首頁 > 項目背景
中國工商銀行總行提出了對現(xiàn)有的全國業(yè)務、辦公信息網(wǎng)絡進行技術改造和架構調整的指示。為了適應未來業(yè)務的發(fā)展，總行珠海開發(fā)中心在IBM主機系統(tǒng)平臺上開發(fā)了綜合業(yè)務柜臺系統(tǒng)。該系統(tǒng)集成了各種柜臺業(yè)務，包括對公、儲蓄和信用卡等，采用主機的大中心模式，具備兼顧原有網(wǎng)絡系統(tǒng)的同時又著眼未來發(fā)展的特點。
中國工商銀行已經(jīng)在2002年開始逐漸使用綜合業(yè)務系統(tǒng)，新系統(tǒng)對網(wǎng)絡也提出了更高的要求，由于綜合業(yè)務系統(tǒng)以TCP／IP為主要的協(xié)議框架，所以主體網(wǎng)絡需要改造。但有一些老的ATM機還沒有改造完，因此還需要提供SNA和APPN功能。
由于TCP／IP的應用日趨豐富，尤其是自動辦公網(wǎng)絡OA系統(tǒng)、新的綜合業(yè)務系統(tǒng)、日常報表傳送系統(tǒng)等都是基于IP構建，而且隨著管理水平的提高，自動辦公網(wǎng)絡OA系統(tǒng)、日常報表傳送系統(tǒng)需要下延到網(wǎng)點營業(yè)所，因此新的網(wǎng)絡體系需要能全面支持TCP／IP。隨著數(shù)據(jù)倉庫相關技術和產(chǎn)品的成熟，以及內部管理水平的提高，工總行決定逐步將現(xiàn)時的網(wǎng)絡結構進行改造，即建立全國數(shù)據(jù)中心，并直接對網(wǎng)點營業(yè)所提供綜合業(yè)務系統(tǒng)服務。因此需要對現(xiàn)有的網(wǎng)絡進行相應的改變來適應。
網(wǎng)絡現(xiàn)狀分析
廣西工商銀行是一家較早建設銀行業(yè)務計算機網(wǎng)絡的商業(yè)銀行，目前網(wǎng)絡已覆蓋全區(qū)的業(yè)務網(wǎng)點，網(wǎng)絡運行的主要兩大應用對公和儲蓄主要銀行業(yè)務系統(tǒng)采用IBM主機全區(qū)集中處理的計算機網(wǎng)絡模式包含支行、分理處、儲蓄所等等。2001年1月份為止，廣西工行完成了新一代綜合業(yè)務對公業(yè)務的改造，IP網(wǎng)絡已經(jīng)覆蓋到分理處一級，滿足了對公業(yè)務的需求使得省、市分行中心都有兩個網(wǎng)絡，新的IP主干網(wǎng)運行對公和OA等應用系統(tǒng)原有SNA網(wǎng)絡系統(tǒng)運行著儲蓄和信用卡等應用系統(tǒng)。整體結構是-個通過WAN連接的三級網(wǎng)絡。但在二級網(wǎng)中基本上都使用了IGX建設幀中繼網(wǎng)絡。
發(fā)展趨勢
在最近幾年里，業(yè)界異乎尋常的推出了一系列的網(wǎng)絡新技術，同時隨著銀行業(yè)務系統(tǒng)的發(fā)展，工行銀行綜合業(yè)務系統(tǒng)也將由傳統(tǒng)的以賬務處理為中心轉向以客戶為中心的新一代綜合業(yè)務系統(tǒng)，使得新一代網(wǎng)絡必須是一個新型的、高效的、計算能力高、可靠性高、安全性高的主干網(wǎng)絡同時能很好地支持原有的銀行業(yè)務保證原有的投資，又能適應將來新的IP業(yè)務發(fā)展的要求。為日后工行開展各種各樣的新型銀行業(yè)務服務打下堅實的網(wǎng)絡基礎。
現(xiàn)有網(wǎng)絡構架的不足
以前的網(wǎng)絡存在幾個方面的問題：
第一，根據(jù)工總行的網(wǎng)絡建設要求，未來網(wǎng)絡需要提供VOIP功能，而現(xiàn)有網(wǎng)絡設備沒有能力提供VOIP功能的擴展；第二，隨著電信資費的大副下調以及業(yè)務量的大幅度提升，原有的帶寬已經(jīng)不能滿足業(yè)務的需求，原有網(wǎng)絡設備的處理能力也已經(jīng)開始成為目前業(yè)務發(fā)展的瓶頸；第三，通用網(wǎng)關放在二級分行，不利于集中管理；第四，網(wǎng)絡結構復雜，不便于維護和以后網(wǎng)絡的擴展；第五，存在太多單點的故障，沒有備份措施，這樣對整個網(wǎng)絡的穩(wěn)定性影響很大；第六，目前網(wǎng)絡設備不能滿足不久的未來的網(wǎng)絡可持續(xù)發(fā)展的要求。
