网模式。
设备选型从严标准
确定了网络构建方式之后，北京农商行紧锣密鼓地开始了网络设备的选型工作。针对办公网的实际需求，北京农商行对相应的设备也分别提出了的性能要求。
对于办公网络的各种设备来说，它承担着整个网络的运转工作，必须能够承担高负荷的数据压力，同时确保网络的正常运行。因此，北京农商行认为，办公网络设备首先必须具备高可靠性，要采用全分布式转发方式，关键部件必须全部为冗余热备份，实现基于状态的热切换，所有组件支持热插拔，采用无源背板设计，提供热补丁技术，并可实现软件完全平滑升级。
其次设备必须保证高安全性。要具备高度的抗网络动荡的能力，能抵御“红码病毒”等蠕虫病毒，能轻松应对网络流量过载，支持URPF功能，并具备完善的安全认证功能和协议安全验证。对从网络层到应用层遇到的所有的安全问题，提供有效防止手段，从这样才能让所有办公系统的运行无后顾之忧。
同时，由于办公网上需要承载核心业务、OA、电子邮件、视频会议、互联网等多种类型的业务，不同类型的业务对QoS提出了不同的要求。这就要求建成后的办公网必须提供丰富的QoS能力，从而使得农商行能够轻松地对各种数据流量进行有效管理，尽量避免网络阻塞的出现。
相关报道
网络设备导航
