首頁 > 項目背景
中國工商銀行總行提出了對現(xiàn)有的全國業(yè)務、辦公信息網絡進行技術改造和架構調整的指示。為了適應未來業(yè)務的發(fā)展，總行珠海開發(fā)中心在IBM主機系統(tǒng)平臺上開發(fā)了綜合業(yè)務柜臺系統(tǒng)。該系統(tǒng)集成了各種柜臺業(yè)務，包括對公、儲蓄和信用卡等，采用主機的大中心模式，具備兼顧原有網絡系統(tǒng)的同時又著眼未來發(fā)展的特點。
中國工商銀行已經在2002年開始逐漸使用綜合業(yè)務系統(tǒng)，新系統(tǒng)對網絡也提出了更高的要求，由于綜合業(yè)務系統(tǒng)以TCP／IP為主要的協(xié)議框架，所以主體網絡需要改造。但有一些老的ATM機還沒有改造完，因此還需要提供SNA和APPN功能。
由于TCP／IP的應用日趨豐富，尤其是自動辦公網絡OA系統(tǒng)、新的綜合業(yè)務系統(tǒng)、日常報表傳送系統(tǒng)等都是基于IP構建，而且隨著管理水平的提高，自動辦公網絡OA系統(tǒng)、日常報表傳送系統(tǒng)需要下延到網點營業(yè)所，因此新的網絡體系需要能全面支持TCP／IP。隨著數(shù)據(jù)倉庫相關技術和產品的成熟，以及內部管理水平的提高，工總行決定逐步將現(xiàn)時的網絡結構進行改造，即建立全國數(shù)據(jù)中心，并直接對網點營業(yè)所提供綜合業(yè)務系統(tǒng)服務。因此需要對現(xiàn)有的網絡進行相應的改變來適應。
網絡現(xiàn)狀分析
廣西工商銀行是一家較早建設銀行業(yè)務計算機網絡的商業(yè)銀行，目前網絡已覆蓋全區(qū)的業(yè)務網點，網絡運行的主要兩大應用對公和儲蓄主要銀行業(yè)務系統(tǒng)采用IBM主機全區(qū)集中處理的計算機網絡模式包含支行、分理處、儲蓄所等等。2001年1月份為止，廣西工行完成了新一代綜合業(yè)務對公業(yè)務的改造，IP網絡已經覆蓋到分理處一級，滿足了對公業(yè)務的需求使得省、市分行中心都有兩個網絡，新的IP主干網運行對公和OA等應用系統(tǒng)原有SNA網絡系統(tǒng)運行著儲蓄和信用卡等應用系統(tǒng)。整體結構是-個通過WAN連接的三級網絡。但在二級網中基本上都使用了IGX建設幀中繼網絡。
發(fā)展趨勢
在最近幾年里，業(yè)界異乎尋常的推出了一系列的網絡新技術，同時隨著銀行業(yè)務系統(tǒng)的發(fā)展，工行銀行綜合業(yè)務系統(tǒng)也將由傳統(tǒng)的以賬務處理為中心轉向以客戶為中心的新一代綜合業(yè)務系統(tǒng)，使得新一代網絡必須是一個新型的、高效的、計算能力高、可靠性高、安全性高的主干網絡同時能很好地支持原有的銀行業(yè)務保證原有的投資，又能適應將來新的IP業(yè)務發(fā)展的要求。為日后工行開展各種各樣的新型銀行業(yè)務服務打下堅實的網絡基礎。
現(xiàn)有網絡構架的不足
以前的網絡存在幾個方面的問題：
第一，根據(jù)工總行的網絡建設要求，未來網絡需要提供VOIP功能，而現(xiàn)有網絡設備沒有能力提供VOIP功能的擴展；第二，隨著電信資費的大副下調以及業(yè)務量的大幅度提升，原有的帶寬已經不能滿足業(yè)務的需求，原有網絡設備的處理能力也已經開始成為目前業(yè)務發(fā)展的瓶頸；第三，通用網關放在二級分行，不利于集中管理；第四，網絡結構復雜，不便于維護和以后網絡的擴展；第五，存在太多單點的故障，沒有備份措施，這樣對整個網絡的穩(wěn)定性影響很大；第六，目前網絡設備不能滿足不久的未來的網絡可持續(xù)發(fā)展的要求。
