网络设计金融解决方案.ppt

课程提纲课程提纲F金融行业电子化发展解决思路金融行业电子化发展解决思路 金融网络解决方案金融网络解决方案银行系统网络解决方案银行系统网络解决方案 证券等其他系统网络解决方案证券等其他系统网络解决方案 案例应用分析案例应用分析1 加加加加入入入入WTOWTO，世世世世界界界界经经经经济济济济一一一一体体体体化化化化、金金金金融融融融国国国国际际际际化化化化、信信信信息息息息网网网网络络络络化化化化的的的的形形形形势势势势使使使使得得得得中中中中国国国国银银银银行行行行业业业业面面面面临临临临巨大的竞争和挑战：巨大的竞争和挑战：巨大的竞争和挑战：巨大的竞争和挑战：境内与境外银行业的竞争；境内与境外银行业的竞争；境内与境外银行业的竞争；境内与境外银行业的竞争；金融业与非金融业的竞争；金融业与非金融业的竞争；金融业与非金融业的竞争；金融业与非金融业的竞争；银行与银行的竞争；银行与银行的竞争；银行与银行的竞争；银行与银行的竞争；网上银行与网下银行的竞争；网上银行与网下银行的竞争；网上银行与网下银行的竞争；网上银行与网下银行的竞争；竞争出现新规则，信息成为银行的重要资产；竞争出现新规则，信息成为银行的重要资产；竞争出现新规则，信息成为银行的重要资产；竞争出现新规则，信息成为银行的重要资产；依靠信息技术充分发掘高价值客户；依靠信息技术充分发掘高价值客户；依靠信息技术充分发掘高价值客户；依靠信息技术充分发掘高价值客户；提供电子化网络化服务渠道，提供个性化服务；提供电子化网络化服务渠道，提供个性化服务；提供电子化网络化服务渠道，提供个性化服务；提供电子化网络化服务渠道，提供个性化服务；提供高增值服务（出售智力、专业管理资源等）以赢得利润；提供高增值服务（出售智力、专业管理资源等）以赢得利润；提供高增值服务（出售智力、专业管理资源等）以赢得利润；提供高增值服务（出售智力、专业管理资源等）以赢得利润；建建立立一一个个覆覆盖盖全全行行、能能够够延延伸伸到到企企业业、家家庭庭、个个人人的的信信息息网网络络，藉藉此此提提供供更更加加便便利利和和个个性性化化的的服服务务，从从而而给给予予客客户户在在金金融融上上的的引引导导能能力力。金金融融高高科科技技和和专专业业管管理理成成为为核核心心竞竞争争力力，数数字字经经济济、网络经济直接关系到金融行业的生存与发展。网络经济直接关系到金融行业的生存与发展。金融电子化金融电子化我国金融电子化网络发展的形势2加快综合业务处理系统的建设加快综合业务处理系统的建设建建建建立立立立综综综综合合合合业业业业务务务务处处处处理理理理系系系系统统统统时时时时提提提提高高高高银银银银行行行行电电电电子子子子化化化化水水水水平平平平的的的的核核核核心心心心和和和和基基基基础础础础；使使使使银银银银行行行行从从从从面面面面向向向向银银银银行行行行帐帐帐帐务务务务处处处处理为主变为面向客户为主。综合业务处理系统是综合信息系统基础业务数据的源泉理为主变为面向客户为主。综合业务处理系统是综合信息系统基础业务数据的源泉理为主变为面向客户为主。综合业务处理系统是综合信息系统基础业务数据的源泉理为主变为面向客户为主。综合业务处理系统是综合信息系统基础业务数据的源泉以中间业务为重点进行业务创新以中间业务为重点进行业务创新金融创新能力决定了商业银行进入金融创新能力决定了商业银行进入金融创新能力决定了商业银行进入金融创新能力决定了商业银行进入WTOWTO后的竞争能力；后的竞争能力；后的竞争能力；后的竞争能力；业务创新能力依靠电子化，同时也是银行电子化的重要体现；业务创新能力依靠电子化，同时也是银行电子化的重要体现；业务创新能力依靠电子化，同时也是银行电子化的重要体现；业务创新能力依靠电子化，同时也是银行电子化的重要体现；大力发展网络银行大力发展网络银行传传传传统统统统银银银银行行行行构构构构筑筑筑筑在在在在物物物物理理理理网网网网络络络络之之之之上上上上，未未未未来来来来的的的的商商商商业业业业银银银银行行行行将将将将构构构构筑筑筑筑与与与与电电电电话话话话线线线线、调调调调制制制制解解解解调调调调器器器器和和和和InternetInternet之之之之上上上上;电电电电子子子子商商商商务务务务、电电电电子子子子银银银银行行行行和和和和国国国国际际际际互互互互联联联联网网网网将将将将导导导导致致致致商商商商业业业业银银银银行行行行之之之之间间间间的的的的业业业业务务务务范范范范围围围围进进进进一一一一步步步步模模模模糊糊糊糊；依依依依靠现代通讯技术和网络技术，提供随时随地、价廉物美的金融产品和服务。