|
|||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
| 华为广西工行三级网改造解决方案 | |
| 作者：潘竑 文章来源：金融时报 点击数： 更新时间：2006-3-17 23:11:03 | |
项目背景 中国工商银行总行提出了对现有的全国业务、办公信息网络进行技术改造和架构调整的指示。为了适应未来业务的发展，总行珠海开发中心在IBM主机系统平台上开发了综合业务柜台系统。该系统集成了各种柜台业务，包括对公、储蓄和信用卡等，采用主机的大中心模式，具备兼顾原有网络系统的同时又着眼未来发展的特点。 中国工商银行已经在2002年开始逐渐使用综合业务系统，新系统对网络也提出了更高的要求，由于综合业务系统以TCP／IP为主要的协议框架，所以主体网络需要改造。但有一些老的ATM机还没有改造完，因此还需要提供SNA和APPN功能。 由于TCP／IP的应用日趋丰富，尤其是自动办公网络OA系统、新的综合业务系统、日常报表传送系统等都是基于IP构建，而且随着管理水平的提高，自动办公网络OA系统、日常报表传送系统需要下延到网点营业所，因此新的网络体系需要能全面支持TCP／IP。随着数据仓库相关技术和产品的成熟，以及内部管理水平的提高，工总行决定逐步将现时的网络结构进行改造，即建立全国数据中心，并直接对网点营业所提供综合业务系统服务。因此需要对现有的网络进行相应的改变来适应。 网络现状分析 广西工商银行是一家较早建设银行业务计算机网络的商业银行，目前网络已覆盖全区的业务网点，网络运行的主要两大应用对公和储蓄主要银行业务系统采用IBM主机全区集中处理的计算机网络模式包含支行、分理处、储蓄所等等。2001年1月份为止，广西工行完成了新一代综合业务对公业务的改造，IP网络已经覆盖到分理处一级，满足了对公业务的需求使得省、市分行中心都有两个网络，新的IP主干网运行对公和OA等应用系统原有SNA网络系统运行着储蓄和信用卡等应用系统。整体结构是-个通过WAN连接的三级网络。但在二级网中基本上都使用了IGX建设帧中继网络。 发展趋势 在最近几年里，业界异乎寻常的推出了一系列的网络新技术，同时随着银行业务系统的发展，工行银行综合业务系统也将由传统的以账务处理为中心转向以客户为中心的新一代综合业务系统，使得新一代网络必须是一个新型的、高效的、计算能力高、可靠性高、安全性高的主干网络同时能很好地支持原有的银行业务保证原有的投资，又能适应将来新的IP业务发展的要求。为日后工行开展各种各样的新型银行业务服务打下坚实的网络基础。 现有网络构架的不足 以前的网络存在几个方面的问题： 第一，根据工总行的网络建设要求，未来网络需要提供VOIP功能，而现有网络设备没有能力提供VOIP功能的扩展；第二，随着电信资费的大副下调以及业务量的大幅度提升，原有的带宽已经不能满足业务的需求，原有网络设备的处理能力也已经开始成为目前业务发展的瓶颈；第三，通用网关放在二级分行，不利于集中管理；第四，网络结构复杂，不便于维护和以后网络的扩展；第五，存在太多单点的故障，没有备份措施，这样对整个网络的稳定性影响很大；第六，目前网络设备不能满足不久的未来的网络可持续发展的要求。 新系统的改造的趋势 一、新的储蓄系统转移到原有的对公业务TCP／IP网络承载，要求改造后的网络必须要有良好的互连性，既要考虑可以用REMOTE NCP方式、APPN方式，或DLSW方式等，同时要求能使用最新的技术； 二、网络应提供足够的带宽，网络设备应能相应提供更高的处理性能，以适应新一代综合业务及办公自动化的业务量的需求； 三、具有较好的可伸缩能力，以满足不断发展的新业务需要。如图象传输、视频会议等以及以后业务的发展如网上银行、IP电话的需要； 四、网络性能稳定，业务处理快速、畅通，有较好的冗余热备份； 五、在新的综合业务系统中，考虑业务网点采用工作站和哑终端方式并存的方式； 六、考虑改造后对ATM的接入方式进行相应的调整； 七、提供性价比更高的方式，充分考虑保护原有投资； 八、考虑总行的大中心建设战略，提出广西区工行与上海数据中心连接的有效方案。 广西工行网络改造方案设计 网络设计方案概述 根据上文需求分析，在我们建议的网络改造中将主要立足于以下几个方面同时，我们将着重提出网点改造方面几个思路： 1.