中国农业银行吉林省分行办公二级网改造.doc

中国农业银行吉林省分行中间业务专用通道服务技术解决方案吉林省广播电视信息网络集团有限责任公司二七年九月目 录第一章 需求分析3一、中国农业银行吉林省分行省干二级专网网络现状分析3二、中国农业银行吉林省分行现有网络链路链接情况如下：4第二章 设计原则5一、中国农业银行吉林省分行中间业务专用通道服务实现的目标5二、中国农业银行吉林省分行中间业务专用通道服务改造的设计思想5三、中国农业银行吉林省分行中间业务专用通道服务改造的设计原则6第三章 网络总体设计7一、中国农业银行吉林省分行中间业务专用通道服务改造方案设计7二、中国农业银行吉林省分行中间业务专用通道服务改造的建设要求8三、中国农业银行吉林省分行中间业务专用通道服务拓扑：10第四章 广电网络相关技术11一、广电ASON骨干智能光网络的特点11二、广电MSTP技术简介14三、ATM技术介绍15第五章 吉林省广播电视信息网络集团有限责任公司简介17第六章 服务与培训19一、售后服务19二、培训计划22第一章 需求分析一、中国农业银行吉林省分行省干二级专网网络现状分析数据信息化、网络化是我国银行产业优化、现代化的关键环节，积极运用现代化科技手段，特别是先进信息技术，加快银行系统管理信息化进程，建立高效的银行办公网络化系统，是适应银行当前发展的迫切要求。目前，中国农业银行吉林省分行办公数据专网，从省到地市采用联通链路链接，随着中国农业银行吉林省分行数据业务对网络质量要求的提高，现有的SDH环状网络备份技术，已经不能充分满足网络冗余性和自愈性的需求，针对中国农业银行吉林省分行的业务对网络备份的需求，广电ASON智能光网络的网格化网络结构，更能适应中国农业银行吉林省分行中间业务专用通道服务的需要。广电ASON智能光网络提供的中间业务专用通道服务具有更高的安全性、可靠性、保密性和稳定性，吉林广电网络本着互为客户、合作双赢的原则，共同提高中国农业银行吉林省分行业务专用网的运营能力，满足未来业务发展的需要。鉴于中国农业银行吉林省分行中间业务专用通道服务，是涉及到网络特殊安全保障和可靠性等方面因素需求的，吉林省广播电视信息网络集团有限责任公司在总体建设上，采用网络业务层与安全保障系统及网络传输支撑系统进行分层构建、逐层保护的指导原则，网络的架构如下： 图 1-1网络传输支撑系统是中国农业银行吉林省分行办公专网系统的基础，必须要统一规划、构建及管理，以此保证网络的互联互通性，互访的安全控制。安全保障系统是指通过网络技术的认证、加密、权限控制等技术对网络中的用户访问及数据实施安全保障的监控系统，它与网络传输支撑层相对独立，由中国农业银行吉林省分行统一规划构建。网络业务应用层就是在安全互联的基础上,实施中国农业银行吉林省分行办公数据电子化的各种应用，由中国农业银行吉林省分行统一规划并分步实施。二、中国农业银行吉林省分行现有网络链路链接情况如下：中国农业银行吉林省分行与吉林省各地市分行均有一台CISCO 7500系列路由器通过联通传输网连接，省行与联通公司之间采用155M接口互联，地市支行与联通公司采用2M链路互联；最终实现中国农业银行吉林省分行与下属各地市分行的数据通信。第二章 设计原则一、中国农业银行吉林省分行中间业务专用通道服务实现的目标1、架构高速安全的专用网络通道，组建具有网络延时小、响应速度快、传输效率高、信息吞吐量大、高可用的综合性应用网络，具备业务可扩展能力。2、建立统一的专用网络平台，能够充分保证中国农业银行吉林省分行中间业务专用通道的1+1热备份能力，具有更高的可靠性和自愈能力，保证7*24小时不间断运行，确保同一网络平台上的多种应用能够正常运行，同时确保网络不发生拥塞，提高网络的使用效率。3、建立规范化、标准化的安全体系，根据广电ASON智能光网络的技术特点，为中国农业银行吉林省分行中间业务专用通道提供网格化的具有高安全、高可靠的网络安全运行机制。