北电“一个网络”解决方案

《北电“一个网络”解决方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、北电“一个网络”解决方案～教育资源库　　中国农业银行四川省分行已基本建成了覆盖全省的储蓄通存通兑网络，由于近两年来全省业务一直处于高速发展的状况，而农行面临的银行同业的竞争也越来越激烈。在这种情况下，农行四川省分行根据目前的发展状况和业务运营的需要，提出了两大任务：数据大集中和部署新一代业务。　　用户对网络的要求　　农行四川省分行数据大集中网络旨在建设一个统一、安全、可靠、可扩展、易于集中管理的高性能网络基础设施，集综合业务数据、清算业务数据、中间业务数据、OA网应用等于一体的统一的网络平台。既保证每个业务系统之间的安全隔离，又保证其不同的服务质量的要求。　　农行

2、四川省分行综合业务数据通信网络分四级三层。四级为网点级、县支行级、地市分行级和省分行级；三层为网点到县支行，县支行到地市分行，地市分行到省分行。全省数据通信网络在成都市设立通信枢纽节点，这也是四川省数据通信公众网的枢纽节点，各二级分行按20个地市分别连接到枢纽节点上。营业部和省分行之间通过千兆光纤互连。20个二级分行通过广电2MSDH线路连接省分行数据中心，电信DDN线路备份，各县支行通过128KDDN线路连接二级分行，按照当地的实际情况采用ISDN/PSTN线路做备份。　　用户希望在保证网络正常运行的基础之上，可以实现绝对的可靠性和安全性，保证网络的7X24小时

3、不间断运行，并且可以对各种不法攻击进行防范。另外，整个网络还有很好的扩展性，可以满足农行四川省分行未来三到五年的业务发展需求。　　北电网络的设计方案　　一体化网络，分级实施　　针对多业务语音、视频和数据的统一成为技术应用趋势和发展方向。北电网络（NortelNet/FR/X.25/PPP)，它还可以提供100个虚拟的路由器，交换机PBX接口、局域网交换机接口、视频会议接口等多种业务支持能力。尤其是对数据业务的QOS保证是纯路由器产品无法比拟的。　　LAN设备　省行网络中心和地市行配置Passport8600系列路由交换机，其无阻塞的第三层路由交换可以在128个千兆

4、以太网或384个10/100M自适应端口达到线速的流量,可以充分满足繁重的IP数据流集散。　　防火墙　为了保证银行的系统安全性，地市行采用具有VPN功能的防火墙产品Contivity600。　　多种优点保证网络运行　　整个网络建成后，拥有很多优点，北电网络为用户建立了一套全面支持IP的网络服务能力，满足高性能、高可靠性和安全性的要求。　　高可靠的网络安全性　　考虑到农业银行四川省分行综合业务数字通信网络高度安全性的要求，可利用Passport多虚拟路由器和VNS功能，将内部网与外部网分开，它们的地址空间可以重叠。VPN之间不会相互影响，充分保证其安全性。在内部网与

5、外部网互连部分，我们可以用Fire、FR、PPP等，可以在无协议透明线路上(如SDH，DDN)组建属于农行自己的ATM/FR网络。如前所述，ATM/FR网络和PPP网络相比具有非常好的QOS支持能力，除了可以进行统计复用、动态带宽分配外，还可以通过具有不同服务质量参数的VC来区分用户的各种业务：如综合业务数据、OA、视频、语音等，通过这种方式可以将QOS保证到用户端，是实现一体化多业务网络的理想的组网平台。　　由于该网络骨干是一个2层网络，因此，除了自身具有完善的组网能力，还可以承载现有的路由器网络，同时，该网络也可以为现有的路由器网络提供安全可控的备份支持。　　

6、广域网流量控制及优先级管理　　四川农行综合业务网络系统是一个庞大的系统网络工程，它覆盖了四川分行辖内所有的分行、支行和网点，目的是在将这一工程建设成为四川分行辖内的一条信息高速公路，它不单可以提供现有的：储蓄、对公、信用卡、ATM、POS、OA等业务的数据传输，还必需支持将来的网上银行、网上支付、语音和视频等新兴业务。　　而在这样一个多应用、多协议的综合业务网中，不同的应用有其自身不同的特点和不同的重要性，如果没有有效的措施作为保障，其它非业务数据（OA、Inter、多媒体）可能会占用大量网络带宽，影响到重要业务数据的正常传输，如：企业网内部有大量用户进行INTE

7、12下一页友情提醒：，特别！R访问；企业网中有大量的FTP、RCP等类似远程数据复制应用；语音、视频会议等多媒体应用占用大量的网络带宽资源。这些都要求我们在网络设计过程中，能够提供服务质量的解决方案。上一页12友情提醒：，特别！