首頁 > 項目背景
中國工商銀行總行提出了對現(xiàn)有的全國業(yè)務(wù)、辦公信息網(wǎng)絡(luò)進行技術(shù)改造和架構(gòu)調(diào)整的指示。為了適應(yīng)未來業(yè)務(wù)的發(fā)展，總行珠海開發(fā)中心在IBM主機系統(tǒng)平臺上開發(fā)了綜合業(yè)務(wù)柜臺系統(tǒng)。該系統(tǒng)集成了各種柜臺業(yè)務(wù)，包括對公、儲蓄和信用卡等，采用主機的大中心模式，具備兼顧原有網(wǎng)絡(luò)系統(tǒng)的同時又著眼未來發(fā)展的特點。
中國工商銀行已經(jīng)在2002年開始逐漸使用綜合業(yè)務(wù)系統(tǒng)，新系統(tǒng)對網(wǎng)絡(luò)也提出了更高的要求，由于綜合業(yè)務(wù)系統(tǒng)以TCP／IP為主要的協(xié)議框架，所以主體網(wǎng)絡(luò)需要改造。但有一些老的ATM機還沒有改造完，因此還需要提供SNA和APPN功能。
由于TCP／IP的應(yīng)用日趨豐富，尤其是自動辦公網(wǎng)絡(luò)OA系統(tǒng)、新的綜合業(yè)務(wù)系統(tǒng)、日常報表傳送系統(tǒng)等都是基于IP構(gòu)建，而且隨著管理水平的提高，自動辦公網(wǎng)絡(luò)OA系統(tǒng)、日常報表傳送系統(tǒng)需要下延到網(wǎng)點營業(yè)所，因此新的網(wǎng)絡(luò)體系需要能全面支持TCP／IP。隨著數(shù)據(jù)倉庫相關(guān)技術(shù)和產(chǎn)品的成熟，以及內(nèi)部管理水平的提高，工總行決定逐步將現(xiàn)時的網(wǎng)絡(luò)結(jié)構(gòu)進行改造，即建立全國數(shù)據(jù)中心，并直接對網(wǎng)點營業(yè)所提供綜合業(yè)務(wù)系統(tǒng)服務(wù)。因此需要對現(xiàn)有的網(wǎng)絡(luò)進行相應(yīng)的改變來適應(yīng)。
網(wǎng)絡(luò)現(xiàn)狀分析
廣西工商銀行是一家較早建設(shè)銀行業(yè)務(wù)計算機網(wǎng)絡(luò)的商業(yè)銀行，目前網(wǎng)絡(luò)已覆蓋全區(qū)的業(yè)務(wù)網(wǎng)點，網(wǎng)絡(luò)運行的主要兩大應(yīng)用對公和儲蓄主要銀行業(yè)務(wù)系統(tǒng)采用IBM主機全區(qū)集中處理的計算機網(wǎng)絡(luò)模式包含支行、分理處、儲蓄所等等。2001年1月份為止，廣西工行完成了新一代綜合業(yè)務(wù)對公業(yè)務(wù)的改造，IP網(wǎng)絡(luò)已經(jīng)覆蓋到分理處一級，滿足了對公業(yè)務(wù)的需求使得省、市分行中心都有兩個網(wǎng)絡(luò)，新的IP主干網(wǎng)運行對公和OA等應(yīng)用系統(tǒng)原有SNA網(wǎng)絡(luò)系統(tǒng)運行著儲蓄和信用卡等應(yīng)用系統(tǒng)。整體結(jié)構(gòu)是-個通過WAN連接的三級網(wǎng)絡(luò)。但在二級網(wǎng)中基本上都使用了IGX建設(shè)幀中繼網(wǎng)絡(luò)。
發(fā)展趨勢
