前 言

    IP協(xié)議是網(wǎng)絡(luò)發(fā)展的一個(gè)重要推動(dòng)力，它已經(jīng)有很長的歷史，是與Internet同步成長起來的網(wǎng)絡(luò)協(xié)議。在過去，IP協(xié)議并非主導(dǎo)的網(wǎng)絡(luò)協(xié)議。但是進(jìn)入八十年代末和九十年代，特別是進(jìn)入九十年代，隨著Internet的爆炸性增長，IP協(xié)議得到了廣泛的應(yīng)用。越來越多的應(yīng)用程序，例如萬維網(wǎng)技術(shù)，電子郵件，文件傳輸，等等。所以，IP協(xié)議成為主導(dǎo)協(xié)議已經(jīng)不可能逆轉(zhuǎn)，這是市場(chǎng)的選擇，也是用戶的選擇。以IP技術(shù)為核心的金融網(wǎng)絡(luò)，將為基于數(shù)據(jù)、語音、視頻業(yè)務(wù)的廣泛應(yīng)用提供堅(jiān)實(shí)的基礎(chǔ)。

    同時(shí)隨著IP網(wǎng)絡(luò)發(fā)展越來越龐大、IP應(yīng)用越來越多樣化，在銀行交換機(jī)也由以前的單純的局域網(wǎng)應(yīng)用逐漸向城域及廣域發(fā)展，導(dǎo)致其應(yīng)用也越來越復(fù)雜化。目前，單靠產(chǎn)品已經(jīng)不能很好的滿足銀行的實(shí)際需求，更重要的是提出完善的解決方案。邁普公司具有多年來從事數(shù)據(jù)通信和網(wǎng)絡(luò)技術(shù)的開發(fā)和服務(wù)經(jīng)驗(yàn)，基于銀行的實(shí)際應(yīng)用環(huán)境，開發(fā)了一系列貼近于用戶的產(chǎn)品，同樣，我們的宗旨是貼近客戶、貼近應(yīng)用。

    本方案書從技術(shù)層面就如何為金融企業(yè)構(gòu)建一個(gè)千兆到樓層、百兆到桌面、便于管理的、可控的、高性能的智能網(wǎng)絡(luò)做一闡述。本方案內(nèi)容組織如下：

    第一部分 銀行網(wǎng)絡(luò)發(fā)展趨勢(shì)及需求分析，對(duì)銀行發(fā)展趨勢(shì)及網(wǎng)絡(luò)需求進(jìn)行分析;

    第二部分 提出金融行業(yè)以太網(wǎng)建設(shè)總體方案設(shè)計(jì)，介紹各個(gè)技術(shù)層面的設(shè)計(jì)原則;

    第三部分 金融行業(yè)以太網(wǎng)建設(shè)的詳細(xì)設(shè)計(jì)，針對(duì)銀行的特點(diǎn)和實(shí)際情況對(duì)詳細(xì)解決方案進(jìn)行剖析。

    1. 銀行網(wǎng)絡(luò)發(fā)展趨勢(shì)及需求分析

    在這里，我們根據(jù)邁普公司多年來的經(jīng)驗(yàn)，對(duì)銀行網(wǎng)絡(luò)的發(fā)展趨勢(shì)進(jìn)行分析。

    1.1. 銀行網(wǎng)絡(luò)發(fā)展中設(shè)備以及通信帶寬的發(fā)展

    追溯根源，銀行從最初的電子化到現(xiàn)在，都是由業(yè)務(wù)拉動(dòng)網(wǎng)絡(luò)的發(fā)展，隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)對(duì)帶寬、設(shè)備的要求越來越高，可以從以下發(fā)展圖示中看到銀行網(wǎng)絡(luò)發(fā)展的軌道：

    銀行互聯(lián)網(wǎng)絡(luò)的發(fā)展大致經(jīng)過了三個(gè)階段，目前正處在由串行通信互聯(lián)到IP網(wǎng)絡(luò)化階段過渡的時(shí)期，目前大多的廣域網(wǎng)通信帶寬在64K到2M之間，網(wǎng)絡(luò)的互聯(lián)以傳統(tǒng)路由器和低性能交換機(jī)、HUB為主。

    可以看到，下一代網(wǎng)絡(luò)將向交換機(jī)發(fā)展，目前在東南沿海等經(jīng)濟(jì)相對(duì)發(fā)達(dá)、應(yīng)用相對(duì)多樣的地區(qū)已經(jīng)有少數(shù)銀行開始采用基于寬帶的廣域網(wǎng)互聯(lián)，從儲(chǔ)蓄所到中心全部采用光纖接入。在該網(wǎng)絡(luò)上可以方便的實(shí)現(xiàn)寬帶的視頻應(yīng)用，但這種方案的推廣需要完善解決交換機(jī)的安全以及QoS策略。

