某城市贸易银行辖内有13家分行和160家支行，截至2020年底总资产达4千多亿元，并在2019年度世界银行1000强排名中位列前500名
。

这家贸易银行总部园区网络从成立至今已运行多年，无论是网络规模、用户规模、治理战术、服务内容、技术利用都经历了一个由简至繁的发展过程
。目前遇到以下问题：

问题1：园区有终端3000余台，员工时时办公室搬迁、多部门成立项目组，导致IP网络时时调换，导致运维工作量很大，现有网络无法支持当前的移动办公业务
。

问题2：园区网设备多、散布广、状态不成视，传统的基于CLI的分散式运维导致问题无法实时发现、处置
。

问题3：园区网中经；岵蛭蟛宥丝，私接HUB导致的二层环路，环路引发的故障影响很大且很难排查
。

对于现阶段的总部园区网来说，“繁”已经成为信息化发展的拦路石，化繁为简是助力园区网刷新的首要指标
。

痛点各个击破 轻松化繁为简

该城市贸易银行在选择园区网络刷新时，必要一套整体解决规划来应对不休增长的业务需要以及当前面对的诸多问题
。对此，j9国际厅网络提供极简SDN园区网解决规划，通过终端移动战术随杏注资源可视化治理、二层环路检测等规划助力这家银行园区网刷新
。

如图所示，选取j9国际厅极简SDN园区网解决规划，只需增长一组SDN节造器和代替主题，即可滑润升级到SDN网络，技术层面选取虚构化技术简化逻辑结构，利用散布式网关等技术优化二层，无需更换园区网数量重大的接入互换机、汇聚互换机等，不扭转园区网原有物理架构的同时，轻松实现园区SDN极简智能化治理
。

→具体产品规划&有关需要请点击此处反馈

NO.1 终端移动战术随行

在主题网关设备上进行DHCP地址分配，认证通过后终端有了对应的身份信息，身份信息里面蕴含用户地点分组的信息
。同时主题互换机为每个用户分组，进行IP地址的划分，即能够指定某个分组允许分配的IP地址领域（网段，支持多个子网段）
。认证？樵谟没现ねü，向DHCP？樵龀び没е斩薓AC对应分组信息的关系
。

由于终端移动时辰的IP地址不变，用户网段也不变，因而只需将战术利用在对应的用户分组或者用户IP上，这样用户的所有安全战术和权限就能移动随行，不论在园区的任何地位，都能够照常办公
。

NO.2 资源可视化治理

网络设备资源可视化

在SDN节造器上能够方便查看现网设备状态、IP地址使用情况、物理端口使用情况、网络设备健全状态等
。图形化的方式清澈了然地出现出指定网段的IP使用情况，援手客户轻松规划IP
。

终端盲插可视化

终端接入网络或产生地位迁徙时，无需联系治理员调整配置，网络可肆意接入，安全可控
。设备能够零配置上线，终端则是能够肆意地位接入，终端迁徙无需治理员调整配置
。

合规性校验可视化

网络的合规查抄，蕴含接入互换机上端口是否开启端口防环、广播风暴限度情况、防私设IP、密码是否加密配置等，一旦发现网络中有不切合规范的处所，SDN节造器便会通过告警的方式提醒给治理员
。

故障一键诊断可视化

故障定位实现以来，SDN能够凭据业务利用确定终端在网络中的转发蹊径，结合j9国际厅厂商故障经验库和AI智能分析引擎进行根因分析，同时给出处置建议，急剧定位和解决故障
。

NO.3 环路检测可视化

通过“和谈探测+环路表征”急剧实现环路定位，SDN节造器通过软件界面清澈了然地出现出具体的环路地位，当确定问题产生在二层环路时，SDN节造器会通过告警、关关端口、限快等方式急剧阻断，预防造成业务中断
。

目前j9国际厅SDN技术、网络扁平化技术在该城市贸易银行总部园区已经实现了规；，在不扭转传统园区网物理架构的基础上，仅仅通过增长一组SDN节造器，就援手银行轻松过渡到新一代SDN园区网，让用户享受终端移动战术随杏注资源可视化、环路检测可视化、零配置上线等职能带来的方便办公履历，兼容肆意品牌互换机、肆意品牌安全设备，有效利旧，；は钟型蹲，为银行的办公、研发、治理和服务等各项业务活动提供壮大的信息化支持保险，构建智慧园区基础网络服务
。

→具体产品规划&有关需要请点击此处反馈