中國金融業(yè)已實現(xiàn)了全面的對外開放，銀行業(yè)務與服務正面臨激烈的競爭，營業(yè)網點作為最貼近市場的銀行窗口，每天面對金融用戶的各種差異化需求。在這種背景下，我國商業(yè)銀行紛紛啟動了差異化網點項目的建設，從傳統(tǒng)的大眾型網點中逐漸分離出精品化網點和無人網點，以提高銀行的服務質量和服務速度。

一、 網點接入面臨的挑戰(zhàn) 

金融行業(yè)是一個特征明顯的樹狀垂直機構，總行―>省分行―>地區(qū)分行－>網點，網點是金融的基層組織，作為直接與客戶交互的窗口，雖然處在金融網絡邊緣，但業(yè)務支持、安全性、可靠保障等方面的要求卻并不見低，再加上網點數量眾多，地域分布廣，維護力量相對比較薄弱，金融網點的管理和發(fā)展一直都是各大銀行的重要工作內容。在這種情況下，如何提高網點的生產效率，降低網點的運營成本，如何把網點做精做透呢？ 

隨著業(yè)務的IP化，如何保證網點接入安全性？

網點規(guī)模在擴大，柜員設備逐步轉為網絡終端、PC，如何做到投資保護？

網點業(yè)務種類越來越多，如何保證關鍵業(yè)務？

網點流量在增大，業(yè)務種類增多，如何保證帶寬得到有效利用？

如何維護網點眾多的信息設備呢？

在臨時的業(yè)務網點，或線路資源緊缺的情況下，如何能快速的實現(xiàn)網點的部署？

網點的網絡如果一旦發(fā)生故障，如何加速業(yè)務恢復或使業(yè)務無中斷？

在受到網絡攻擊或者在大流量情況下，如何保證設備能被管理？

……

二、 一臺RSR路由器構建一個“精品網點”

銀行精品化網點建設的過程是銀行產品創(chuàng)新、營銷創(chuàng)新、服務創(chuàng)新、業(yè)務流程再造的過程。面對市場的種種需求與挑戰(zhàn)，銳捷推出了基于RSR可信多業(yè)務路由器的精品化網點解決方案。通過一臺融合了多業(yè)務特性的交換路由一體機設備，從一體化接入、資源統(tǒng)一管理、業(yè)務快速恢復、多業(yè)務高性能、全局安全可靠等五個方面為金融客戶打造特色的精品化網點。

1、 一體化接入 

a)全模塊化設計，業(yè)務無縫升級，良好的投資保護 

RSR路由器全部采用模塊化設計，支持種類豐富、功能齊全、高密度的網絡/語音模塊，實現(xiàn)“按需購買，按需配置”的目的，實現(xiàn)良好的投資保護。 

b)多業(yè)務融合 

支持豐富的功能模塊，能夠基于有線或無線方式實現(xiàn)數據、語音、視頻多種業(yè)務的接入。還具備3G無線特性，可為離行自助或臨時網點快速提供業(yè)務上聯(lián)服務。 

c)高密度的分布式路由交換一體化解決方案 

單板最高提供24個交換端口。RSR20-24整機最高可以達到52個高密度IP終端接入，路由器和交換機兩臺設備合二為一，既減少設備投資，也降低故障點和維護工作量；

分布式架構，路由功能和交換功能部分都有獨立的OS和CPU，擁有路由器和交換機的所有功能特性，在管理和配置上既可以進行獨立的配置，也可以統(tǒng)一管理配置，軟件成熟度高，易于功能擴展，可以提供完整的路由器和交換機的所有功能，性能也較集成式交換架構更高。

2、 層次化QoS 

可提供基于各種鏈路的層次化QoS和高精度QoS服務，比如啟用GTS限速，誤差不會超過1%。

啟用QoS后對設備性能沒有影響。  

3、 業(yè)務連續(xù)性 

支持基于 BFD（雙向轉發(fā)檢測）和銳捷自主研發(fā)的DLDP技術，使采用靜態(tài)路由或RIP、OSPF 等動態(tài)路由協(xié)議組網的網點具備毫秒級的故障恢復能力，保障網點業(yè)務的不中斷運行。 

獨有的二級備份功能，對于一些網點，同時存在多條線路，比如有2M的E1、ISDN、撥號備份，則ISDN可以作為E1的備份線路，而撥號可以作為ISDN的備份，如果E1線路斷開，則自動切換的ISDN備份，如果ISDN失效，還會自動啟用撥號備份，保證網點業(yè)務不斷。 

4、 安全防護 

支持狀態(tài)防火墻功能：自動阻斷來自內部和外部的各種網絡攻擊；

內置硬件加密引擎：加密、解密由硬件完成，大幅度提高加密解密性能；  

啞終端加密安全接入：在從UNIX端到路由器，實現(xiàn)了端到端的應用層64位RC4加密；

VCPU技術：CPU資源分為數據轉發(fā)和管理控制兩個部分，兩部分徹底隔離，確保RSR20路由器在任何強度的攻擊下，任何強度的數據轉發(fā)情況下，也不會影響CLI、SNMP、TELNET、路由協(xié)議等管理應用，管理和轉發(fā)徹底分開。

提供動態(tài)綁定、靜態(tài)授權等多種ARP欺騙防御方案。

5、 統(tǒng)一管理

支持802.1X認證，實現(xiàn)安全準入；  

全線支持IPFIX，實現(xiàn)流量可視化管理； 

支持認證、授權、記錄用戶信息的AAA認證技術，支持Radius、TACACS+認證協(xié)議。 

RGOS操作系統(tǒng)和目前市場主流網絡設備完全無縫的兼容，無論是使用習慣、互聯(lián)互通上，都實現(xiàn)了良好的兼容性，降低學習、使用、維護的成本。 

無論是金融生產系統(tǒng)、中間業(yè)務往來，還是OA、視頻、語音等業(yè)務，甚至早先的非 IP 體系異步口終端，都可以在一臺RSR20路由器上實現(xiàn)承載，將零散的業(yè)務基礎部件有機的整合在一起，使企業(yè)以更低的構建、維護、管理投資成本以及更加順暢的處理流程，獲得更精確的網絡掌控和更加高效的業(yè)務回報。 

銳捷RSR20可信多業(yè)務路由交換一體化路由器，立足于網點網絡邊緣接入，一臺設備構建一個安全、可靠、保證關鍵業(yè)務、滿足未來需求、好管理的“精品”網點。