【正文】 信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 4 是有非常高的要求的，它與客戶的商業(yè)利益直接相關(guān)。 網(wǎng) 絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證 。金融 系統(tǒng)高可靠性提出的指標(biāo)為 %，即系統(tǒng)一年的平均故障時間不超過 3 分鐘。系統(tǒng) 這種 高可靠性，僅僅靠提高 設(shè)備 元件的可靠性是無法滿足要求的 （ 最高可達(dá)到 99%） ， 只有 在 整個網(wǎng)絡(luò)系統(tǒng)設(shè)計中選用高可靠性產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制定 可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力， 才能 最大限度地 保證整個 系統(tǒng) 達(dá)到高可靠性要求。 此 解決方案 充分 利用 了 華為 3Com 公司全系列高可靠性網(wǎng)絡(luò)產(chǎn)品，結(jié)合備份中心技術(shù)、 APS 備份倒換技術(shù)、 IP/MPLS 快速重路由等各種冗余備份機制，配合優(yōu)良網(wǎng)絡(luò)架構(gòu)支撐，可靠的網(wǎng)絡(luò)備份策略，為 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)提供強大的故障自愈能力，最大限度地支持各個系統(tǒng)的正常運行。 ? 安全性 伴隨金融信息化的不斷深入，傳統(tǒng)封閉的金融業(yè)務(wù)網(wǎng)絡(luò)將逐漸實現(xiàn)與公開網(wǎng)絡(luò)的相互融合或連接，一個更加開放的金融行業(yè)互聯(lián)框架將形成，行業(yè)內(nèi)部之間的信息交換將更加頻繁，金融業(yè)必將面對信息安全的不斷挑戰(zhàn)。 XXX 農(nóng)聯(lián)社 作為 XXX 省 國民經(jīng)濟(jì)發(fā)展的重要核心與樞紐之一，涉及到 全省 社會生活的方方面面，一旦有相關(guān)安全案件發(fā)生，就會直接導(dǎo)致 XXX 農(nóng)聯(lián)社 的信譽受損，引發(fā)信用危機，造成社會不穩(wěn)定。因此，網(wǎng)絡(luò)安全對 XXX 農(nóng)聯(lián)社 至關(guān)重要，而如何構(gòu)建高安全的 XXX 農(nóng)聯(lián)社 金融網(wǎng)絡(luò)理所當(dāng)然成為首要解決的重要問題！ 華為 3Com 公司專注于網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全體系構(gòu)建、網(wǎng)絡(luò)安全評估及管理等領(lǐng)域，作為端到端高安全網(wǎng)絡(luò)的倡導(dǎo)者、實踐者和領(lǐng)先者，聚集對金融行業(yè)的深入了解，結(jié)合多年來建網(wǎng)經(jīng)驗，針對目前金融網(wǎng)絡(luò)安全的需要，提供了一套完整的金融網(wǎng)絡(luò)安全解決之道。融網(wǎng)絡(luò)安全于網(wǎng)絡(luò)建設(shè)的每一款網(wǎng)絡(luò)設(shè)備、每一個設(shè)計細(xì)節(jié)，配合華為 3Com 三維度高安全的金融網(wǎng)絡(luò)體系架構(gòu)，以時間、空間、網(wǎng)絡(luò)層次為三維實現(xiàn)端到端的安全防護(hù)體系，幫助 XXX 農(nóng)聯(lián)社 架構(gòu)一個 安全、開放、多功能的、穩(wěn)定的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用平臺；建立一個安全的、系統(tǒng)的、可靠的網(wǎng)絡(luò)交換平臺；建立一個安全的、系統(tǒng)的、可靠的操作系統(tǒng)平臺；建立一個安全的、系統(tǒng)的、穩(wěn)定的應(yīng)用系統(tǒng)平臺；建立一個全面的、合理的網(wǎng)絡(luò)安全管理制度。 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 5 ? 標(biāo)準(zhǔn)開放性 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)是一個覆蓋全省范圍的大型綜合性網(wǎng)絡(luò)平臺，其上 會有許多不同廠商 開發(fā)的計算機設(shè)備和應(yīng)用系統(tǒng)同時運行。