Internet网络的飞速发展也带来人们金融消费观念的转变,电话银行、网上银行等服务方式越来越被大众所接受。这就形成了新的潜在的巨大客户群体。各家银行正竞相开展各种基于网络的新业务,争取新的客户。中国入世后,随着银行业开放程度的不断深入,各银行之间的竞争日趋激烈,这迫使各家银行不断努力提高现有业务的服务质量,更高效、快捷、安全、便利的为用户提供7×24小时无微不至的持续服务。并且还要更加努力的降低运营成本。新兴业务的拓展、现有业务服务质量的提高、运营成本的降低,都必须依靠于银行网络的改进和提高。
中兴通讯充分考虑银行网络的特点和基础架构,为解决银行网络现有的问题,推出了银行网络全面解决方案,包括核心骨干网解决方案、核心局域网解决方案、业务应用网络解决方案。在业务应用网络中,中兴通讯为银行业客户量身定制了电话银行及客服中心解决方案、VoIP解决方案、POS接入网络改造解决方案、DLSw+网络解决方案、MPLS VPN网络解决方案、多业务营业网点接入方案、网络安全全面解决方案。
中兴银行网络解决方案遵循总行数据大集中原则要求,充分考虑银行业现状和未来面临的挑战,为用户提供高速、稳定、安全的基础网络,实现银行网络的以下需求:
带宽增长,成本降低――提高银行网络的带宽和处理能力,降低银行网络运营成本。
业务多元,治理集中――实现对各种业务终端(从哑终端到高级图形终端)的良好支持;中兴银行网络解决方案能够很好支持DLSw+相关协议,实现对基于SNA架构的业务的良好支持,并且用户可以方便的在网络中部署VoIP、视频会议、视频监控等新业务系统。解决方案中,将网管中心、数据中心、业务中心、客服中心等向省分行集中,实现整个网络治理、业务的治理的大集中。
网络融合,业务隔离――中兴银行网络解决方案为客户提供了一个承载营业业务、办公应用、POTS电话业务、监控业务、VoIP、视频会议等业务的网络平台,同时通过局域网内的VLAN划分,路由器的ACL、路由策略,VPN技术的应用实现业务的隔离。
高可靠性,高安全性――中兴银行网络解决方案实现了网络设备自身的冗余备份、网络拓扑的冗余备份和整个网络的准入控制、病毒及入侵的检测防御。
合理投资,灵活升级――中兴数据产品具有高性价比、高兼容性、高扩张性的特点。中兴因为网络解决方案可以在保护原有投资的同时,以最少的投资来获得最好的网络结构。并且预留容量和功能扩展空间和能力,以应对日益迅猛的业务增长需求,保证投资的网络设备基本满足今后至少3-5年的性能、功能需求。
中兴银行网络解决方案核心节点设备采用双主控、双电源配置,并接入到多个运营商网络,实现网络的高度冗余,保证业务永不间断。ZXR10全系列产品均支持动态自切换保护技术,能够主动检测链路情况,在主用链路失效后,自动倒换。ZXR10全系列产品均很能好的支持MPLS VPN功能。用户可以利用MPLS VPN技术提高网络带宽,降低投资成本。
在中兴各接入点的路由器上的两条主备链路,不是简单的链路备份,而是采用ZTE基于策略的动态负荷分担技术,不但提高了网络可靠性,而且提高了带宽利用率和网络业务服务质量。ZTE基于策略的动态负荷分担技术,可以同时利用主备链路带宽,根据用户配置的策略和主备链路的综合状态,动态调整主备链路上的流量分配比例、各种业务的带宽和优先级等,合理高效的利用网络资源。
对于POS接入网络的升级改造,中兴数据提供了基于数据大集中原则的POS接入网络升级方案。采用中兴POS接入升级方案无需改变现有POS应用环境,尤其是POS终端设备;将POS业务集中到省分行处理,提高了可治理性,降低金融欺诈风险,并且可以节约了各地市行前置机相关投资;中兴POS接入网升级方案具有接入方式多样,接入密度高,接入成本低的,易于实施等特点。
在银行内部核心局域网建设中,中兴数据银行局域网络解决方案充分考虑银行网络对可靠性、处理能力、安全隔离的要求比较高,所以采用多台核心路由交换机组成核心网络,各楼层交换机、服务器群组交换机与核心交换网络相连,通过采用LACP、STP、VRRP等技术实现冗余备份和链路保护。外协单位通过防火墙、外协接入路由器接入核心网络。并对有无线接入需求的区域,提供802.11b/g 的Wi-Fi连接。Wi-Fi连接的网络与 主要业务网络相隔离,必须经过接入控制和相关认证才可接入核心网络。
在ZTE电话银行解决方案中,由于采用了TDMoIP技术,直接通过IP网络透明传输语音信息,减少了处理环节,可以降低了网络时延,提高服务质量。
中兴数据为银行网络采用四重防护技术,提供全面的安全保证。中兴银行网络安全解决方案中,通过采用NAC,802.1X,MAC地址、端口、VLAN绑定在局域网交换机实现第一重的安全保护;通过策略路由,ACL等技术在路由器实现第二重的安全保护;通过网络控制策略的分发、异常流量的监控等技术在ZTE AUTMS系统中实现第三重的安全保护;通过内网、外网的隔离、入侵检测等在Firewall实现第四重的安全保护。