网络设计金融解决方案.ppt

1,课程提纲,金融行业电子化发展解决思路 金融网络解决方案 银行系统网络解决方案 证券等其他系统网络解决方案 案例应用分析,2,我国金融电子化网络发展的形势,3,加快综合业务处理系统的建设 建立综合业务处理系统时提高银行电子化水平的核心和基础；使银行从面向银行帐务处理为主变为面向客户为主。综合业务处理系统是综合信息系统基础业务数据的源泉 以中间业务为重点进行业务创新 金融创新能力决定了商业银行进入WTO后的竞争能力； 业务创新能力依靠电子化，同时也是银行电子化的重要体现； 大力发展网络银行 传统银行构筑在物理网络之上，未来的商业银行将构筑与电话线、调制解调器和Internet之上;电子商务、电子银行和国际互联网将导致商业银行之间的业务范围进一步模糊；依靠现代通讯技术和网络技术，提供随时随地、价廉物美的金融产品和服务。 金融电子化,金融电子信息化建设思路,4,全面整合的电子化发展思路 整合电子化进程 整合函盖业务部门、IT部门的银行应用架构， 核心业务整合，整合核算体制、服务方式； 整合电子化技术架构 整合计算处理模式；整合数据存储模式； 整合网络连接模式； 整合安全架构 加密、认证、隔离等安全措施的全局整合设置； 整合数据信息资源 整合客户、企业数据结构和MIS系统,我国当前金融电子化发展的思路,5,整合新一代金融业务网络,Quidway 整合型业务网络平台（VRP网络系统）,Router,L2/3/4 Switch,Server,NMS,CAMS策略管理,安全产品,网关产品,平台任意整合，业务按需叠加，全面系统安全，管理简单高效,Quidway 面向新一代金融业务应用构建端到端虚拟专网平台，充分利用其强大的VPN和QOS特性，从边缘网络设备到网络核心，从传统综合业务系统到客户理财、风险防范系统，全面满足高要求的业务扩展和服务质量需求。,6,课程提纲,金融行业电子化发展解决思路 金融网络解决方案 银行系统网络解决方案 证券等其他系统网络解决方案 案例应用分析,7,建网原则,统一网络平台，业务系统有效隔离 异地互备，充分保护的原则； 区别服务，提供区别业务系统的QOS保障 实施整体安全策略和分权控制的体系支撑 网络需要具备高可扩展性，支持新业务独立扩展,8,课程提纲,金融行业电子化发展解决思路 金融网络解决方案 银行系统网络解决方案 证券等其他系统网络解决方案 案例应用分析,9,银行广域网解决方案,PSTN/ISDN,二级分行,NE16E/08E,二级分行,NE16E/08E,Quidway NE16E, ,一级 分行,一级分行, , ,骨干路由器NE16E,R3600,R3600,10,Quidway R3680,100 BaseT,MCU,灾难备份切换中心,A8010 Expert,S8000,SERVER,E1,PBX,E1,Quidway R3680,E1,主用网络中心,NE16E/08E,上行,下行接入,一级分行节点网络设计,11,Quidway R3600,100 BaseT,128K,PBX,128K,Quidway R3600,AT0,Quidway NE08E,上行,下行接入,Quidway R3600,Quidway S6000/8000,二级分行节点网络设计,12,Quidway R3640,SWITCH,县支行节点,大型营业网点,X25,DDN/FR,PSTN/ISDN,64K,主用线路,备用线路,Quidway R2630/2631/R1760,异步专线,哑终端,ATM,前置机,POS机,专线/PSTN/ISDN,三级接入网络设计,13,全分布式结构、路由设计，适用于大规模大楼局域网络； 全面支持用户安全认证，支持动态、集中认证管理； 全网冗余的结构设计；全面MPLS READY；2-7层流分类、数据交换支持,Quidway S8016/6500,Quidway S8016/6500,GE,GE,GE,GE,FTP Sever/ 应用数据库,DNS/DHCP,Sever/双备服务器,GE,GE,INTERNET,Quidway S3526 Stack Group,Stack,Stack,大型楼层设备间,小型楼层设备间,Quidway S5516 Stack Group,大型楼层设备间,小型楼层设备间,Quidway Stack,Quidway S6000/5000,GE,GE,GE,基于环形拓扑结构的楼层接入,基于单组堆叠的楼层接入,Quidview 网管中心,CAMSTM服务器 802.1X Server,Quidway W1000,FE,无线接入,网络中心,楼层接入,Quidway 面向大型楼宇（省/中心行）局域网解决方案,GE Trunk,14,千兆骨干、百兆到桌面； 高可靠的节点设计：S8016、S6000； 高可靠的用户接入拓扑设计：基于RSTP的环状拓扑结构支持； 高可扩展特性：设备扩展特性（S8016、6000），基于堆叠的扩展特性； 线速：全面全线速处理：线速交换、线速路由、线速过滤、线速QOS控制； 智能： S8016可以内置内容交换引擎，实现核心服务器阵列的均衡和冗余； 丰富的接入手段：可选择的以太接入、VDSL接入以及基于无线局域网（WLAN）接入； QOS：端到端QOS特性支持；,网管： 基于Quidview网管软件包支持多平台集成：OPENVIEW，NETVIEW； 故障速查功能确保快速定位故障节点和可疑用户，可以链接用户信息； 可选择的HGMP/堆叠管理提供批量、图形化网络管理，更加简单快捷 用户认证（可选）： 所有设备全面支持管理员和用户端口的IEEE 802.1X认证系统； 华为3Com CAMS（华为访问管理服务系统）服务器，提供设备、管理员集中管理，以及IEEE 802.1X用户认证管理；,网络规模很大，有了这些工具，就轻松多了！