靠现代通讯技术和网络技术，提供随时随地、价廉物美的金融产品和服务。靠现代通讯技术和网络技术，提供随时随地、价廉物美的金融产品和服务。靠现代通讯技术和网络技术，提供随时随地、价廉物美的金融产品和服务。金融电子化金融电子化金融电子化金融电子化金融电子信息化建设思路3全面整合的电子化发展思路全面整合的电子化发展思路全面整合的电子化发展思路全面整合的电子化发展思路整合电子化进程整合电子化进程整合电子化进程整合电子化进程整合函盖业务部门、整合函盖业务部门、整合函盖业务部门、整合函盖业务部门、ITIT部门的银行应用架构，部门的银行应用架构，部门的银行应用架构，部门的银行应用架构，核心业务整合，整合核算体制、服务方式；核心业务整合，整合核算体制、服务方式；核心业务整合，整合核算体制、服务方式；核心业务整合，整合核算体制、服务方式；整合电子化技术架构整合电子化技术架构整合电子化技术架构整合电子化技术架构整合计算处理模式；整合数据存储模式；整合计算处理模式；整合数据存储模式；整合计算处理模式；整合数据存储模式；整合计算处理模式；整合数据存储模式；整合网络连接模式；整合网络连接模式；整合网络连接模式；整合网络连接模式；整合安全架构整合安全架构整合安全架构整合安全架构加密、认证、隔离等安全措施的全局整合设置；加密、认证、隔离等安全措施的全局整合设置；加密、认证、隔离等安全措施的全局整合设置；加密、认证、隔离等安全措施的全局整合设置；整合数据信息资源整合数据信息资源整合数据信息资源整合数据信息资源整合客户、企业数据结构和整合客户、企业数据结构和整合客户、企业数据结构和整合客户、企业数据结构和MISMIS系统系统系统系统 我国当前金融电子化发展的思路4整合新一代金融业务网络整合新一代金融业务网络QuidwayQuidway 整合型业务网络平台（整合型业务网络平台（整合型业务网络平台（整合型业务网络平台（VRPVRP网络系统）网络系统）网络系统）网络系统）互互联联网网专专网网N NRouteRouter rL2/3/4 SwitchL2/3/4 SwitchServeServer rNMSNMSCAMSCAMS策略管理策略管理安全产品安全产品 网关产品网关产品语音语音视讯视讯数据数据代收代收代收代收代付代付代付代付储蓄储蓄储蓄储蓄业务业务业务业务对公对公对公对公业务业务业务业务个人个人个人个人业务业务业务业务金卡金卡金卡金卡交易交易交易交易异地异地异地异地通兑通兑通兑通兑联行联行联行联行结算结算结算结算外汇外汇外汇外汇买卖买卖买卖买卖CRMCRM中间中间业务业务网上网上银行银行电电子子商商务务客客户户理理财财客客户户关关系系系系统统风风险险防防范范后台帐务系统后台帐务系统/DB/DB综合业务系统综合业务系统业务专网业务专网1 1业务专网业务专网2 2业务专网业务专网3 3 隔离隔离隔离隔离隔离隔离柜台ATMPOS自助银行WEB手机传真电话PDA平台任意整合，业务按需叠加，全面系统安全，管理简单高效平台任意整合，业务按需叠加，全面系统安全，管理简单高效QuidwayQuidway 面面向向新新一一代代金金融融业业务务应应用用构构建建端端到到端端虚虚拟拟专专网网平平台台，充充分分利利用用其其强强大大的的VPNVPN和和QOSQOS特特性性，从从边边缘缘网网络络设设备备到到网网络络核核心心，从从传传统统综综合合业业务务系系统统到到客客户户理理财财、风风险险防防范范系系统统，全全面面满满足足高高要要求求的的业业务务扩扩展展和和服服务质量需求。务质量需求。