4、建立面对客户的统一网络管理服务平台，应用高效科学的网络管理技术，实现网络运行的实时监控情况，当出现问题时及时与中国农业银行吉林省分行相关部门进行沟通，提高网络管理水平。二、中国农业银行吉林省分行中间业务专用通道服务改造的设计思想中国农业银行吉林省分行中间业务专用通道改造的总体设计思想，是建设一个具有较大容量、有高速传输能力、有可靠稳定服务质量保证的信息化综合性专网。中国农业银行吉林省分行能够基于这个平台，实现各地市分行安全高速的数据共享，尽可能地简化办公业务流程，提高办公业务处理效率，并为今后综合办公业务的开展，打下良好的基础。利用成熟的ASON和MSTP技术结合，实现专用网络对目前中国农业银行吉林省分行网上办公网络的良好支持，使数据的实时性、安全性、可靠性得到充分保障，同时合理的满足业务备份网建设的需求，实现网络 1+1热备份功能，确保业务网的运行安全，并能针对不同业务应用提供高可靠的服务保障。三、中国农业银行吉林省分行中间业务专用通道服务改造的设计原则结合中国农业银行吉林省分行中间业务专用通道服务的实际应用和未来业务发展要求，在进行中间业务专用通道设计时，系统总体设计应遵循以下原则：实用性原则：建设中国农业银行吉林省分行中间业务专用通道服务，将以满足现有银行业务需求为基础，在节省投资的同时，充分利用广电ASON光网络和MSTP技术的特点，提供开放性好、标准化程度高的技术解决方案和满足开放化和标准化的设备接口，同时以未来业务发展的需要为原则，保证建设完成后的系统平台在向新的技术升级时，不但能够实现平滑升级，而且还能保护现有的投资。安全性原则：中国农业银行吉林省分行中间业务专用通道服务的建设，基于广电ASON智能光交换网络的特点，能保证银行内部交换数据在通道内传输无法被破解，实现银行系统对安全级别要求高的特点，保证其银行网上办公的安全性，防止系统外部成员的非法侵入以及操作人员的越级操作，重点保护中国农业银行吉林省分行中间业务专用通道的运行安全。可靠性原则：中国农业银行吉林省分行中间业务专用通道设计要具有网格化的保护功能，有效的避免单点失败，没有通信链路的孤岛，在整体网络互联时，能提供充分的冗余备份，设备具备在线故障恢复能力，线路能做到实时备份和自动故障切换。网络系统具有强大的容错功能以确保各种应用的正常运行。一方面最大限度地减少故障发生的可能性，另一方面保证网络故障能在最短时间内修复。第三章 网络总体设计一、中国农业银行吉林省分行中间业务专用通道服务改造方案设计针对中国农业银行吉林省分行的具体需求，建设中国农业银行吉林省分行为中心的数据专用网络，分为以下几部分：1、 中国农业银行吉林省分行网络中心到吉林省广电中心机房链路部分从中国农业银行吉林省分行办公网络中心到吉林省广电中心机房链路，采用双光纤不同方向路由接入，通过155M光纤链路连接，充分保证中国农业银行吉林省分行最后一公里接入的安全性，以及中国农业银行吉林省分行中心到吉林省广电中心机房的物理链路的可靠性，提供7*24小时的线路不中断。2、 中国农业银行吉林省各地市分行到各地市广电中心机房链路部分中国农业银行各地市分行到各地市广电中心机房链路采用光纤敷设方式，充分利用广电光纤省级干线网的数据环网特点，保障在当市内链路在某一点断路时不影响中国农业银行吉林省分行各地市办公业务数据的正常通信。3、 中国农业银行吉林省分行纵向中间业务专用通道链路部分中国农业银行吉林省分行纵向中间业务专用通道服务，主要特点是充分利用了广电骨干网省到地市的ASON智能光网络的网格化保护优势，保证农业银行区间链路在广电骨干智能光网络的承载下，实现实时连接的可靠性和安全性，为中国农业银行吉林省分行纵向中间业务专用通道服务做到充分的数据传输保证。广电骨干网省到地市的智能光网络环网，在吉林省内已经建成了MESH状的网络拓扑，保证中国农业银行吉林省各地市分行接入广电省骨干智能光网中，充分利用MESH的特点，起到对中国农业银行吉林省各地市分行节点的数据保护。