网络设计金融解决方案.ppt

1 证券等其他系统网络解决方案 证券等其他系统广域网解决方案 证券等其他系统局域网解决方案 考虑到金融业务数据的重要性,为了保证多项业务的顺利进行, 金融用户需要一套高度稳定可靠，处理能力强大，高安全性和可管理的，并且能够兼容原有网络的平台, 具体的说应该具有以下特点： ? 高可靠, 高智能：由于在现有网络上运行的既有实时交易数据, 又有网上交易数据,还有办公自动化, IP话音、E-Learning 和视频会议等重要数据，这些数据的高可靠传输将是多项网络业务正常运行的必要保证。这就要求我们必须拥有高可靠，智能化的网络。华为公司将通过业界领先的链路冗余，路由热备份负载均衡VRRP）及拨号备份等领先技术提供高可靠高智能的网络系统； ? 更高的性能：华为公司具有从低端到高端的业界最完整的产品线，在数据的转发能力、高密度的端口密度、多样的物理或协议的兼容性方面, 华为公司都处于领先的地位，而且在新应用的研发方面，开发出丰富的基于IP的数据、语音和视频的综合应用，利用统一的、强大的平台加以实现，并通过业界最完善的服务质量控制（QoS）特性在保证高性能的同时更进一步保证关键和实时业务的应用； ? 更高的安全性：由于金融网络上传递的数据可能包含的是资金，账号，密码等重要信息，如何保证这些信息安全可靠地在网络上是一个不容忽视的问题。华为公司全面的网络安全技术如：虚拟专网VPN、入侵检测，网络弱点扫描，AAA认证，访问控制列表Access List，数据加密等技术,将尽最大可能地保证数据在网络上传输的安全性； ? 更好的可管理性：作为一套考虑完善、可靠性要求极高的系统，网络管理是网络设计必不可少的考虑因素之一，华为公司提供统一的网络操作系统VRP，支持丰富的协议，适应绝大多数的网络环境，功能强大的大型网络管理系统：IManager N2000/Quidview，能够对华为的所有网络产品提供一体化的统一管理。用户可根据自身的实际网络应用，实现全面网络管理功能。 统一网络平台，业务系统有效隔离 在一个统一的物理网络上（IP）可以支撑出多个不同的业务网络，不同的业务网络之间彻底隔离，互访严格受控，形成专网效果； 异地互备，充分保护的原则； 提供完备的灾难备份解决方案，实现设备间、线路间、数据中心间的完全实时备份； 区别服务，提供区别业务系统的QOS保障 通过IP/MPLS QOS技术实现有保障的QOS，针对不同业务VPN轻松拥有不同的QOS级别，最大程度优化网络，实现更高效率； 实施整体安全策略和分权控制的体系支撑 保证业务系统之间的安全隔离，同时，基于VPN可与 其他安全技术方便的配合，保障数据安全； 网络需要具备高可扩展性，支持新业务独立扩展 良好体系结构保证网络具有强大的业务可扩展性 可以支持未来批量业务的开发和拓展； 根据银行通信网络建设的目标和业务需求，在充分分析现有通信网络存在问题及业务的基础上，构建全国通信骨干网。银行骨干网，是整个银行网络运行的基础网，应能满足银行多业务、高带宽应用的需求，因此骨干网将建成一个承载多种业务的网络平台。 银行骨干网络由个1个总行城域网、30多个一级分行、及其下属二级分行三层节点组成的两级网络结构，涉及到清算网、企业网、总帐传输、城综网等现有网络到骨干网络的切换，因此网络建设应统一规划、分步部署、综合协调。 建议银行全国骨干网应采用树型网络拓扑结构方式。 网络拓扑结构为总行～一级分行～二级分行～支行及网点的树型结构。总行网络是树根；一级分行为第一层网络节点，共30多个，每个一级分行与总行之间的通过2条以上链路互联，并采用PSTN/ISDN作为备份，构成银行一级骨干互联网；每个一级分行与其下属二级分行节点也通过双链路互联，采用PSTN/ISDN作为备份，构成银行二级骨干互联网。二级分行与其下属支行和网点互联的三级网及各级骨干节点的局域网接入构成网络的业务接入网部分。 一级分行网络节点是分行所属网络的中心，对于分行树型结构网络，网络中心设备的处理性能、稳定性等因素决定了整个网络的性能。一级分行网络由主用网络中心和灾难备份网络中心两部分组成，为提高中心节点的可靠性及处理能力，建议在一级分行主用网络中心及灾难备份中心至少分别配置1台骨干路由器用广域网互联，1台骨干交换机做本地接入及互联，并在主用网络中心配置1台拨号备份服务器，作为一级骨干网及二级骨干网的关键业务备份。 对处于骨干网中心的骨干路由器，为确保网络高效、稳定、可靠地运行，建议采用高可靠性、高性能的华为公司Quidway NetEngine 系列高端路由器进行可靠互联组网。 二级分行网络节点是银行全国骨干网的边缘，也是本地营业网络的中心，它的性能直接影响本地银行业务的开展。为建设一个稳定、可靠、高性能的骨干网，我们建议采用高