5课程提纲课程提纲 金融行业电子化发展解决思路金融行业电子化发展解决思路F 金融网络解决方案金融网络解决方案银行系统网络解决方案银行系统网络解决方案 证券等其他系统网络解决方案证券等其他系统网络解决方案 案例应用分析案例应用分析6建网原则l l 统一网络平台，业务系统有效隔离统一网络平台，业务系统有效隔离统一网络平台，业务系统有效隔离统一网络平台，业务系统有效隔离l异地互备，充分保护的原则；异地互备，充分保护的原则；异地互备，充分保护的原则；异地互备，充分保护的原则；l区别服务，提供区别业务系统的区别服务，提供区别业务系统的区别服务，提供区别业务系统的区别服务，提供区别业务系统的QOSQOS保障保障保障保障l实施整体安全策略和分权控制的体系支撑实施整体安全策略和分权控制的体系支撑实施整体安全策略和分权控制的体系支撑实施整体安全策略和分权控制的体系支撑l网络需要具备高可扩展性，支持新业务独立扩展网络需要具备高可扩展性，支持新业务独立扩展网络需要具备高可扩展性，支持新业务独立扩展网络需要具备高可扩展性，支持新业务独立扩展 7课程提纲课程提纲 金融行业电子化发展解决思路金融行业电子化发展解决思路F金融网络解决方案金融网络解决方案银行系统网络解决方案银行系统网络解决方案 证券等其他系统网络解决方案证券等其他系统网络解决方案 案例应用分析案例应用分析8银行广域网解决方案PSTN/ISDN二级分行二级分行NE16E/08E二级分行二级分行NE16E/08E二级分行二级分行NE16E/08E总行网络总行网络Quidway NE16E广域网广域网 PSTN/ISDN一级一级 分行分行广域网广域网PSTN/ISDN一级分行一级分行广域网广域网 骨干路由器骨干路由器NE16E二级分行二级分行NE16E/08ER3600R36009Quidway R3680外部网外部网第一运营商网第一运营商网第二运营商网第二运营商网100 BaseTMCU一级分行一级分行城域网城域网PSTN/ISDN灾难备份切换中心灾难备份切换中心总行网络总行网络A8010 ExpertS8000SERVERE1PBX二级分行二级分行/网点网点E1Quidway R3680E1主用网络中心主用网络中心NE16E/08E上行下行接入运营商广域网运营商广域网一级分行节点网络设计10Quidway R3600外部网外部网第一运营商广域网第一运营商广域网第二运营商广域网第二运营商广域网100 BaseT二级分行二级分行局域网局域网PSTN/ISDN一级分行网络一级分行网络128KPBX下级支行下级支行128KQuidway R3600AT0Quidway NE08E运营商广域网运营商广域网网点网点上行下行接入Quidway R3600Quidway S6000/8000二级分行节点网络设计11Quidway R3640SWITCHFR/DDNPSTN县支行节点县支行节点大型营业网点大型营业网点X25DDN/FRPSTN/ISDN64K网点网点主用线路主用线路备用线路备用线路二级分行网络二级分行网络Quidway R2630/2631/R1760异步专线异步专线哑终端哑终端ATM前置机前置机POS机专线专线/PSTN/ISDN三级接入网络设计12全分布式结构、路由设计，适用于大规模大楼局域网络；全分布式结构、路由设计，适用于大规模大楼局域网络；全分布式结构、路由设计，适用于大规模大楼局域网络；全分布式结构、路由设计，适用于大规模大楼局域网络；全面支持用户安全认证，支持动态、集中认证管理；全面支持用户安全认证，支持动态、集中认证管理；全面支持用户安全认证，支持动态、集中认证管理；全面支持用户安全认证，支持动态、集中认证管理；全网冗余的结构设计；全面全网冗余的结构设计；全面全网冗余的结构设计；全面全网冗余的结构设计；全面MPLS READYMPLS READY；2-72-7层流分类、数据交换支持层流分类、数据交换支持层流分类、数据交换支持层流分类、数据交换支持Quidway S8016/6500QuidwayS8016/6500GEGEGEGEFTP Sever/应用数据库 DNS/DHCPSever/双备服务器GEGEINTERNET