二、中国农业银行吉林省分行中间业务专用通道服务改造的建设要求广电骨干ASON智能光网络接入能力，可以满足中国农业银行吉林省分行中间业务专用通道服务的整体需求，能够提供2M/bps2.5G/bps不同速率的数据链路，组建全新的中国农业银行吉林省分行的中间业务专用通道服务平台。中国农业银行吉林省分行中间业务专用通道服务络应具有以下特点：（1）符合未来整体网络建设的要求模块化设计使得网络成长更加方便。升级的费用和复杂度限制在整个网络的小范围内，当局部网络环境发生变化时不影响其它无关的层次。（2）可靠性、保密性高广电骨干ASON智能光网络的网格化结构可以保障网络中的任何一个链路节点出现故障时，都不会中断全局通信，便于发现和隔离故障节点，有助于增强对故障节点的识别能力，因此网络具有较高的可靠性；与此同时广电骨干ASON智能光网络是一个专用的光交换网络，广电网络的光缆和军网光缆为同缆分芯，因此在数据的加密性和安全性上广电网络的数据安全等级更高。（3）路由效率高模块化、层次化拓扑结构便于ATM分层业务处理，减少了ATM协议在网络链路上的开销，以及处理时间，有效压缩ATM路由查询时间和强度，提高了ATM路由效率。三、中国农业银行吉林省分行中间业务专用通道服务拓扑：建设完成后的网络，通过广电骨干ASON智能光网络+MSTP技术，为中国农业银行吉林省分行提供2M/bps155M/bps不同速率的数据链路，满足中国农业银行吉林省分行从省到地市级分行的数据传送，实现办公OA系统、ERP系统、视讯会议系统、远程监控、VOIP语音电话等一系列信息化的建设需求，随着网络应用能力和质量的提升，线路稳定性的加强，安全性的提高，能够极大限度的保障中国农业银行吉林省分行未来业务发展需要的平滑升级及扩容需求。同时，根据广电骨干ASON智能光网络的组网方式，地市节点与县级节点接入方式相同，方便下一步中国农业银行吉林省分行的地市下属支行灵活的并网，提供同等级的保护。第四章 广电网络相关技术 一、广电ASON骨干智能光网络的特点11 网络安全性高：吉林广电智能光网络组成了一个MESH网格状的拓扑结构，随着网络的开通运营，该网络的安全性得到极大的提高。传统的光传送网提供的业务保护方式是基于环网保护，只能保护单节点故障，对于环上的双节点故障无能为力，如图所示传统光网络当存在两个节点以上的网络故障时不能够自动恢复受保护的业务，而需要人工来判断故障，安排调度方案，往往需要几个小时甚至几十个小时才能完成，而吉林广电的智能光网络却可以在几十毫秒内自动恢复。为了保证通信网络的畅通，传统上的解决方案是租用不同运营商的网络来做热备份，以此来满足对网络安全性的要求。在有了智能光网络后，吉林广电的传送平台提供了比一加一热备份更高的安全性，在降低通信费用、提高使用效率的同时减少了网络维护的工作量。比如，在租用来自两家不同运营商的网络时，用户必需面对两个独立网络的时钟不同步的问题。下面是普通的1+1链路网络和MESH网格状的拓扑结构对比：12 具备提供灵活的业务调动能力：广电智能光网络的分布式智能调度特性可为行业客户及省内跨区域的集团客户带来显著的应用灵活性，同时吉林广电网络省干线的基本业务类型即为E1，网内具有丰富的E1信道资源，N*64K的业务可根据用户需要量身订做。13 网络结构合理：网络结构分为省中心层、地市（州）汇聚层和市县接入层，符合大多专网的业务需求。（如下图）14 保密性强：由于广电网络的特殊性及其重要的政治地位，与公众网物理上严格隔离，保证了网络的安全性，适合于为各类专网用户提供安全可靠的信道通道。15 灵活的保护机制：广电智能光网络除了支持传统的SDH光传送网络的标准环保护和子网联接保护之外，增加了网格状保护机制，网格保护机制与SDH环保护或子网联接保护相结合，提供多种具备不同安全等级的保护方法。16 灵活的接入方式：吉林广电网络拥有一个覆盖省内主要大中城市的数字微波网络，拥有一支具有丰富无线工作经验的技术团队，可针对个别光缆不适宜的地点采用微波方式连通。二、广电MSTP技术简介MSTP是基于SDH 的多业务传送平台，实现TDM、ATM、以太网等业务的接入处理和传送，且可以将传统的SDH复用器、数字交叉链接器（DXC）、WDM终端、网络二层交换机和IP边缘路由器等多个独立的设备集成为一个网络设备，提供统一网管的多业务节点。 