现代网络技术在银行企业网建设中的应用.pdf

现代网络技术在 银行企业网建设中的应用 近几年来，在总行的领导和支持下，中国建设银行吉林省分行的电子信息化 建设取得了新的成就。随着银行间竞争的加剧，新业务的拓展，银行企业网络(这 里主要是指广域网) 的建设成为一项基础性工作，它涉及到分析需求、网络设计 (逻辑设计和物理设计) 、系统实施、网络管理、性能优化等多个方面，需要从事 这项工作的技术人员对企业网络建设的过去、现在和未来有正确的把握。 根据我们多年来的工作体会，对建设一个覆盖全省的银行企业网有了新的认 识。本文将结合我行 1999 年业务综合网络的建设，针对现代银行的企业网络的 发展，介绍一下我们的思考。 一、网络技术简介 从总体架构上讲，建设一个覆盖全省的大规模广域网通常包含有二个层次： 即主干域网和边缘广域网。一般广域网大中型节点(如总行、地市分行)之间的 联网是主干，而其它小型节点(如业务量较小的县级行等)则处于边缘。 主干广域网的特点是：  速度慢：在 100Mbps 以太网技术、ATM 为局域网主流的今天，国内广域网 的典型速率仍然在E1/T1 以下的水平上。西方发达国家的高速广域网主干 可以达到45Mbps ，甚至更高。而国内能提供给用户的广域线路通常还是 64K 或9.6K 为主。 依赖电信部门：广域网的线路一般是由电信部门提供的。通常采用租用线路 的方式，可以是电话或数字专线，也可能是公用的交换网络。如：X.25 、 帧中继等；还可以采用拨号的方式，如 PSTN 、ISDN 等。由于采用承载 部门的线路并为此付费，因此广域网的设计和建设使用，一定要在线路的 1 使用效率上精打细算，以节省成本。 投资成本大：广域网的建设，从设备投资到建设费用以及线路租金和管理上 的投入都比较大。 网络错误机率高：用于跨越广大的区域，可能经过不同的媒介，出现线路故 障和数据传送错误的机率比较大。 网络管理复杂：广域网的网络拓朴结构复杂，网络节点多，通常又被划分为 多个子网、域、自治系统等。网络管理涉及的网络设备种类数量繁多，又 常常需要远程监控和配置，因此网络管理的任务很重。 安全问题：透过公用网络组建的企业网，需要防止敏感数据被非法访问。 金融行业对业务的质量要求也非常高，其数据的准确性、保密特性、用户 级别、非法介入等问题也不容半点失误。因此，在设计时，从技术的角度、 安全性、业务服务质量、扩展能力及开放性等多方面予以充分、全面地考 虑。 所以，我们认为设计、建设一个覆盖面广的企业网时，需要解决的不仅仅 是连通性的问题，必须根据广域网的一些重要特点进行通盘考虑。 我行的电子信息化建设经历了一个较长时间的发展，根据业务需要逐步建立 了覆盖全省的业务网络，根据当时的条件，主要是租用邮电部建立的X.25 国家 公共分组交换网(CHINAPAC)，实现远程网络访问。只能为用户提供单一的数据 业务服务，由于 X.25 采用报文分组交换技术，而且在节点上要对分组进行错误 检查，不能保证很好的时延性，因此不适于作多媒体的传输。数据传输速率比较 低，费用较高。而当时的银行业务比较少，处于一 个较低层次的服务。随着国 民经济的快速发展，新技术的不断涌现，它的缺陷逐渐显现出来。 另外，在一些有条件的地市公行采用 DDN 专线(CHINADDN)方式，DDN 即数字数据网，它是利用光纤(数字微波和卫星)数字传输通道和数字交叉复用节 点组成的数字数据传输网，可以为用户提供各种速率的高质量数字专用电路和其 它新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。 2 DDN业务区别于传统模拟电话专线的显著特点是数字电路、传输质量高、 时延小、通信速率可根据需要选择；电路可以自动迂回，可靠性高；一线可以多 用，既可以通话、传真、传送数据，还可以组建会议电视系统，开放帧中继业务， 做多媒体服务，或组建自己的虚拟专网，设立网管中心，自己管理自己的网络。 2.4-19.2Kbps N 64Kbps(N=1-32) 通信速