在最近幾年里，業(yè)界異乎尋常的推出了一系列的網(wǎng)絡(luò)新技術(shù)，同時隨著銀行業(yè)務(wù)系統(tǒng)的發(fā)展，工行銀行綜合業(yè)務(wù)系統(tǒng)也將由傳統(tǒng)的以賬務(wù)處理為中心轉(zhuǎn)向以客戶為中心的新一代綜合業(yè)務(wù)系統(tǒng)，使得新一代網(wǎng)絡(luò)必須是一個新型的、高效的、計算能力高、可靠性高、安全性高的主干網(wǎng)絡(luò)同時能很好地支持原有的銀行業(yè)務(wù)保證原有的投資，又能適應(yīng)將來新的IP業(yè)務(wù)發(fā)展的要求。為日后工行開展各種各樣的新型銀行業(yè)務(wù)服務(wù)打下堅實的網(wǎng)絡(luò)基礎(chǔ)。
現(xiàn)有網(wǎng)絡(luò)構(gòu)架的不足
以前的網(wǎng)絡(luò)存在幾個方面的問題：
第一，根據(jù)工總行的網(wǎng)絡(luò)建設(shè)要求，未來網(wǎng)絡(luò)需要提供VOIP功能，而現(xiàn)有網(wǎng)絡(luò)設(shè)備沒有能力提供VOIP功能的擴展；第二，隨著電信資費的大副下調(diào)以及業(yè)務(wù)量的大幅度提升，原有的帶寬已經(jīng)不能滿足業(yè)務(wù)的需求，原有網(wǎng)絡(luò)設(shè)備的處理能力也已經(jīng)開始成為目前業(yè)務(wù)發(fā)展的瓶頸；第三，通用網(wǎng)關(guān)放在二級分行，不利于集中管理；第四，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，不便于維護和以后網(wǎng)絡(luò)的擴展；第五，存在太多單點的故障，沒有備份措施，這樣對整個網(wǎng)絡(luò)的穩(wěn)定性影響很大；第六，目前網(wǎng)絡(luò)設(shè)備不能滿足不久的未來的網(wǎng)絡(luò)可持續(xù)發(fā)展的要求。
新系統(tǒng)的改造的趨勢
結(jié)合廣西工商銀行目前的網(wǎng)絡(luò)現(xiàn)狀，制定了新一代綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)方案，使得新一代的綜合業(yè)務(wù)系統(tǒng)的主干網(wǎng)絡(luò)應(yīng)能支持多協(xié)議多應(yīng)用因此華為在方案中建議考慮如下：
一、新的儲蓄系統(tǒng)轉(zhuǎn)移到原有的對公業(yè)務(wù)TCP／IP網(wǎng)絡(luò)承載，要求改造后的網(wǎng)絡(luò)必須要有良好的互連性，既要考慮可以用REMOTE NCP方式、APPN方式，或DLSW方式等，同時要求能使用最新的技術(shù)；
二、網(wǎng)絡(luò)應(yīng)提供足夠的帶寬，網(wǎng)絡(luò)設(shè)備應(yīng)能相應(yīng)提供更高的處理性能，以適應(yīng)新一代綜合業(yè)務(wù)及辦公自動化的業(yè)務(wù)量的需求；
三、具有較好的可伸縮能力，以滿足不斷發(fā)展的新業(yè)務(wù)需要。如圖象傳輸、視頻會議等以及以后業(yè)務(wù)的發(fā)展如網(wǎng)上銀行、IP電話的需要；
四、網(wǎng)絡(luò)性能穩(wěn)定，業(yè)務(wù)處理快速、暢通，有較好的冗余熱備份；
五、在新的綜合業(yè)務(wù)系統(tǒng)中，考慮業(yè)務(wù)網(wǎng)點采用工作站和啞終端方式并存的方式；
六、考慮改造后對ATM的接入方式進行相應(yīng)的調(diào)整；
七、提供性價比更高的方式，充分考慮保護原有投資；
八、考慮總行的大中心建設(shè)戰(zhàn)略，提出廣西區(qū)工行與上海數(shù)據(jù)中心連接的有效方案。
廣西工行網(wǎng)絡(luò)改造方案設(shè)計
網(wǎng)絡(luò)設(shè)計方案概述
