網(wǎng)絡(luò)建設(shè)應(yīng)該易管理易維護

申請免費試用、咨詢電話：400-8352-114

　　目前國內(nèi)金融業(yè)務(wù)飛速發(fā)展，在原有業(yè)務(wù)基礎(chǔ)之上又出現(xiàn)了網(wǎng)上銀行、電話銀行、移動銀行等新興金融業(yè)務(wù)，同時全國數(shù)據(jù)大集中系統(tǒng)工程建設(shè)也開始進行，種種跡象預(yù)示著我國金融行業(yè)正在與國際接軌，金融行業(yè)面臨著越 來越大的壓力。但是，從一方面來看，這些新的模式應(yīng)用首先要基于良好的網(wǎng)絡(luò)基礎(chǔ)。這一基礎(chǔ)網(wǎng)絡(luò)必須具備更高的帶寬，提供更強的QOS等服務(wù)質(zhì)量保障，以完善金融系統(tǒng)網(wǎng)絡(luò)平臺，構(gòu)建融合數(shù)據(jù)、話音、視頻為一體的多業(yè)務(wù)網(wǎng)絡(luò)，從而對原有的金融系統(tǒng)網(wǎng)絡(luò)建設(shè)提出了較高的要求。 　　為了迎合金融業(yè)務(wù)多元化、服務(wù)功能綜合化、全能化的發(fā)展趨勢，進一步完善和提高服務(wù)質(zhì)量，海南省工行在總行扁平化管理思路的指引下，自2001年下半年就開始著手進行網(wǎng)絡(luò)新系統(tǒng)的建設(shè)，陸續(xù)開展了網(wǎng)點路由器的測試、選型工作，同期采用邁普MP2600模塊化路由器作為網(wǎng)點路由器，陸續(xù)對部分網(wǎng)點進行了路由器改造，以完善網(wǎng)管系統(tǒng)。今年，海南省工行再次進行完善網(wǎng)絡(luò)，對剩下約半數(shù)的非IP網(wǎng)點進行IP改造。 　　在吸取國際金融機構(gòu)先進的網(wǎng)絡(luò)管理經(jīng)驗，結(jié)合工行網(wǎng)絡(luò)環(huán)境狀況和業(yè)務(wù)增長需求，海南省工行對新的網(wǎng)絡(luò)建設(shè)提出以下需求： 　　首先要實現(xiàn)高性能和高覆蓋，實現(xiàn)網(wǎng)絡(luò)多業(yè)務(wù)處理能力。要實現(xiàn)從網(wǎng)點到工行總數(shù)據(jù)中心的數(shù)據(jù)大集中，帶動信息化水平提升，新的網(wǎng)絡(luò)必須實現(xiàn)所有網(wǎng)點的IP化，并且提供足夠的傳輸、處理能力，以滿足業(yè)務(wù)增長、拓展的需求。 　　其次，也是最為重要的，網(wǎng)絡(luò)必須具備可靠的安全性。考慮到銀行業(yè)務(wù)的特殊性，要求新的網(wǎng)絡(luò)必須具備極高的安全性和穩(wěn)定性，以防止銀行絕密的金融信息在傳輸中被竊取、篡改或重放，確保數(shù)據(jù)的安全穩(wěn)定傳輸。 　　再者，確保網(wǎng)絡(luò)穩(wěn)定可靠。由于網(wǎng)絡(luò)覆蓋范圍廣，海南省各地環(huán)境、氣候復(fù)雜多變，因此，網(wǎng)絡(luò)設(shè)備必須具備較強的適應(yīng)能力，提供可靠的保護措施，確保運行穩(wěn)定。 　　最后，網(wǎng)絡(luò)應(yīng)該易管理、易維護。由于海南省工行系統(tǒng)專業(yè)的網(wǎng)絡(luò)人員缺乏，因此，新建網(wǎng)絡(luò)盡可能易于管理和維護，提供多種管理方式支持，不僅簡化管理程序，實現(xiàn)簡單維護，同時也可節(jié)省維護成本。 　　