金融行業(yè)信息 化的進展非常快，從行業(yè)內(nèi)部之間的互聯(lián)、網(wǎng)上銀行、網(wǎng)上證券的開通和使用以及銀行、證券、保險各自內(nèi)部局域網(wǎng)的大力建設(shè)等等對網(wǎng)絡(luò)都提出了巨大的需求。
應(yīng) 用 摘 要
目前金融行業(yè)主要有銀行、證券、保險三類典型企業(yè)。從現(xiàn)有的情況來看，金融行業(yè)信息 化的進展非常快，從行業(yè)內(nèi)部之間的互聯(lián)、網(wǎng)上銀行、網(wǎng)上證券的開通和使用以及銀行、證券、保險各自內(nèi)部局域網(wǎng)的大力建設(shè)等等對網(wǎng)絡(luò)都提出了巨大的需求。隨著電子商務(wù)和網(wǎng)上交易的日益普及，金融行業(yè)為了在未來的競爭中立于不敗之地，必然對以前的網(wǎng)絡(luò)進行改造和升級，同時也對網(wǎng)絡(luò)提出了更高的需求。金融行業(yè)要求網(wǎng)絡(luò)具有高安全性、高可靠性、可網(wǎng)管和可升級的特點，所以提出了專線組網(wǎng)要求。
應(yīng) 用 領(lǐng) 域
金融
方 案 內(nèi) 容
工程背景：
本方案中要求5個業(yè)務(wù)點到中心路由器的專線互連，每個業(yè)務(wù)點通過1條2M專線上連到中心路由器上，各業(yè)務(wù)點之間不能互訪。此網(wǎng)絡(luò)設(shè)計中需考慮以下因素：
1、因為要保證數(shù)據(jù)傳輸?shù)陌踩⒖煽恳约肮?jié)約成本，故方案仍然以運營商遍布全市的SDH/PDH傳輸網(wǎng)為基礎(chǔ)。
2、因為集團客戶各分支對上連帶寬需求較高，因此各分支上連的傳輸網(wǎng)載體為E1(2M)鏈路;對于帶寬需求較高的分支，也可以采用多個E1(2M)聚合的方式。
3、大客戶，如銀行、證券、政府等由于自身的管理層次劃分，使得網(wǎng)絡(luò)的層次也要與之對應(yīng)。
4、考慮到工程的開通和維護，在本網(wǎng)絡(luò)設(shè)計中所涉及到的網(wǎng)絡(luò)設(shè)備應(yīng)能支持網(wǎng)絡(luò)級網(wǎng)管即全局網(wǎng)管。
綜合以上因素，無錫交通銀行最終決定采用全面滿足用戶需求的烽火網(wǎng)絡(luò)E1大客戶接入解決方案。
方案特點：
1、安全的數(shù)據(jù)傳輸
傳統(tǒng)的IP傳輸網(wǎng)絡(luò)經(jīng)常受到非法攻擊，包括：竊聽報文、IP地址欺騙、源路由攻擊、端口掃描、拒絕服務(wù)攻擊和應(yīng)用層攻擊等，這些因素對數(shù)據(jù)業(yè)務(wù)的安全性將造成嚴重威脅。本方案中在利用SDH傳輸平臺承載IP數(shù)據(jù)業(yè)務(wù)，由于直接面向SDH傳輸設(shè)備，所以數(shù)據(jù)在傳輸過程中安全性好，可滿足企業(yè)業(yè)務(wù)安全、正常運轉(zhuǎn)的要求。
2、實現(xiàn)業(yè)務(wù)間高度隔離
B2112支持802.1Q VLAN，可將每路E1數(shù)據(jù)打上標記進行區(qū)分，即使在經(jīng)過二層交換將數(shù)據(jù)匯聚到一個FE/GE端口時，也能通過VLAN標記對各路業(yè)務(wù)進行區(qū)分。而且B2112已經(jīng)實現(xiàn)主流的交換機無縫對接。
3、卓越的性能價格比
本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，基于自主產(chǎn)權(quán)的集成電路,軟件含量大，升級能力強。組網(wǎng)模式性能卓越，具備很高的性能價格比。
4、靈活的可擴展性
本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，可根據(jù)應(yīng)用的特點，靈活的配置接口模塊，從而為用戶提供彈性的接入帶寬。可滿足以后業(yè)務(wù)發(fā)展中，各地區(qū)業(yè)務(wù)節(jié)點數(shù)量的增長的要求。
5、易管理性
本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品均支持遠程網(wǎng)管，B2112不但本身運營級網(wǎng)管，而且在B2112的網(wǎng)管界面中均可自動發(fā)現(xiàn)所有的遠端的B2101,從而進行集群式網(wǎng)管，而無需給用戶端設(shè)備分配網(wǎng)管IP地址。市局或縣局只需在網(wǎng)管電腦上通過一個圖形化網(wǎng)管軟件即可管理和控制到所有的網(wǎng)絡(luò)設(shè)備，極大的方便了網(wǎng)絡(luò)管理人員開通和維護整個網(wǎng)絡(luò)。
技 術(shù) 路 線
網(wǎng)絡(luò)拓撲如上圖所示，在每個業(yè)務(wù)點配置一臺F-engine B2101-E1TX桌面型協(xié)議轉(zhuǎn)換器，完成E1信號轉(zhuǎn)換成以太網(wǎng)信號的功能。
中心機房放置一臺B2112機架式協(xié)議轉(zhuǎn)換器，配置E1-Ethernet轉(zhuǎn)換線卡和交換線卡，完成對遠端共5條E1專線的接入及匯聚，整機可提供8.8Gbps的數(shù)據(jù)交換能力。通過配置網(wǎng)管盤，可以對整個機架內(nèi)的線卡提供VLAN的劃分功能。可將每一個100M以太網(wǎng)端口和所對應(yīng)的每個業(yè)務(wù)E1端口劃分一個VLAN，將其流量聚合后通過100兆以太網(wǎng)端口上聯(lián)到中心路由器。VLAN間的流量完全隔離，不同VLAN組成員的數(shù)據(jù)不能互訪。B2112采用1+1電源備份方案，可提供冗余供電的能力，在1塊電源 模塊工作的情況下整個設(shè)備也能正常工作;且單個機架最多能夠提供96個E1的轉(zhuǎn)換，可擴展型好;剩余插槽可滿足以后建網(wǎng)需要。
接入點和中心點都采用以太網(wǎng)接口連接，中間通過SDH的E1鏈路相連，在保證網(wǎng)絡(luò)高可靠性、高安全性、安穩(wěn)定性的同時，也有效地降低了建網(wǎng)成本。