    1.2. 目前銀行網(wǎng)絡(luò)發(fā)展趨勢(shì)縱向劃分

    前面已經(jīng)提到，銀行網(wǎng)絡(luò)是由業(yè)務(wù)的發(fā)展來帶動(dòng)的。目前的網(wǎng)絡(luò)早已不僅僅為傳統(tǒng)的儲(chǔ)蓄和對(duì)公業(yè)務(wù)提供支撐，網(wǎng)上銀行、電話銀行、中間業(yè)務(wù)等等不同業(yè)務(wù)共用一個(gè)企業(yè)網(wǎng)絡(luò)。細(xì)化起來，可以將銀行目前的發(fā)展方向細(xì)化為幾個(gè)方面，如下圖：

    可以看到，主要有5個(gè)方面的發(fā)展：

    管理集中

    管理集中是網(wǎng)絡(luò)規(guī)模擴(kuò)大的必要管理手段，先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)、設(shè)備的集中管理、集群管理成為網(wǎng)絡(luò)設(shè)備的重要功能指標(biāo)。

    多業(yè)務(wù)集成

    多種不同的業(yè)務(wù)共用同一個(gè)物理的網(wǎng)絡(luò)平臺(tái)，對(duì)網(wǎng)絡(luò)設(shè)備的服務(wù)質(zhì)量、安全控制提出的更高的要求。

    寬帶化

    銀行業(yè)務(wù)的特殊性導(dǎo)致寬帶化的進(jìn)程受安全性要求的限制，但寬帶化仍然是必然的趨勢(shì)。

    數(shù)據(jù)和應(yīng)用集中

    這與管理集中是相輔相成的，是企業(yè)網(wǎng)絡(luò)向系統(tǒng)性整體性發(fā)展的體現(xiàn)。

    網(wǎng)絡(luò)化

    這里所說的網(wǎng)絡(luò)化，指的是網(wǎng)絡(luò)逐漸向邊緣延伸，同時(shí)與外部網(wǎng)絡(luò)的聯(lián)系越來越緊密。

    在這五個(gè)方面發(fā)展的同時(shí)，網(wǎng)絡(luò)的安全性、可靠性等性能指標(biāo)也成為網(wǎng)絡(luò)的重要一環(huán)。

    1.3. 需求分析

    金融網(wǎng)絡(luò)最原始的需求來自于業(yè)務(wù)的開展和資源共享的需要，隨著金融企業(yè)業(yè)務(wù)范圍的擴(kuò)大和業(yè)務(wù)產(chǎn)品的增多，更高速、更可靠、更安全以及更方便的網(wǎng)絡(luò)和業(yè)務(wù)管理已經(jīng)成為新時(shí)期金融企業(yè)網(wǎng)絡(luò)的關(guān)注重點(diǎn)。

    銀行聯(lián)網(wǎng)應(yīng)用分為：業(yè)務(wù)應(yīng)用和辦公應(yīng)用。業(yè)務(wù)應(yīng)用包括零售、會(huì)計(jì)、信用卡、國際結(jié)算、電子聯(lián)行、收付清算等對(duì)銀行至關(guān)重要的核心應(yīng)用系統(tǒng);辦公應(yīng)用主要是基于郵件系統(tǒng)、辦公自動(dòng)化系統(tǒng)、依賴此種機(jī)制的各種報(bào)表系統(tǒng)和管理系統(tǒng)，以及未來可能發(fā)展的數(shù)字電話、視頻網(wǎng)絡(luò)、以及其它新型的滿足辦公管理需求的聯(lián)網(wǎng)應(yīng)用。

    局域網(wǎng)絡(luò)的建設(shè)主要涉及到不同業(yè)務(wù)之間的VLAN劃分、VLAN之間的互通需求，以及與廣域網(wǎng)絡(luò)的無縫連接。

    本方案考慮了以上的網(wǎng)絡(luò)情況，并采用了邁普以太網(wǎng)交換機(jī)，實(shí)現(xiàn)千兆到樓層、百兆到桌面的全網(wǎng)解決方案。并增加了如MAC地址綁定、端口鏡像、包過濾等內(nèi)網(wǎng)安全技術(shù)，支持802.1x內(nèi)部網(wǎng)絡(luò)管理認(rèn)證、用戶分級(jí)管理的管理功能。

    2. 總體方案設(shè)計(jì)

