一 项目的建设背景
当时代的脚步踏入新的世纪、当全球的经济逐渐融合,信息的重要性越来越为更多的企业乃至国家所重视。信息化作为21世纪国家现代化的基本标志、作为一个国家综合国力的集中体现,正显现出大规模发展的必然趋势。在我国,党的十六大就明确提出“信息化是我国加快实现工业化和现代化的必然选择,坚持以信息化带动工业化,以工业化促进信息化,是实现社会生产力跨越式发展的重要途径。”众所周知,金融行业是关系国计民生的命脉,由于其对原始数据平台的依靠性,使其一直以来都与高新科技结有不解之缘。经过20年左右的发展,我国金融业已经初步建成了相对完善的网络系统、终端等基础设施和信息化水平较高的业务系统。金融国际化使中国银行在面对国内各类型银行强烈竞争的同时,还要面对发达国家跨国银行的竞争;中国银行业明智选择了依靠高新技术的特色经营道路。银行的发展重点正在从以“量的扩张”为主转变到以“质的提高”为主,追求利润和市场的最大化,向数据集中化、业务电子化、治理信息化和服务创新等方向发展。所有这一切的变化和发展,必然需要对银行现有的业务基础进行改造和重建,而作为承载平台的网络系统也在悄然发生着历史性的转变。随着银行电子信息化的进一步完善,业务量的不断增大,为了提高效率,增强竞争力,陕西工行对信息化的需求也日益提高,对广域网和局域网建设提出了更高的要求。2003年陕西省工行应总行要求进行二级网络备份项目,以提高其网络的安全性。华为公司此次提供2台NetEngine 16E/08E 骨干路由器、8台Quidway S6506高端以太网交换机以及若干台S3050/S3026构建陕西工行二级网备份以及省行大楼及分支市行大楼局域网的建设。
二技术方案
本次项目主要涉及陕西省工行和西安市工行广域网以及省行大楼业务局域网及分支机构局域网的建设。
在省科技大楼的中心出口,配置一台高端路由器NE16E,处理其核心业务,与原网设备通过动态路由协议互为备份、负载分担。NE16E通过广域网链路上连总行骨干路由器。另外在西安分行配置一台NE08E,通过广域网口汇接西安分行营业网业务。NE08E可以提供高密的的广域网口,满足3-5年内网络扩容的需要。在本项目中,NE16E、NE08E作为整个省分行、西安分行业务处理的路由中心,以其卓越的性能、先进的设计理念得到了广泛的认可,NE系列路由器具有先进的分布式转发体系结构,NE16E的整机转发性能超过4.8Mpps,NE08E的整机转发性能超过2.4Mpps,主控板、电源冗余设计,主控板及接口板均支持热插拔;整机实现7x24小时的不间断运行,充分保障陕西工行骨干业务的正常运行。NE系列路由器支持丰富的路由协议,支持静态路由、Rip、OSPF、BGP、IS-IS等单播路由协议、策略路由和多播路由协议等,提供强大的QoS能力:支持流量监管、 流量整形、 拥塞控制和多队列调度,为不同的业务提供端到端的QoS保障。
另外在省科技大楼业务局域网中,采用两台S6506作为业务网核心交换机,处理其核心业务,Quidway S6506提供大容量、高密度、模块化的二、三层线速转发性能,S6506的背板带宽可达128Gbps,最大支持64K路由表项,基于最长匹配的路由方式,保证了所有报文均获得相同的转发性能,对“红码病毒”和“冲击波病毒”的攻击具有完备的防御能力。其强大的处理能力是构建可靠、稳定、高速的IP网络平台的重要保障。同时S6506基于新一代ASIC技术的Salience™ 系列交换路由引擎将L2/3/4线速转发与丰富的QoS、ACL特性结合在一起,是组建高可靠、低时延的核心网络的重要保障。在省科技大楼各楼层配置若干台S3050/S3026接入业务终端。另外6台S6506主要用于地市分行局域网核心层的建设。
三 解决方案的特点
• 高安全性
整个解决方案充分体现了网络设备、业务应用与安全融合的整体解决方案思路,结合VPN技术使陕西工行网络安全的布署更加简明和坚固,全面解决用户各方面各层次的安全需求。
• 高可靠性
通过互为备份的广域网骨干路由器及局域网核心交换机冗余备份机制设计,配合设备自身突出的高可靠性特点,以及可靠的网络备份策略,为陕西工行网络提供强大的故障自愈能力,最大限度地支持各个系统的正常运行。
• 高性能
承载网络性能是网络通讯系统良好运行的基础,华为3Com公司在陕西工行二级网络备份项目中提供的系列网络设备NetEngine 16E/08E 骨干路由器、Quidway S6506等可保障网络及单设备的高吞吐能力,在网络各层次上保证各种信息(数据、语音、图象)的高质量传输,使系统网络平台可以为陕西工行各项业务开展的提供高效的传送。
• QoS
华为3Com在陕西工行二级网络备份项目中提供的全系列网络设备提供全面的QoS业务支持,为实施多业务网络合一打下基础:网络设备统一的操作系统全面实现面向业务的应用策略,全线产品全面支持QoS特性,支持:PQ/CQ/WFQ/CBWFQ/RED/WRED/CAR以及GTS等,并且全面支持DSCP/ToS定义。终端业务、ATM以及办公系统业务、IP语音等不同的应用对网络的相应时间要求、带宽要求都是不一样的,通过网点中心网络设备的QoS功能可以实现对业务的按需操作,在有限的资源条件下最大限度的发挥其优势,确保重要应用的优先保证。
华为3Com为陕西工行提供新一代高安全金融业务网络解决方案,帮助陕西工行构建一个数据集中、业务整合、平台合一、全面安全的新一代高安全金融业务网络。