新系統(tǒng)的改造的趨勢
結合廣西工商銀行目前的網(wǎng)絡現(xiàn)狀，制定了新一代綜合業(yè)務系統(tǒng)網(wǎng)絡方案，使得新一代的綜合業(yè)務系統(tǒng)的主干網(wǎng)絡應能支持多協(xié)議多應用因此華為在方案中建議考慮如下：
一、新的儲蓄系統(tǒng)轉移到原有的對公業(yè)務TCP／IP網(wǎng)絡承載，要求改造后的網(wǎng)絡必須要有良好的互連性，既要考慮可以用REMOTE NCP方式、APPN方式，或DLSW方式等，同時要求能使用最新的技術；
二、網(wǎng)絡應提供足夠的帶寬，網(wǎng)絡設備應能相應提供更高的處理性能，以適應新一代綜合業(yè)務及辦公自動化的業(yè)務量的需求；
三、具有較好的可伸縮能力，以滿足不斷發(fā)展的新業(yè)務需要。如圖象傳輸、視頻會議等以及以后業(yè)務的發(fā)展如網(wǎng)上銀行、IP電話的需要；
四、網(wǎng)絡性能穩(wěn)定，業(yè)務處理快速、暢通，有較好的冗余熱備份；
五、在新的綜合業(yè)務系統(tǒng)中，考慮業(yè)務網(wǎng)點采用工作站和啞終端方式并存的方式；
六、考慮改造后對ATM的接入方式進行相應的調整；
七、提供性價比更高的方式，充分考慮保護原有投資；
八、考慮總行的大中心建設戰(zhàn)略，提出廣西區(qū)工行與上海數(shù)據(jù)中心連接的有效方案。
廣西工行網(wǎng)絡改造方案設計
網(wǎng)絡設計方案概述
根據(jù)上文需求分析，在我們建議的網(wǎng)絡改造中將主要立足于以下幾個方面同時，我們將著重提出網(wǎng)點改造方面幾個思路：
1.儲蓄業(yè)務網(wǎng)和對公業(yè)務網(wǎng)、辦公自動化網(wǎng)絡的合一；
廣西工行原有的儲蓄網(wǎng)絡是一個由IBM設備組建的一個純SNA網(wǎng)絡，在本次網(wǎng)絡改造中，將全部轉移到去年組建的TCP／IP網(wǎng)絡中承載，實現(xiàn)兩網(wǎng)合一；
2.SNA、IP等不同服務區(qū)別對待；
大量SNA應用，如工行的儲蓄業(yè)務，對公業(yè)務等的基于IBM主機系統(tǒng)的應用一般都流向電腦中心，必須保證SNA業(yè)務的可靠運行，同時，網(wǎng)絡要提供SNA業(yè)務和非SNA業(yè)務之間的有效隔離；
3.網(wǎng)點融合SDLC、以太網(wǎng)、以及啞終端方式接入的需求；
根據(jù)新的規(guī)劃，原有的營業(yè)網(wǎng)點需要添加工作站、智能終端同時兼顧現(xiàn)啞終端接入，同時，原有SNA網(wǎng)絡和IP網(wǎng)絡的融合勢必要求原有的使用STP卡方式接入的ATM必須能夠直接接入到本地網(wǎng)點網(wǎng)絡中，通過統(tǒng)一的IP網(wǎng)絡傳輸，實現(xiàn)網(wǎng)點的綜合業(yè)務接入；
4.高可靠、高安全性網(wǎng)絡需求；
多種業(yè)務網(wǎng)絡的統(tǒng)一要求當前網(wǎng)絡能夠提供更高的可靠性和安全性，路由設備提供更加可靠的備份措施和功能支持以及提供更多能夠融合到當前已有策略中的安全措施，策略方面與現(xiàn)有設備完全互通；
5.一次性投資設備的可持續(xù)發(fā)展性需求；
面對日益迅猛的業(yè)務增長需求，一次性投資的網(wǎng)絡設備如何提供滿足今后至少3-5年的性能、功能需求；
6.IP語音以及會議電視系統(tǒng)功能統(tǒng)一網(wǎng)絡平臺對資源的預留；
華為產(chǎn)品提供的IP語音以及視訊平臺支持的情況以及當前產(chǎn)品提供的資源的預留；
7.新的解決方案提出對于原有設備投資的保護方案；
