Xin mô hình mạng Ngân hàng

[beastofprey]

chào cả nhà!
Sắp tới em chuyển sang làm chuyên viên mạng của ngân hàng, Có anh chị nào làm về network trong ngân hàng cho em xin mô hình mạng trong ngân hàng với, công việc Network trong ngân hàng thì làm những gì các bác? có vất vả và áp lực không?.
Em cảm ơn cả nhà

[taydukyvn]

Thường thì tùy từng ngân hàng có các kiểu thiết kế sơ đồ mạng phù hợp vs cơ sở hạ tầng thiết bị của họ nhưng đa phần vẫn theo mẫu chung dưới đây :



Thường thì chuyên viên mạng thì nó sẽ quản lý giám sát hệ thống core, router biên, các kết nối vpn, mpls-ipsec từ các chi nhánh về hội sở chính....
Nên kiến thức đòi hỏi cũng khá nhiều,,,phải CCNP trở lên,, ( + thêm COCC hay người quen dẫn dắt vào) thì mới có khả năng vào cao hơn ng bình thường...

Công việc hàng ngày là đọc báo, uống cafe, lướt web chơi game.... Lâu lâu có đợt thay thiết bị nâng cấp hệ thống thì mới đi triển khai , config....
Công việc áp lực thì cũng ko có j gọi là áp lực ,, có thể nói gọi là ngồi chơi xơi nước n~ ngày tháng êm đềm
Còn khi sự cố xảy ra, rớt mạng, đứt kết nối, thì họ sẽ phải cày xấy như trâu... hay đêm khuya đang ngủ tại nhà, tin nhắn điện thoại báo về từ tổng đài của ngân hàng, có vài interface bị down, thì tá hóa tỉnh giấc, remote về troubleshoot hay vác xe chạy lên hội sở xem....

[beastofprey]

cảm ơn chia sẻ của taydukyvn . Mình cũng may mắn trúng tuyển vào CV mạng ở hội sở. chắc taydukyvn cũng có nhiều kinh nghiệm làm việc trong ngân hàng. Cho mình hỏi thêm với vị trí cv mạng ở hội sở thì mình có được trực tiếp đi triển khai cấu hình thiết bị hay không hay chỉ "quản lý giám sát hệ thống" ( như bạn nói). Số lượng core router ở hội sở tầm khoảng bao nhiêu ? Mình nghĩ HO đến Branch chắc chắn phải thuê hạ tầng truyền dẫn hoặc mạng của ISP thế thì việc chạy VPN MPLS từ Branch đến HO là trên hạ tầng của ISP do ISP cung cấp , các router biên ở HO và Branch chỉ đóng vai trò là CE . Vậy trên router biên ở HO và Branch có cấu hình chạy MPLS không hay chỉ cấu hình OSPF,route static hoặc BGP với ISP ?
Mục đích mình làm việc vẫn là để nâng cao kinh nghiệm và kiến thức network, nếu chỉ "giám sát hệ thống" hỏng thì call thì cũng hơi buồn :D.
Một điều nữa mình muốn hỏi là CV mạng HO có phải đi chi nhánh chiển khai hỗ trợ branch nhiều không nhỉ :D

[info.trungtambds]

Upppp cho bay lên cao nè các bác

[taydukyvn]

Nếu mở rộng thêm chi nhánh (hay thay thiết bị mới chi nhánh ) thì bạn sẽ có cơ hội đi triển khai cấu hình thiết bị ( nhưng tất cả đều đã có document hướng dẫn của quản lý chỉ làm theo or copy - paste )
Core là xài switch 4xxx or 6xxxx, ko có xài router làm core, nên xem lại mô hình mẫu nhé...
Router biên ở HO và Branch chạy như thế nào là do đường truyền mình thuê như thế nào ? vd vpn mpls layer 3 hay layer 2 nữa mới cấu hình định tuyến vs PE hay ko ?
Còn BGP vs ISP thì chắc ko bao giờ, vì ISP nó có biết bao nhiu là route mà BGP vs nó, có khác nào tự sát cho router biên
Nếu mới vào làm thì sẽ trong time thử việc, thời gian thì tùy, nhưng tầm 2 tháng đầu chắc ngồi đọc tài liệu, báo cáo j đó hàng tuần....
Muốn làm mà để nâng cao tay nghề kinh nghiệm thì nên đi vào cty triển khai để đc đi triển khai, cấu hình lên tay,,, Chứ hệ thống Bank nó đang hoạt động tốt, ai rãnh đi config lại làm j.... Mỗi phút rớt mạng, ngân hàng thiệt hại bao nhiu tiền.... mà bạn là lính mới vào.... trưởng phòng hay tổ trường cho bạn config sửa hệ thống,,, chắc họ cũng là bệnh nặng lắm....
Hỗ trợ cho chi nhánh thì là chắc chắn có rùi......Thường là lúc lắp thêm trụ ATM kiểm tra kết nối thành công hay ko thui...
Cố gắng luyện lại level nhé, kiến thức ko đạt, ko cẩn thận bị đẩy xuống IT support cho các chi nhánh đấy....

Chắc chuẩn bị đi làm cho MBBank ah....

[beastofprey]

Thanks taydukyvn. Mình nghĩ đấu nối BGP với ISP cũng là chuyện bình thường vì cái hay của BGP là chức năng filter của nó. Tùy chọn dải mạng để quảng bá và nhận quảng dễ dàng . ISP đấu nối với CE và ISP với ISP khác cũng không đời nào họ nhận full và quảng bá full , đều phải filter và lựa chọn đường đi hợp lý nhất. taydukyvn lam ngân hàng nào vậy

[taydukyvn]

Cái bạn nói thì ko sai, nhưng đó là lý thuyết bạn nói thui...
Thực tế phải phân biệt rằng router biên của ngân hàng/ cty xài router có khủng = của isp ko đã...(phải xem xét sao cho router của mình hoạt động tốt nhất, hiệu suất cao nhất, % cpu chạy là bao nhiu khi bạn đưa ra n~ cái trên của bạn nói)
với lại thì ngân hàng hay cty thì muốn bảo mật ko muốn ai bít đc ta có n~ j bên trong nội bộ nên ta phải secue lại như thế nào nữa ???
Mình đang vô công rỗi nghề bạn ah...

[charlie0912]

Thanks huynh
Cuối kì này đệ cũng đang lên kế hoạch làm đồ án tốt nghiệp về mạng ngân hàng. Bài đăng có huynh đệ không load về được, nếu có thể huynh vui lòng gửi vào mail cho đệ. Mail charlie09121990@gmail.com
Thanks huynh nhiều.