華為廣西工行三級(jí)網(wǎng)改造解決方案
2002/10/15
項(xiàng)目背景
中國(guó)工商銀行總行提出了對(duì)現(xiàn)有的全國(guó)業(yè)務(wù)、辦公信息網(wǎng)絡(luò)進(jìn)行技術(shù)改造和架構(gòu)調(diào)整的指示。為了適應(yīng)未來業(yè)務(wù)的發(fā)展，總行珠海開發(fā)中心在IBM主機(jī)系統(tǒng)平臺(tái)上開發(fā)了綜合業(yè)務(wù)柜臺(tái)系統(tǒng)。該系統(tǒng)集成了各種柜臺(tái)業(yè)務(wù)，包括對(duì)公、儲(chǔ)蓄和信用卡等，采用主機(jī)的大中心模式，具備兼顧原有網(wǎng)絡(luò)系統(tǒng)的同時(shí)又著眼未來發(fā)展的特點(diǎn)。
中國(guó)工商銀行已經(jīng)在2002年開始逐漸使用綜合業(yè)務(wù)系統(tǒng)，新系統(tǒng)對(duì)網(wǎng)絡(luò)也提出了更高的要求，由于綜合業(yè)務(wù)系統(tǒng)以TCP／IP為主要的協(xié)議框架，所以主體網(wǎng)絡(luò)需要改造。但有一些老的ATM機(jī)還沒有改造完，因此還需要提供SNA和APPN功能。
由于TCP／IP的應(yīng)用日趨豐富，尤其是自動(dòng)辦公網(wǎng)絡(luò)OA系統(tǒng)、新的綜合業(yè)務(wù)系統(tǒng)、日常報(bào)表傳送系統(tǒng)等都是基于IP構(gòu)建，而且隨著管理水平的提高，自動(dòng)辦公網(wǎng)絡(luò)OA系統(tǒng)、日常報(bào)表傳送系統(tǒng)需要下延到網(wǎng)點(diǎn)營(yíng)業(yè)所，因此新的網(wǎng)絡(luò)體系需要能全面支持TCP／IP。隨著數(shù)據(jù)倉(cāng)庫(kù)相關(guān)技術(shù)和產(chǎn)品的成熟，以及內(nèi)部管理水平的提高，工總行決定逐步將現(xiàn)時(shí)的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改造，即建立全國(guó)數(shù)據(jù)中心，并直接對(duì)網(wǎng)點(diǎn)營(yíng)業(yè)所提供綜合業(yè)務(wù)系統(tǒng)服務(wù)。因此需要對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行相應(yīng)的改變來適應(yīng)。
網(wǎng)絡(luò)現(xiàn)狀分析
廣西工商銀行是一家較早建設(shè)銀行業(yè)務(wù)計(jì)算機(jī)網(wǎng)絡(luò)的商業(yè)銀行，目前網(wǎng)絡(luò)已覆蓋全區(qū)的業(yè)務(wù)網(wǎng)點(diǎn)，網(wǎng)絡(luò)運(yùn)行的主要兩大應(yīng)用對(duì)公和儲(chǔ)蓄主要銀行業(yè)務(wù)系統(tǒng)采用IBM主機(jī)全區(qū)集中處理的計(jì)算機(jī)網(wǎng)絡(luò)模式包含支行、分理處、儲(chǔ)蓄所等等。2001年1月份為止，廣西工行完成了新一代綜合業(yè)務(wù)對(duì)公業(yè)務(wù)的改造，IP網(wǎng)絡(luò)已經(jīng)覆蓋到分理處一級(jí)，滿足了對(duì)公業(yè)務(wù)的需求使得省、市分行中心都有兩個(gè)網(wǎng)絡(luò)，新的IP主干網(wǎng)運(yùn)行對(duì)公和OA等應(yīng)用系統(tǒng)原有SNA網(wǎng)絡(luò)系統(tǒng)運(yùn)行著儲(chǔ)蓄和信用卡等應(yīng)用系統(tǒng)。整體結(jié)構(gòu)是-個(gè)通過WAN連接的三級(jí)網(wǎng)絡(luò)。但在二級(jí)網(wǎng)中基本上都使用了IGX建設(shè)幀中繼網(wǎng)絡(luò)。
發(fā)展趨勢(shì)
