H3CMSR30-11承建北京農村商業銀行辦公網（矽穀動力）
【發布時間：2008-01-17】
WTO
之後的中國銀行業正經曆著快速變革，也給銀行業信息化提出了更高的要求。作為經國務院批準籌建的全國首家省級農村商業銀行，以及迄今為止我國資本規模較大的農村商業銀行和區域性地方商業銀行，北京農村商業銀行同樣加快了自身的信息化建設，積極應對國際化競爭挑戰。
作為企業運營和發展的支撐平台，網絡在銀行信息化建設中顯得有違重要。而隨著信息係統所麵臨的安全挑戰越來越嚴峻，國家對金融行業的信息安全提出了更高的要求，要求構建完整的信息安全防範體係，對信息係統進行分等級保護，這對銀行網絡的性能與安全提出了更嚴格的標準。因此，北京農商行將原有辦公網絡改造工作，擺在了信息化建設的首要位置。
需求引發辦公網絡改造
在網絡改造之前，北京農商行已經建設了與生產網物理隔離的辦公網。但隨著OA係統在全行的推廣使用、一係列MIS係統的投產（包括：財務管理係統、企業征信係統、客戶風險管理係統、基金管理係統等）、全行互聯網出口的統一、視頻會議係統、防病毒係統的上線或即將上線。這些應用都需要基於辦公網絡運行，而且對網絡帶寬需求量較大，給網絡的線路帶寬及網絡設備的處理能力提出了更高的要求，原有的辦公網已經無法應對北京農商行的未來發展。
正因為如此，北京農商行計劃對辦公網進行全麵改造。他們希望能通過一張嶄新、高效的網絡，優化整體網絡結構，提升整個網絡性能，使網絡便於管理、易於擴展，對生產及辦公業務的開展給予良好的支撐。同時，實現生產網與辦公網的分離，較大限度地保證生產係統的安全穩定，也保證辦公係統高效快捷。另外，農商行還希望盡量利用現有網絡設備及線路資源，以保證費用投入最小化，保護原有的IT投資。
北京農商行網絡改造首先從重新規劃網絡結構開始。針對企業自身的結構特點和業務需求，北京農商行決定將辦公網建設采用扁平化的組網模式，各網點、直管支行、二級支行均直接連接到總行，應用係統集中部署在總行，互聯網出口也集中設置在總行。在數據傳輸方麵，由於MSTP能夠基於SDH平台，同時實現TDM、ATM、以太網等多種業務的接入、處理和傳送，提供統一網管的多業務節點，並可以很好地兼容現有技術，保證現有投資，因此北京農商行選擇了MSTP線路來進行廣域網連接。
但MSTP線路相對於傳統的SDH線路而言，在鏈路租用成本和未來帶寬擴容的便利方麵較強，但和傳統的E1、同異步串口這種點對點技術相比，MSTP對外提供的以太網接口缺乏鏈路故障探測手段，必須依靠動態路由協議實現整個網絡的快速收斂，所以在組網設備的選擇方麵，北京農商行選擇了路由器組網模式。
設備選型從嚴標準
確定了網絡構建方式之後，北京農商行緊鑼密鼓地開始了網絡設備的選型工作。針對辦公網的實際需求，北京農商行對相應的設備也分別提出了的性能要求。
對於辦公網絡的各種設備來說，它承擔著整個網絡的運轉工作，必須能夠承擔高負荷的數據壓力，同時確保網絡的正常運行。因此，北京農商行認為，辦公網絡設備首先必須具備高可靠性，要采用全分布式轉發方式，關鍵部件必須全部為冗餘熱備份，實現基於狀態的熱切換，所有組件支持熱插拔，采用無源背板設計，提供熱補丁技術，並可實現軟件完全平滑升級。
其次設備必須保證高安全性。要具備高度的抗網絡動蕩的能力，能抵禦“紅碼病毒”等蠕蟲病毒，能輕鬆應對網絡流量過載，支持URPF功能，並具備完善的安全認證功能和協議安全驗證。對從網絡層到應用層遇到的所有的安全問題，提供有效防止手段，從這樣才能讓所有辦公係統的運行無後顧之憂。
同時，由於辦公網上需要承載核心業務、OA、電子郵件、視頻會議、互聯網等多種類型的業務，不同類型的業務對QoS提出了不同的要求。這就要求建成後的辦公網必須提供豐富的QoS能力，從而使得農商行能夠輕鬆地對各種數據流量進行有效管理，盡量避免網絡阻塞的出現。
另外，係統還需要具備強大的路由運算能力。建成後的辦公網涉及700百台設備，有數千條互聯鏈路，這對網絡設備的路由能力提出了更高的要求。
最終，北京農商行選擇了H3C公司提供的高端核心路由器和MSR30-11多業務開放路由器，分別作為核心設備及連接各支行、網點與總行辦公網絡的關鍵設備，共同搭建起高性能的辦公網絡平台。
卓越性能打造無憂網絡
隨著辦公網絡的改造完成，北京農商行的辦公信息化應用也揭開了新的一頁。而H3C專門針對金融網點需求開發的MSR30-11多業務開放路由器，其突出性能也讓北京農商行感到物有所值。
此次北京農商行在支行和網點應用的接入路由器MSR30-11，機箱上可以提供2個10/100接口和2個SIC插槽和1個同異步串口，另外提供一個擴展插槽，支持24端口的10/100交換板，實現交換與路由的一體化。接入路由器使用百兆鏈路連接到歌華的MSTP網絡。對於信息點數量少於24的支行/網點，直接使用一台MSR30-11即可滿足要求。對於信息點數超過24點的支行/網點，通過下聯一台S3126C-SI用於擴展端口。
在一期工程中，北京農商行完成了169個支行的接入。每個支行開展的業務包括：辦公管理係統（OA係統、郵件係統、人力資源管理係統、視頻會議係統、IP電話係統、互聯網）、管理信息係統（財務管理係統、1104係統、客戶信息係統、企業征信係統、個人征信係統、報表係統）。在鏈路帶寬方麵，每個百兆接口隻封裝一個VC12 ，即實際可用帶寬為2M。整個網絡通過OSPF動態路由協議實現全網的快速收斂。
此次北京農商行通過本次網絡升級改造，大大提高了整個辦公網的整體性能和可靠性。網絡改造充分考慮了網絡未來的擴展能力，完全可以滿足未來辦公網擴展到700個網點的需求。通過采用路由器組網，使得整個網絡可提供豐富的QoS特性，完全可以滿足未來視頻會議係統、VoIP係統對網絡QoS的需求。改造後的辦公網支持MPLS VPN技術，在需要的時候，可通過MPLS VPN技術實現辦公網和生產網的合一。
北京農商行有關人員表示，網絡應用對銀行業的生存和發展有著舉足輕重的意義，在競爭環境日益激烈的今天，H3C的網絡設備將更好的幫助北京農商行搭建起一個技術統一、應用統一、管理統一的綜合網絡平台，保障多種業務的穩暢運行，為北京農商行的未來發展打下堅實的基礎。