為了使這些系統(tǒng)能夠穩(wěn)定、可靠、高效的正常運作，所有的系統(tǒng)必須遵循共同的規(guī)則（標(biāo)準(zhǔn)）。因此，整個網(wǎng)絡(luò)系統(tǒng)應(yīng)在國家政策的許可下完全采用符合 國際 （或國家） 通用 的 開放的標(biāo)準(zhǔn) 網(wǎng)絡(luò) 協(xié)議 和技術(shù) ，這 有利于保證 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)及運行其上 的 應(yīng)用系統(tǒng)的 正常工作 ，以及 與其它 網(wǎng)絡(luò) 的互聯(lián)互通 。 ? 靈活性及可擴(kuò)展性 XXX 農(nóng)聯(lián)社 作為一個本地金融單位，與省內(nèi)其他金融單位相比， 有著深入鄉(xiāng)鎮(zhèn)，網(wǎng)點眾多的優(yōu)勢 。隨著金融改革的不斷深化，其 發(fā)展重點 必然 從以“量的擴(kuò)張”為主轉(zhuǎn)變到以“質(zhì)的提高”為主 ， 追求利潤和市場的最大化 ， 向數(shù)據(jù)集中化、業(yè)務(wù)電子化、管理信息化和服務(wù)創(chuàng)新等方向發(fā)展。所有這一切的變化和發(fā)展，必需對 各類 銀行業(yè)務(wù) 系統(tǒng) 進(jìn)行改造和重建，而作為承載平臺的網(wǎng)絡(luò)系統(tǒng)也 必須能夠隨著 這些 變化而自由縮放 ，即 XXX 農(nóng)聯(lián) 社 未來的 網(wǎng)絡(luò)系統(tǒng)必須具備良好的靈活性及可擴(kuò)展性，能夠滿足不斷變化的應(yīng)用需求 。 ? 可管理性 由于 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò) 系統(tǒng)覆蓋全省 3000 多個網(wǎng)點，能否對其進(jìn)行高效的管理和維護(hù)將直接影響業(yè)務(wù)系統(tǒng)的運作。 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)的管理和 維護(hù)涉及到方方面面，有制度規(guī)范上的，也有技術(shù)手段上的。這項工作不是簡單的排錯過程，而是一個機制。 從制度規(guī)范上來說， XXX 農(nóng)聯(lián)社 信息 網(wǎng)絡(luò)中心 必須有一套完整的網(wǎng)絡(luò)規(guī)劃方案、資料保密制度、網(wǎng)絡(luò)參數(shù)檔案、部門間協(xié)調(diào)方案、維護(hù)人員崗位職責(zé)說明和技術(shù)培訓(xùn)計劃等。 從技術(shù)手段上來說，華為 3Com 公司提供 的所有網(wǎng)絡(luò)產(chǎn)品都具備良好的可管理性。同時，華為 3Com 公司在設(shè)計網(wǎng)絡(luò)系統(tǒng)時，就使其具備了能夠預(yù)先主動監(jiān)視和管理網(wǎng)絡(luò)，從而保證操作的穩(wěn)定性和資源的可用性。 ? 經(jīng)濟(jì) 性 網(wǎng)絡(luò)系統(tǒng)給 XXX 農(nóng)聯(lián)社 帶來的好處是不言而喻的，但是，其建設(shè)成本必須符合 XXX 農(nóng)聯(lián)社 的應(yīng)用現(xiàn)狀，并考慮未來三年的擴(kuò)展。力爭使整個網(wǎng)絡(luò)系統(tǒng)的XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 6 建設(shè) 成本 在滿足 XXX 農(nóng)聯(lián)社 業(yè)務(wù)需求的前提下， 達(dá)到 最有效。 廣域網(wǎng)組網(wǎng)圖 圖 1 XXX 農(nóng)聯(lián)社 全省廣域網(wǎng)拓?fù)鋱D XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 7 第二章 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò) 系統(tǒng) 方案設(shè)計 廣域網(wǎng)規(guī)劃 設(shè)計 XXX 農(nóng)聯(lián)社 綜合業(yè)務(wù)網(wǎng)絡(luò) 的節(jié)點主要分為 四個層次，省中心 節(jié)點 ←→ 市 中心 （辦事處） 節(jié)點 ←→ 縣聯(lián)社 節(jié)點 ←→ 網(wǎng)點 。 業(yè)務(wù)流向主要為 省 ←→ 地市 ←→ 縣←→ 網(wǎng)點或省 ←→ 地市 ←→ 網(wǎng)點這樣的縱向流為主，輔以地市的各縣業(yè)務(wù)互訪等。 