此外，隨著信息化的快速發(fā)展和工行自身業(yè)務(wù)的不斷更新，該信息化系統(tǒng)將來可能會再次升級、擴容，因此，先期的網(wǎng)絡(luò)建設(shè)必須為未來的網(wǎng)絡(luò)擴展、升級留下充足的空間，以節(jié)省未來的投資。 　　在網(wǎng)絡(luò)規(guī)劃過程中，海南省工行科技處對今年的網(wǎng)絡(luò)改造進行了周密的安排，并對產(chǎn)品和解決方案制定了嚴密的考核標準?；谇捌诰W(wǎng)絡(luò)工程的成功改造，海南工行最終再次選擇了邁普新近推出的MP2692路由器為核心進行網(wǎng)絡(luò)改造。 　　方案說明 　　根據(jù)實際情況，海南工行決定將中心機房設(shè)在省工行，所有支行、分理處通過部署網(wǎng)橋設(shè)備實現(xiàn)與中心機房的2M光纖連接。這樣通過運營商將省工行中心機房的數(shù)據(jù)向下傳送，從而形成了多個2M的高速傳輸路線。而在支行營業(yè)廳或網(wǎng)點等下屬單位的接入層則部署MP2692路由器。MP2692是邁普今年推出的引導(dǎo)"低端高性能"潮流的路由器新品，實現(xiàn)了All In One（多功能集成），非常適合于大型企事業(yè)單位的小中心接入、行業(yè)用戶各分支機構(gòu)、辦公室的接入應(yīng)用。由于MP2692標配2個以太口，可以下掛不同局域網(wǎng)。在實際應(yīng)用中，通過該路由器的雙以太口分別接入了工行ATM和工單管理系統(tǒng)網(wǎng)，實現(xiàn)向上的數(shù)據(jù)傳輸和內(nèi)部局域網(wǎng)的連接，從而確保了海南地區(qū)各工行網(wǎng)點的互聯(lián)互通。 　　整個方案如下圖所示： 　　此外，為了優(yōu)化管理，使網(wǎng)絡(luò)維護變得更為輕松、簡單，在省行中心設(shè)有一臺網(wǎng)管工作站，安裝HP OPENVIEW網(wǎng)管平臺，并集成了邁普MAST工單管理軟件LAN網(wǎng)管系統(tǒng)，實現(xiàn)了對海南省工行全網(wǎng)的所有路由器、交換機等網(wǎng)絡(luò)設(shè)備進行監(jiān)控和管理。 　　方案特點 　　采用MP2692后，整個網(wǎng)絡(luò)在傳輸性能、安全性、穩(wěn)定可靠性、管理維護性和可擴充性等方面都有出眾的表現(xiàn)，實現(xiàn)了"數(shù)據(jù)大集中"、"扁平化"的管理和業(yè)務(wù)處理能力也得到了增強，進一步提升了海南工行核心競爭力。 　　高速傳輸。由于在各支行的接入層采用邁普MP2692路由器，該路由器標配2個百兆以太口，包轉(zhuǎn)發(fā)速率高達100－110kbps，已經(jīng)遠遠超過了國內(nèi)很大一部分的36系列產(chǎn)品。這種高性能的優(yōu)化性能提供了充足的數(shù)據(jù)傳輸速率支持，使得整個方案能夠確保各個支行都能實現(xiàn)與省工行的高速接入，從而有效保證了從最基層網(wǎng)點到總數(shù)據(jù)中心的數(shù)據(jù)大集中的快速完成，為扁平化管理的實施奠定了扎實的基礎(chǔ)。同時，在新的IP網(wǎng)絡(luò)的支持下，支行、分理處、儲蓄所，由于處于同樣對等的一個"信息帶"系統(tǒng)內(nèi)，可以獲得同樣充足的信息和同樣強大的綜合業(yè)務(wù)處理能力，從而充分調(diào)動了工行眾多網(wǎng)點的業(yè)務(wù)能力。 　　