湖南农业银行实行业务隔离优化

1、湖南农业银行实行业务隔离优化湖南省农业银行网络系统拓扑图由于金融业务的多样化和特殊性，要求金融基础业务网 络中存在生产、0A、语音等多种业务数据流，而生产业务数 据流对于金融行业而言又是重中之重，因此在金融基础业务 网络中必需对多种业务数据流进行隔离优化。那么如何确保 生产业务数据流的安全呢？用户概况：中国农业银行是四大国有商业银行之一。拥有丰富的人 力资源、先进的科学技术和众多的国内外分支机构。中国农 业银行湖南省分行是中国农业银行总行授权在湖南省经营 的一级分行，自 1979 年恢复成立以来，始终秉承“为客户 提供一流的服务、为员工创造一流的机会、为国家回报一流 的效益、为社会做出一流的贡

2、献”的经营管理理念，在激烈 的同业竞争中，逐步形成了具有自身特色的核心竞争力，成 为湖南省内金融系统中网络覆盖面最广、机构人员规模最大 的国有独资商业银行。在中国农业银行湖南分行业务隔离优化项目中，采用迈 普MP7200系列路由器配置 CPOS模块用作业务数据隔离的 汇聚核心路由平台，从安装完毕到现在一直稳定运行，有效 保障了分行的业务隔离优化。业务隔离优化的需求1. 要求在节约网络投资成本的基础上，实现多种业务数 据流最严格的隔离。2. 要求通过良好的机制，确保分给生产业务数据流的带 宽得到最大程度的保障。3. 要求业务隔离汇聚层必须具有足够的汇聚能力和数据 转发能力，避免带宽瓶颈。4. 根

3、据对末端网点接入设备要求的不同，要求上端汇聚 平台能够汇聚多种末端接入网络设备。5. 要求网络设备的投入具有最合理的性价比。同时除了 能够满足现实的网络需求，还能实现未来更高带宽升级以后 的汇聚。6. 为保证业务不中断，实施业务隔离的网络汇聚层必须 具备规避网络风险的能力。优化后的网络模式经过对网络改造方案的详细论证，最终湖南农行通过迈 普通信提供的网络解决方案进行了业务隔离优化改造。进行 业务隔离优化改造后的网络模式如下。首先在省分行营业部汇接中心部署两台 MP7204 并配置155M的CPOS模块做业务隔离优化的主干路由器，每台MP7204路由器的CPOS接口划分成126个通道分别汇接下端

4、， 且每两个通道为一组。最后两台 MP7204 路由器之间运行VBRP备份协议，提高网络的健壮性， 两台MP7204分别通过 155M的CPOS线路接入到运营商 SDH网络中。对于下端区县大支行，首先通过迈普综合接入平台MP9400中多条E1线路接入到运营商 SDH （同步数字体系） 网中。然后在 MP9400 上配置网桥卡和串口卡，通过网桥卡 和串口卡分别接入交换机和路由器。另在 MP9400 上再配置 多 E1 板卡分别汇接区县支行下端多个网点，并在 MP9400 上通过时隙交叉分别实现区县支行生产接入、区县支行 OA（办公自动化系统）接入、区县支行下端多个网点的生产接入、区县支行下端多个

5、网点的OA接入与MP9400上联接入多 E1 线路的时隙对应，并通过时隙对每个带宽进行分配。对于下端网点，首先通过迈普多业务隔离网桥 NB110E 通过E1接口以2M带宽接入到运营商 SDH网中。然后在 NB110E通过时隙划分成两个通道，一个通道分配给用作OA接入的以太口，一个通道分配给用作生产接入的串口。最后，在省分行营业部汇接中心的 MP7204 路由器上运行迈普专利技术的虚拟路由交换协议，以便于实现汇接下端OA 业务接入交换机。隔离优化的关键点1. 省分行营业部汇接中心的 MP7204路由器CPOS接口可以划分为 126 个通道，以 2M 带宽为粒度的话，每个网点可 以分到两个通道，并

6、通过时隙硬件隔离两个通道。而这两个 通道可以实现一个通道分配给生产，一个通道分配给OA，通过硬件时隙隔离的手段实现了最为严格的业务隔离。2. 由于分配给生产业务数据流的通道带宽是通过硬件时 隙来分配的，比如说线路带宽为 2M ,通过NB110E的拨码开 关或者 MP9400 的时隙交叉，可以实现生产接入的串口分配 0.768M带宽、OA接入的以太口分配 1.152M带宽，相当于 最严格的硬件的带宽保证机制，有效地保证了生产业务数据 流的带宽不会被抢占。3. 省分行营业部汇接中心采用迈普通信先进的双核路由器 MP7200 系列，使得汇聚层具有足够的汇聚能力和数据转 发能力。 MP7200 系列路

7、由器采用双内核处理器，两个内核 分别负责协议处理和数据转发，相互独立互不影响，即使配 置复杂的软件功能也不会降低性能，从而避免了带宽瓶颈。4. 省分行营业部汇接中心的 MP7204路由器提供迈普专利技术一一虚拟路由交换技术，在上端MP7204路由器可以提供ATM/CP0S/E1/CE1高速串口等多种广域网接口形式接 入到运营商数据专线网中，而在下端可以实现接入路由器通 过E1或者串口模块接入到运营商数据专线网，也可以实现 接入交换机通过网桥接入到运营商数据专线网。当下端采用 接入交换机通过网桥接入时，上端 MP7204 路由器通过虚拟 路由交换技术，可将CPOS（对链路进行隙道划分）的通道或者

8、其他广域接口虚拟成一个个的虚拟以太口与之对应，因此 使得 MP7200 系列路由器下端接入设备的类型非常灵活。5. 用作地市汇聚层的 MP7200 系列路由器支持E1/CE1/ATM/POS/CPOS等多种广域接口， 155M 的 ATM/POS/CPOS模块可以满足未来更高带宽升级以后的汇聚。MP7208 提供多种主控板供用户选择，可以实现平滑升级， 线路带宽升级只需更换主控板而不需要换整个主机。并且 MP7208 将一些常用的接口标配给了用户（标配了 3个千兆 光电自选的接口） ，不需要额外付出购买成本添加千兆接口 模块。6. MP7200 系列路由器提供了双机热备份协议，以及双电源冗余，并支持业务板卡热插拔和主板过热保护技术，有效 保证了网络的可靠性，使得业务永不中断。方案点评：网络的汇聚层是一个承上启下的网络层次，其性能决定 了整个网络的性能。而现在伴随着多种网络增值业务的实现， 例如语音、视频、文本、图片、报表等，都以数据的形式在