【正文】 變化和發(fā)展，必需對 各類 銀行業(yè)務 系統(tǒng) 進行改造和重建，而作為承載平臺的網絡系統(tǒng)也 必須能夠隨著 這些 變化而自由縮放 ，即 XXX 農聯(lián) 社 未來的 網絡系統(tǒng)必須具備良好的靈活性及可擴展性，能夠滿足不斷變化的應用需求 。為了使這些系統(tǒng)能夠穩(wěn)定、可靠、高效的正常運作，所有的系統(tǒng)必須遵循共同的規(guī)則（標準）。 XXX 農聯(lián)社 作為 XXX 省 國民經濟發(fā)展的重要核心與樞紐之一，涉及到 全省 社會生活的方方面面，一旦有相關安全案件發(fā)生，就會直接導致 XXX 農聯(lián)社 的信譽受損，引發(fā)信用危機，造成社會不穩(wěn)定。金融 系統(tǒng)高可靠性提出的指標為 %，即系統(tǒng)一年的平均故障時間不超過 3 分鐘。 所以綜合業(yè)務系統(tǒng)對其承載網絡 平臺建設 提出了更高的要求 ， 整個 XXX 省農聯(lián)社 綜合業(yè)務網絡系統(tǒng)建設 指導思想為 ： “ 堅持安全性、先進性、適用性、經濟性原則，統(tǒng)一規(guī) 劃，分步實施，逐步實現(xiàn)業(yè)務處理綜合化、內部控制自動化、綜合管理信息化、業(yè)務決策智能化。為保證數據準確性和數據管理可操作性，有效控制運營成本 ，該系統(tǒng) 將 采用數據大集中的模式。 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 3 第一章 XXX 農聯(lián)社 網絡 系統(tǒng) 設計 概述 項目背景 XXX 省 農村信用社 聯(lián)合社（以下簡稱“ XXX 農聯(lián)社”） 在我省金融機構中 ，網點最多，全省包括省聯(lián)社、南昌營業(yè)管理部、新余和景德鎮(zhèn) 2 個市合作銀行、九江等 8 個辦事處共 12 個管理機構。央行和國有獨資商業(yè)銀行都擁有覆蓋全國所有分支機構的計算機網絡和大型數據處理中心，其他銀行擁有區(qū)域性計算機網絡和機房。而加入 WTO 后我國金融市場的逐步開放，又使得各 金融行業(yè) 面臨前所未有的國外金融機構的競爭與挑戰(zhàn)。 在內外夾攻之下，降低經營成本、提高運作效率，不斷提升核心競爭能力，不斷創(chuàng)新和變革成為我國各 金融機構 尋求突破和發(fā)展的主旋律 。 中國 農信正處于 IT 信息 化 高速發(fā)展的前期 ， 今年國家針對農信的一系列改革措施，預示著全國農信即將踏上新的征途，也即將迎來 IT 建設的一次熱潮。下轄 95 個法人機構（合作銀行和縣聯(lián)社）、1867 個營業(yè)網點信用社（信用社、儲蓄所）、 1155 個信用分社（暫不聯(lián)網）。 用 兩 年左右的時間基本建成覆蓋全省農村信用社營業(yè)機構，數據集中存放，集中處理，面向客戶，面向業(yè)務交易，面向管理的先進高效、安全穩(wěn)定、易擴充、易維護的智能化綜合業(yè)務網絡系統(tǒng)。 ” 網絡 系統(tǒng) 設計原則 滿足 XXX 農聯(lián)社 的業(yè)務 需求是 華為 3Com 公司 追求的最終目標， 為 了 實現(xiàn)這個 目標， 華為 3Com 公司將 在 網絡 方案設計中堅持以下原則： ? 高可靠性 XXX 農聯(lián)社 作為 XXX 省重點金融機構，其 網絡 平臺必須 提供 1 年 365 天每天 24 小時的不間斷服務，除了有計劃的設備維護工作外，應該盡量消除設備的突然 當（ Down） 機，或者服務的臨時中斷 。系統(tǒng) 這種 高可靠性，僅僅靠提高 設備 元件的可靠性是無法滿足要求的 （ 最高可達到 99%） ， 只有 在 整個網絡系統(tǒng)設計中選用高可靠性產品，合理設計網絡架構，制定 可靠的網絡備份策略，保證網絡具有故障自愈的能力， 才能 最大限度地 保證整個 系統(tǒng) 達到高可靠性要求。因此，網絡安全對 XXX 農聯(lián)社 至關重要，而如何構建高安全的 XXX 農聯(lián)社 金融網絡理所當然成為首要解決的重要問題！ 華為 3Com 公司專注于網絡安全技術、網絡安全體系構建、網絡安全評估及管理等領域，作為端到端高安全網絡的倡導者、實踐者和領先者，聚集對金融行業(yè)的深入了解，結合多年來建網經驗，針對目前金融網絡安全的需要，提供了一套完整的金融網絡安全解決之道。