    2.1. 總體設(shè)計(jì)原則

    省級(jí)分行數(shù)據(jù)中心局域網(wǎng)，一方面作為整個(gè)銀行網(wǎng)絡(luò)系統(tǒng)一級(jí)網(wǎng)上的一個(gè)節(jié)點(diǎn)，另一方面又是省內(nèi)網(wǎng)絡(luò)系統(tǒng)的中心匯聚點(diǎn)，從全國銀行網(wǎng)絡(luò)系統(tǒng)的角度來看起到承上啟下的作用。針對(duì)金融企業(yè)業(yè)務(wù)數(shù)據(jù)通信量和辦公數(shù)據(jù)通信量大的情況，采用適當(dāng)?shù)慕?jīng)濟(jì)型的邁普網(wǎng)絡(luò)通信產(chǎn)品實(shí)現(xiàn)完善的網(wǎng)絡(luò)接入解決方案，在網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：

    高可靠性

    網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。主干網(wǎng)絡(luò)設(shè)備的主要部件必須支持帶電熱插拔，在萬一出現(xiàn)局部故障時(shí)應(yīng)不影響網(wǎng)絡(luò)其它部分的運(yùn)行，并且故障便于診斷和排除。充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。

    技術(shù)先進(jìn)性和實(shí)用性

    保證滿足金融核心業(yè)務(wù)應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)。

    高性能

    骨干網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息(數(shù)據(jù)、語音、圖象)的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。

    標(biāo)準(zhǔn)開放性

    支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)(如Internet、友商企業(yè)等其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。

    靈活性及可擴(kuò)展性

    根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。

    可管理性

    對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測(cè)、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。

    安全性

    制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。

    兼容性和經(jīng)濟(jì)性

    兼容性，能夠最大限度地保證金融企業(yè)現(xiàn)有各種計(jì)算機(jī)軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級(jí)的手段，保證各種在用計(jì)算機(jī)系統(tǒng)，包括工作站、服務(wù)器和微機(jī)等設(shè)備的互連入網(wǎng)，充分利用現(xiàn)有計(jì)算機(jī)資源，發(fā)揮主干網(wǎng)的優(yōu)勢(shì)。經(jīng)濟(jì)性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資。有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級(jí)。

    2.2. 技術(shù)策略及原則

    為切實(shí)達(dá)到以上的網(wǎng)絡(luò)設(shè)計(jì)原則，使金融網(wǎng)絡(luò)系統(tǒng)具有良好的擴(kuò)展性和靈活的接入能力，并易于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)及構(gòu)建中始終應(yīng)遵循如下方面技術(shù)策略及原則：

    統(tǒng)一標(biāo)準(zhǔn)

    網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，要實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)能融合到一起，實(shí)現(xiàn)數(shù)據(jù)、語音、視頻業(yè)務(wù)的融合，就必須統(tǒng)一標(biāo)準(zhǔn)。

    統(tǒng)一平臺(tái)

    從開放性、發(fā)展性、成熟性等方面來看，只有IP技術(shù)才能成為統(tǒng)一平臺(tái)網(wǎng)絡(luò)構(gòu)建的標(biāo)準(zhǔn)。而在具體實(shí)施中，必須統(tǒng)一規(guī)劃IP地址及各種應(yīng)用，采用開放的技術(shù)及國際標(biāo)準(zhǔn)，如路由協(xié)議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)等，才能保證實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴(kuò)展性。

    2.3. 網(wǎng)絡(luò)分層的原則

    為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實(shí)施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層等三個(gè)層次。

    1、核心層

    負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。

    2、匯聚層

    負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)的路由以及處理。

    3、接入層

    設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基本的業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。

    3. 詳細(xì)方案設(shè)計(jì)

    3.1. 大型金融機(jī)構(gòu)辦公大樓局域網(wǎng)解決方案

    3.1.1. 網(wǎng)絡(luò)拓?fù)鋱D

    圖1 大型金融機(jī)構(gòu)辦公大樓局域網(wǎng)解決方案拓?fù)鋱D

    3.1.2. 方案分析

    本解決方案把網(wǎng)絡(luò)分為三級(jí)網(wǎng)絡(luò)：核心層、匯聚層、接入層。

    對(duì)于規(guī)模大的大型金融機(jī)構(gòu)辦公大樓局域網(wǎng)絡(luò)，需要建立一個(gè)核心的交換平臺(tái)，使用兩臺(tái)MyPower S4196B三層交換機(jī)作為網(wǎng)絡(luò)的中心核心層，通過千兆鏈路匯聚來自樓層的MyPower S4196B上行數(shù)據(jù)。兩臺(tái)MyPower S4196B通過多個(gè)千兆GE鏈路TRUNK互相作為冗余備份，共同作為網(wǎng)絡(luò)的核心交換。

    在匯聚層選擇MyPower S4196B產(chǎn)品進(jìn)行樓層匯聚，最大可提供96個(gè)100M端口接入，作為相鄰3個(gè)樓層的樓層匯聚，使用2路千兆上行連接到核心交換的兩臺(tái)MyPower S4196B上。用以實(shí)現(xiàn)極為復(fù)雜的VLAN業(yè)務(wù)隔離、互通控制以及流分類等。