新系統(tǒng)的改造的趨勢
結合廣西工商銀行目前的網絡現(xiàn)狀，制定了新一代綜合業(yè)務系統(tǒng)網絡方案，使得新一代的綜合業(yè)務系統(tǒng)的主干網絡應能支持多協(xié)議多應用因此華為在方案中建議考慮如下：
一、新的儲蓄系統(tǒng)轉移到原有的對公業(yè)務TCP／IP網絡承載，要求改造后的網絡必須要有良好的互連性，既要考慮可以用REMOTE NCP方式、APPN方式，或DLSW方式等，同時要求能使用最新的技術；
二、網絡應提供足夠的帶寬，網絡設備應能相應提供更高的處理性能，以適應新一代綜合業(yè)務及辦公自動化的業(yè)務量的需求；
三、具有較好的可伸縮能力，以滿足不斷發(fā)展的新業(yè)務需要。如圖象傳輸、視頻會議等以及以后業(yè)務的發(fā)展如網上銀行、IP電話的需要；
四、網絡性能穩(wěn)定，業(yè)務處理快速、暢通，有較好的冗余熱備份；
五、在新的綜合業(yè)務系統(tǒng)中，考慮業(yè)務網點采用工作站和啞終端方式并存的方式；
六、考慮改造后對ATM的接入方式進行相應的調整；
七、提供性價比更高的方式，充分考慮保護原有投資；
八、考慮總行的大中心建設戰(zhàn)略，提出廣西區(qū)工行與上海數(shù)據(jù)中心連接的有效方案。
廣西工行網絡改造方案設計
網絡設計方案概述
根據(jù)上文需求分析，在我們建議的網絡改造中將主要立足于以下幾個方面同時，我們將著重提出網點改造方面幾個思路：
1.儲蓄業(yè)務網和對公業(yè)務網、辦公自動化網絡的合一；
廣西工行原有的儲蓄網絡是一個由IBM設備組建的一個純SNA網絡，在本次網絡改造中，將全部轉移到去年組建的TCP／IP網絡中承載，實現(xiàn)兩網合一；
2.SNA、IP等不同服務區(qū)別對待；
大量SNA應用，如工行的儲蓄業(yè)務，對公業(yè)務等的基于IBM主機系統(tǒng)的應用一般都流向電腦中心，必須保證SNA業(yè)務的可靠運行，同時，網絡要提供SNA業(yè)務和非SNA業(yè)務之間的有效隔離；
3.網點融合SDLC、以太網、以及啞終端方式接入的需求；
根據(jù)新的規(guī)劃，原有的營業(yè)網點需要添加工作站、智能終端同時兼顧現(xiàn)啞終端接入，同時，原有SNA網絡和IP網絡的融合勢必要求原有的使用STP卡方式接入的ATM必須能夠直接接入到本地網點網絡中，通過統(tǒng)一的IP網絡傳輸，實現(xiàn)網點的綜合業(yè)務接入；
4.高可靠、高安全性網絡需求；
多種業(yè)務網絡的統(tǒng)一要求當前網絡能夠提供更高的可靠性和安全性，路由設備提供更加可靠的備份措施和功能支持以及提供更多能夠融合到當前已有策略中的安全措施，策略方面與現(xiàn)有設備完全互通；
5.一次性投資設備的可持續(xù)發(fā)展性需求；
面對日益迅猛的業(yè)務增長需求，一次性投資的網絡設備如何提供滿足今后至少3-5年的性能、功能需求；
6.IP語音以及會議電視系統(tǒng)功能統(tǒng)一網絡平臺對資源的預留；
華為產品提供的IP語音以及視訊平臺支持的情況以及當前產品提供的資源的預留；