因此，整個網絡系統(tǒng)應在國家政策的許可下完全采用符合 國際 （或國家） 通用 的 開放的標準 網絡 協(xié)議 和技術 ，這 有利于保證 XXX 農聯(lián)社 網絡系統(tǒng)及運行其上 的 應用系統(tǒng)的 正常工作 ，以及 與其它 網絡 的互聯(lián)互通 。 ? 可管理性 由于 XXX 農聯(lián)社 網絡 系統(tǒng)覆蓋全省 3000 多個網點，能否對其進行高效的管理和維護將直接影響業(yè)務系統(tǒng)的運作。 從技術手段上來說，華為 3Com 公司提供 的所有網絡產品都具備良好的可管理性。 廣域網組網圖 圖 1 XXX 農聯(lián)社 全省廣域網拓撲圖 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 7 第二章 XXX 農聯(lián)社 網絡 系統(tǒng) 方案設計 廣域網規(guī)劃 設計 XXX 農聯(lián)社 綜合業(yè)務網絡 的節(jié)點主要分為 四個層次，省中心 節(jié)點 ←→ 市 中心 （辦事處） 節(jié)點 ←→ 縣聯(lián)社 節(jié)點 ←→ 網點 。 ? 易于實現(xiàn) —— 分級設計清晰地將每項功能分配給相應的層，因此使網絡實現(xiàn)更容易，并且可以在網絡部署的每個 階段有效地分配工程資源。 ? 易于管理 —— 使用分級設計的直接結果就是可以實現(xiàn)有效的網絡管理。市中心網絡系統(tǒng)的設計重點是多業(yè)務處理能力和可靠性。 省信息網絡中心作為省干上的核心節(jié)點，承擔著互聯(lián) 10 個地市（主干）節(jié)點的任務。 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 9 圖 3 XXX 農聯(lián)社 一級 廣域網拓撲圖 省中心選用 2 臺華為 3Com 高端路由器 NetEngine 16E 作為廣域網核心節(jié)點路由設備，每個地市中心都選用 2 臺華為 3Com 高端多業(yè)務路由器 NetEngine 20－ 8 作為廣域網匯聚節(jié)點的主干路由設備 。 NE20－ 8 高端多業(yè)務路由器 是華為 3Com 公司推出的高性能的第五代多業(yè)務路由器 ，與 以往采用 CPU 軟件轉發(fā)的同類型路由器產品 不同 ， 它 采用了業(yè)界高性能網絡處理器 （ NP） 技術實現(xiàn)高速接口包文的集中轉發(fā)，有機地結合了軟件的靈活性和硬件的高性能，提供線速轉發(fā)性能，性能 高 達 。 同時， 華為3Com 公司在具有自主知識產權的 通用數據通信平臺（ VRP， 華為 3Com 網絡產品操作平臺 ）中提供了熱備份功能，當 某臺 設備出現(xiàn)故障時， 可以很快的 熱切換到 另一臺設備（ 備份設備 ） ，使 整個 系統(tǒng)能持續(xù)運行 。 華為 3Com公司的 VRP 平臺 提供如下可靠性特性： ? 系統(tǒng)板的冷備份（ Cold Standby） ? 快速軟件升級 ? 系統(tǒng)板的熱備份（ Hot Standby） ? 系統(tǒng)板的熱倒換（ Hot Swap） ? 不影響業(yè)務，業(yè)務無阻塞 從故障發(fā)生，到故障恢復（路由器開始正常跑業(yè)務），還是要花一定的時間的，主要有以下部分組成： ? 異常處理的時間 ? 加載以及啟動備用板的時間 (如 NE 16E 的 Standby RSU) ? 備用板 (如 NE 16E 的 Standby RSU)恢復配置的時間 ? 業(yè)務板 (如 NE 16E 的 VIU)的啟動時間 ? 業(yè)務板 (如 NE 16E 的 VIU)恢復配置的時間 ? 路由學習、聚合的時間 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 11 上述時間內網絡設備是無法正常工作的，即對于路由器來說，它無法轉發(fā)報文。華為 3Com 公司的 NE 16E， NE20－8 產品提供如上部件的冗于備份。 圖 4 NE16E 的硬件體系結構 華為 3Com 公司提出的高可靠性設計和高可靠性產品能夠給 XXX 農聯(lián)社 帶來實實在在的商業(yè)價值。 二、三級網主要完成市中心、縣聯(lián)社（合作銀行）和營業(yè)網點的互聯(lián)。 