8.可維護性、售后服務；華為網(wǎng)絡產(chǎn)品提供的售后服務策略。
需改造網(wǎng)點的現(xiàn)狀
廣西工行在這次網(wǎng)絡改造項目，七個地市行需要改造共約600個網(wǎng)點。原來都沒有配置路由器。現(xiàn)時通訊方式為直連上掛各地市行網(wǎng)絡中心的前置機。線路多而且復雜，難于管理。具體網(wǎng)絡拓撲如下（原文缺圖）
在這次改造中，各網(wǎng)點采用Quidway2621路由器和Quidway2016以太網(wǎng)交換機。并增加一臺CITE前置機實現(xiàn)IP仿真。Quidway R2621模塊化路由器提供2個高速PCI插槽，2個固定的高速同步串行接口，2個快速以太網(wǎng)接口，使用VRP華為通用網(wǎng)絡操作系統(tǒng)，提供豐富的協(xié)議支持，可以實現(xiàn)DLSW＋，進行SNA流量與TCP／IP流量的集成。同時支持華為專利的IP TURBO ENGINE技術，包轉發(fā)速率達35Kpps。各網(wǎng)點改造完后的網(wǎng)絡拓撲圖如下（原文缺圖）
方案總體特點完善的備份策略支行網(wǎng)點的線路備份
IP網(wǎng)絡改造主要消除IP匯集網(wǎng)絡的單點故障。由于現(xiàn)有的網(wǎng)絡通過IP連接網(wǎng)點，各地市不再使用通用網(wǎng)關，因此三級IP網(wǎng)絡的可靠性非常重要。在這次網(wǎng)點改造的方案中，考慮到鏈路備份的重要性，除了64KDDN外，還增加一條PSTN的撥號備份線路。
當64KDDN連接出現(xiàn)故障，通過PSTN撥號連接各地市行的路由器，保證IP網(wǎng)絡沒有單點故障。從而在各網(wǎng)點和地市之間形成了一個三角形的網(wǎng)絡結構。顯著提升工行系統(tǒng)網(wǎng)絡平臺處理能力
本次網(wǎng)絡改造選擇的路由器產(chǎn)品處理能力強大，各項指標在同檔次產(chǎn)品中處于領先地位，設備投入使用后顯著提升了網(wǎng)絡平臺處理能力，為工行業(yè)務的開展提供了平臺保證。
實現(xiàn)業(yè)務無縫切換
本次網(wǎng)絡改造選擇的華為公司Quidway路由器具有豐富的協(xié)議支持能力，原有業(yè)務系統(tǒng)無需進行任何改變就能夠實現(xiàn)業(yè)務的切換，對終端用戶來說并沒有察覺到網(wǎng)絡結構的改變，同時兼容原有業(yè)務實現(xiàn)對原有業(yè)務的良好承載，不會因為網(wǎng)絡改造造成對業(yè)務的沖擊。
與原有Cisco設備實現(xiàn)良好互通
廣西工行原有網(wǎng)絡中擁有大量的Cisco設備，方案實施之前我們比較擔心網(wǎng)上設備的互通問題，通過網(wǎng)上運行驗證，華為公司網(wǎng)絡設備很好的實現(xiàn)了與原有Cisco設備互通，包括EIGRP路由協(xié)議等兩家廠商設備都實現(xiàn)良好的互通，保證網(wǎng)上業(yè)務的正常進行及網(wǎng)絡平臺的高可靠性。
業(yè)務支持能力及擴展性好
選用的華為公司網(wǎng)絡設備具有很好的業(yè)務支持能力，包括SNA、啞終端、VOIP等業(yè)務提供很好的支持，同時支持POS接入功能，可以作為一個通用網(wǎng)關使用，具有很強的業(yè)務支持能力及擴展能力，未來新業(yè)務開展可以通過加插相應功能模塊實現(xiàn)，節(jié)省未來設備投資。
實現(xiàn)統(tǒng)一網(wǎng)管
改造后的廣西工行網(wǎng)絡中擁有不同廠家設備，網(wǎng)絡管理是一大問題，本次改造選擇的華為公司網(wǎng)絡產(chǎn)品支持豐富的網(wǎng)管策略，很好的解決了網(wǎng)絡管理問題：改造后的廣西工行網(wǎng)絡采用在通用路由平臺上集成華為和其他廠家的網(wǎng)管產(chǎn)品，實現(xiàn)在同一網(wǎng)管平臺上實現(xiàn)對不同廠家設備的統(tǒng)一管理。
