选择多业务路由 金融网络无忧

WTO之后的中国银行业正经历着快速变革，也给银行业信息化提出了更高的要求。作为经国务院批准筹建的全国首家省级农村商业银行，以及迄今为止我国资本规模最大的农村商业银行和区域性地方商业银行，北京农村商业银行同样加快了自身的信息化建设，积极应对国际化竞争挑战。

作为企业运营和发展的支撑平台，网络在银行信息化建设中显得有违重要。而随着信息系统所面临的安全挑战越来越严峻，国家对金融行业的信息安全提出了更高的要求，要求构建完整的信息安全防范体系，对信息系统进行分等级保护，这对银行网络的性能与安全提出了更严格的标准。因此，北京农商行将原有办公网络改造工作，摆在了信息化建设的首要位置。

需求引发办公网络改造

在网络改造之前，北京农商行已经建设了与生产网物理隔离的办公网。但随着OA系统在全行的推广使用、一系列MIS系统的投产（包括：财务管理系统、企业征信系统、客户风险管理系统、基金管理系统等）、全行互联网出口的统一、视频会议系统、防病毒系统的上线或即将上线。这些应用都需要基于办公网络运行，而且对网络带宽需求量较大，给网络的线路带宽及网络设备的处理能力提出了更高的要求，原有的办公网已经无法应对北京农商行的未来发展。

正因为如此，北京农商行计划对办公网进行全面改造。他们希望能通过一张崭新、高效的网络，优化整体网络结构，提升整个网络性能，使网络便于管理、易于扩展，对生产及办公业务的开展给予良好的支撑。同时，实现生产网与办公网的分离，最大限度地保证生产系统的安全稳定，也保证办公系统高效快捷。另外，农商行还希望尽量利用现有网络设备及线路资源，以保证费用投入最小化，保护原有的IT投资。

北京农商行网络改造首先从重新规划网络结构开始。针对企业自身的结构特点和业务需求，北京农商行决定将办公网建设采用扁平化的组网模式，各网点、直管支行、二级支行均直接连接到总行，应用系统集中部署在总行，互联网出口也集中设置在总行。在数据传输方面，由于MSTP能够基于SDH平台，同时实现TDM、ATM、以太网等多种业务的接入、处理和传送，提供统一网管的多业务节点，并可以很好地兼容现有技术，保证现有投资，因此北京农商行选择了MSTP线路来进行广域网连接。

但MSTP线路相对于传统的SDH线路而言，在链路租用成本和未来带宽扩容的便利方面较强，但和传统的E1、同异步串口这种点对点技术相比，MSTP对外提供的以太网接口缺乏链路故障探测手段，必须依靠动态路由协议实现整个网络的快速收敛，所以在组网设备的选择方面，北京农商行选择了路由器组网模式。

设备选型从严标准

确定了网络构建方式之后，北京农商行紧锣密鼓地开始了网络设备的选型工作。针对办公网的实际需求，北京农商行对相应的设备也分别提出了的性能要求。

对于办公网络的各种设备来说，它承担着整个网络的运转工作，必须能够承担高负荷的数据压力，同时确保网络的正常运行。因此，北京农商行认为，办公网络设备首先必须具备高可靠性，要采用全分布式转发方式，关键部件必须全部为冗余热备份，实现基于状态的热切换，所有组件支持热插拔，采用无源背板设计，提供热补丁技术，并可实现软件完全平滑升级。

其次设备必须保证高安全性。要具备高度的抗网络动荡的能力，能抵御"红码病毒"等蠕虫病毒，能轻松应对网络流量过载，支持URPF功能，并具备完善的安全认证功能和协议安全验证。对从网络层到应用层遇到的所有的安全问题，提供有效防止手段，从这样才能让所有办公系统的运行无后顾之忧。

同时，由于办公网上需要承载核心业务、OA、电子邮件、视频会议、互联网等多种类型的业务，不同类型的业务对QoS提出了不同的要求。这就要求建成后的办公网必须提供丰富的QoS能力，从而使得农商行能够轻松地对各种数据流量进行有效管理，尽量避免网络阻塞的出现。

另外，系统还需要具备强大的路由运算能力。建成后的办公网涉及700百台设备，有数千条互联链路，这对网络设备的路由能力提出了更高的要求。

最终，北京农商行选择了H3C公司提供的高端核心路由器和MSR30-11多业务开放路由器，分别作为核心设备及连接各支行、网点与总行办公网络的关键设备，共同搭建起高性能的办公网络平台。

卓越性能打造无忧网络

随着办公网络的改造完成，北京农商行的办公信息化应用也揭开了新的一页。而H3C专门针对金融网点需求开发的MSR30-11多业务开放路由器，其突出性能也让北京农商行感到物有所值。

此次北京农商行在支行和网点应用的接入路由器MSR30-11，机箱上可以提供2个10/100接口和2个SIC插槽和1个同异步串口，另外提供一个扩展插槽，支持24端口的10/100交换板，实现交换与路由的一体化。接入路由器使用百兆链路连接到歌华的MSTP网络。对于信息点数量少于24的支行/网点，直接使用一台MSR30-11即可满足要求。对于信息点数超过24点的支行/网点，通过下联一台S3126C-SI用于扩展端口。

在一期工程中，北京农商行完成了169个支行的接入。每个支行开展的业务包括：办公管理系统（OA系统、邮件系统、人力资源管理系统、视频会议系统、IP电话系统、互联网）、管理信息系统（财务管理系统、1104系统、客户信息系统、企业征信系统、个人征信系统、报表系统）。在链路带宽方面，每个百兆接口只封装一个VC12 ，即实际可用带宽为2M。整个网络通过OSPF动态路由协议实现全网的快速收敛。

此次北京农商行通过本次网络升级改造，大大提高了整个办公网的整体性能和可靠性。网络改造充分考虑了网络未来的扩展能力，完全可以满足未来办公网扩展到700个网点的需求。通过采用路由器组网，使得整个网络可提供丰富的QoS特性，完全可以满足未来视频会议系统、VoIP系统对网络QoS的需求。改造后的办公网支持MPLS VPN技术，在需要的时候，可通过MPLS VPN技术实现办公网和生产网的合一。

北京农商行有关人员表示，网络应用对银行业的生存和发展有着举足轻重的意义，在竞争环境日益激烈的今天，H3C的网络设备将更好的帮助北京农商行搭建起一个技术统一、应用统一、管理统一的综合网络平台，保障多种业务的稳畅运行，为北京农商行的未来发展打下坚实的基础。