在最近幾年里，業(yè)界異乎尋常的推出了一系列的網(wǎng)絡(luò)新技術(shù)，同時(shí)隨著銀行業(yè)務(wù)系統(tǒng)的發(fā)展，工行銀行綜合業(yè)務(wù)系統(tǒng)也將由傳統(tǒng)的以賬務(wù)處理為中心轉(zhuǎn)向以客戶為中心的新一代綜合業(yè)務(wù)系統(tǒng)，使得新一代網(wǎng)絡(luò)必須是一個(gè)新型的、高效的、計(jì)算能力高、可靠性高、安全性高的主干網(wǎng)絡(luò)同時(shí)能很好地支持原有的銀行業(yè)務(wù)保證原有的投資，又能適應(yīng)將來新的IP業(yè)務(wù)發(fā)展的要求。為日后工行開展各種各樣的新型銀行業(yè)務(wù)服務(wù)打下堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。
現(xiàn)有網(wǎng)絡(luò)構(gòu)架的不足
以前的網(wǎng)絡(luò)存在幾個(gè)方面的問題：
第一，根據(jù)工總行的網(wǎng)絡(luò)建設(shè)要求，未來網(wǎng)絡(luò)需要提供VOIP功能，而現(xiàn)有網(wǎng)絡(luò)設(shè)備沒有能力提供VOIP功能的擴(kuò)展；第二，隨著電信資費(fèi)的大副下調(diào)以及業(yè)務(wù)量的大幅度提升，原有的帶寬已經(jīng)不能滿足業(yè)務(wù)的需求，原有網(wǎng)絡(luò)設(shè)備的處理能力也已經(jīng)開始成為目前業(yè)務(wù)發(fā)展的瓶頸；第三，通用網(wǎng)關(guān)放在二級(jí)分行，不利于集中管理；第四，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，不便于維護(hù)和以后網(wǎng)絡(luò)的擴(kuò)展；第五，存在太多單點(diǎn)的故障，沒有備份措施，這樣對(duì)整個(gè)網(wǎng)絡(luò)的穩(wěn)定性影響很大；第六，目前網(wǎng)絡(luò)設(shè)備不能滿足不久的未來的網(wǎng)絡(luò)可持續(xù)發(fā)展的要求。
新系統(tǒng)的改造的趨勢(shì)
結(jié)合廣西工商銀行目前的網(wǎng)絡(luò)現(xiàn)狀，制定了新一代綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)方案，使得新一代的綜合業(yè)務(wù)系統(tǒng)的主干網(wǎng)絡(luò)應(yīng)能支持多協(xié)議多應(yīng)用因此華為在方案中建議考慮如下：
一、新的儲(chǔ)蓄系統(tǒng)轉(zhuǎn)移到原有的對(duì)公業(yè)務(wù)TCP／IP網(wǎng)絡(luò)承載，要求改造后的網(wǎng)絡(luò)必須要有良好的互連性，既要考慮可以用REMOTE NCP方式、APPN方式，或DLSW方式等，同時(shí)要求能使用最新的技術(shù)；
二、網(wǎng)絡(luò)應(yīng)提供足夠的帶寬，網(wǎng)絡(luò)設(shè)備應(yīng)能相應(yīng)提供更高的處理性能，以適應(yīng)新一代綜合業(yè)務(wù)及辦公自動(dòng)化的業(yè)務(wù)量的需求；
三、具有較好的可伸縮能力，以滿足不斷發(fā)展的新業(yè)務(wù)需要。如圖象傳輸、視頻會(huì)議等以及以后業(yè)務(wù)的發(fā)展如網(wǎng)上銀行、IP電話的需要；
四、網(wǎng)絡(luò)性能穩(wěn)定，業(yè)務(wù)處理快速、暢通，有較好的冗余熱備份；
五、在新的綜合業(yè)務(wù)系統(tǒng)中，考慮業(yè)務(wù)網(wǎng)點(diǎn)采用工作站和啞終端方式并存的方式；
六、考慮改造后對(duì)ATM的接入方式進(jìn)行相應(yīng)的調(diào)整；
七、提供性價(jià)比更高的方式，充分考慮保護(hù)原有投資；
八、考慮總行的大中心建設(shè)戰(zhàn)略，提出廣西區(qū)工行與上海數(shù)據(jù)中心連接的有效方案。
廣西工行網(wǎng)絡(luò)改造方案設(shè)計(jì)
網(wǎng)絡(luò)設(shè)計(jì)方案概述
根據(jù)上文需求分析，在我們建議的網(wǎng)絡(luò)改造中將主要立足于以下幾個(gè)方面同時(shí)，我們將著重提出網(wǎng)點(diǎn)改造方面幾個(gè)思路：
