网络技术在企业银行中的应用..docVIP

现代网络技术在 银行企业网建设中的应用 近几年来，在总行的领导和支持下，中国建设银行吉林省分行的电子信息化建设取得了新的成就。随着银行间竞争的加剧，新业务的拓展，银行企业网络(这里主要是指广域网)的建设成为一项基础性工作，它涉及到分析需求、网络设计(逻辑设计和物理设计)、系统实施、网络管理、性能优化等多个方面，需要从事这项工作的技术人员对企业网络建设的过去、现在和未来有正确的把握。 根据我们多年来的工作体会，对建设一个覆盖全省的银行企业网有了新的认识。本文将结合我行1999年业务综合网络的建设，针对现代银行的企业网络的发展，介绍一下我们的思考。 一、网络技术简介 从总体架构上讲，建设一个覆盖全省的大规模广域网通常包含有二个层次： (如总行、地市分行)之间的 联网是主干，而其它小型节点(如业务量较小的县级行等)则处于边缘。 主干广域网的特点是： ? 速度慢：在100Mbps以太网技术、ATM为局域网主流的今天，国内广域网的典型速率仍然在E1/T1以下的水平上。西方发达国家的高速广域网主干可以达到45Mbps，甚至更高。而国内能提供给用户的广域线路通常还是64K或9.6K为主。 ? 依赖电信部门：广域网的线路一般是由电信部门提供的。通常采用租用线路的方式，可以是电话或数字专线，也可能是公用的交换网络。如：X.25、帧中继等；还可以采用拨号的方式，如PSTN、ISDN等。由于采用承载部门的线路并为此付费，因此广域网的设计和建设使用，一定要在线路的使用效率上精打细算，以节省成本。 ? 投资成本大：广域网的建设，从设备投资到建设费用以及线路租金和管理上的投入都比较大。 ? 网络错误机率高：用于跨越广大的区域，可能经过不同的媒介，出现线路故障和数据传送错误的机率比较大。 ? 网络管理复杂：广域网的网络拓朴结构复杂，网络节点多，通常又被划分为多个子网、域、自治系统等。网络管理涉及的网络设备种类数量繁多，又常常需要远程监控和配置，因此网络管理的任务很重。 ? 安全问题：透过公用网络组建的企业网，需要防止敏感数据被非法访问。 金融行业对业务的质量要求也非常高，其数据的准确性、保密特性、用户 级别、非法介入等问题也不容半点失误。因此，在设计时，从技术的角度、 安全性、业务服务质量、扩展能力及开放性等多方面予以充分、全面地考 虑。 所以，我们认为设计、建设一个覆盖面广的企业网时，需要解决的不仅仅 是连通性的问题，必须根据广域网的一些重要特点进行通盘考虑。 我行的电子信息化建设经历了一个较长时间的发展，根据业务需要逐步建立了覆盖全省的业务网络，根据当时的条件，主要是租用邮电部建立的X.25国家公共分组交换网(CHINAPAC)，实现远程网络访问。只能为用户提供单一的数据业务服务，由于X.25采用报文分组交换技术，而且在节点上要对分组进行错误检查，不能保证很好的时延性，因此不适于作多媒体的传输。数据传输速率比较低，费用较高。而当时的银行业务比较少，处于一 个较低层次的服务。随着国民经济的快速发展，新技术的不断涌现，它的缺陷逐渐显现出来。 另外，在一些有条件的地市公行采用DDN专线(CHINADDN)方式，DDN即数字数据网，它是利用光纤(数字微波和卫星)数字传输通道和数字交叉复用节点组成的数字数据传输网，可以为用户提供各种速率的高质量数字专用电路和其它新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。 DDN业务区别于传统模拟电话专线的显著特点是数字电路、传输质量高、时延小、通信速率可根据需要选择；电路可以自动迂回，可靠性高；一线可以多用，既可以通话、传真、传送数据，还可以组建会议电视系统，开放帧中继业务，做多媒体服务，或组建自己的虚拟专网，设立网管中心，自己管理自己的网络。通信速率 2.4-19.2Kbps，N×64Kbps(N=1-32)可选。 虽然帧中继技术仅有10年历史，它已成为连接LAN到LAN的首选方法，许多网络机构正用帧中断取代原来的专线网络。由于它支持现代通讯协议，如TCP/IP和SPX/IPX，帧中继网络总是假定LAN终结点具备数据校验功能，因而它本身不保障数据传输准确性。由于帧中继无需重发丢失的分组信息，它的额外开销就少，比X.25效率更高。帧中继高效率的另一个原因是它支持大容量帧，许多LAN帧可以构成一个分组一次传送，而在X.25中可能会分成好几组传送。帧中继的传输率可以达到56Kbps到T1/E1。 FR是一种TDM电路交换，具有高速低延迟。透明传送帧，错误自由，信赖HOST智能，无纠错，无第三层处理。纠错功能由高层协议完成。适合LAN至LAN的高速连接用户以专线接入FR，可以同时与多个点建立帧中继电路(P