意大利西雅那银行（Banca Monte Dei Paschi Di Siena S.p.A.） 成立于1472年，是当今世界现存的最古老的银行，总资产达到1282亿欧元，全球排名第六十七位、意大利国内排名第三位。
MPS银行遭遇“成长的烦恼”
从1995年10月全球第一家网上银行的诞生到现在不到20年，网上银行便已快速的蔓延到了Internet所覆盖的各个国家。意大利西雅那银行也不例外，随着西雅那银行网银新业务新应用的层出不穷，网银业务数据量的快速增长，对网银系统的网络带来了极大的挑战。
一方面，随着业务数据量的增加，原有的网络呈现出速度慢、扩展性差的特征，已经无法适应业务发展的需求。据了解，西雅那银行网银系统原有网络架构基于传统以太网技术构建，网络资源不能进行虚拟化和自动化配置，存在资源利用率低、维护管理难、灵活性和扩展性差等一系列问题。
同时，网银系统安全防护存在着防护弱的问题。互联网接入区、DMZ区、网银业务区、内网服务器区原有设备安全功能不全，不能应对新型的木马和病毒的攻击，存在较大的安全风险。
第三，原有核心设备采用的是千兆性能，经常出现访问网银系统慢，打开网页慢的情况，并且原有的部分链路存在着单点故障的风险。因此原有网络中的核心设备性能已经难以满足业务快速发展的需求。
这些问题都制约着的西雅那银行网银业务的正常运营。
因此，升级原有的网银网络被提上了日程，网银网络必须实现全年7*24小时的连续运转和稳定运行，并确保所有网银数据的安全。
华为五个维度打造高端网银系统
面对西雅那银行网银系统出现在发展过程中出现的网络问题，华为首先根据自主创新的网络信息系统方法论，通过在网络系统的高可靠性和成熟性、网络系统的可维护性、网络系统的实用性和可扩展性、网络系统的安全性、网络系统的先进性等5个维度对西雅那银行网络进行了系统化的评估，得出网络设计和网络安全设计的评估建议书。华为在评估建议书的基础上，制定出了满足西雅那银行网银系统未来5-10年数据中心业务发展需求的多套方案。最后，凭借优秀的设计方案、优异的网络设备、专业的服务队伍，最终华为中标了西雅那银行网银系统网络的建设。
在整体网络规划上，为了满足西雅那银行网银系统承载多业务多应用的特点，华为公司按照模块化设计思想，对网银系统进行了详细分区，整个网络分为互联网接入区、DMZ区、网银业务区、内网服务器区。并且，华为为西雅那银行网银系统设计了双活系统部署，分别在西雅那和佛罗伦萨建成互为分担的网银系统（简称网银双活系统），保证网银系统级的可靠性和可用性。同时，华为在解决西雅那银行网银系统遇到的各种突出问题上各有针对性的策略。
CE交换机提升网银系统性能
在解决西雅那银行网银网络速度缓慢的问题时，华为使用了业界领先的CloudEngine系列数据中心交换机作为网银系统的核心交换，使西雅那银行网银网络从容升级到万兆网络。同时，CE系列交换机支持SVF（Super Virtual Fabric）能力，可以把多台同构或异构的物理交换机虚拟成一台逻辑交换机，简化了网络管理。
双设备保障可靠性
在解决西雅那银行网银系统因网络单点故障而导致业务中断问题时，华为公司对关键设备均采用了双设备，每台设备关键部件还进行了冗余配置，充分保证了网络的高可靠性；CE系列交换机采用了华为iStack集群技术、将多台物理核心交换机虚拟成一台逻辑交换机提高了可靠性；数据中心每个区域的网络设备均与核心交换机双线路交叉连接，保证了线路的可靠性。
模块化设计提升网络扩展性
在解决西雅那银行网银网络扩展性差的问题上，华为在网络设计中采用了模块化设计思想，将网络划分为几个大的功能模块。采用模块化设计思想的优势主要为：增加新的功能模块时，只需对该模块进行设计，不会对原有网络结构造成较大变化；现有功能模块发生变化时，只需对该模块进行修改，该模块的变化一般不会波及到整个网络；在网络的运行维护过程中，管理人员能够进行方便的管理，在出现故障时，也能够快速进行故障定位、诊断与故障排除。
下一代USG系列防火墙保障内网安全
西雅那银行尤其关注的内网安全问题上，华为对数据中心全局进行了安全的设计。其中，互联网接入区、DMZ区、网银业务区、内网服务器区采用了最新的下一代USG系列防火墙进行网络防护和隔离，保证网银系统免受病毒和木马的攻击。USG系列防火墙融合了赛门铁克先进的IPS和反病毒技术，涵盖多种解压算法，整合虚拟引擎、脚本解析引擎、PDF引擎等独特引擎技术，融合多种反躲避检测技术，采用专有的“一体化检测引擎”技术，配合持续更新的特征库，铸就99%以上的检测率，实现真正安全。
经过华为公司针对西雅那银行网银网络的一系列改造方案的落地实施，西雅那银行网银足以胜任多种业务发展需求，网络架构更加稳定可靠，网络速度更加通畅，而且安全性和扩展性上都获得了大幅度的升级，还具有了统一性，开放性，易扩展等特性。
通过多层次的冗余连接以及设备自身的冗余支持，保证西雅那银行网银网络具有99.999%的可用性，使得整个架构能够满足业务系统不间断运行的连接需求。同时，由于西雅那银行网银网络升级改造方案中所采用的设备全部具有创新性的节能技术，因此也在完成网络任务的同时能够充分降低设备耗电，实现绿色节能的目的。