MSTP伴随着电信网络的发展和技术进步，经历了从支持以太网透传的第一代MSTP到支持二层交换的第二代MSTP再到当前支持以太网业务QoS的新一代（第三代）MSTP的发展历程。 广电的城域网传输采用了支持以太网业务QoS的第三代MSTP技术广电第三代MSTP的特点 SDH技术对于数据业务承载效率实现质的跨越； ATM/IP 对于TDM业务承载效率大大提高； 提升IP QoS； 突破RPR技术组网限制问题，实现双重保护，提高业务安全系数。三、ATM技术介绍ATM采用异步时分复方式，将来自不同信息源的信元汇集到一起，在缓冲器内排队，队列中的信元根据到达的先后按优先等级逐个输出到传输线路上，形成首尾相接的信元流。具有同样标志的信元在传输线上并不对应着某个固定的时隙，也不是按周期出现的。异步时分复用使ATM具有很大的灵活性，任何业务都按实际信息量来占用资源，使网络资源得到最大限度的利用。此外，不论业务源的性质有多么不同（如速率高低、突发性大小、质量和实时性要求如何），网络都按同样的模式来处理，真正做到完全的业务综合。为了提高处理速度、保证质量、降低时延和信元丢失率，ATM以面向连接的方式工作。通信开始时先建立虚电路，并将虚电路标志写入信头，网络根据虚电路标志将信元送往目的地。虚电路是可以拆除释放的。在ATM网络的节点上完成的只是虚电路的交换。为了简化网络的控制，ATM将差错控制和流量控制交给终端去做，不需逐段链路的差错控制和流量控制。因此，ATM结合了电路交换和分组交换的优点，即ATM兼顾了分组交换方式统计复用、灵活高效和电路交换方式传输时延小、实时性好的优点。能在单一的主体网络中携带多种信息媒体，承载多种通信业务，并且能够保证QoS。ATM交换分为VP交换和VC交换两种。VP交换指在交换的过程中只改变VPI的值，透传VCI的值，而VC交换过程中VPI、VCI都改变。常规情况下，一般采用622M/155MATM交换机作为端局使用，通过SDH封装或光纤直联方式的622M/155M电路将各端局汇接于地区核心局。地区核心局设备一般采用2.5G以上背板交换能力的ATM交换机通过SDH封装或光纤直联的622M以上电路完成网络构件。在各交换机上基本都提供ATM单模/多模光口、2M/34M端口、IP端口，在与用户的对接上ATM电路通过光口提供，按照需求进行不同带宽的开通；通过2M/34M端口提供信道化或非信道化的F/R电路；通过IP端口提供基于TCP/IP的对接，如下图所示：   第五章 吉林省广播电视信息网络集团有限责任公司简介吉林省广播电视信息网络集团有限责任公司，简称吉林广电网络，是在原吉林广播电视网络有限责任公司的基础上，整合全省的广电网络资源，增资扩股而成立的集团公司，其注册资本为10亿元，总部设在长春，在省内50个地市（州）、县（市）设立分公司，网络已覆盖省内近80%的乡、镇、村，现服务有线电视用户300万户。公司储备了一批具有专业从事通信、软件开发和系统集成的专业人才，其中大学本科及以上学历人员达90以上，具有完备的客户服务体系和专业技术人员以确保完善的售后服务。丰富的广电网络资源，满足您个性化、多样化的传输及通信需求，量身订做您的数字信息化解决方案。公司在广播电视节目传输服务的基础上，同时提供电子政务、电子商务、网上通信、数据传输、专用通道出租服务业务；广播电视网络、计算机网络、通信网络的设计、建设、改造、经营服务业务；电子社区工程、水电气热收费网络服务等其他业务。其中专用通道出租服务业务，采用新一代MSTP（多业务传输平台）技术及智能光网络技术，可向政府、企事业单位、行业用户及省内跨区域的集团用户提供专用通道出租服务，企业集团用户虚拟专网等服务。吉林广电网络由省级ASON智能光网络干线网和各市县MSTP、HFC接入网络组成，有着丰富的光纤资源和电路资源。