一、網(wǎng)絡(luò)現(xiàn)狀及需求分析 1.1 現(xiàn)行網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用 　　從分行中心或支行中心到網(wǎng)點(diǎn)的接入網(wǎng)絡(luò)各地區(qū)發(fā)展不平衡。按照網(wǎng)絡(luò)類型來劃分，主要有兩類：IP網(wǎng)點(diǎn)和非IP網(wǎng)點(diǎn)，有的分行已經(jīng)實(shí)現(xiàn)全部IP到網(wǎng)點(diǎn)，有的分行還存在以模擬專線通過多路復(fù)用MODEM為主的終端連接方式。按照網(wǎng)點(diǎn)直連模式來劃分，主要有兩類：直連分行中心和直連支行中心，有的分行已經(jīng)實(shí)現(xiàn)全部網(wǎng)點(diǎn)直連分行中心，有的分行網(wǎng)點(diǎn)目前全部連接在支行中心。按照線路類型來劃分，有模擬專線、DDN、FR等線路類型，有的分行甚至已經(jīng)實(shí)現(xiàn)網(wǎng)點(diǎn)光纖入戶。 1.1.1 現(xiàn)行網(wǎng)絡(luò)模式圖 1.1.2 現(xiàn)行網(wǎng)絡(luò)描述 　　分行中心的路由器為單層結(jié)構(gòu)（小部分分行中心為雙層結(jié)構(gòu)），上連、下連為一套熱備份72或36系列路由器。下行連接網(wǎng)點(diǎn)僅一條通信主線路，為解決線路備份問題，在分行中心放置撥號備份路由器，利用PSTN/ISDN實(shí)現(xiàn)撥號備份，撥號備份路由器一般為25或26系列路由器。同時在分行中心放置終端服務(wù)器，連接多路復(fù)用器，向下連接非IP網(wǎng)點(diǎn)的終端和ATM機(jī)。 　　在支行中心一般為低檔的25系列路由器，配置單以太口，雙高速串口，一個異步撥號備份口，部分低速串口。支行路由器通過高速串口上連，通過低速異步端口連接IP網(wǎng)點(diǎn)。在支行中心放置終端服務(wù)器連接多路復(fù)用器，向下連接非IP網(wǎng)點(diǎn)的終端。 　　IP網(wǎng)點(diǎn)一般為低檔的26或25系列路由器組網(wǎng)，同時實(shí)現(xiàn)IP通信和啞終端應(yīng)用。 　　非IP網(wǎng)點(diǎn)一般用多路復(fù)用器，通過模擬專線上連到分行中心和支行中心的終端服務(wù)器，實(shí)現(xiàn)啞終端和ATM設(shè)備的數(shù)據(jù)通信。 　　主通信線路主要采用模擬專線、DDN、FR為主流，撥號備份主要采用PSTN或ISDN備份。 　　路由協(xié)議主要采用靜態(tài)路由協(xié)議。 1.2 現(xiàn)行網(wǎng)絡(luò)結(jié)構(gòu)分析 1.2.1 分行中心 　　分行中心主通信線路路由器基本滿足下行連接要求，但分行中心撥號備份路由器一般為25或26系列路由器，撥號備份端口數(shù)量受限制，不能很好的滿足規(guī)模較大分行對撥號備份端口數(shù)量的要求。 1.2.2 支行中心 　　支行中心的路由器多采用檔次較低的25系列路由器，其性能較低，不能滿足未來業(yè)務(wù)對支行路由器高性能的要求。 1.2.3 網(wǎng)點(diǎn) 　　網(wǎng)點(diǎn)的網(wǎng)絡(luò)模式目前有兩種，即IP網(wǎng)點(diǎn)和非IP網(wǎng)點(diǎn)，IP網(wǎng)點(diǎn)通過網(wǎng)點(diǎn)路由器上連，實(shí)現(xiàn)終端應(yīng)用和IP通信合二為一。非IP網(wǎng)點(diǎn)通過多路復(fù)用器實(shí)現(xiàn)終端應(yīng)用，不支持IP通信。 1.2.4 通信線路 　　網(wǎng)點(diǎn)網(wǎng)絡(luò)主通信線路各地發(fā)展不均衡，線路類型有模擬專線和數(shù)字專線，有的地區(qū)還實(shí)現(xiàn)了光纖入戶。