根據(jù)上文需求分析，在我們建議的網(wǎng)絡(luò)改造中將主要立足于以下幾個方面同時，我們將著重提出網(wǎng)點改造方面幾個思路：
1.儲蓄業(yè)務(wù)網(wǎng)和對公業(yè)務(wù)網(wǎng)、辦公自動化網(wǎng)絡(luò)的合一；
廣西工行原有的儲蓄網(wǎng)絡(luò)是一個由IBM設(shè)備組建的一個純SNA網(wǎng)絡(luò)，在本次網(wǎng)絡(luò)改造中，將全部轉(zhuǎn)移到去年組建的TCP／IP網(wǎng)絡(luò)中承載，實現(xiàn)兩網(wǎng)合一；
2.SNA、IP等不同服務(wù)區(qū)別對待；
大量SNA應(yīng)用，如工行的儲蓄業(yè)務(wù)，對公業(yè)務(wù)等的基于IBM主機系統(tǒng)的應(yīng)用一般都流向電腦中心，必須保證SNA業(yè)務(wù)的可靠運行，同時，網(wǎng)絡(luò)要提供SNA業(yè)務(wù)和非SNA業(yè)務(wù)之間的有效隔離；
3.網(wǎng)點融合SDLC、以太網(wǎng)、以及啞終端方式接入的需求；
根據(jù)新的規(guī)劃，原有的營業(yè)網(wǎng)點需要添加工作站、智能終端同時兼顧現(xiàn)啞終端接入，同時，原有SNA網(wǎng)絡(luò)和IP網(wǎng)絡(luò)的融合勢必要求原有的使用STP卡方式接入的ATM必須能夠直接接入到本地網(wǎng)點網(wǎng)絡(luò)中，通過統(tǒng)一的IP網(wǎng)絡(luò)傳輸，實現(xiàn)網(wǎng)點的綜合業(yè)務(wù)接入；
4.高可靠、高安全性網(wǎng)絡(luò)需求；
多種業(yè)務(wù)網(wǎng)絡(luò)的統(tǒng)一要求當前網(wǎng)絡(luò)能夠提供更高的可靠性和安全性，路由設(shè)備提供更加可靠的備份措施和功能支持以及提供更多能夠融合到當前已有策略中的安全措施，策略方面與現(xiàn)有設(shè)備完全互通；
5.一次性投資設(shè)備的可持續(xù)發(fā)展性需求；
面對日益迅猛的業(yè)務(wù)增長需求，一次性投資的網(wǎng)絡(luò)設(shè)備如何提供滿足今后至少3-5年的性能、功能需求；
6.IP語音以及會議電視系統(tǒng)功能統(tǒng)一網(wǎng)絡(luò)平臺對資源的預(yù)留；
華為產(chǎn)品提供的IP語音以及視訊平臺支持的情況以及當前產(chǎn)品提供的資源的預(yù)留；
7.新的解決方案提出對于原有設(shè)備投資的保護方案；
8.可維護性、售后服務(wù)；華為網(wǎng)絡(luò)產(chǎn)品提供的售后服務(wù)策略。
需改造網(wǎng)點的現(xiàn)狀
廣西工行在這次網(wǎng)絡(luò)改造項目，七個地市行需要改造共約600個網(wǎng)點。原來都沒有配置路由器�，F(xiàn)時通訊方式為直連上掛各地市行網(wǎng)絡(luò)中心的前置機。線路多而且復(fù)雜，難于管理。具體網(wǎng)絡(luò)拓撲如下（原文缺圖）
在這次改造中，各網(wǎng)點采用Quidway2621路由器和Quidway2016以太網(wǎng)交換機。并增加一臺CITE前置機實現(xiàn)IP仿真。Quidway R2621模塊化路由器提供2個高速PCI插槽，2個固定的高速同步串行接口，2個快速以太網(wǎng)接口，使用VRP華為通用網(wǎng)絡(luò)操作系統(tǒng)，提供豐富的協(xié)議支持，可以實現(xiàn)DLSW＋，進行SNA流量與TCP／IP流量的集成。同時支持華為專利的IP TURBO ENGINE技術(shù)，包轉(zhuǎn)發(fā)速率達35Kpps。各網(wǎng)點改造完后的網(wǎng)絡(luò)拓撲圖如下（原文缺圖）
