小微金融机构网络接入平台设计与实现.pdfVIP

运维管理 2014年·第11期 Practice 栏目编辑：罗锦莉 E-mail:luo102500@163.com 小微金融机构网络接入平台设计与实现 ■   中国人民银行海口中心支行   李  涛   陈亚楠   韩志雄  一、前言 金 金融城域网是人民银行履行金融管理职能，为金 融 机 融机构及相关部门提供金融服务的信息化基础设施， 防火墙 构 承载着跨行支付清算、国库信息管理、金融统计、反洗 财 钱、征信、人民币跨境收付信息等重要信息系统，是资 人民银行 政 税 金转移和经济金融稳定运行的重要支撑和保障。 务 随着金融信息化建设的不断推进，人民银行辖区 防火墙 其 他 金融城域网接入机构覆盖面逐渐扩大，已覆盖到辖区 机 所有的政策性银行、商业银行和农村信用社，还有海南 构 省国税、地税、财政和银监局等政府部门。 图1 海口中支金融城域网络拓扑 近年来，辖区村镇银行、小额贷款公司等小型微型 金融机构发展迅速，同时由于业务开展与金融管理的 设备的诸多端口等缺点。依据科技司下发的《小型微型 需要，小微金融机构接入人民银行金融城域网的要求 金融机构接入人民银行金融城域网技术指引》，建议 越来越强烈。为适应业务发展需要，迫切需要建设一 海口中支辖区小微金融机构接入人民银行金融城域网 个为小微金融机构提供金融城域网接入服务的网络平 的网络接入平台，实现以较低成本为小微金融机构提 台，解决辖区村镇银行、小额贷款公司、财务公司、农村 供安全、可控、便捷的接入服务。以“集中汇聚，一点接 资金互助社等小型、微型金融和非金融机构（以下统称 入”的原则，同时再结合安全性原则和可靠性原则选择 “小微金融机构”）接入人民银行金融城域网的问题， 接入方式。 提供经济、高效、安全、可控的网络接入服务。 1．MPLS VPN方式和MSTP方式的比较 以下以中国人民银行海口中心支行（以下简称“海 （1）组网技术的比较 口中支”）实际情况为例，谈谈小型微型金融机构接入 MPLS VPN方式采用MPLS和VPN技术在公用的骨 人民银行金融城域网技术平台的设计与实现。