7.新的解決方案提出對于原有設備投資的保護方案；
8.可維護性、售后服務；華為網絡產品提供的售后服務策略。
需改造網點的現(xiàn)狀
廣西工行在這次網絡改造項目，七個地市行需要改造共約600個網點。原來都沒有配置路由器�，F(xiàn)時通訊方式為直連上掛各地市行網絡中心的前置機。線路多而且復雜，難于管理。具體網絡拓撲如下（原文缺圖）
在這次改造中，各網點采用Quidway2621路由器和Quidway2016以太網交換機。并增加一臺CITE前置機實現(xiàn)IP仿真。Quidway R2621模塊化路由器提供2個高速PCI插槽，2個固定的高速同步串行接口，2個快速以太網接口，使用VRP華為通用網絡操作系統(tǒng)，提供豐富的協(xié)議支持，可以實現(xiàn)DLSW＋，進行SNA流量與TCP／IP流量的集成。同時支持華為專利的IP TURBO ENGINE技術，包轉發(fā)速率達35Kpps。各網點改造完后的網絡拓撲圖如下（原文缺圖）
方案總體特點完善的備份策略支行網點的線路備份
IP網絡改造主要消除IP匯集網絡的單點故障。由于現(xiàn)有的網絡通過IP連接網點，各地市不再使用通用網關，因此三級IP網絡的可靠性非常重要。在這次網點改造的方案中，考慮到鏈路備份的重要性，除了64KDDN外，還增加一條PSTN的撥號備份線路。
當64KDDN連接出現(xiàn)故障，通過PSTN撥號連接各地市行的路由器，保證IP網絡沒有單點故障。從而在各網點和地市之間形成了一個三角形的網絡結構。顯著提升工行系統(tǒng)網絡平臺處理能力
本次網絡改造選擇的路由器產品處理能力強大，各項指標在同檔次產品中處于領先地位，設備投入使用后顯著提升了網絡平臺處理能力，為工行業(yè)務的開展提供了平臺保證。
實現(xiàn)業(yè)務無縫切換
本次網絡改造選擇的華為公司Quidway路由器具有豐富的協(xié)議支持能力，原有業(yè)務系統(tǒng)無需進行任何改變就能夠實現(xiàn)業(yè)務的切換，對終端用戶來說并沒有察覺到網絡結構的改變，同時兼容原有業(yè)務實現(xiàn)對原有業(yè)務的良好承載，不會因為網絡改造造成對業(yè)務的沖擊。
與原有Cisco設備實現(xiàn)良好互通
廣西工行原有網絡中擁有大量的Cisco設備，方案實施之前我們比較擔心網上設備的互通問題，通過網上運行驗證，華為公司網絡設備很好的實現(xiàn)了與原有Cisco設備互通，包括EIGRP路由協(xié)議等兩家廠商設備都實現(xiàn)良好的互通，保證網上業(yè)務的正常進行及網絡平臺的高可靠性。
業(yè)務支持能力及擴展性好
選用的華為公司網絡設備具有很好的業(yè)務支持能力，包括SNA、啞終端、VOIP等業(yè)務提供很好的支持，同時支持POS接入功能，可以作為一個通用網關使用，具有很強的業(yè)務支持能力及擴展能力，未來新業(yè)務開展可以通過加插相應功能模塊實現(xiàn)，節(jié)省未來設備投資。
實現(xiàn)統(tǒng)一網管
改造后的廣西工行網絡中擁有不同廠家設備，網絡管理是一大問題，本次改造選擇的華為公司網絡產品支持豐富的網管策略，很好的解決了網絡管理問題：改造后的廣西工行網絡采用在通用路由平臺上集成華為和其他廠家的網管產品，實現(xiàn)在同一網管平臺上實現(xiàn)對不同廠家設備的統(tǒng)一管理。