R2631E 撥號備份服務器實現(xiàn)市內營業(yè)網點的撥號備份。 AR28－ 09 模塊化接入路由器通過 64KB DDN 專線直接與市中心連接。 圖 6 部分營業(yè)網點的撥號接入拓撲圖 建議：各地市營業(yè)網點的接入數量和接入方式應根據其自身經營情況具體分析。 ? 業(yè)務隔離 ：不同業(yè)務控制主要通過核心交換機，這樣不會影響系統(tǒng)的骨干網 絡的穩(wěn)定性和安全性。各主要業(yè)務系統(tǒng)均應通過千兆鏈路分別聯(lián)結兩臺核心交換機， 在形成鏈路冗余備份的同時提高并行處理能力。 同時，建議在兩臺核心交換機 Quidway174。 地市 中心局域網設計 由于全省農信數據全部集中在省中心，區(qū)域 中心局域網 上只有前置網關 、中間件服務器和 文件服務器 ，除此之外，其數據傳輸特性及要求與省中心是一致的，因此區(qū)域中心骨干 交換機 選用兩臺 Quidway174。 當信息點較多時，可以將多臺Quidway174。 圖 11 營業(yè)網點拓撲圖 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 18 啞終端接入應用 XXX 農聯(lián)社 在信息化建設方面起步 較 晚，面對 新的金融環(huán)境，新的金融業(yè)務需求， 以及來自國內外商業(yè)銀行的競爭，只有 提供更具吸引力的金融產品，提高運作效率，科學減少風險，提高客戶滿意度，降低生產成本，同時更需要充分發(fā)揮本地優(yōu)勢和規(guī)模覆蓋優(yōu)勢 。 圖 12 華為 3Com 整合型網點解決方案示意圖 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 19 以前 ，一個 營業(yè) 網點需要多種網絡通信設備，例如：路由器、終端服務器、加密機等等，而原有的系統(tǒng)在終端的使用上也需要分工，儲蓄、對公等等業(yè)務操作需要在 不同的窗口上進行，現(xiàn)在，華為 3Com Quidway174。 銀行原有的 啞 終端接入實現(xiàn)方式主要以多串口卡加多路復用器為主，也有部分銀行采用啞終端加 Tel 的方式。系列 路由器提供的終端接入服務就是在這種大背景下，專門為銀行系統(tǒng)量身定做的一系列特性。終端服務系統(tǒng)方面更是大量融入各銀行用戶的各種功能、特性和易用性等需求，力求最大限度貼近業(yè)務、貼近用戶。終端服務系統(tǒng)由 Quidway174。 路由器 終端接入特性 序號 功能特性 簡單說明 1 終端號固定 通過配置 Quidway路由器和 TTYD，使終端與 UNIX主機上的 ttyp設備進行綁定，這是終端接入服務的最基本特性。 4 虛終端多業(yè)務切換 把每個終端從邏輯上劃分為 4 個虛終端（ VTY），每個虛終端通過配置后可以與一個具體的應用相對應。 適用于綜合業(yè)務系統(tǒng)過渡期以及今后不同業(yè)務系統(tǒng)、不同地域業(yè)務之間的遠程網絡應用切換應用環(huán)境（例如中間業(yè)務類別）。 配合實現(xiàn)備份以及 IPSEC、 GRE等多種業(yè)務隧道技術需求。 11 終端復位 在終端上按終端復位鍵（該鍵可配置）后，路由器斷開并重新 建立與 Unix主機的 TCP鏈接。 15 PAD 終端接入 終端通過 PAD 接入到 Quidway 路由器。 18 完整流控 提供無流控、軟件流控、硬件流控、主動流控、被動流控及其 各種組合的功能。 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 22 第三章 IP 地址規(guī)劃 IP 地址分配是網絡規(guī)劃中最棘手的問題之一，原因如下： 1）地址分配通常被認為是一種管理方法，而忽略了其對網絡穩(wěn)定性的影響； 2）分配地址后，它們是很難更改的，因為這會影響到許多主機或路由設備的重新配置。 規(guī)劃基本原則 XXX 農聯(lián)社 的 IP 地址規(guī)劃是一個系統(tǒng)性的工程。 ? 省 中心 、 地市 中心 在上述地址空間中分配連續(xù)的 IP 地址區(qū)域塊。 ? 廣域網 IP 地址如果沒有特殊要求，都使用 30 位子網掩碼。 XXX省農村信用社聯(lián)合社信息化建設網絡解決方案 7/17/2020 華為 3Com 商業(yè)秘密 26 第四章 路由規(guī)劃