在整個廣域網(wǎng)結(jié)構(gòu)設(shè)計中，我們采用了分層設(shè)計模型，網(wǎng)絡(luò)被分層組織在一起，每一層都各自完成具體的功能和操作。這樣設(shè)計有如下優(yōu)點： ? 可縮放性 —— 因為實現(xiàn)了功能的本地化，容易識別潛在的問題，因此網(wǎng)絡(luò)可以在不犧牲對網(wǎng)絡(luò)的控制和管理的條件下大規(guī)模增長。 ? 易于實現(xiàn) —— 分級設(shè)計清晰地將每項功能分配給相應(yīng)的層，因此使網(wǎng)絡(luò)實現(xiàn)更容易，并且可以在網(wǎng)絡(luò)部署的每個 階段有效地分配工程資源。 ? 易于排除故障 —— 因為每層的功能都是經(jīng)過良好定義的，因此隔離網(wǎng)絡(luò)問題通常并不困難。 ? 可預(yù)測性 —— 分級設(shè)計可以使網(wǎng)絡(luò)性能的分析更為簡單易行，從而可以比較容易地規(guī)劃網(wǎng)絡(luò)的增長。 ? 協(xié)議支持 —— 因為網(wǎng)絡(luò)基礎(chǔ)設(shè)施以邏輯方式組織在一起，因此將現(xiàn)有的和將來的應(yīng)用或者協(xié)議結(jié)合在一起是非常簡單的。 ? 易于管理 —— 使用分級設(shè)計的直接結(jié)果就是可以實現(xiàn)有效的網(wǎng)絡(luò)管理。 XXX 農(nóng)聯(lián)社 廣域網(wǎng)架構(gòu)的具體層次 結(jié)構(gòu)功能如下： 1. 省中心 —— 核心節(jié)點（層）：主要實現(xiàn) 與各市中心的聯(lián)結(jié)，并進(jìn)行高速、優(yōu)化的數(shù)據(jù)傳輸。省中心網(wǎng)絡(luò)系統(tǒng) 的設(shè)計重點是冗余能力和可靠性。 2. 市中心 —— 匯聚節(jié)點（層）：主要聯(lián)結(jié)各接入節(jié)點（包括縣聯(lián)社和市內(nèi)營業(yè)網(wǎng)點），進(jìn)行路由匯聚，實施網(wǎng)絡(luò)策略。市中心網(wǎng)絡(luò)系統(tǒng)的設(shè)計重點是多業(yè)務(wù)處理能力和可靠性。 3. 縣聯(lián)社和營業(yè)網(wǎng)點 —— 接入節(jié)點（層）： 主要功能是將末端應(yīng)用系統(tǒng)XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 8 與匯聚層進(jìn)行聯(lián)結(jié)，設(shè)計重點是多業(yè)務(wù)接入能力。 圖 2 XXX 農(nóng)聯(lián)社 廣域網(wǎng) 層級結(jié)構(gòu) 圖 廣域網(wǎng) 一級網(wǎng) 架構(gòu) 設(shè)計 廣域網(wǎng) 一級網(wǎng)作為 XXX 農(nóng)聯(lián)社 業(yè)務(wù)綜合網(wǎng)的骨干網(wǎng)，完成各 地市 與省中心以及 各地市 間的互 聯(lián) ，所以需構(gòu)建高速無阻塞的數(shù)據(jù)通道，同時還要考慮到網(wǎng)絡(luò)的可靠性 ，采用 多種 冗余備份技術(shù)。 XXX 農(nóng)聯(lián)社 廣域網(wǎng)一級網(wǎng)（省干）覆蓋省信息網(wǎng)絡(luò)中心和除南昌外的 10 個地市（ 8 個辦事處和 2 個合作銀行） ，共 11 個節(jié)點。 省信息網(wǎng)絡(luò)中心作為省干上的核心節(jié)點，承擔(dān)著互聯(lián) 10 個地市（主干）節(jié)點的任務(wù)。 地市中心作為一個區(qū)域核心，其聯(lián)結(jié)本區(qū)域內(nèi)的所有縣聯(lián)社和營業(yè)網(wǎng)點，所有的末端設(shè)備與省數(shù)據(jù)中心的信息交換均要通過市中心主干設(shè)備。因此，一級網(wǎng) 的架構(gòu)及其上 網(wǎng)絡(luò) 設(shè)備的 處理能力和業(yè)務(wù)特性，直接影響整個網(wǎng)絡(luò)系統(tǒng)上所承載的應(yīng)用系統(tǒng)的穩(wěn)定，高效運行。 華為 3Com 公司根據(jù) XXX 農(nóng)聯(lián)社 的應(yīng)用業(yè)務(wù)需求 和網(wǎng)點分布特 點 ，考慮一級網(wǎng)的可靠性和冗余能力 ，提出了如下一級網(wǎng)架構(gòu) 和設(shè)備選型 ，見圖 3。 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 9 圖 3 XXX 農(nóng)聯(lián)社 一級 廣域網(wǎng)拓?fù)鋱D 省中心選用 2 臺華為 3Com 高端路由器 NetEngine 16E 作為廣域網(wǎng)核心節(jié)點路由設(shè)備，每個地市中心都選用 2 臺華為 3Com 高端多業(yè)務(wù)路由器 NetEngine 20－ 8 作為廣域網(wǎng)匯聚節(jié)點的主干路由設(shè)備 。 