储蓄业务网和对公业务网、办公自动化网络的合一； 广西工行原有的储蓄网络是一个由IBM设备组建的一个纯SNA网络，在本次网络改造中，将全部转移到去年组建的TCP／IP网络中承载，实现两网合一； 2.SNA、IP等不同服务区别对待； 大量SNA应用，如工行的储蓄业务，对公业务等的基于IBM主机系统的应用一般都流向电脑中心，必须保证SNA业务的可靠运行，同时，网络要提供SNA业务和非SNA业务之间的有效隔离； 3.网点融合SDLC、以太网、以及哑终端方式接入的需求； 根据新的规划，原有的营业网点需要添加工作站、智能终端同时兼顾现哑终端接入，同时，原有SNA网络和IP网络的融合势必要求原有的使用STP卡方式接入的ATM必须能够直接接入到本地网点网络中，通过统一的IP网络传输，实现网点的综合业务接入； 4.高可靠、高安全性网络需求； 多种业务网络的统一要求当前网络能够提供更高的可靠性和安全性，路由设备提供更加可靠的备份措施和功能支持以及提供更多能够融合到当前已有策略中的安全措施，策略方面与现有设备完全互通； 5.一次性投资设备的可持续发展性需求；面对日益迅猛的业务增长需求，一次性投资的网络设备如何提供满足今后至少3-5年的性能、功能需求； 6.IP语音以及会议电视系统功能统一网络平台对资源的预留；华为产品提供的IP语音以及视讯平台支持的情况以及当前产品提供的资源的预留； 7.新的解决方案提出对于原有设备投资的保护方案； 8.可维护性、售后服务；华为网络产品提供的售后服务策略。 需改造网点的现状 广西工行在这次网络改造项目，七个地市行需要改造共约600个网点。原来都没有配置路由器。现时通讯方式为直连上挂各地市行网络中心的前置机。线路多而且复杂，难于管理。具体网络拓扑如下（原文缺图） 在这次改造中，各网点采用Quidway2621路由器和Quidway2016以太网交换机。并增加一台CITE前置机实现IP仿真。Quidway R2621模块化路由器提供2个高速PCI插槽，2个固定的高速同步串行接口，2个快速以太网接口，使用VRP华为通用网络操作系统，提供丰富的协议支持，可以实现DLSW＋，进行SNA流量与TCP／IP流量的集成。同时支持华为专利的IP TURBO ENGINE技术，包转发速率达35Kpps。各网点改造完后的网络拓扑图如下（原文缺图） 方案总体特点完善的备份策略支行网点的线路备份 IP网络改造主要消除IP汇集网络的单点故障。由于现有的网络通过IP连接网点，各地市不再使用通用网关，因此三级IP网络的可靠性非常重要。在这次网点改造的方案中，考虑到链路备份的重要性，除了64KDDN外，还增加一条PSTN的拨号备份线路。 当64KDDN连接出现故障，通过PSTN拨号连接各地市行的路由器，保证IP网络没有单点故障。从而在各网点和地市之间形成了一个三角形的网络结构。 显著提升工行系统网络平台处理能力 本次网络改造选择的路由器产品处理能力强大，各项指标在同档次产品中处于领先地位，设备投入使用后显著提升了网络平台处理能力，为工行业务的开展提供了平台保证。 实现业务无缝切换 本次网络改造选择的华为公司Quidway路由器具有丰富的协议支持能力，原有业务系统无需进行任何改变就能够实现业务的切换，对终端用户来说并没有察觉到网络结构的改变，同时兼容原有业务实现对原有业务的良好承载，不会因为网络改造造成对业务的冲击。 与原有Cisco设备实现良好互通 广西工行原有网络中拥有大量的Cisco设备，方案实施之前我们比较担心网上设备的互通问题，通过网上运行验证，华为公司网络设备很好的实现了与原有Cisco设备互通，包括EIGRP路由协议等两家厂商设备都实现良好的互通，保证网上业务的正常进行及网络平台的高可靠性。 业务支持能力及扩展性好 选用的华为公司网络设备具有很好的业务支持能力，包括SNA、哑终端、VOIP等业务提供很好的支持，同时支持POS接入功能，可以作为一个通用网关使用，具有很强的业务支持能力及扩展能力，未来新业务开展可以通过加插相应功能模块实现，节省未来设备投资。 实现统一网管 改造后的广西工行网络中拥有不同厂家设备，网络管理是一大问题，本次改造选择的华为公司网络产品支持丰富的网管策略，很好的解决了网络管理问题：改造后的广西工行网络采用在通用路由平台上集成华为和其他厂家的网管产品，实现在同一网管平台上实现对不同厂家设备的统一管理。 |
|
| 文章录入：caoxy 责任编辑：caoxy | |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |
