银行网络设计方案

衡阳市商业银行网络方案1目录前言...........................................................................................................2第一章需求分析..................................................................................3一、衡阳市商业银行的网络以及应用现状......................................3二、衡阳市商业银行的网络建设目标..............................................4第二章网络方案设计..........................................................................5一、方案设计目标..............................................................................5二、方案设计原则..............................................................................5三、方案说明......................................................................................6四、关键技术的实现..........................................................................9第三章方案特点................................................................................11第四章产品简介................................................................................13第五章网络支持与服务....................................................................15第六章项目管理与实施......................................错误!未定义书签。衡阳市商业银行网络方案2前言金融业一直是计算机技术应用最多和最广泛的一个行业，这在中国市场经济蓬勃发展，金融体制改革为领导、国有商业银行为主体、多种金融机构分工协作的格局日益形成，特别是大量外资银行涌入，使银行间的商业竞争开始激烈。在这种环境下，如何有效地加快计算机技术的深入应用，加强技术改造更新，提高自身的业务服务能力和水平，是银行发展中的一项关键任务。单机、分系统的计算机应用模式已不能适应今天的需求。国家推动的“三金”工程，为银行业的计算机系统提出了重要课题。只有一个广域联网的，实时高效的，安全可靠的，综合决策的银行计算机自动化管理系统，才能向客户提供最有效的服务，使各级领导部门实时掌握相关信息，使银行在激烈的竞争中立于不败之地。衡阳市商业银行网络方案3第一章需求分析一、衡阳市商业银行的网络以及应用现状目前，衡阳市有6家城市信用社，近40个网点。其中有4家城市信用社业务属于单点运行，另外2家城市信用社业务属于辖内储蓄通存通兑。商业银行挂牌以后计划实现全辖内储蓄和信用卡的通存通兑。1.银行数据分布结构进行调整目前，各家城市信用社各自为政，不存在行政上的依赖关系。因此，各家信用社数据互相独立，业务互不干涉。如果商业银行挂牌成立以后，目前这种数据分布结构将严重影响行政上的管理和业务上的发展。因此，商业银行成立以后将采用数据大集中的模式。2.电脑设备进行更新换代目前，在6家信用社当中，有2家信用社使用DECALX6200（5200）PC服务器，其余4家采用PC机。而且大部分机器是486档次，一方面机器老化，另一方面存在2000年问题。因此这些机器急需更换。另外，商业银行成立以后，将采用数据大集中进行处理，因此必须购置小型机来完成这项工作。小型机的选型要考虑到以下业务因素：普通业务笔数的增加：目前，6家城市信用社合计日平均业务量为10,000笔/天。5到8年以后日平均业务量将达到100,000笔/天。历史交易的联机保存：目前，大部分网点采用单机运行，业务量少，存储信息少而且存储周期短。数据大集中以后，业务量将会激增，而且存储周期长（估计2到3年）。中间业务的增加：中间业务包括代收代付以及一些类型的电子商务。目前在商业银行中间业务几乎为空白。按商业银行决策者的计划，以后将要增加大量的中间业务。金融信息高速公路的建立：在衡阳市商业银行提出了信息高速公路的概念。具体业务包括ATM，电话银行，自动办公系统（OA），电子衡阳市商业银行网络方案4商务等。目前这个领域在商业银行为空白。3.系统应用软件的更新目前，在6家信用社中，4家单点运行的信用社采用的是山东中创的软件。2家联网运行的信用社采用的衡阳市农业银行提供的软件。这两家应用软件已不能满足商业银行业务发展的需要。为此，系统应用软件必须更换。因此需根据商业银行的业务情况和将来的业务发展计划开发出一套既能满足业务需要，又能适应业务发展同时具有特色的一套应用系统软件。二、衡阳市商业银行的网络建设目标1.在全市范围内建设一个衡阳市商业银行专用通讯子网,2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性。4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。衡阳市商业银行网络方案5第二章网络方案设计一、方案设计目标1.在全市范围内建设一个衡阳市商业银行专用通讯子网,一个多协议的数据网络，并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。2.具备接入所有业务系统的能力，支持各业务系统所要求的计算机网络协议，而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。3.在城区网上能够将业务、办公自动化集成在同一个网络中，以充分利用信道带宽。在保证目前应的情况下，使网络具有一定的先进性，保护用户的投资。4.具有相对完善的网管系统，能对计算机网络进行有效的监控管理，优化网络流量，提高网络运行的安全性，通过日志文件等多种手段，保证网络的高效运行。通过以上几个目标的努力，使衡阳市商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。二、方案设计原则先进性与实用性结合,设计时效年限至少为五年,充分利用设备的扩充能力可保证十年的设计时效。极大的灵活性和扩充性，满足业务数据快速增长的需要，适合国内通信条件。衡阳市商业银行网络方案6在保证系统需求的前提下，尽量节约开支，降低运营成本。高度的可靠性，网络在连接失败时能有迂回路由，并有效地消除单点失效的隐患。高度的安全性。能防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄露。使数据具有极高的可信性。良好的管理性。简化日常维护工作，增强故障处理能力。为主机系统、应用系统、数据库系统提供良好的网络平台，保证应用系统的反应速度不会因为网络性能的原因而降低。依照上述原则及具体的需求分析,我们提出自己的网络方案。三、方案说明目前，6家城市信用社合计日平均业务量为10,000笔/天，考虑到联网以后义务量增加，5到8年以后日平均业务量将达到100,000笔/天。依据义务量，我们可以计算出所需的带宽。日交易笔数(高峰)：10,000笔，平均每个交易包250字节，每笔业务共需3个交易包。按每天8工作小时考虑，平均带宽为：100,000x3x250x8(bit)/(8x3600)=20.8Kbps考虑到突发因素，网络应有3倍以上的冗余，考虑到，按现有统计数计算，需要64Kbps的通信带宽。方案分别采用DDN和帧中继。衡阳市商业银行网络方案7网络拓扑结构图：方案一方案一网络采用DDN，主要采用Cisco4500M为中心路由器，采用Cisco2501作为各节点的接入路由器，全网采用TCP/IP作为网络通讯协议。各个营业间点通过DDN与中心路由器互连，实现数据集中。各个营业网点与中心路由器连接的速率为9.6K。中心路由器为Cisco4500M，两台路由器均配置18串口板两块。其中一台路由器作为DDN的接入，能提供36个串口，另外一台路由器提供20个串口（一块18串口板和一块18串口板上的2个高速串口），提供DDN接入，并提供16个异步口作为拨号备份。除了线路备份，在设备配置中多配置一台4500M作为设备备份。另外，中心还配置一台Catalyst1924EN交换机一台，用于接入路由器、小型机及其它关键设备。DDNPSTNModem小型机双机热备网管工作站Catalyst1924Cisco4500MCisco4500MCisco2501Cisco2501Cisco2501Cisco2501HUBHUBHUBHUBN*9.6K9.6K9.6K10M交换10M共享衡阳商业银行网络拓扑图数据中心网点网点网点网点衡阳市商业银行网络方案8网络拓扑结构图：方案二方案二网络采用帧中继，主要采用Cisco4500M为中心路由器，采用Cisco2501作为各节点的接入路由器，全网采用TCP/IP作为网络通讯协议。各个营业间点通过帧中继与中心路由器互连，实现数据集中。各个营业网点与中心路由器连接的速率为9.6K。中心路由器为Cisco4500M，两台路由器均配置18串口板两块。其中一台路由器作为帧中继的接入，另外一台路由器提供32个异步端口作为拨号备份。除了线路备份，在设备配置中多配置一台4500M作为设备备份。另外，中心还配置一台Catalyst1924EN交换机一台，用于接入路由器、小型机及其它关键设备。2.配置说明衡阳市商业银行中心机房：配置一台Cisco4500M多功能路由器，F.RPSTNModem小型机双机热备网管工作站Catalyst1924Cisco4500MCisco4500MCisco2501Cisco2501Cisco2501Cisco2501HUBHUBHUBHUB38.4K9.6K9.6K10M交换10M共享衡阳商业银行网络拓扑图数据中心网点网点网点网点N*9.6K衡阳市商业银行网络方案9Cisco4500M路由器可以提供三个网络模块插槽。在Cisco4500M路由器上配置一块两端口以太网模块（NP-2E）用于连接分行局域网；配置两块十八串口模块（NP-2T16S），采用DDN，其中一台可以提供36个同步端口用于通过DDN连接营业网点，另外一台提供20端口（一块十八串口板和另外一块十八串口板上的2个高速同步端口）用于连接DDN，提供16个端口作为拨号备份接入。在帧中继的方式下，其中一台用于帧中继的接入，另外一台路由器可提供32个异步端口用于拨号备份。另外，中心还配置一台Catalyst1924EN交换机一台，用于接入路由器、小型机及其它关键设备。可以根据业务数据流量的情况，采用负载均衡的方式接入路由器。营业网点：在营业网点各配置一台Cisco2501多功能路由器，该路由器可以提供2个同步端口，用于DDN或帧中继的接入，提供一个异步端口，用于拨号备份。第三部分网络管理在分行中心机房网管工作站上安装CiscoWorksforWindows软件，用于对全网上路由器的连接连接进行可视化管理和监控。四、关键技术的实现帧中继技术的特点：帧中继在用户设备（如路由器、桥、主机）和网络设备（如交换机）之间提供包交换数据通信能力。用户设备通常称为数据终端设备(DTE),与DTE相连的网络设备称为(DCE)。网络营运商可提供帧中继网络，大型企业也可建立私有的帧中继网络。作为与网络的接口，帧中