模擬專線主要是銀行電子化剛起步時期建設(shè)或租用，主要優(yōu)點(diǎn)是線路費(fèi)用低，但存在故障率高、帶寬擴(kuò)展性差、線路易老化等缺點(diǎn)。 　　撥號備份線路采用ISDN或PSTN。采用PSTN時，因模擬撥號線路帶寬有限，為了充分保障業(yè)務(wù)應(yīng)用，撥號線路僅提供業(yè)務(wù)數(shù)據(jù)通信，拒絕OA等數(shù)據(jù)通信。 1.3 應(yīng)用需求分析 　　隨著市場經(jīng)濟(jì)的發(fā)展，各銀行為了提升競爭力，紛紛改變了過去帳務(wù)處理運(yùn)營模式，推出了以客戶為中心的新業(yè)務(wù)系統(tǒng)。 　　2001年以來，各專業(yè)銀行先后著手進(jìn)行數(shù)據(jù)大集中的網(wǎng)絡(luò)改造，新業(yè)務(wù)系統(tǒng)一、二級骨干網(wǎng)已基本完成，主要由具有強(qiáng)大功能和很高通用性的IP協(xié)議支撐。三級網(wǎng)改的目標(biāo)是延伸IP，即要求IP到網(wǎng)點(diǎn)，把非IP網(wǎng)點(diǎn)逐漸改造成IP網(wǎng)點(diǎn)，對未來綜合業(yè)務(wù)的推行打好基礎(chǔ)。 　　同時為了使整個金融網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)扁平化，可考慮減去支行中心的匯聚功能，提高網(wǎng)絡(luò)處理效率。適當(dāng)應(yīng)用QoS技術(shù)，保障重要業(yè)務(wù)優(yōu)先應(yīng)用，保障網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。 　　對末端網(wǎng)點(diǎn)的改造，必須根據(jù)各個銀行的具體情況，綜合考慮規(guī)模、資金、新系統(tǒng)特點(diǎn)等因素，改造必須逐步進(jìn)行。 1.3.1 網(wǎng)絡(luò)設(shè)備配置需求 　　分行中心現(xiàn)有主線路路由器基本滿足下行連接要求，可根據(jù)下行連接線路類型配置路由器板卡和接口類型。分行中心現(xiàn)有撥號備份路由器的撥號備份端口數(shù)量不能滿足未來網(wǎng)絡(luò)模式的需求，可升級到撥號備份端口密度更大的36系列路由器。 　　支行中心應(yīng)用數(shù)據(jù)流量大，網(wǎng)絡(luò)應(yīng)用多，網(wǎng)絡(luò)壓力大，設(shè)備檔次和線路帶寬要求較網(wǎng)點(diǎn)要求要高，可把現(xiàn)有的低檔次25系列路由器升級改造成36系列或高檔次的26系列路由器。改造后的支行路由器應(yīng)能滿足匯聚網(wǎng)點(diǎn)對路由器高性能的要求。 　　隨著中間業(yè)務(wù)等新型業(yè)務(wù)的開發(fā)，新型業(yè)務(wù)以IP通信模式越來越多，由于非IP網(wǎng)點(diǎn)不支持IP通信，基于IP通信的應(yīng)用在非IP網(wǎng)點(diǎn)不能應(yīng)用推廣，網(wǎng)點(diǎn)應(yīng)逐步向IP到網(wǎng)點(diǎn)的方向發(fā)展，建議在網(wǎng)點(diǎn)使用高性能的路由器取代現(xiàn)有的多路復(fù)用器。 　　隨著OA網(wǎng)絡(luò)的建成和應(yīng)用，OA數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)的隔離成為了一個不可忽視的安全隱患點(diǎn)，建議在支行中心和網(wǎng)點(diǎn)使用自帶兩高速以太口的路由器進(jìn)行物理隔離。 1.3.2 線路改造需求 　　模擬專線主要優(yōu)點(diǎn)是線路費(fèi)用低，但存在故障率高、帶寬擴(kuò)展性差、線路易老化等缺點(diǎn)，存在著網(wǎng)絡(luò)不能安全穩(wěn)定運(yùn)行的隱患，不能給客戶提供優(yōu)質(zhì)的服務(wù)。