北电“一个网络”解决方案_银行

北电“一个网络”解决方案

2003/04/24

　　中国农业银行四川省分行已基本建成了覆盖全省的储蓄通存通兑网络，由于近两年来全省业务一直处于高速发展的状况，而农行面临的银行同业的竞争也越来越激烈。在这种情况下，农行四川省分行根据目前的发展状况和业务运营的需要，提出了两大任务：数据大集中和部署新一代业务。

用户对网络的要求

　　农行四川省分行数据大集中网络旨在建设一个统一、安全、可靠、可扩展、易于集中管理的高性能网络基础设施，集综合业务数据、清算业务数据、中间业务数据、OA网应用等于一体的统一的网络平台。既保证每个业务系统之间的安全隔离，又保证其不同的服务质量的要求。

　　农行四川省分行综合业务数据通信网络分四级三层。四级为网点级、县支行级、地市分行级和省分行级；三层为网点到县支行，县支行到地市分行，地市分行到省分行。全省数据通信网络在成都市设立通信枢纽节点，这也是四川省数据通信公众网的枢纽节点，各二级分行按20个地市分别连接到枢纽节点上。营业部和省分行之间通过千兆光纤互连。20个二级分行通过广电2M SDH线路连接省分行数据中心，电信 DDN线路备份，各县支行通过128K DDN线路连接二级分行，按照当地的实际情况采用ISDN/PSTN线路做备份。

　　用户希望在保证网络正常运行的基础之上，可以实现绝对的可靠性和安全性，保证网络的7X24小时不间断运行，并且可以对各种不法攻击进行防范。另外，整个网络还有很好的扩展性，可以满足农行四川省分行未来三到五年的业务发展需求。

北电网络的设计方案

一体化网络，分级实施

　　针对多业务语音、视频和数据的统一成为技术应用趋势和发展方向。北电网络（Nortel Networks）以独特、创新的方式提出了一体化网络（Unified Network）解决方案，建设数据、语音和视频于一体的现代通信构架，一体化网络集成了局域网和广域网，语音和数据，线路交换和包交换，应用和基本设施，区域和全球商务。并为企业提供统一的接口和统一的传输平台。

北电网络一体化网络解决方案

　　考虑到农业银行四川省分行综合业务网业务特点，同时结合北电网络公司积累的网络系统集成经验，我们认为农业银行四川省分行综合业务网系统应具有安全性、可靠性、先进性、可管理性、实用性、开放性、可扩充性和灵活性等特点。在技术方案的选择方面，一级网在有条件的情况下，租用SDH线路，通过用户组网设备组建属于行里的FR网络为极佳。从带宽和实际情况出发，二级网络选用FR/DDN比较合适。

北电设备构筑系统架构

　　WAN 设备　我们推荐全冗余配置的Passport 7480多业务核心交换机。该产品除了链路层的基本业务外 (ATM/FR/X.25/PPP)，它还可以提供100个虚拟的路由器，电话交换机PBX接口、局域网交换机接口、视频会议接口等多种业务支持能力。尤其是对数据业务的QOS保证是纯路由器产品无法比拟的。

　　LAN 设备　省行网络中心和地市行配置Passport 8600系列路由交换机，其无阻塞的第三层路由交换可以在128个千兆以太网或384个10/100M自适应端口达到线速的流量,可以充分满足繁重的IP数据流集散。

　　防火墙　为了保证银行的系统安全性，地市行采用具有VPN功能的防火墙产品Contivity600。

多种优点保证网络运行

　　整个网络建成后，拥有很多优点，北电网络为用户建立了一套全面支持IP的网络服务能力，满足高性能、高可靠性和安全性的要求。

高可靠的网络安全性

　　考虑到农业银行四川省分行综合业务数字通信网络高度安全性的要求，可利用Passport多虚拟路由器和VNS功能，将内部网与外部网分开，它们的地址空间可以重叠。VPN之间不会相互影响，充分保证其安全性。在内部网与外部网互连部分，我们可以用FireWall和filter功能，增加网络安全性。内部网的IP地址域使用保留地址并区别于外部网地址，在主要地点设置网关，实现两网互通。

四川农行网络建设拓扑图

　　此外，北电网络开放安全性体系结构具有加速功能的新一代防火墙产品ASF，ASF除了基本的防火墙功能外，可以扩展到其它安全性技术领域，如入侵检测系统、病毒扫描、内容过滤和虚拟专用网。可以实现整个可管理的IP网络和INTERNET、中间业务中实现安全的互通。

　　因此，北电的解决方案可以完全满足农业银行四川省分行系统对安全性的需求，保障农业银行四川省分行这一特殊部门的安全机制，防止外部用户的非法侵入、使各个业务系统相对独立。

优异的组网功能

　　北电网络的多业务交换机Passport7480具有优异的组网功能，通过本身具有的多种链路层协议支持：ATM、FR、PPP等，可以在无协议透明线路上(如SDH，DDN)组建属于农行自己的ATM/FR网络。如前所述，ATM/FR网络和PPP网络相比具有非常好的QOS支持能力，除了可以进行统计复用、动态带宽分配外，还可以通过具有不同服务质量参数的VC来区分用户的各种业务：如综合业务数据、OA、视频、语音等，通过这种方式可以将QOS保证到用户端，是实现一体化多业务网络的理想的组网平台。

　　由于该网络骨干是一个2层网络，因此，除了自身具有完善的组网能力，还可以承载现有的路由器网络，同时，该网络也可以为现有的路由器网络提供安全可控的备份支持。

广域网流量控制及优先级管理

　　四川农行综合业务网络系统是一个庞大的系统网络工程，它覆盖了四川分行辖内所有的分行、支行和网点，目的是在将这一工程建设成为四川分行辖内的一条信息高速公路，它不单可以提供现有的：储蓄、对公、信用卡、ATM、POS、OA等业务的数据传输，还必需支持将来的网上银行、网上支付、语音和视频等新兴业务。

　　而在这样一个多应用、多协议的综合业务网中，不同的应用有其自身不同的特点和不同的重要性，如果没有有效的措施作为保障，其它非业务数据（OA、Internet、多媒体）可能会占用大量网络带宽，影响到重要业务数据的正常传输，如：企业网内部有大量用户进行INTERNET访问；企业网中有大量的FTP、RCP等类似远程数据复制应用；语音、视频会议等多媒体应用占用大量的网络带宽资源。这些都要求我们在网络设计过程中，能够提供服务质量的解决方案。

北电网络公司供稿 CTI论坛编辑