網(wǎng)絡(luò)建設(shè)應(yīng)該易管理易維護(hù)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　目前國內(nèi)金融業(yè)務(wù)飛速發(fā)展，在原有業(yè)務(wù)基礎(chǔ)之上又出現(xiàn)了網(wǎng)上銀行、電話銀行、移動(dòng)銀行等新興金融業(yè)務(wù)，同時(shí)全國數(shù)據(jù)大集中系統(tǒng)工程建設(shè)也開始進(jìn)行，種種跡象預(yù)示著我國金融行業(yè)正在與國際接軌，金融行業(yè)面臨著越 來越大的壓力。但是，從一方面來看，這些新的模式應(yīng)用首先要基于良好的網(wǎng)絡(luò)基礎(chǔ)。這一基礎(chǔ)網(wǎng)絡(luò)必須具備更高的帶寬，提供更強(qiáng)的QOS等服務(wù)質(zhì)量保障，以完善金融系統(tǒng)網(wǎng)絡(luò)平臺(tái)，構(gòu)建融合數(shù)據(jù)、話音、視頻為一體的多業(yè)務(wù)網(wǎng)絡(luò)，從而對(duì)原有的金融系統(tǒng)網(wǎng)絡(luò)建設(shè)提出了較高的要求。 　　為了迎合金融業(yè)務(wù)多元化、服務(wù)功能綜合化、全能化的發(fā)展趨勢，進(jìn)一步完善和提高服務(wù)質(zhì)量，海南省工行在總行扁平化管理思路的指引下，自2001年下半年就開始著手進(jìn)行網(wǎng)絡(luò)新系統(tǒng)的建設(shè)，陸續(xù)開展了網(wǎng)點(diǎn)路由器的測試、選型工作，同期采用邁普MP2600模塊化路由器作為網(wǎng)點(diǎn)路由器，陸續(xù)對(duì)部分網(wǎng)點(diǎn)進(jìn)行了路由器改造，以完善網(wǎng)管系統(tǒng)。今年，海南省工行再次進(jìn)行完善網(wǎng)絡(luò)，對(duì)剩下約半數(shù)的非IP網(wǎng)點(diǎn)進(jìn)行IP改造。 　　在吸取國際金融機(jī)構(gòu)先進(jìn)的網(wǎng)絡(luò)管理經(jīng)驗(yàn)，結(jié)合工行網(wǎng)絡(luò)環(huán)境狀況和業(yè)務(wù)增長需求，海南省工行對(duì)新的網(wǎng)絡(luò)建設(shè)提出以下需求： 　　首先要實(shí)現(xiàn)高性能和高覆蓋，實(shí)現(xiàn)網(wǎng)絡(luò)多業(yè)務(wù)處理能力。要實(shí)現(xiàn)從網(wǎng)點(diǎn)到工行總數(shù)據(jù)中心的數(shù)據(jù)大集中，帶動(dòng)信息化水平提升，新的網(wǎng)絡(luò)必須實(shí)現(xiàn)所有網(wǎng)點(diǎn)的IP化，并且提供足夠的傳輸、處理能力，以滿足業(yè)務(wù)增長、拓展的需求。 　　其次，也是最為重要的，網(wǎng)絡(luò)必須具備可靠的安全性?？紤]到銀行業(yè)務(wù)的特殊性，要求新的網(wǎng)絡(luò)必須具備極高的安全性和穩(wěn)定性，以防止銀行絕密的金融信息在傳輸中被竊取、篡改或重放，確保數(shù)據(jù)的安全穩(wěn)定傳輸。 　　再者，確保網(wǎng)絡(luò)穩(wěn)定可靠。由于網(wǎng)絡(luò)覆蓋范圍廣，海南省各地環(huán)境、氣候復(fù)雜多變，因此，網(wǎng)絡(luò)設(shè)備必須具備較強(qiáng)的適應(yīng)能力，提供可靠的保護(hù)措施，確保運(yùn)行穩(wěn)定。 　　最后，網(wǎng)絡(luò)應(yīng)該易管理、易維護(hù)。由于海南省工行系統(tǒng)專業(yè)的網(wǎng)絡(luò)人員缺乏，因此，新建網(wǎng)絡(luò)盡可能易于管理和維護(hù)，提供多種管理方式支持，不僅簡化管理程序，實(shí)現(xiàn)簡單維護(hù)，同時(shí)也可節(jié)省維護(hù)成本。 　　