,Quidway 解决方案特点,15,环状拓扑保证骨干线路安全；基于堆叠的工作组接入，结构更改更加灵活； 通过内部的三层交换机例如S3526，支持1000个以下的用户认证和VLAN管理，支持远程认证。 集中式路由设计，27层流分类，适合中小规模地市级分行局域网采用,Quidway S3026 工作组,楼层N,Quidway S65/5500,Quidway S65/5500,GE,GE,GE,前置机群,Sever/双备服务器,GE,营业机房,。 。,Quidway S3026 工作组,楼层M,楼层2,GE Trunk,营业部大楼接入,Quidway S3026 工作组,Quidway S3026 工作组,楼层1,GE,GE,Quidway S5516,大楼中心,其他分部,Quidway S3526,NMS,Quidway 面向中型楼宇局域网解决方案,可选一台S3526作为802.1X认证服务器，更加经济,16,基于堆叠组的平面化网络结构； 内置802.1X本地认证； 多业务、部门隔离； 本地线速路由，适应原有网络路由协议，网络无需修改； 基于堆叠的管理和网络扩展； 低成本解决方案；,Quidway 面向金融小型局域网解决方案,17,支持壁挂式安装，布线安装更简便；静音设计，全面通过CLASS B级环境测试； 通过标准VLAN技术实现用户隔离，并与Quidway路由器VLAN支持完美结合； 内置802.1X用户认证功能，支持本地或者远程（地市级认证）集中用户管理； 适用于网点级节点的小端口密度智能型交换产品；,Quidway 面向金融网点局域网解决方案,18,课程提纲,金融行业电子化发展解决思路 金融网络解决方案 银行系统网络解决方案 证券等其他系统网络解决方案 案例应用分析,19,证券等其他系统网络解决方案,证券等其他系统广域网解决方案 证券等其他系统局域网解决方案,20,ISDN/PSTN,网络中心,N*155M,NE16E,R3680,NE16E,N*155M,上交所,深交所,N*2M,N*2M,R3640,R3680,R3640,R3680,分支机构营业点,分支机构营业点,.,证券等其它金融行业广域网络系统设计,21,证券等其他系统网络解决方案,证券等其他系统广域网解决方案 证券等其他系统局域网解决方案,22,总部网络中心拓扑设计,23,S3526,S3026,S3526,S3026,S3526,S3026,GE,GE,S8016,S6506,楼层工作组,楼层工作组,楼层工作组,总部局域网系统示意图,24,电子商务部局域网设计,25,数据服务器,汇接本区域营业部、 服务部、服务站,S6506,上海单向卫星,深圳单向卫星,S3526,S3526,FE,应用服务器,GE,S6506,R3600,R3600,S3000/5000,GE光纤,本市营业部、服务部,中间件,R2600,通讯处理机,本地银行等,R2600,Internet代理,Internet,广域骨干网,区域总部局域网络拓扑设计,26,课程提纲,金融行业电子化发展解决思路 金融网络解决方案 银行系统网络解决方案 证券等其他系统网络解决方案 案例应用分析,27,80台QuidwayS2024 , 6台QuidwayR2501 ，3台QuidwayR2620服务于泰阳证券新建网点中。 华为3Com Quidway以太网交换机很好的满足了该工程100M/1000M宽带服务的需求、Quidway路由器系列很好的满足内网连接信息中心和外网连接INTERNET的需求。,柜台备份服务器,行情服务器,行情备份服务器,柜台服务器,中间件,中间件,柜台,网上交易,OA,财务系统,新意开户,Quidway S2024H,Quidway S2024H,FEC,信息中心,行情服务器,行情备份服务器,客户,银证转帐,客户,电话委托,Quidway S2024H,internet,内网,外网,GEC,R2501,R2620,华为3Com IP网络产品服务于泰阳证券,28,广东省建行办公楼网拓扑结构,29,24个省会中心,Quidway R2620,Quidway R2620,Quidway R2620,华为3Com系列高端路由器NE16E、NE08E、NE05分别在北京、上海、深圳应用在银河证券网络。 采用了华为3Com高端路由器的灵活可拆分信道的CPOS接口。 共7台R3640、56台R2620应用于全国各网点和营业部。,华为3Com中低端路由器服务于银河证券,30,2台NE08、84台3680服务与本