方案简介

金融网点是金融企业与客户接触的主要途径之一。以银行为例，银行通过各种网点对客户提供服务并营销理财产品、吸纳个人存款，客户通过银行网点了解银行，所以网点成了银行的一扇窗户。围绕“智慧营销、智慧运营、智慧安防”的总体要求来建设金融网点已经成为行业共识。针对网络层面，总体上看，金融中小型网点需要便捷好用、好配置、好管理的安***络，支撑金融网点的营销、运营活动和安防保障。

华为智慧金融网点网络解决方案的基线组网如图2-1所示，该网络分为办公网络和生产网络两部分，办公和生产业务进行安全隔离。无线控制器AC部署在上一级分行或管理运维中心，用于对多个网点中AP的统一管理。

AR6700系列产品文档。

• AC设备部署在上一级分行或管理运维中心的机房中，通过专线远程管理网点中的AP设备。AP设备通过静态方式（静态设置管理IP而非DHCP方式获取）配置管理IP，并被AC纳管。

流量优化

• 在金融网点网络中，需要部署QoS策略，***生产业务流量的***转发和带宽。

• 在办公网络、生产网络中配置ACL实现办公业务、生产业务、安防业务的网段间流量隔离。

金融网点网络建设需要符合《JR-T 0071-2020 金融行业网络安全等级保护实施指引》要求，并且需要遵循行业标准和监管要求，部分企业有自己的内部建网规范，所以上述方案组网仅为举例使用，请根据具体项目部署实施要求调整方案。