省级光缆干线长5000多公里，采用SDH光纤数字传输体制，与军网同缆分芯，统一由专业维护队伍负责线路维护。充分体现了吉林广电网络的重要性及高可靠性。结合我省具体地理环境，省级ASON智能光网络干线网共设有51个站点，连通省、市（州）、县（市）所有城市，吉林广电网络的智能光网络由长春、四平2个中心节点和吉林市、松原、白城、四平、辽源、通化、白山、延边等7个地（市）及41个县（市）二级节点构成，整体网络形成一个网状网结构，为网络上的单点及多点障碍提供了完善的保护，从而极大的提高了网络所承载业务的安全性。通过采用先进的Mesh保护方式，全网可靠性达到99.99%。第六章 服务与培训一、售后服务吉林省广播电视信息网络集团有限责任公司，在中国农业银行吉林省分行中间业务专用通道服务改造建设项目中，提供优质的技术支持和上门服务，具体服务方式如下：吉林省广播电视信息网络集团有限责任公司，按信息产业部颁布的电信服务标准（试行）的专用通道质量要求，保证中国农业银行吉林省分行所租用的专用通道畅通和满足带宽等各种相关需求。吉林省广播电视信息网络集团有限责任公司向中国农行吉林省分行提供的专用通道应保证符合国家行业标准的规定。吉林省广播电视信息网络集团有限责任公司承诺根据并严格遵守中华人民共和国电信条例履行，维护双方权益。故障申告采取“就近申告、首问负责”的原则。中国农行吉林省各地分行向广电网络各地分支机构就近申告，吉林省广播电视信息网络集团有限责任公司各地分支机构实行“首问负责制”，提供及时的服务，负责故障的及时反馈和处理。除不可抗力情况外，数字专用通道发生阻断后，吉林省广电集团有限责任公司将在2小时内恢复，若单条专用通道月阻断时间累计超过48小时，视为不能保证中国农行吉林省分行专网的正常使用，中国农行吉林省分行有权提出退租。专用通道阻断的开始时间以吉林省广电集团有限责任公司设备运行维护记录及申告记载并经中国农行吉林省分行记录确认的时间为准，专用通道阻断消除时间以中国农行吉林省分行提供的并经吉林省广电集团有限责任公司确认的时间为准。服务时间：7天 * 24小时不间断的服务，确保能实时、有效地解决中国农行吉林省分行所有的问题。巡检服务：提供每月定期现场巡检服务，结合听取用户维护管理人员反映的问题和建议，进一步提高服务水平，尽量减少系统故障的出现几率，降低用户因系统故障而造成的不必要的损失，并在检查完成后提供系统检测报告及详尽的分析报告。用户档案服务： 吉林省广播电视信息网络集团有限责任公司，为中国农业银行吉林省分行建立专门的用户档案，详细登记农行每个接入节点情况，并做到定期回访。故障处理流程图技术工程师、农行联系人、故障现象技术人员故障分析联系农行确认处理过程联系农行确认处理过程电话支持远程维护处理支持方式判断否否问题解决问题解决外出维护请求申请需要现场支持、维护处理经理批示现场维护记录详细故障现象、原因情况、解决步骤是是农行资料数据库二、培训计划1、培训安排为了更好的实现互为客户关系，充分保障中国农业银行吉林省分行专网的正常运转，针对中国农业银行吉林省分行中间业务专用通道技术特点，每年我们将定期为中国农业银行吉林省分行相关主管及技术工程师（三个名额）提供厂家服务培训，并组织到异地进行实际技术交流，通过培训达到对中国农业银行吉林省分行中间业务专用通道技术熟练掌握的程度，具体培训计划如下：人员主机技术网络技术设备技术数据链路技术主管领导了解了解了解了解系统管理员精通熟练精通熟练网络管理员熟练精通熟练精通2、培训目标全面掌握中国农业银行吉林省分行中间业务专用通道的核心技术，进一步提高中国农业银行吉林省分行相关人员对本系统的管理、使用、维护水平，并可以根据需求，在吉林省广电集团技术人员的指导下对系统进行维护。3、培训方式厂家培训：厂家资深工程师进行现场或异地模拟环境培训。实践交流式培训：根据用户实际需要，采取现场会议、互动交流、异地实际交流等方式培训。4、培训组织安排技术培训由吉林省广电集团有限责任公司负责，组织工作由项目领导小组安排。吉林省广播电视信息网络集团有限责任公司二七年九月七日