為了實現(xiàn)各地市中心與省中心的高速互聯(lián)，所有 NE 路由器上均配置 了 一塊ATM 接口模塊，每個地市中心的每臺 NE 20－ 8 路由器均使用該接口通過運營商提供的 4MB 帶寬鏈路接入運營商 ATM 網(wǎng)絡(luò)；省中心核 心路由器 NE 16E 使用運營商提供的 155M ATM 鏈路通過劃分 PVC 通道 的方式聯(lián)結(jié)每個地市。 （見圖 3） 在每臺 NE 16E 高端路由器上還配置了 12 個信道化 E1 端口，用于與南昌市的接入節(jié)點進(jìn)行連接。（具體論述見 ） 華為 3Com 公司 的 NE 16E 高端路由器， 具有先進(jìn)的 分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)和高達(dá) 的 整機轉(zhuǎn)發(fā) 能力，同時擁有 強大的專線接入及 VPN 業(yè)務(wù)能力，提供豐富的業(yè)務(wù)功能，具備完善 QOS 和安全特性 。 NE20－ 8 高端多業(yè)務(wù)路由器 是華為 3Com 公司推出的高性能的第五代多業(yè)務(wù)路由器 ，與 以往采用 CPU 軟件轉(zhuǎn)發(fā)的同類型路由器產(chǎn)品 不同 ， 它 采用了業(yè)界高性能網(wǎng)絡(luò)處理器 （ NP） 技術(shù)實現(xiàn)高速接口包文的集中轉(zhuǎn)發(fā)，有機地結(jié)合了軟件的靈活性和硬件的高性能，提供線速轉(zhuǎn)發(fā)性能，性能 高 達(dá) 。 NE20－ 8 采用高速接口轉(zhuǎn)發(fā)與控制平面分離的XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 10 技術(shù)，高速接口的轉(zhuǎn)發(fā)引擎使用了高性能網(wǎng)絡(luò)處理器，提高了設(shè)備的轉(zhuǎn)發(fā)性能、控制能力、可靠性和安全性。 為了滿足 XXX 農(nóng)聯(lián)社 骨干網(wǎng)對高可靠性的要求，華為 3Com 公司 在下述兩方面做了努力： 1） 對網(wǎng)絡(luò)架構(gòu)的冗余備份要求 。一級網(wǎng)架構(gòu)設(shè)計上，華為 3Com 公司提供的網(wǎng)絡(luò)互聯(lián)架構(gòu)，有效的實現(xiàn)了網(wǎng)絡(luò)設(shè)備 和傳輸鏈路的冗余備份。 同時， 華為3Com 公司在具有自主知識產(chǎn)權(quán)的 通用數(shù)據(jù)通信平臺（ VRP， 華為 3Com 網(wǎng)絡(luò)產(chǎn)品操作平臺 ）中提供了熱備份功能，當(dāng) 某臺 設(shè)備出現(xiàn)故障時， 可以很快的 熱切換到 另一臺設(shè)備（ 備份設(shè)備 ） ，使 整個 系統(tǒng)能持續(xù)運行 。 2） 對產(chǎn)品本身的高可靠性要求 。華為 3Com 公司提供的 NE 系列產(chǎn)品， 不但 具備有效的設(shè)備間熱備份功能，還 對 NE 系列產(chǎn)品 的系統(tǒng)板、業(yè)務(wù)板、電源以及存儲設(shè)備進(jìn)行熱備份。 網(wǎng)絡(luò) 設(shè)備出現(xiàn)故障到軟件熱切換實現(xiàn)的所需等待時間是高可靠性的衡量指標(biāo)，這個過程必須快，保證系統(tǒng)繼續(xù)運行，才能 達(dá)到 高可靠性的要 求。 華為 3Com公司的 VRP 平臺 提供如下可靠性特性： ? 系統(tǒng)板的冷備份（ Cold Standby） ? 快速軟件升級 ? 系統(tǒng)板的熱備份（ Hot Standby） ? 系統(tǒng)板的熱倒換（ Hot Swap） ? 不影響業(yè)務(wù)，業(yè)務(wù)無阻塞 從故障發(fā)生，到故障恢復(fù)（路由器開始正常跑業(yè)務(wù)），還是要花一定的時間的，主要有以下部分組成： ? 異常處理的時間 ? 加載以及啟動備用板的時間 (如 NE 16E 的 Standby RSU) ? 備用板 (如 NE 16E 的 Standby RSU)恢復(fù)配置的時間 ? 業(yè)務(wù)板 (如 NE 16E 的 VIU)的啟動時間 ? 業(yè)務(wù)板 (如 NE 16E 的 VIU)恢復(fù)配置的時間 ? 路由學(xué)習(xí)、聚合的時間 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案