H省建行OCRM项目网络项目

　　一、网络改造项目建设背景

　　作为国民经济中最为敏感、最为复杂的银行业正在经历着一场深刻的变革，金融国际化使中国银行在面对国内各类型银行强烈竞争的同时，还要面对发达国家跨国银行的竞争;金融市场化则必然导致金融管制的放松，政府在业务、地域等方面对银行的保护也不可避免地被削弱。面对外有强敌、内乏支援的难堪境地，中国银行业明智选择了依靠高新技术的特色经营道路。银行的发展重点正在从以“量的扩张”为主转变到以“质的提高”为主,追求利润和市场的最大化,向数据集中化、业务电子化、管理信息化和服务创新等方向发展。所有这一切的变化和发展，必然需要对银行现有的业务基础进行改造和重建，而作为承载平台的网络系统也在悄然发生着历史性的转变。

　　建行H省分行与各地市连接的原有拓朴图如下：

　　各地市二级分行放置2台C3662核心路由器，它通过2条2M广域网链路与省行连接，又通过E1接口采用DDN方式与下属各网点连接。部分网点采用2M转电口的方式通过交换机接入到地市分行。地市分行局域网核心交换机为C3550。

　　建行拟采用的OCRM软件对网络带宽需求较高，地市二级分行连接省行现有的2M带宽已不能满足未来业务发展需求。地市二级分行现有的C3662既上联省行，又下联网点，维护界面不明，工作责任不清。为改变现状，需要进行网络改造。

　　二、网络改造技术方案

　　在原有的网络构架上，将新增加两台Quidway AR4640路由器和两台Quidway S6503交换机。两台Quidway AR4640路由器各配备1块CE3模块，通过MPPP方式以8M带宽连接省行，向下采用交叉连接方式分别接到2台新的核心交换机S6503，每个连接采用一个VLAN，在局域交换核心与上连路由器之间均采用3层路由实现互通。原有的C3662路由器和交换机只负责网点的连接，也采用交叉方式连接2台新的核心交换机S6503。

　　改造后的网络拓朴图如下：

　　三、解决方案的特点

　　Ø 带宽升级、上下分离

　　l 带宽从2M升级为8M，满足迅猛增长的业务需求

　　l 省行进行二级骨干网络维护时，避免对地市三级网络的影响，提高二级骨干网络的稳定性，反之亦然;

　　l 由于网络层次分离清楚，将降低三级骨干网络的故障对二级骨干网络的影响，有利于网络故障的定位、隔离和解决，反之亦然;

　　l 可在二级、三级骨干网的边缘实施各自的网络策略(如QOS、安全、路由等)，网络更灵活，扩展能力更强;

　　l 二级网和三级网的管理可以互相分离，管理的责任可以非常明确，便于实现省行对二级骨干网络的统一管理。

　　Ø 高可靠性

　　通过互为备份的广域网骨干路由器及局域网核心交换机冗余备份机制设计，配合设备自身突出的高可靠性特点，以及可靠的网络备份策略，为H建行网络提供强大的故障自愈能力，最大限度地支持各个系统的正常运行。

　　Ø 高性能

　　承载网络性能是网络通讯系统良好运行的基础，在H省建行项目中提供的系列网络设备Quidway AR4640路由器、Quidway S6503等可保障网络及单设备的高吞吐能力，在网络各层次上保证各种信息(数据、语音、图象)的高质量传输，使系统网络平台可以为H省建行各项业务的顺利开展提供高效的传送。

　　Ø QoS

　　针对建行的应用情况，可以把需要使用QOS的各种应用划分为5类：

　　l 视频/语音： 这类数据对延时也非常敏感，但属于多媒体业务，可以定义为最高优先级;

　　l 营业类实时业务： 这类数据的特点是交易包长度固定，交易时限要求实时，上下行数据流量基本对等，因为是网络中的关键应用，所以应定义为次优先级;

　　l 营业类FTP业务： 这类数据的特点是数据流量大，网络要求实时性不高。所以应定义为比较高的优先级;

　　l 非FTP/HTTP的OA应用：这类数据的特点日常办公使用，网络要求实时性不高。所以可定义为一般优先级业务;

　　l 网络管理类业务： 这类数据通常对网络实时性要求不高，可定义为一般优先级业务;

　　l 其它应用： 其它应用包括大部分Internet访问，典型的应用是FTP或HTTP等，可以把这类应用定义为最低的优先级。

　　二级分行在Quidway AR4640路由器与Quidway S6503交换机互连的局域网端口设置IP　Precedence，定义以上几种业务类型，在广域网接口上采用拥塞管理机制-CBWFQ技术，依靠不同的IP　Precedence区分各业务，保证各项业务的基本带宽，同时采用WRED，在发生拥塞时，对不同的IP precedence值的数据包进行丢弃。

　　在H省建行项目中采用的华为3COM网络设备提供全面的QoS业务支持，为实施多业务网络合一提供完美实现，通过网络设备的QoS功能可以实现对业务的按需操作，在有限的资源条件下最大限度的发挥其优势，确保重要应用的优先保证。

2015年12月