1.儲(chǔ)蓄業(yè)務(wù)網(wǎng)和對(duì)公業(yè)務(wù)網(wǎng)、辦公自動(dòng)化網(wǎng)絡(luò)的合一；
廣西工行原有的儲(chǔ)蓄網(wǎng)絡(luò)是一個(gè)由IBM設(shè)備組建的一個(gè)純SNA網(wǎng)絡(luò)，在本次網(wǎng)絡(luò)改造中，將全部轉(zhuǎn)移到去年組建的TCP／IP網(wǎng)絡(luò)中承載，實(shí)現(xiàn)兩網(wǎng)合一；
2.SNA、IP等不同服務(wù)區(qū)別對(duì)待；
大量SNA應(yīng)用，如工行的儲(chǔ)蓄業(yè)務(wù)，對(duì)公業(yè)務(wù)等的基于IBM主機(jī)系統(tǒng)的應(yīng)用一般都流向電腦中心，必須保證SNA業(yè)務(wù)的可靠運(yùn)行，同時(shí)，網(wǎng)絡(luò)要提供SNA業(yè)務(wù)和非SNA業(yè)務(wù)之間的有效隔離；
3.網(wǎng)點(diǎn)融合SDLC、以太網(wǎng)、以及啞終端方式接入的需求；
根據(jù)新的規(guī)劃，原有的營(yíng)業(yè)網(wǎng)點(diǎn)需要添加工作站、智能終端同時(shí)兼顧現(xiàn)啞終端接入，同時(shí)，原有SNA網(wǎng)絡(luò)和IP網(wǎng)絡(luò)的融合勢(shì)必要求原有的使用STP卡方式接入的ATM必須能夠直接接入到本地網(wǎng)點(diǎn)網(wǎng)絡(luò)中，通過統(tǒng)一的IP網(wǎng)絡(luò)傳輸，實(shí)現(xiàn)網(wǎng)點(diǎn)的綜合業(yè)務(wù)接入；
4.高可靠、高安全性網(wǎng)絡(luò)需求；
多種業(yè)務(wù)網(wǎng)絡(luò)的統(tǒng)一要求當(dāng)前網(wǎng)絡(luò)能夠提供更高的可靠性和安全性，路由設(shè)備提供更加可靠的備份措施和功能支持以及提供更多能夠融合到當(dāng)前已有策略中的安全措施，策略方面與現(xiàn)有設(shè)備完全互通；
5.一次性投資設(shè)備的可持續(xù)發(fā)展性需求；
面對(duì)日益迅猛的業(yè)務(wù)增長(zhǎng)需求，一次性投資的網(wǎng)絡(luò)設(shè)備如何提供滿足今后至少3-5年的性能、功能需求；
6.IP語(yǔ)音以及會(huì)議電視系統(tǒng)功能統(tǒng)一網(wǎng)絡(luò)平臺(tái)對(duì)資源的預(yù)留；
華為產(chǎn)品提供的IP語(yǔ)音以及視訊平臺(tái)支持的情況以及當(dāng)前產(chǎn)品提供的資源的預(yù)留；
7.新的解決方案提出對(duì)于原有設(shè)備投資的保護(hù)方案；
8.可維護(hù)性、售后服務(wù)；華為網(wǎng)絡(luò)產(chǎn)品提供的售后服務(wù)策略。
需改造網(wǎng)點(diǎn)的現(xiàn)狀
廣西工行在這次網(wǎng)絡(luò)改造項(xiàng)目，七個(gè)地市行需要改造共約600個(gè)網(wǎng)點(diǎn)。原來都沒有配置路由器�，F(xiàn)時(shí)通訊方式為直連上掛各地市行網(wǎng)絡(luò)中心的前置機(jī)。線路多而且復(fù)雜，難于管理。具體網(wǎng)絡(luò)拓?fù)淙缦拢ㄔ娜眻D）
在這次改造中，各網(wǎng)點(diǎn)采用Quidway2621路由器和Quidway2016以太網(wǎng)交換機(jī)。并增加一臺(tái)CITE前置機(jī)實(shí)現(xiàn)IP仿真。Quidway R2621模塊化路由器提供2個(gè)高速PCI插槽，2個(gè)固定的高速同步串行接口，2個(gè)快速以太網(wǎng)接口，使用VRP華為通用網(wǎng)絡(luò)操作系統(tǒng)，提供豐富的協(xié)議支持，可以實(shí)現(xiàn)DLSW＋，進(jìn)行SNA流量與TCP／IP流量的集成。同時(shí)支持華為專利的IP TURBO ENGINE技術(shù)，包轉(zhuǎn)發(fā)速率達(dá)35Kpps。各網(wǎng)點(diǎn)改造完后的網(wǎng)絡(luò)拓?fù)鋱D如下（原文缺圖）