QuidwayS3526 Stack Group Stack Stack大型楼层设备间小型楼层设备间 QuidwayS5516Stack Group大型楼层设备间小型楼层设备间 QuidwayStack QuidwayS6000/5000GEGEGE基于环形拓扑结构的楼层接入基于单组堆叠的楼层接入RRQuidviewQuidview 网管中心网管中心CAMSCAMSTMTM服务器服务器802.1X Server802.1X ServerQuidwayW1000FE无线接入网络中心楼层接入Quidway 面向大型楼宇（省/中心行）局域网解决方案GE Trunk13千兆骨干、百兆到桌面；千兆骨干、百兆到桌面；高可靠的节点设计：高可靠的节点设计：S8016S8016、S6000S6000；高可靠的用户接入拓扑设计：基于高可靠的用户接入拓扑设计：基于RSTPRSTP的的环状环状拓扑结构拓扑结构支持；支持；高可扩展特性：设备扩展特性（高可扩展特性：设备扩展特性（S8016S8016、60006000），），基于堆叠的扩展特性；基于堆叠的扩展特性；线速：线速：全面全线速全面全线速处理：线速交换、线速路由、线速过滤、线速处理：线速交换、线速路由、线速过滤、线速QOSQOS控制；控制；智能：智能：S8016S8016可以内置可以内置内容交换引擎内容交换引擎，实现，实现核心服务器阵列核心服务器阵列的的均衡均衡和和冗余冗余；丰富的接入手段：可选择的以太接入、丰富的接入手段：可选择的以太接入、VDSLVDSL接入以及基于无线局域网接入以及基于无线局域网（WLANWLAN）接入接入；QOSQOS：端到端端到端QOSQOS特性支持；特性支持；网管：网管：基于基于QuidviewQuidview网管软件包支持多平台集成：网管软件包支持多平台集成：OPENVIEWOPENVIEW，NETVIEWNETVIEW；故障速查功能确保快速定位故障节点和可疑用户，可以链接用户信息；故障速查功能确保快速定位故障节点和可疑用户，可以链接用户信息；可选择的可选择的HGMP/HGMP/堆叠管理提供批量、图形化网络管理，更加简单快捷堆叠管理提供批量、图形化网络管理，更加简单快捷用户认证（可选）：用户认证（可选）：所有设备全面支持管理员和用户端口的所有设备全面支持管理员和用户端口的IEEE 802.1XIEEE 802.1X认证系统认证系统；华华为为3Com 3Com CAMSCAMS（华华为为访访问问管管理理服服务务系系统统）服服务务器器，提提供供设设备备、管管理理员员集中管理集中管理，以及，以及IEEE 802.1XIEEE 802.1X用户认证管理用户认证管理；网络规模很大，网络规模很大，有了这些工具，有了这些工具，就轻松多了！就轻松多了！Quidway 解决方案特点14环状拓扑保证骨干线路安全环状拓扑保证骨干线路安全；基于堆叠的工作组接入，结构更改更加灵活；基于堆叠的工作组接入，结构更改更加灵活；通过内部的三层交换机例如通过内部的三层交换机例如S3526S3526，支持支持10001000个以下的用户认证和个以下的用户认证和VLANVLAN管理，支持远程认证。管理，支持远程认证。集中式路由设计，集中式路由设计，2 27 7层流分类，适合中小规模地市级分行局域网采用层流分类，适合中小规模地市级分行局域网采用QuidwayQuidwayS3026S3026工作组工作组楼层楼层N N QuidwayQuidway S65/5500S65/5500QuidwayQuidwayS65/5500S65/5500GEGEGEGEGEGE 前置机群前置机群 Sever/Sever/双备服务器双备服务器GEGE营业机房营业机房。