建議把線路升級到64K或以上的線路帶寬，線路升級模式可采用FR或信道化E1，以減少分行中心接口數(shù)量。 1.3.3 網(wǎng)絡(luò)設(shè)備管理需求 　　在分行中心轄內(nèi)的網(wǎng)絡(luò)設(shè)備眾多，全部網(wǎng)絡(luò)設(shè)備都由分行中心科技人員進(jìn)行統(tǒng)一配置管理，分行中心管理人員的日常設(shè)備管理工作煩雜，需要在分行中心安裝網(wǎng)絡(luò)管理軟件，對全轄的設(shè)備進(jìn)行科學(xué)、動態(tài)的管理，確保網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。 1.3.4 確保關(guān)鍵業(yè)務(wù)的需求 　　IP到網(wǎng)點(diǎn)后，在網(wǎng)點(diǎn)路由器上的業(yè)務(wù)應(yīng)用的數(shù)據(jù)流越來越多，如關(guān)鍵業(yè)務(wù)、中間業(yè)務(wù)、OA業(yè)務(wù)等數(shù)據(jù)流，以后可能還會增加的VoIP業(yè)務(wù)、視頻業(yè)務(wù)數(shù)據(jù)流等。如何確保多業(yè)務(wù)合一的網(wǎng)點(diǎn)在有限的帶寬上優(yōu)先確保處理關(guān)鍵業(yè)務(wù)，提高服務(wù)質(zhì)量是各家銀行不可忽視的重要問題。在有限帶寬下，建議應(yīng)用QoS技術(shù)可以在出現(xiàn)數(shù)據(jù)通信擁塞時，保障關(guān)鍵業(yè)務(wù)應(yīng)用優(yōu)先。 　　綜上所述，現(xiàn)有接入網(wǎng)的改造已是勢在必行，只有對接入網(wǎng)進(jìn)行順應(yīng)潮流的改造，才能充分發(fā)揮銀行綜合網(wǎng)絡(luò)平臺的優(yōu)勢，為銀行各種業(yè)務(wù)的開展提供一個良好的環(huán)境，形成一個功能完善、安全高效的金融業(yè)務(wù)電子交易平臺。 二、 應(yīng)用方案設(shè)計分析 2.1 方案設(shè)計原則 　　結(jié)合第一部分的分析，針對現(xiàn)有網(wǎng)絡(luò)存在的問題和需求，在銀行綜合網(wǎng)絡(luò)接入建設(shè)中應(yīng)遵循以下設(shè)計原則： 2.1.1 先進(jìn)性和實(shí)用性原則 　　網(wǎng)絡(luò)設(shè)計應(yīng)本著實(shí)用與先進(jìn)的原則。一方面能滿足應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸要求，為各信息點(diǎn)提供網(wǎng)絡(luò)傳輸服務(wù)，另一方面，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)結(jié)合起來，充分考慮到銀行網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。 2.1.2 高性能原則 　　接入網(wǎng)的性能直接影響到整個銀行應(yīng)用系統(tǒng)的性能。目前，省行網(wǎng)上的業(yè)務(wù)應(yīng)用越來越復(fù)雜，網(wǎng)上的設(shè)備也越來越多，網(wǎng)絡(luò)的性能若不足就會成為應(yīng)用系統(tǒng)的性能瓶頸，特別是業(yè)務(wù)整合與數(shù)據(jù)全集中，對網(wǎng)絡(luò)性能要求很高，因此，網(wǎng)絡(luò)設(shè)計和設(shè)備應(yīng)提供較高的性能。 2.1.3 可靠性原則 　　網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的保證，應(yīng)采用高可靠性的網(wǎng)絡(luò)產(chǎn)品和完備的網(wǎng)絡(luò)備份策略，對于不同層次的設(shè)備和線路進(jìn)行不同級別的可靠性設(shè)計，使網(wǎng)絡(luò)具有故障自愈的能力。 