此外，隨著信息化的快速發(fā)展和工行自身業(yè)務(wù)的不斷更新，該信息化系統(tǒng)將來可能會(huì)再次升級(jí)、擴(kuò)容，因此，先期的網(wǎng)絡(luò)建設(shè)必須為未來的網(wǎng)絡(luò)擴(kuò)展、升級(jí)留下充足的空間，以節(jié)省未來的投資。 　　在網(wǎng)絡(luò)規(guī)劃過程中，海南省工行科技處對(duì)今年的網(wǎng)絡(luò)改造進(jìn)行了周密的安排，并對(duì)產(chǎn)品和解決方案制定了嚴(yán)密的考核標(biāo)準(zhǔn)。基于前期網(wǎng)絡(luò)工程的成功改造，海南工行最終再次選擇了邁普新近推出的MP2692路由器為核心進(jìn)行網(wǎng)絡(luò)改造。 　　方案說明 　　根據(jù)實(shí)際情況，海南工行決定將中心機(jī)房設(shè)在省工行，所有支行、分理處通過部署網(wǎng)橋設(shè)備實(shí)現(xiàn)與中心機(jī)房的2M光纖連接。這樣通過運(yùn)營商將省工行中心機(jī)房的數(shù)據(jù)向下傳送，從而形成了多個(gè)2M的高速傳輸路線。而在支行營業(yè)廳或網(wǎng)點(diǎn)等下屬單位的接入層則部署MP2692路由器。MP2692是邁普今年推出的引導(dǎo)"低端高性能"潮流的路由器新品，實(shí)現(xiàn)了All In One（多功能集成），非常適合于大型企事業(yè)單位的小中心接入、行業(yè)用戶各分支機(jī)構(gòu)、辦公室的接入應(yīng)用。由于MP2692標(biāo)配2個(gè)以太口，可以下掛不同局域網(wǎng)。在實(shí)際應(yīng)用中，通過該路由器的雙以太口分別接入了工行ATM和工單管理系統(tǒng)網(wǎng)，實(shí)現(xiàn)向上的數(shù)據(jù)傳輸和內(nèi)部局域網(wǎng)的連接，從而確保了海南地區(qū)各工行網(wǎng)點(diǎn)的互聯(lián)互通。 　　整個(gè)方案如下圖所示： 　　此外，為了優(yōu)化管理，使網(wǎng)絡(luò)維護(hù)變得更為輕松、簡單，在省行中心設(shè)有一臺(tái)網(wǎng)管工作站，安裝HP OPENVIEW網(wǎng)管平臺(tái)，并集成了邁普MAST工單管理軟件LAN網(wǎng)管系統(tǒng)，實(shí)現(xiàn)了對(duì)海南省工行全網(wǎng)的所有路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。 　　方案特點(diǎn) 　　采用MP2692后，整個(gè)網(wǎng)絡(luò)在傳輸性能、安全性、穩(wěn)定可靠性、管理維護(hù)性和可擴(kuò)充性等方面都有出眾的表現(xiàn)，實(shí)現(xiàn)了"數(shù)據(jù)大集中"、"扁平化"的管理和業(yè)務(wù)處理能力也得到了增強(qiáng)，進(jìn)一步提升了海南工行核心競爭力。 　　高速傳輸。由于在各支行的接入層采用邁普MP2692路由器，該路由器標(biāo)配2個(gè)百兆以太口，包轉(zhuǎn)發(fā)速率高達(dá)100－110kbps，已經(jīng)遠(yuǎn)遠(yuǎn)超過了國內(nèi)很大一部分的36系列產(chǎn)品。這種高性能的優(yōu)化性能提供了充足的數(shù)據(jù)傳輸速率支持，使得整個(gè)方案能夠確保各個(gè)支行都能實(shí)現(xiàn)與省工行的高速接入，從而有效保證了從最基層網(wǎng)點(diǎn)到總數(shù)據(jù)中心的數(shù)據(jù)大集中的快速完成，為扁平化管理的實(shí)施奠定了扎實(shí)的基礎(chǔ)。同時(shí)，在新的IP網(wǎng)絡(luò)的支持下，支行、分理處、儲(chǔ)蓄所，由于處于同樣對(duì)等的一個(gè)"信息帶"系統(tǒng)內(nèi)，可以獲得同樣充足的信息和同樣強(qiáng)大的綜合業(yè)務(wù)處理能力，從而充分調(diào)動(dòng)了工行眾多網(wǎng)點(diǎn)的業(yè)務(wù)能力。 　　安全、穩(wěn)定、可靠。