网络建设应该易管理易维护

申请免费试用、咨询电话：400-8352-114

　　目前国内金融业务飞速发展，在原有业务基础之上又出现了网上银行、电话银行、移动银行等新兴金融业务，同时全国数据大集中系统工程建设也开始进行，种种迹象预示着我国金融行业正在与国际接轨，金融行业面临着越 来越大的压力。但是，从一方面来看，这些新的模式应用首先要基于良好的网络基础。这一基础网络必须具备更高的带宽，提供更强的QOS等服务质量保障，以完善金融系统网络平台，构建融合数据、话音、视频为一体的多业务网络，从而对原有的金融系统网络建设提出了较高的要求。 　　为了迎合金融业务多元化、服务功能综合化、全能化的发展趋势，进一步完善和提高服务质量，海南省工行在总行扁平化管理思路的指引下，自2001年下半年就开始着手进行网络新系统的建设，陆续开展了网点路由器的测试、选型工作，同期采用迈普MP2600模块化路由器作为网点路由器，陆续对部分网点进行了路由器改造，以完善网管系统。今年，海南省工行再次进行完善网络，对剩下约半数的非IP网点进行IP改造。 　　在吸取国际金融机构先进的网络管理经验，结合工行网络环境状况和业务增长需求，海南省工行对新的网络建设提出以下需求： 　　首先要实现高性能和高覆盖，实现网络多业务处理能力。要实现从网点到工行总数据中心的数据大集中，带动信息化水平提升，新的网络必须实现所有网点的IP化，并且提供足够的传输、处理能力，以满足业务增长、拓展的需求。 　　其次，也是最为重要的，网络必须具备可靠的安全性。考虑到银行业务的特殊性，要求新的网络必须具备极高的安全性和稳定性，以防止银行绝密的金融信息在传输中被窃取、篡改或重放，确保数据的安全稳定传输。 　　再者，确保网络稳定可靠。由于网络覆盖范围广，海南省各地环境、气候复杂多变，因此，网络设备必须具备较强的适应能力，提供可靠的保护措施，确保运行稳定。 　　最后，网络应该易管理、易维护。由于海南省工行系统专业的网络人员缺乏，因此，新建网络尽可能易于管理和维护，提供多种管理方式支持，不仅简化管理程序，实现简单维护，同时也可节省维护成本。 　　此外，随着信息化的快速发展和工行自身业务的不断更新，该信息化系统将来可能会再次升级、扩容，因此，先期的网络建设必须为未来的网络扩展、升级留下充足的空间，以节省未来的投资。 　　在网络规划过程中，海南省工行科技处对今年的网络改造进行了周密的安排，并对产品和解决方案制定了严密的考核标准。基于前期网络工程的成功改造，海南工行最终再次选择了迈普新近推出的MP2692路由器为核心进行网络改造。 　　方案说明 　　根据实际情况，海南工行决定将中心机房设在省工行，所有支行、分理处通过部署网桥设备实现与中心机房的2M光纤连接。这样通过运营商将省工行中心机房的数据向下传送，从而形成了多个2M的高速传输路线。而在支行营业厅或网点等下属单位的接入层则部署MP2692路由器。MP2692是迈普今年推出的引导"低端高性能"潮流的路由器新品，实现了All In One（多功能集成），非常适合于大型企事业单位的小中心接入、行业用户各分支机构、办公室的接入应用。由于MP2692标配2个以太口，可以下挂不同局域网。在实际应用中，通过该路由器的双以太口分别接入了工行ATM和工单管理系统网，实现向上的数据传输和内部局域网的连接，从而确保了海南地区各工行网点的互联互通。 　　整个方案如下图所示： 　　此外，为了优化管理，使网络维护变得更为轻松、简单，在省行中心设有一台网管工作站，安装HP OPENVIEW网管平台，并集成了迈普MAST工单管理软件LAN网管系统，实现了对海南省工行全网的所有路由器、交换机等网络设备进行监控和管理。 　　方案特点 　　采用MP2692后，整个网络在传输性能、安全性、稳定可靠性、管理维护性和可扩充性等方面都有出众的表现，实现了"数据大集中"、"扁平化"的管理和业务处理能力也得到了增强，进一步提升了海南工行核心竞争力。 　　高速传输。由于在各支行的接入层采用迈普MP2692路由器，该路由器标配2个百兆以太口，包转发速率高达100－110kbps，已经远远超过了国内很大一部分的36系列产品。这种高性能的优化性能提供了充足的数据传输速率支持，使得整个方案能够确保各个支行都能实现与省工行的高速接入，从而有效保证了从最基层网点到总数据中心的数据大集中的快速完成，为扁平化管理的实施奠定了扎实的基础。同时，在新的IP网络的支持下，支行、分理处、储蓄所，由于处于同样对等的一个"信息带"系统内，可以获得同样充足的信息和同样强大的综合业务处理能力，从而充分调动了工行众多网点的业务能力。 　　安全、稳定、可靠。在安全性方面，MP2692不仅支持IPsec，支持L2TP、GRE等多安全协议，还支持国密办认证的硬件加密模块。为了防止银行绝密的金融信息在传输中被窃取、篡改或重放，各网点的迈普路由器上均安装有硬件加密模块或升级成有VPN加密功能的IOS，可以轻松实现网点终端到支行前置机之间的安全加密通信，保证数据的安全传输。因此，整个方案在保证网络性能的前提下可以提供高质量的安全保护。此外，MP2692提供多种网络危机处理机制，包括多种形式的备份、瞬时断电保护等；在电源设计上，MP2692支持85~265V，即使在电压不稳定的农村、郊区，设备也完全可以正常运行；针对各种复杂、恶劣环境，MP2692也在抗电磁干扰、环境防尘、抗高温等多方面进行了性能改进。对于海南省各地复杂多变的环境气候，MP2692的确能够确保各个地区网络接入和运行的稳定可靠。 　　管理维护简单。整个方案具备管理维护简单的优点，因为MP2692路由器从功能到外观设计方面都对设备管理进行了优化设计。MP2692和海南省工行目前使用的MP2600路由器在安装、使用上基本一致，海南工行网络管理人员不需要进行专门的学习即可掌握MP2692的操作、维护方法。同时，在省行中心部署了一台网管工作站，不仅安装HP OPENVIEW网管平台，并且集成迈普MAST工单管理软件LAN网管系统，就可以对海南省工行全网的所有路由器、交换机设备进行监控和管理，大幅简化了网管工作。而且，MP2692采用全模块化设计，即使出现问题，也只需更换模块即可，节省了不少的后期开支。 　　网络更优化，扩展性更强。由于采用MP2692进行了网络改造，各网点不仅实现了办公自动化，而且可以通过加装VOIP模块，建立系统内部的VOIP网络，从而充分利用线路带宽，节省各网点每年高额的电话费用开支。而且，由于MP2692的可扩展性高，为海南工行间接节省了未来二次升级、扩容时可能面临的大笔投资。 　　人性化设计。由于海南工行此次网络改造是在原有网络基础上进行的，所以涉及到系统的集中化管理和实际应用等问题。迈普专门对新选用的MP2692，以及原来网络中采用的MP2600进行了软件版本的升级服务，甚至在外观设计上也花费了不少心思。迈普MP2692的console口和以太口设计在前面板上，可以很好方便布线和维护工作。升级之后，各网点的反映是，新的软件系统操作更加方便简单，网管工作也变得更加简单。 　　目前，随着各支行接入设备的到位，海南省工行各支行、分理处都已经实现了网络的互联互通