|
从集中到共享 从数据到业务——华为3Com服务中国建设银行开发中心网络
来源： 作者： 日期：2005/11/16
近几年，随着银行业数据大集中的基本完成，各银行基本完成了以重点经济城市为核心的数据网络升级建设。在此之后，以金融交易与信息传递为核心的业务性网络建设成为金融信息化发展的重要方向。各大银行在业务网络的主要节点分别设置地区性开发中心，承担银行金融业务平台的科研与实验任务以及银行在各地区的技术支持和培训服务工作。
中国建设银行通过采用华为3Com公司数据通信产品及解决方案，建成了以原北京开发中心为核心，贯通上海、广州、成都、厦门及武汉等各个开发中心的“集应用开发、平台研制、技术研究、基础建设以及技术支持与培训为一体”的树型广域网络。各开发中心能够在针对不同科技项目进行自主式研发的同时，进行更大范围的增强信息与经验的交流互通甚至远程大范围测试，在数据集中的基础上实现了从数据到信息、业务的共享。
中国建设银行——以信息化建设催动业务发展
中国建设银行作为国有四大商业银行之一，营业机构遍布全国，目前在国内拥有３８个一级分行，约２．１万个分支机构。其业务种类不断完善，从存款、贷款和结算业务逐步拓展为当前涉及银行卡、电子银行、代理业务等十几个大类，数百个业务品种。不仅如此，建设银行的产品与服务不断跨越传统业务和服务领域，并借助科技与网络优势向更新的领域拓展。
建设银行始终把信息化建设作为自身发展的重要方向，并于２００２年７月３０日全面启动了全行范围内的数据集中工程。整个工程由核心业务系统柜面业务系统 、前置和前端、骨干网改造、数据中心建设、灾备、推广组织等６个相互配套的分项目组成，建成了具有较强适应性和适用性的全行统一的核心业务应用系统，有效提升了建设银行的核心竞争力。为保证研发项目的顺利实施，同时便于各开发中心的统一管理，建设银行总行对作为基础设施的网络建设提出了更高的要求。
华为３Ｃｏｍ——“六网合一”的解决之道
在项目建设之初，华为３Ｃｏｍ派出了经验丰富的工程师队伍对建设银行现有网络状况进行了详尽细致的考察、分析。建设银行总行在成立数据中心前，建立了覆盖全国一级分行的开发测试网络，每个一级行通过Ｘ．２５与总行连接。在完成ＤＣＣ改造的分行逐步上挂北京、上海两大数据中心进行业务处理的同时，建设银行总行又在全国范围建立了专门的开发测试网络，每个分行通过专门的线路连接到南北数据中心测试网络，而未完成ＤＣＣ改造的分行仍然通过原来的Ｘ．２５线路与建设银行总行的测试网络进行连接，新增开发中心还没有开发测试网络。
经过细致的考察与评估，华为３Ｃｏｍ与建设银行共同拟定了以６大开发中心为核心节点的网络建设方案：在北京开发中心新增一台Ｑｕｉｄｗａｙ ＮｅｔＥｎｇｉｎｅ（以下简称ＮＥ）０８Ｅ高端路由器，一台Ｑｕｉｄｗａｙ ＡＲ４６智能业务中心路由器，它们分别提供Ｅ１线路实现５个开发中心的接入。其他各开发中心根据规模、项目定位的不同，网络设备配置各有差异：厦门开发中心采用ＮＥ０８Ｅ骨干路由器和Ｓ８５１２万兆核心路由交换机，武汉、成都、广州３个开发中心采用Ｑｕｉｄｗａｙ ＡＲ４６智能业务中心路由器和Ｑｕｉｄｗａｙ Ｓ６５０６Ｒ多业务核心路由交换机。
其他局域网接入交换机测试用路由器、交换机分别采用了多套华为３Ｃｏｍ公司的Ｓ３５５２Ｐ/Ｒ２６３１Ｅ/AR4600/S3026G/Ｓ５５１６/Ｓ１０１６/Ｓ５０２４Ｇ/Ｓ２４０３Ｈ－ＥＩ等产品。
厦门、上海等５个开发中心的开发测试骨干路由器与办公骨干路由器同时接入开发测试和办公广域网主干线路（Ｅ１），分别与北京开发中心的开发测试、办公骨干路由器相连，一条线路传输开发测试类数据，另一条线路传输办公类数据，两条主干线路可以互为备份。
好品质网络推动高效率服务
优秀的骨干网络系统为开发中心办公、开发、测试提供了高效服务。建设银行广域网骨干路由器采用了具有先进的分布式转发体系结构和灵活的组网能力的ＮＥ０８Ｅ，ＮＥ０８Ｅ具有强大的专线接入及ＶＰＮ业务能力，具备完善ＱｏＳ和安全特性，能够提供丰富的业务功能，同时全面支持ＩＰｖ６，为建设银行未来的业务开展预留了充分的空间。
作为智能业务中心路由器的ＡＲ４６则完美融合了Ｑｕｉｄｗａｙ ＡＲ系列产品的高性能与Ｑｕｉｄｗａｙ Ｒ系列中低端路由器的业务能力，充分满足建设银行信息化迅猛发展对网络性能、业务集成、高可靠性、高安全性、三网合一等方面的要求。同时，Ｎｅ０８ｅ、ａｒ４６骨干路由器产品采用全新的集成安全设计模式，将安全设计渗透到每个模块、每个协议、每个业务流程中，能够在时间、空间、网络三个纬度确保开发中心骨干网的安全。
开发中心网络用户包括建设银行内部人员和合作公司的开发人员，需要对网络的开发安全区域与其他安全区域进行有效的隔离，并进行接入认证控制。此外，开发中心网络还支持与建设银行总行清算中心、分行生产网络的相互访问，开发中心测试网络与ＤＣＣ测试网络的互访，对全网的安全性要求极高。
局域网交换机Ｓ８５１２/Ｓ６５０６/Ｓ６５０６Ｒ在处理能力、功能特性等方面均为建设银行总行开发中心核心网络提供了有效支撑。它们支持MPLS ＶＰＮ，能够保证各开发中心之间、业务与业务之间的安全隔离，同时丰富的组播协议、 ＷｅｂＳｗｉｔｃｈ、ＮＡＴ、内置防火墙、ＩＤＳ等功能为开发中心的高效开发、办公业务的流畅开展、测试网络的顺利进行提供了全面保障。
建设银行开发中心网络建设项目的顺利实施为建设银行搭建了一个安全、稳定、快速的系统环境，既方便管理，又易于扩展，提高了公文的流转速度，大大缓解了建设银行总行在应用部署和远程访问方面所面临的压力，同时开发中心网络平台的建成也为建设银行总行培养专业维护、开发人才提供了网络实践基础。
|