    在接入層選擇MyPower S3026G系列產(chǎn)品進(jìn)行房間內(nèi)信息點(diǎn)的接入，實(shí)現(xiàn)100兆到桌面。

    邁普系列數(shù)據(jù)通信產(chǎn)品支持統(tǒng)一的網(wǎng)管平臺(tái)，通過邁普的DeviceMaster網(wǎng)管軟件(NT/2000平臺(tái))，應(yīng)用標(biāo)準(zhǔn)網(wǎng)管協(xié)議SNMP，可以對(duì)全網(wǎng)設(shè)備實(shí)施從網(wǎng)元到拓?fù)洹⒐收系认盗刑匦詫?shí)施及時(shí)、專業(yè)的管理。應(yīng)用集群管理技術(shù)，只需設(shè)定一臺(tái)主交換機(jī)作為代理管理節(jié)點(diǎn)，就可以對(duì)互聯(lián)的所有邁普交換機(jī)進(jìn)行統(tǒng)一管理;整個(gè)集群只需使用一個(gè)管理IP地址，大大節(jié)約管理地址的分配。同時(shí)，整個(gè)方案中的各系列交換機(jī)都內(nèi)置了802.1x本地認(rèn)證功能，能對(duì)各信息點(diǎn)的接入用戶進(jìn)行認(rèn)證并對(duì)其流量進(jìn)行限制;通過MAC地址的綁定能對(duì)接入設(shè)備進(jìn)行認(rèn)證。結(jié)合以上提及的設(shè)備和技術(shù)，能為整個(gè)大樓構(gòu)建一個(gè)千兆到樓層、百兆到桌面、便于管理的、可控的、高性能的智能網(wǎng)絡(luò)。

    3.1.3. 方案特點(diǎn)

    集群化管理

    可以采用邁普DeviceMaster管理軟件對(duì)MyPower S4196B、MyPower S3026G進(jìn)行集群化的圖形管理，只需要設(shè)定一臺(tái)主交換機(jī)作為代理管理節(jié)點(diǎn)，就可以對(duì)互聯(lián)的所有邁普交換機(jī)進(jìn)行統(tǒng)一管理;整個(gè)集群只需使用一個(gè)管理IP地址，大大節(jié)約管理地址的分配;初始化時(shí)從交換機(jī)無須做任何參數(shù)配置，整個(gè)網(wǎng)絡(luò)拓?fù)溆芍鹘粨Q機(jī)自動(dòng)發(fā)現(xiàn)，大大的減少了網(wǎng)絡(luò)維護(hù)人員的工作量。同時(shí)DeviceMaster支持與HP OpenView、IBM NetView網(wǎng)絡(luò)管理平臺(tái)的集成，實(shí)現(xiàn)管理集中。

    劃分多工作組群

    MyPower S4196B交換路由器提供VLAN與VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，通過它，可以將辦公大樓的接入用戶劃分為多個(gè)工作組群，組與組之間可以通過二層交換機(jī)進(jìn)行連接。同時(shí)，MyPower S3026G進(jìn)行對(duì)工作組群之間的交互控制。

    安全性高

    目前作為應(yīng)用在局域網(wǎng)中的設(shè)備，MyPower S4196B支持802.1x、用戶分級(jí)管理，可以根據(jù)源/目的MAC地址、源/目的IP地址、VLAN ID、應(yīng)用端口號(hào)等多種方式結(jié)合對(duì)數(shù)據(jù)流進(jìn)行訪問控制、MAC地址綁定，防止非授權(quán)訪問以及授權(quán)的越區(qū)訪問。還可配合邁普加密體系，保證網(wǎng)絡(luò)機(jī)密性。

    性價(jià)比高

    在大樓核心采用高性價(jià)比的MyPower S4196B路由交換機(jī)，最大提供96個(gè)100M以太口，提供全線速三層交換，是組建大型金融機(jī)構(gòu)辦公網(wǎng)絡(luò)的最佳網(wǎng)絡(luò)設(shè)備。

    可靠性好

    MyPower S4196B和MyPower S3026G采用雙電源冗余供電，還可根據(jù)需要進(jìn)行網(wǎng)絡(luò)鏈路的冗余備份，保證系統(tǒng)的不間斷運(yùn)行。

    易維護(hù)

    MyPower S4196B和MyPower S3026G提供中文和英文雙語集成的基于Web配置方式，只需要對(duì)網(wǎng)絡(luò)有簡(jiǎn)單的了解就可以對(duì)它進(jìn)行方便的配置，同時(shí)，它還支持shell、telnet、snmp等多種管理方式。端口支持MDI/MDI-X極性自動(dòng)識(shí)別，無須技術(shù)人員考慮網(wǎng)線是直連網(wǎng)線還是交叉。