在安全性方面，MP2692不僅支持IPsec，支持L2TP、GRE等多安全協(xié)議，還支持國密辦認(rèn)證的硬件加密模塊。為了防止銀行絕密的金融信息在傳輸中被竊取、篡改或重放，各網(wǎng)點(diǎn)的邁普路由器上均安裝有硬件加密模塊或升級(jí)成有VPN加密功能的IOS，可以輕松實(shí)現(xiàn)網(wǎng)點(diǎn)終端到支行前置機(jī)之間的安全加密通信，保證數(shù)據(jù)的安全傳輸。因此，整個(gè)方案在保證網(wǎng)絡(luò)性能的前提下可以提供高質(zhì)量的安全保護(hù)。此外，MP2692提供多種網(wǎng)絡(luò)危機(jī)處理機(jī)制，包括多種形式的備份、瞬時(shí)斷電保護(hù)等；在電源設(shè)計(jì)上，MP2692支持85~265V，即使在電壓不穩(wěn)定的農(nóng)村、郊區(qū)，設(shè)備也完全可以正常運(yùn)行；針對(duì)各種復(fù)雜、惡劣環(huán)境，MP2692也在抗電磁干擾、環(huán)境防塵、抗高溫等多方面進(jìn)行了性能改進(jìn)。對(duì)于海南省各地復(fù)雜多變的環(huán)境氣候，MP2692的確能夠確保各個(gè)地區(qū)網(wǎng)絡(luò)接入和運(yùn)行的穩(wěn)定可靠。 　　管理維護(hù)簡單。整個(gè)方案具備管理維護(hù)簡單的優(yōu)點(diǎn)，因?yàn)镸P2692路由器從功能到外觀設(shè)計(jì)方面都對(duì)設(shè)備管理進(jìn)行了優(yōu)化設(shè)計(jì)。MP2692和海南省工行目前使用的MP2600路由器在安裝、使用上基本一致，海南工行網(wǎng)絡(luò)管理人員不需要進(jìn)行專門的學(xué)習(xí)即可掌握MP2692的操作、維護(hù)方法。同時(shí)，在省行中心部署了一臺(tái)網(wǎng)管工作站，不僅安裝HP OPENVIEW網(wǎng)管平臺(tái)，并且集成邁普MAST工單管理軟件LAN網(wǎng)管系統(tǒng)，就可以對(duì)海南省工行全網(wǎng)的所有路由器、交換機(jī)設(shè)備進(jìn)行監(jiān)控和管理，大幅簡化了網(wǎng)管工作。而且，MP2692采用全模塊化設(shè)計(jì)，即使出現(xiàn)問題，也只需更換模塊即可，節(jié)省了不少的后期開支。 　　網(wǎng)絡(luò)更優(yōu)化，擴(kuò)展性更強(qiáng)。由于采用MP2692進(jìn)行了網(wǎng)絡(luò)改造，各網(wǎng)點(diǎn)不僅實(shí)現(xiàn)了辦公自動(dòng)化，而且可以通過加裝VOIP模塊，建立系統(tǒng)內(nèi)部的VOIP網(wǎng)絡(luò)，從而充分利用線路帶寬，節(jié)省各網(wǎng)點(diǎn)每年高額的電話費(fèi)用開支。而且，由于MP2692的可擴(kuò)展性高，為海南工行間接節(jié)省了未來二次升級(jí)、擴(kuò)容時(shí)可能面臨的大筆投資。 　　人性化設(shè)計(jì)。由于海南工行此次網(wǎng)絡(luò)改造是在原有網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行的，所以涉及到系統(tǒng)的集中化管理和實(shí)際應(yīng)用等問題。邁普專門對(duì)新選用的MP2692，以及原來網(wǎng)絡(luò)中采用的MP2600進(jìn)行了軟件版本的升級(jí)服務(wù)，甚至在外觀設(shè)計(jì)上也花費(fèi)了不少心思。邁普MP2692的console口和以太口設(shè)計(jì)在前面板上，可以很好方便布線和維護(hù)工作。升級(jí)之后，各網(wǎng)點(diǎn)的反映是，新的軟件系統(tǒng)操作更加方便簡單，網(wǎng)管工作也變得更加簡單。 　　目前，隨著各支行接入設(shè)備的到位，海南省工行各支行、分理處都已經(jīng)實(shí)現(xiàn)了網(wǎng)絡(luò)的互聯(lián)互通