QuidwayQuidwayS3026S3026工作组工作组楼层楼层MM楼层楼层2 2GE TrunkGE Trunk营业部大楼接入营业部大楼接入QuidwayQuidwayS3026S3026工作组工作组QuidwayQuidwayS3026S3026工作组工作组楼层楼层1 1GEGEGEGEQuidwayQuidwayS5516S5516大楼中心大楼中心其他分部其他分部 QuidwayQuidwayS3526S3526R NMS NMSQuidway 面向中型楼宇局域网解决方案可选一台可选一台S3526S3526作为作为802.1X802.1X认证认证服务器，更加经服务器，更加经济济15基于堆叠组的平面化网络结构；基于堆叠组的平面化网络结构；基于堆叠组的平面化网络结构；基于堆叠组的平面化网络结构；内置内置内置内置802.1X802.1X本地认证；本地认证；本地认证；本地认证；多业务、部门隔离；多业务、部门隔离；多业务、部门隔离；多业务、部门隔离；本本本本地地地地线线线线速速速速路路路路由由由由，适适适适应应应应原原原原有有有有网网网网络络络络路路路路由由由由协议，网络无需修改；协议，网络无需修改；协议，网络无需修改；协议，网络无需修改；基于堆叠的管理和网络扩展；基于堆叠的管理和网络扩展；基于堆叠的管理和网络扩展；基于堆叠的管理和网络扩展；低成本解决方案低成本解决方案低成本解决方案低成本解决方案；Quidway 面向金融小型局域网解决方案 QuidwayQuidwayS3526S3526Stack GroupStack GroupOAOAWANWAN QuidwayQuidwayS3526S3526Stack GroupStack GroupPSTN/ISDNPSTN/ISDN16支持壁挂式安装，布线安装更简便；静音设计，全面通过支持壁挂式安装，布线安装更简便；静音设计，全面通过支持壁挂式安装，布线安装更简便；静音设计，全面通过支持壁挂式安装，布线安装更简便；静音设计，全面通过CLASS BCLASS B级环境测试；级环境测试；级环境测试；级环境测试；通过标准通过标准通过标准通过标准VLANVLAN技术实现用户隔离，并与技术实现用户隔离，并与技术实现用户隔离，并与技术实现用户隔离，并与QuidwayQuidway路由器路由器路由器路由器VLANVLAN支持完美结合；支持完美结合；支持完美结合；支持完美结合；内置内置内置内置802.1X802.1X用户认证功能，支持本地或者远程（地市级认证）集中用户管理；用户认证功能，支持本地或者远程（地市级认证）集中用户管理；用户认证功能，支持本地或者远程（地市级认证）集中用户管理；用户认证功能，支持本地或者远程（地市级认证）集中用户管理；适用于网点级节点的小端口密度智能型交换产品；适用于网点级节点的小端口密度智能型交换产品；适用于网点级节点的小端口密度智能型交换产品；适用于网点级节点的小端口密度智能型交换产品；Quidway 面向金融网点局域网解决方案Quidway R26/17DDN/FRPSTN/ISDNATM哑终端PC机、智能终端RS232SDLCRS232备份链路主链路ATMQuidwayQuidwayS2008/2016S2008/2016IP客户服务专线17课程提纲课程提纲 金融行业电子化发展解决思路金融行业电子化发展解决思路F 金融网络解决方案金融网络解决方案银行系统网络解决方案银行系统网络解决方案 证券等其他系统网络解决方案证券等其他系统网络解决方案 案例应用分析案例应用分析18证券等其他系统网络解决方案证券等其他系统网络解决方案l证券等其他系统广域网解决方案证券等其他系统广域网解决方案l证券等其他系统局域网解决方案证券等其他系统局域网解决方案19第一运营商第一运营商第一运营商第一运营商SDHSDHISDN/PSTNISDN/PSTN第二运营商第二运营商第二运营商第二运营商SDHSDH网络中心N*155MNE16ER3680NE16EN*155M上交所深交所N*2MN*2MR3640R3680R3640R3680分支机构营业点分支机构营业点.