关于同城与代收付网络整合技术可行性报告.doc

关于网络整合与备份的技术方案 现湛江银行电子缴费结算中心的网络系统有三个，分别是银联系统网络、同城清算系统网络、代收代付系统网络。其中同城清算系统网络结构与代收代付系统网络结构相似，可整合性相当高。 一、网络整合的必要性 1、安全性 同城清算系统网络设计于1997年，于1998年架设。由于当时技术方面的原因，网络安全性方面不很完善，体现在数据流明文传送、没有用户认证、没有防火墙等方面。而代收代付网络是新架设的网络，在安全性方面比较好。整合后，同城清算网络安全性将在新的平台上得到进一步的完善。 2、稳定性 同城清算网络使用的线路都是电话外线的桢中继专线，物理特性方面稳定性不好。因外线的原因而引起的网络故障比较高。而代收代付系统网络络基本上是光纤网络，稳定性高。整合后同城网络的故障率将大幅降低。 3、高可用性 目前同城清算系统网络与代收代付网络都有备份部件冗余，但是都不完整。如果网络出现故障，两套网络都没有足够的备件更换。如果两套网络整合后，备件将比较完整，可用性也较高。 4、速度方面 目前同城清算系统网络的速度很低，主干线路为256K，网点的速度仅为32K，速度很低。代收代付系统网络主干线路为光纤，最高速度可达4000K。同城清算系统与代收代付系统数据流的一个共同点就是以批量为主，就是在某一短时间内批量发送，其它的绝大部份时间线路都是空置。整合后，代收代付系统网络速度方面变化很小，而同城清算系统方面速度将得到很大的提高。 5、经济性 目前同城清算系统网络每月使用费几千元，如果两套网络整合后，主线路与备份线路加起来，可为单位节省开支。 6、可扩展性 网络的整合，使得同城系统的可扩展性提高。为以后同城系统的升级改造或软件整合打下基础。 二、技术可行性 相同的网络结构 同城清算系统网络与代收代付系统网络的网络结构都是星形网络结构，都是以结算中心机房为中心，各接入网点直接与中心联接通讯，各网点之间不能直接通讯。相同的网络结构的网络间可以比较容易整合在一起。 相同的网络协议 同城清算系统网络与代收代付系统网络都是基于桢中继的城域网络。相同的网络协议的网络可以整合在一起。 地理位置相近 现在网城清算网点的前置机都是在各个银行的中心分行一级，而代收代付系统网络的前置机也是一样。由于两部前置机的位置相近，比较容易用交换机把它们联接在同一网络上。 管理方面 现同城清算系统中心与代收代付系统中心都是在结算中心，都是结算中心机房人员管理。整合后的网络在管理方面将更加完善 三、网络整合方案 目前的网络状态 同城清算系统网络的网络拓朴图如下： 现在同城清算系统的中心网络设备为CISCO2511路由器，以256K的外线桢中继专线联接各商业银行的前置机。现在中心网络网址是193.36.1.0网段，路由器广域网接口为193.36.2.0网段，各商业网点网段为193.36.X.0。 代收代付网络系统的网络拓朴图如下： 现在代收代付系统的中心网络设备为CISCO3640路由器与FW4000防火墙，以2000K的光纤桢中继专线联接各商业银行的前置机。现在中心网络网址是17.0.128.0网段，防火墙至路由器网段为13.0.4.0，防火墙至人行防火墙网段为9.72.255.0，路由器与广域网接口为13.0.X.0网段，各商业网点网段为17.0.X.0。 整合后的网络状态 网络整合后，同城中心系统通过FW4000防火墙的接口接入网络，IP不变，由防火墙设置其安全权限。同城清算网点的IP地址改为17.0.x.0网段，增加一台交换机联接同城清算前置机与代收代付前置机。 整合后网络拓朴图如下： 商业银行端备份接入方式 热备 热备方式对于商业银行设备上的安全性要求较高, 要求每个商业银行都在各自的路由器上增加一张ADSL卡或以太网卡。 冷备方式 冷备方式不需要商业银行增加设备，在主线路发生故障后更改路由器的路由表就可以实现备份备份线路的通讯。 经调查，初步建议采用冷备方式。 线路与设备方面 （1） 现代收代付系统网络使用两条光纤线路，一为主用一为备用，两条线路都是收费线路。整合后将取消备用光纤线路，而改用外线桢中继线路做为备份线路。因为虽然是两条光纤线路，却是在同一光缆里的，一旦这条光缆出现故障，那么主用备用光纤将同时断，实际上起不了备用的作用。 设备的冗余备用方面 整合后原CISCO2511路由器将转为CISCO3640的备用设备，只需增加一台V35—E1的转换器。 湛江银行电子缴费结算中心 二○○七年十二月七日