安全、穩(wěn)定、可靠。在安全性方面，MP2692不僅支持IPsec，支持L2TP、GRE等多安全協(xié)議，還支持國密辦認證的硬件加密模塊。為了防止銀行絕密的金融信息在傳輸中被竊取、篡改或重放，各網(wǎng)點的邁普路由器上均安裝有硬件加密模塊或升級成有VPN加密功能的IOS，可以輕松實現(xiàn)網(wǎng)點終端到支行前置機之間的安全加密通信，保證數(shù)據(jù)的安全傳輸。因此，整個方案在保證網(wǎng)絡(luò)性能的前提下可以提供高質(zhì)量的安全保護。此外，MP2692提供多種網(wǎng)絡(luò)危機處理機制，包括多種形式的備份、瞬時斷電保護等；在電源設(shè)計上，MP2692支持85~265V，即使在電壓不穩(wěn)定的農(nóng)村、郊區(qū)，設(shè)備也完全可以正常運行；針對各種復(fù)雜、惡劣環(huán)境，MP2692也在抗電磁干擾、環(huán)境防塵、抗高溫等多方面進行了性能改進。對于海南省各地復(fù)雜多變的環(huán)境氣候，MP2692的確能夠確保各個地區(qū)網(wǎng)絡(luò)接入和運行的穩(wěn)定可靠。 　　管理維護簡單。整個方案具備管理維護簡單的優(yōu)點，因為MP2692路由器從功能到外觀設(shè)計方面都對設(shè)備管理進行了優(yōu)化設(shè)計。MP2692和海南省工行目前使用的MP2600路由器在安裝、使用上基本一致，海南工行網(wǎng)絡(luò)管理人員不需要進行專門的學(xué)習(xí)即可掌握MP2692的操作、維護方法。同時，在省行中心部署了一臺網(wǎng)管工作站，不僅安裝HP OPENVIEW網(wǎng)管平臺，并且集成邁普MAST工單管理軟件LAN網(wǎng)管系統(tǒng)，就可以對海南省工行全網(wǎng)的所有路由器、交換機設(shè)備進行監(jiān)控和管理，大幅簡化了網(wǎng)管工作。而且，MP2692采用全模塊化設(shè)計，即使出現(xiàn)問題，也只需更換模塊即可，節(jié)省了不少的后期開支。 　　網(wǎng)絡(luò)更優(yōu)化，擴展性更強。由于采用MP2692進行了網(wǎng)絡(luò)改造，各網(wǎng)點不僅實現(xiàn)了辦公自動化，而且可以通過加裝VOIP模塊，建立系統(tǒng)內(nèi)部的VOIP網(wǎng)絡(luò)，從而充分利用線路帶寬，節(jié)省各網(wǎng)點每年高額的電話費用開支。而且，由于MP2692的可擴展性高，為海南工行間接節(jié)省了未來二次升級、擴容時可能面臨的大筆投資。 　　人性化設(shè)計。由于海南工行此次網(wǎng)絡(luò)改造是在原有網(wǎng)絡(luò)基礎(chǔ)上進行的，所以涉及到系統(tǒng)的集中化管理和實際應(yīng)用等問題。邁普專門對新選用的MP2692，以及原來網(wǎng)絡(luò)中采用的MP2600進行了軟件版本的升級服務(wù)，甚至在外觀設(shè)計上也花費了不少心思。邁普MP2692的console口和以太口設(shè)計在前面板上，可以很好方便布線和維護工作。升級之后，各網(wǎng)點的反映是，新的軟件系統(tǒng)操作更加方便簡單，網(wǎng)管工作也變得更加簡單。 　　目前，隨著各支行接入設(shè)備的到位，海南省工行各支行、分理處都已經(jīng)實現(xiàn)了網(wǎng)絡(luò)的互聯(lián)互通