
目前的金融業務網絡,尤其是早期網絡的改造中多面臨下列問題:
1.雙網并存,即IP網絡和SNA網絡共存,使得系統復雜度提高,同時也導致故障率提高、運行效率降低;2. IP網點的多用戶系統成本高,維護困難;3.很多銀行還是采用終端服務器和多路復用器連接本地和遠程終端的做法,這樣既要存在廣域網鏈路又要存在遠程終端的鏈路,無論是設備還是鏈路都存在極大的浪費;4.很多網點由于傳統網絡和設備的限制,無法增加OA、VoIP等新應用;5.安全性和穩定性急待提高。
針對上述需求,神州數碼網絡推出了銀行綜合業務網絡解決方案,可以很好地滿足上述需求。如圖1所示,這里做了一個三級網絡的典型解決方案。中心(市行)采用神州數碼DCR-3660多協議模塊化路由器,中心行有IBM的大型主機,神州數碼的路由器直接支持SNA協議簇,可以實現直接接入IBM網絡,并且在IP網絡上承載SNA網絡業務;區縣級網絡采用神州數碼的DCR-2850或者DCR-2600系列路由器,包括2650和2630,鄉鎮級網點采用神州數碼的DCR-1700系列或者DCR-2500系列路由器。
金融綜合業務網絡解決方案-WAN 查看清晰的方案圖
雙網并存措施神州數碼的從低端DCR-1700系列到中高端DCR-3600系列路由器除IP協議外都支持SNA協議簇,包括SDLC、LLC2、DLSW等協議。能夠很好的在IP網絡中承載SNA網絡業務。眾多系列路由器可以滿足不同級別銀行的SNA網絡,這樣在設備上和鏈路上以及管理上就實現了雙網合一。
先進的終端接入新方案以前的銀行終端都是通過終端服務器以及多路復用器這樣的設備,單獨申請鏈路來實現的,本地終端通過UNIX主機和多用戶卡實現,無論從鏈路、設備上都是浪費,為此,神州數碼路由器研發中心針對此行業特點,專門在路由器上開發了終端服務器的功能,現在神州數碼從低端DCR-2500、DCR-1700、DCR-2600、DCR-2800、DCR-3600系列路由器都支持此功能。這樣就使得設備和鏈路都合一了,只用路由器和一條鏈路就可以完成了。路由器上的終端服務器功能通過異步口直接連接終端實現;可以實現每個異步口與UNIX主機上的終端名稱的對應;終端可以以實終端而非偽終端的方式登錄到UNIX主機;可以根據不同的用戶控制登錄到不同的主機;一臺終端可以登陸多臺主機,并且可以通過定義的熱鍵自由切換;可以配合UNIX主機指定源IP和目標端口實現固定終端;自主產權的專門用于固定終端的服務器端程序保證了終端的更好接入。
強大的備份實現支持多種的備份方案:雙機備份,通過兼容CISCO的DHSRP協議實現;路由備份,通過路由器協議實現切換,達到備份的目的;端口備份,通過撥號等措施始終保持有一條鏈路暢通,不會考慮有沒有數據;交換網絡備份,對于特殊的網絡,比如主鏈路為X25、FR網絡,由于中間有交換機,所以路由器一般檢測不到遠端路由器和交換機之間的鏈路狀態,沒辦法很好的做到備份,但是神州數碼的DCR系列路由器都可以檢測遠端路由器的鏈路狀態,從而很好的實現備份功能。
多業務網絡除了正常數據之外,神州數碼的所有DCR系列路由器都支持VoIP功能,支持組播和相應的路由協議,完全可以實現語音、數據、視頻綜合業務網絡的需求。
安全性實現路由器支持VPN(IPSec、GRE、L2TP),訪問控制、NAT、802.1q、AAA功能,以及日志功能,可以實現很高的安全性;另外在本方案中用到了神州數碼自主品牌的DCFW-1800和DCFW-2000防火墻,這是目前國內比較先進的硬件防火墻,有著很好的性能,能夠實現防病毒,色情過濾等功能。是很強大的安全方案。
文章作者:網盾
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