方案總體特點完善的備份策略支行網(wǎng)點的線路備份
IP網(wǎng)絡(luò)改造主要消除IP匯集網(wǎng)絡(luò)的單點故障。由于現(xiàn)有的網(wǎng)絡(luò)通過IP連接網(wǎng)點，各地市不再使用通用網(wǎng)關(guān)，因此三級IP網(wǎng)絡(luò)的可靠性非常重要。在這次網(wǎng)點改造的方案中，考慮到鏈路備份的重要性，除了64KDDN外，還增加一條PSTN的撥號備份線路。
當64KDDN連接出現(xiàn)故障，通過PSTN撥號連接各地市行的路由器，保證IP網(wǎng)絡(luò)沒有單點故障。從而在各網(wǎng)點和地市之間形成了一個三角形的網(wǎng)絡(luò)結(jié)構(gòu)。顯著提升工行系統(tǒng)網(wǎng)絡(luò)平臺處理能力
本次網(wǎng)絡(luò)改造選擇的路由器產(chǎn)品處理能力強大，各項指標在同檔次產(chǎn)品中處于領(lǐng)先地位，設(shè)備投入使用后顯著提升了網(wǎng)絡(luò)平臺處理能力，為工行業(yè)務(wù)的開展提供了平臺保證。
實現(xiàn)業(yè)務(wù)無縫切換
本次網(wǎng)絡(luò)改造選擇的華為公司Quidway路由器具有豐富的協(xié)議支持能力，原有業(yè)務(wù)系統(tǒng)無需進行任何改變就能夠?qū)崿F(xiàn)業(yè)務(wù)的切換，對終端用戶來說并沒有察覺到網(wǎng)絡(luò)結(jié)構(gòu)的改變，同時兼容原有業(yè)務(wù)實現(xiàn)對原有業(yè)務(wù)的良好承載，不會因為網(wǎng)絡(luò)改造造成對業(yè)務(wù)的沖擊。
與原有Cisco設(shè)備實現(xiàn)良好互通
廣西工行原有網(wǎng)絡(luò)中擁有大量的Cisco設(shè)備，方案實施之前我們比較擔(dān)心網(wǎng)上設(shè)備的互通問題，通過網(wǎng)上運行驗證，華為公司網(wǎng)絡(luò)設(shè)備很好的實現(xiàn)了與原有Cisco設(shè)備互通，包括EIGRP路由協(xié)議等兩家廠商設(shè)備都實現(xiàn)良好的互通，保證網(wǎng)上業(yè)務(wù)的正常進行及網(wǎng)絡(luò)平臺的高可靠性。
業(yè)務(wù)支持能力及擴展性好
選用的華為公司網(wǎng)絡(luò)設(shè)備具有很好的業(yè)務(wù)支持能力，包括SNA、啞終端、VOIP等業(yè)務(wù)提供很好的支持，同時支持POS接入功能，可以作為一個通用網(wǎng)關(guān)使用，具有很強的業(yè)務(wù)支持能力及擴展能力，未來新業(yè)務(wù)開展可以通過加插相應(yīng)功能模塊實現(xiàn)，節(jié)省未來設(shè)備投資。
實現(xiàn)統(tǒng)一網(wǎng)管
改造后的廣西工行網(wǎng)絡(luò)中擁有不同廠家設(shè)備，網(wǎng)絡(luò)管理是一大問題，本次改造選擇的華為公司網(wǎng)絡(luò)產(chǎn)品支持豐富的網(wǎng)管策略，很好的解決了網(wǎng)絡(luò)管理問題：改造后的廣西工行網(wǎng)絡(luò)采用在通用路由平臺上集成華為和其他廠家的網(wǎng)管產(chǎn)品，實現(xiàn)在同一網(wǎng)管平臺上實現(xiàn)對不同廠家設(shè)備的統(tǒng)一管理。