方案總體特點(diǎn)完善的備份策略支行網(wǎng)點(diǎn)的線路備份
IP網(wǎng)絡(luò)改造主要消除IP匯集網(wǎng)絡(luò)的單點(diǎn)故障。由于現(xiàn)有的網(wǎng)絡(luò)通過IP連接網(wǎng)點(diǎn)，各地市不再使用通用網(wǎng)關(guān)，因此三級(jí)IP網(wǎng)絡(luò)的可靠性非常重要。在這次網(wǎng)點(diǎn)改造的方案中，考慮到鏈路備份的重要性，除了64KDDN外，還增加一條PSTN的撥號(hào)備份線路。
當(dāng)64KDDN連接出現(xiàn)故障，通過PSTN撥號(hào)連接各地市行的路由器，保證IP網(wǎng)絡(luò)沒有單點(diǎn)故障。從而在各網(wǎng)點(diǎn)和地市之間形成了一個(gè)三角形的網(wǎng)絡(luò)結(jié)構(gòu)。顯著提升工行系統(tǒng)網(wǎng)絡(luò)平臺(tái)處理能力
本次網(wǎng)絡(luò)改造選擇的路由器產(chǎn)品處理能力強(qiáng)大，各項(xiàng)指標(biāo)在同檔次產(chǎn)品中處于領(lǐng)先地位，設(shè)備投入使用后顯著提升了網(wǎng)絡(luò)平臺(tái)處理能力，為工行業(yè)務(wù)的開展提供了平臺(tái)保證。
實(shí)現(xiàn)業(yè)務(wù)無(wú)縫切換
本次網(wǎng)絡(luò)改造選擇的華為公司Quidway路由器具有豐富的協(xié)議支持能力，原有業(yè)務(wù)系統(tǒng)無(wú)需進(jìn)行任何改變就能夠?qū)崿F(xiàn)業(yè)務(wù)的切換，對(duì)終端用戶來說并沒有察覺到網(wǎng)絡(luò)結(jié)構(gòu)的改變，同時(shí)兼容原有業(yè)務(wù)實(shí)現(xiàn)對(duì)原有業(yè)務(wù)的良好承載，不會(huì)因?yàn)榫W(wǎng)絡(luò)改造造成對(duì)業(yè)務(wù)的沖擊。
與原有Cisco設(shè)備實(shí)現(xiàn)良好互通
廣西工行原有網(wǎng)絡(luò)中擁有大量的Cisco設(shè)備，方案實(shí)施之前我們比較擔(dān)心網(wǎng)上設(shè)備的互通問題，通過網(wǎng)上運(yùn)行驗(yàn)證，華為公司網(wǎng)絡(luò)設(shè)備很好的實(shí)現(xiàn)了與原有Cisco設(shè)備互通，包括EIGRP路由協(xié)議等兩家廠商設(shè)備都實(shí)現(xiàn)良好的互通，保證網(wǎng)上業(yè)務(wù)的正常進(jìn)行及網(wǎng)絡(luò)平臺(tái)的高可靠性。
業(yè)務(wù)支持能力及擴(kuò)展性好
選用的華為公司網(wǎng)絡(luò)設(shè)備具有很好的業(yè)務(wù)支持能力，包括SNA、啞終端、VOIP等業(yè)務(wù)提供很好的支持，同時(shí)支持POS接入功能，可以作為一個(gè)通用網(wǎng)關(guān)使用，具有很強(qiáng)的業(yè)務(wù)支持能力及擴(kuò)展能力，未來新業(yè)務(wù)開展可以通過加插相應(yīng)功能模塊實(shí)現(xiàn)，節(jié)省未來設(shè)備投資。
實(shí)現(xiàn)統(tǒng)一網(wǎng)管
改造后的廣西工行網(wǎng)絡(luò)中擁有不同廠家設(shè)備，網(wǎng)絡(luò)管理是一大問題，本次改造選擇的華為公司網(wǎng)絡(luò)產(chǎn)品支持豐富的網(wǎng)管策略，很好的解決了網(wǎng)絡(luò)管理問題：改造后的廣西工行網(wǎng)絡(luò)采用在通用路由平臺(tái)上集成華為和其他廠家的網(wǎng)管產(chǎn)品，實(shí)現(xiàn)在同一網(wǎng)管平臺(tái)上實(shí)現(xiàn)對(duì)不同廠家設(shè)備的統(tǒng)一管理。
新浪科技(tech.sina.com.cn)
相關(guān)鏈接: