一直以来,银川商行承办传统储蓄/支付、外汇业务等综合业务,以及信贷、13种不同种类的代理业务,银联业务卡业务,现代支付、同城清算等7项人行业务,以及加油卡的托管业务等。我行这次决定进行全网改造是应当前金融业务拓展的要求,为未来新增业务,如OA业务、Internet业务、IP电话业务、视频业务等扩展空间,以保证我行更多、更好、更安全地为银川百姓服务。
此次我行决定对网络实施彻底、全面的改造,其中包括2个中心(数据中心和灾备中心)、4个管理部和34家支行网络的全面升级建设,从南到北该工程遍布了整个银川市。虽然全网改建工程庞大而复杂,但能彻底改变以往网络结构层次不清、结构不合理的网络格局,并能更好地确保每个环节安全可靠的建设,整体降低安全风险,同时确保实施更丰富的易管理策略,此外,全网性的改造能很好地采用国际标准技术及协议,应用成熟的网络部署技术,切实实现网络的成熟性、标准性及开放性,最后构建一个网络结构合理、设备运行稳定可靠、网络管理先进的高安全性和高可扩展性的网络体系。这次改造可谓是我行发展中的一个“大动作”,从而确保了我行业务的可持续性发展,为百姓带来稳定安全的全面服务。
此次网络改建工程共分10个阶段,在2006年五一期间,整个银行实现了数据大迁移,这标志着全网改建工程历时5个月的规范IP地址阶段、设备硬件验收阶段、设备配置阶段、全网设备联调阶段、测试阶段、监测广域网链路阶段和网络割接共7个阶段工作的成功完成,并做好了在网络初验阶段、网络监测阶段和网络终验阶段的大量准备工作。目前,该全新网络平台已经具备了整体安全可靠性和可扩展能力,保障了业务拓展的灵活性以及网络的易管理、易维护性。在改造实施的工作中,锐捷网络顺利完成了整体工程技术方案、相关设备调试,以及业务割接和外联网接入配合等重要工作,为整个网络改建奠定了扎实的基础,也为整体工程目标的提前完成争取了时间。
星型拓扑规范全网结构
我行拥有2个中心、4个管理部(中心机房,吴忠、石嘴山、中卫管理部)、34家支行,在网络改造工程中,分别被划分为核心层(一级)、管理部层(二级)、支行层(三级),整体网络采用星型结构。
在总行的广域网中,吴忠、中卫、石嘴山管理部均采用锐捷RG-R3662(石嘴山采用锐捷RG-R2632)作为二级管理部上联总行网络中心和所辖支行的汇集连接。所有支行均采用锐捷RG-R2692路由器,应用其自带的两个广域网接口作为上行SDH链路和DDN链路的连接。在总行局域网,采用了两台锐捷高端交换机S6506作为核心交换机,并配置两台S4909交换机作为大楼的汇聚交换机,并应用VRRP技术提供网关的冗余性。所有楼层交换机均采用锐捷S2126交换机,并应用两条100M线路上联至汇聚交换机,汇聚交换机与办公大楼核心交换机采用1000M全交叉连接,并运行动态路由协议,提供高冗余性。在办公大楼核心交换机与数据中心核心交换机的两条千兆光纤线路之间,应用两台锐捷高端防火墙以进行安全策略部署。
因此,使网络结构实现了全网梳理,在总行即核心层、管理部层、支行层形成了星型的拓扑结构,如图1所示。
图1、我行全网改造的网络拓扑结构