2.1.4 安全性原則 　　按照總行對網(wǎng)絡(luò)安全建設(shè)的要求制訂統(tǒng)一的安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性，充分考慮銀行內(nèi)部網(wǎng)和企業(yè)網(wǎng)之間的安全控制。 2.1.5 標(biāo)準(zhǔn)化原則 　　網(wǎng)絡(luò)設(shè)計中所用的各種管理信令、接口規(guī)程、協(xié)議須符合國際標(biāo)準(zhǔn)。 2.1.6 可管理性原則 　　整個網(wǎng)絡(luò)應(yīng)當(dāng)具有可管理性，應(yīng)采用統(tǒng)一的網(wǎng)絡(luò)管理平臺，實(shí)現(xiàn)對設(shè)備和網(wǎng)絡(luò)各層應(yīng)用的管理。 2.2 設(shè)計目標(biāo) 2.2.1 網(wǎng)絡(luò)資源共享 　　對接入網(wǎng)部分的網(wǎng)絡(luò)設(shè)備和通訊線路進(jìn)行整合，建立統(tǒng)一的網(wǎng)絡(luò)平臺。 2.2.2 提高網(wǎng)絡(luò)處理能力 　　選用高性能、高質(zhì)量的線路，提高通信線路承載能力，滿足飛速增長的各種應(yīng)用系統(tǒng)的需要。 2.2.3 提高可靠性 　　增加備份線路，使接入網(wǎng)具有故障自愈能力，提高網(wǎng)絡(luò)的可靠性。 2.2.4 增強(qiáng)安全性和可管理性 　　使用統(tǒng)一的路由策略、QOS機(jī)制和安全策略，使接入網(wǎng)與一、二級骨干網(wǎng)融為一體，實(shí)現(xiàn)整個網(wǎng)絡(luò)的互通與控制。 2.3 關(guān)鍵點(diǎn)分析 2.3.1 各級網(wǎng)絡(luò)設(shè)備 　　分行中心撥號備份路由器一般為25或26系列路由器，其撥號備份端口數(shù)量受限制，不能很好的滿足規(guī)模較大分行對撥號備份端口數(shù)量的要求。 　　支行中心一般為低檔的25系列路由器，配置單以太口，雙高速串口，一個異步撥號備份口，部分低速串口，不能滿足雙以太口的需求和未來業(yè)務(wù)對支行路由器高性能的要求。 　　IP網(wǎng)點(diǎn)一般為低檔的26或25系列路由器組網(wǎng)，同時實(shí)現(xiàn)IP通信和啞終端應(yīng)用，不能滿足雙以太口的需求和未來業(yè)務(wù)對支行路由器高性能的要求。 　　非IP網(wǎng)點(diǎn)一般用多路復(fù)用器，通過模擬專線上連到分行中心和支行中心的終端服務(wù)器，實(shí)現(xiàn)啞終端和ATM設(shè)備的數(shù)據(jù)通信，不能實(shí)現(xiàn)IP業(yè)務(wù)應(yīng)用通信。 2.3.2 業(yè)務(wù)分類及特點(diǎn) 　　目前銀行接入網(wǎng)的業(yè)務(wù)主要有營業(yè)類業(yè)務(wù)和管理類業(yè)務(wù)（即以前企業(yè)網(wǎng)業(yè)務(wù)）。營業(yè)類業(yè)務(wù)指與柜面業(yè)務(wù)密切相關(guān)的業(yè)務(wù)，如儲蓄業(yè)務(wù)、對公業(yè)務(wù)、跨行清算、臺帳報表、外接在線業(yè)務(wù)等。管理類業(yè)務(wù)指與銀行管理有關(guān)的業(yè)務(wù)，如行內(nèi)的OA、Internet信息服務(wù)、外部管理信息交換等。各類應(yīng)用對網(wǎng)絡(luò)的需求體現(xiàn)在實(shí)時性、帶寬需求、多種接入方式、安全性、數(shù)據(jù)分布特征轉(zhuǎn)化等方面。 　　營業(yè)類業(yè)務(wù)的特點(diǎn)是交易包長度固定，交易時限要求實(shí)時，上下行數(shù)據(jù)流量基本對等。其中柜面業(yè)務(wù)數(shù)