系统集成

国内专业从事金融领域IT技术服务的提供商，从金融IT系统整体架构视角出发，遵循 “以客户为中心，以创新思维和领先技术为指导”的先进理念，为金融客户提供行业和相关业务领域内的咨询服务和解决方案，结合国内外先进的管理理念和业务模式，提供全方位的咨询、产品、和实施服务。

银行数据中心建设解决方案按照“水平分区”和“垂直分层”的原则进行划分设计。

1、将承载相似业务、具有相似安全级别的网络设备归集为一个网络分区；

2、便于实施安全策略和最优数据交互；

3、分区原则：安全性、扩展性。

1、将不同的网络功能界定清楚，独立成为一个层面，形成各司其职的网络功能层；

2、逻辑清晰、便于功能扩展调整、易管理；

3、层次划分：核心、汇聚、接入。

根据银行的需求以及银行业的行业特点，按照以下原则进行网络分区：

根据全行安全策略规划的服务域、用户域、通道（渠道）域应该各自独立分区。面向数据处理的服务器、主机等单独分区；面向广域网、Internet、Extranet的设备单独分区；面向信息系统管理的单独分区。

业务关联度高的服务器部署在同一个区域，业务关联度低的服务器拆分成多个区域，可用性要求高的业务建议拆分成两个对等区域，如核心设备拆分部署在2个相邻的房间内。

业务流量、安全控制、组网协议方面有特殊要求的服务器单独分区。

分行的网络内部按照业务类型、功能的不同，采用区域化设计。网络区域化设计，有利于网络不同功能区域间进行访问控制与安全管理，有利于故障的隔离与排除。基于以上几点，对二级分行的网络区域划分为： 上联区域、核心区域、营业部区域、终端汇聚区域、下联区域、外联区域和独立的互联网区域。

1、层次化，划分各层主要功能；

2、模块化，不同区域间的访问和安全管理；

3、标准化，采用国际标准化的设计，比如在接口／协议／IP地址分配，有助于网络扁平化扩展和互联互通；

建设无线集中服务平台，实现全行无线用户统一认证，支持手机号码、微信号等多种认证方式，提供支行、社区的无线网在线营销平台，支持 MAC客户身份识别与后台业务系统之间的接口对接，支持客户上网行为数据的统计，以进行精准营销等功能。