证券等其它金融行业广域网络系统设计20证券等其他系统网络解决方案l证券等其他系统广域网解决方案证券等其他系统广域网解决方案l证券等其他系统局域网解决方案证券等其他系统局域网解决方案21总部网络中心拓扑设计22S3526S3026S3526S3026S3526S3026GEGES8016S6506楼层工作组楼层工作组楼层工作组楼层工作组楼层工作组楼层工作组总部局域网系统示意图23 NE05S5516行情分析/网交代理/WWW代理S3526S3026楼层工作组楼层工作组S3526S3026楼层工作组楼层工作组S3026中心机房S8016电子商务部局域网设计24数据服务器数据服务器汇接本区域营业部、服务部、服务站S6506 上海单向卫星 深圳单向卫星S3526S3526FE应用服务器GES6506R3600R3600S3000/5000GE光纤本市营业部、服务部中间件R2600通讯处理机本地银行等R2600Internet代理S3526S3026楼层工作组楼层工作组广域骨干网区域总部局域网络拓扑设计25课程提纲课程提纲 金融行业电子化发展解决思路金融行业电子化发展解决思路 金融网络解决方案金融网络解决方案银行系统网络解决方案银行系统网络解决方案 证券等其他系统网络解决方案证券等其他系统网络解决方案F 案例应用分析案例应用分析2680台台QuidwayS2024,6台台QuidwayR2501，3台台QuidwayR2620服务于泰阳证券新建服务于泰阳证券新建网点中。网点中。华为华为3Com Quidway以太网交换机很好的满足了该工程以太网交换机很好的满足了该工程100M/1000M宽带服务的需求、宽带服务的需求、Quidway路由器系列很好的满足内网连接信息中心和外网连接路由器系列很好的满足内网连接信息中心和外网连接INTERNET的需求。的需求。柜台备份服务器行情服务器行情备份服务器柜台服务器中间件中间件柜台网上交易 OA财务系统 新意开户Quidway S2024HQuidway S2024HFEC信息中心行情服务器行情备份服务器客户银证转帐客户电话委托Quidway S2024Hinternet内网外网GECR2501R2620华为3Com IP网络产品服务于泰阳证券27广东省建行办公楼网拓扑结构2824个省会中心个省会中心Quidway R2620Quidway R2620Quidway R2620华为华为3Com系列高端路由器系列高端路由器NE16E、NE08E、NE05分别在北京、上海、深圳应用分别在北京、上海、深圳应用在银河证券网络。在银河证券网络。采用了华为采用了华为3Com高端路由器的灵活可拆分信道的高端路由器的灵活可拆分信道的CPOS接口。接口。共共7台台R3640、56台台R2620应用于全国各网点和营业部。应用于全国各网点和营业部。医院分部医院分部总中心总中心Quidway R3640S3526Quidway R2620internetDDN/E1网络网络Quidway NE16E区域中心区域中心.共八个区域中心共八个区域中心Quidway R2620Quidway R2620Quidway R2620Quidway NE05Quidway R2620Quidway R2620Quidway NE08E营业部营业部营业部营业部营业部营业部10个连接在总中心的个连接在总中心的营业部营业部区域中心区域中心华为3Com中低端路由器服务于银河证券29*2台台NE08、84台台3680服务与本次备份、扩容改造，覆盖全省所有服务与本次备份、扩容改造，覆盖全省所有 县级节点及赣州、吉安两市支行扩容县级节点及赣州、吉安两市支行扩容*HSRP、OSPF与原有与原有Cisco设备实现良好互通设备实现良好互通*与原有与原有设备配合配合实现完完备的的业务负载均衡及均衡及业务备份份地市支行地市支行地市支行地市支行县支行县支行县支行县支行省农行网络中心省农行网络中心省农行网络中心省农行网络中心Cisco3662Cisco3662NE08ENE08E2M2M64K128K运营商运营商运营商运营商1 1网络网络网络网络运营商运营商运营商运营商2 2网络网络网络网络运营商运营商运营商运营商1 1网络网络网络网络64K128K QuidwayQuidway R3680 R3680Cisco3640Cisco3640QuidwayQuidway R3680 R3680Cisco3640Cisco3640运营商运营商运营商运营商2 2网络网络网络网络江西农行备份、扩容项目30