《网络技术在企业银行中的应用.doc》由会员分享，可在线阅读，更多相关《网络技术在企业银行中的应用.doc（14页珍藏版）》请在金锄头文库上搜索。
1、现代网络技术在银行企业网建设中的应用近几年来，在总行的领导和支持下，中国建设银行吉林省分行的电子信息化建设取得了新的成就。随着银行间竞争的加剧，新业务的拓展，银行企业网络(这里主要是指广域网)的建设成为一项基础性工作，它涉及到分析需求、网络设计(逻辑设计和物理设计)、系统实施、网络管理、性能优化等多个方面，需要从事这项工作的技术人员对企业网络建设的过去、现在和未来有正确的把握。根据我们多年来的工作体会，对建设一个覆盖全省的银行企业网有了新的认识。本文将结合我行1999年业务综合网络的建设，针对现代银行的企业网络的发展，介绍一下我们的思考。一、网络技术简介 从总体架构上讲，建设一个覆盖全省的大规
2、模广域网通常包含有二个层次：即主干域网和边缘广域网。一般广域网大中型节点(如总行、地市分行)之间的联网是主干，而其它小型节点(如业务量较小的县级行等)则处于边缘。 主干广域网的特点是： 速度慢：在100Mbps以太网技术、ATM为局域网主流的今天，国内广域网的典型速率仍然在E1/T1以下的水平上。西方发达国家的高速广域网主干可以达到45Mbps，甚至更高。而国内能提供给用户的广域线路通常还是64K或9.6K为主。 依赖电信部门：广域网的线路一般是由电信部门提供的。通常采用租用线路的方式，可以是电话或数字专线，也可能是公用的交换网络。如：X.25、帧中继等；还可以采用拨号的方式，如PSTN、IS
3、DN等。由于采用承载部门的线路并为此付费，因此广域网的设计和建设使用，一定要在线路的使用效率上精打细算，以节省成本。 投资成本大：广域网的建设，从设备投资到建设费用以及线路租金和管理上的投入都比较大。 网络错误机率高：用于跨越广大的区域，可能经过不同的媒介，出现线路故障和数据传送错误的机率比较大。 网络管理复杂：广域网的网络拓朴结构复杂，网络节点多，通常又被划分为多个子网、域、自治系统等。网络管理涉及的网络设备种类数量繁多，又常常需要远程监控和配置，因此网络管理的任务很重。 安全问题：透过公用网络组建的企业网，需要防止敏感数据被非法访问。 金融行业对业务的质量要求也非常高，其数据的准确性、保密
4、特性、用户 级别、非法介入等问题也不容半点失误。因此，在设计时，从技术的角度、 安全性、业务服务质量、扩展能力及开放性等多方面予以充分、全面地考 虑。所以，我们认为设计、建设一个覆盖面广的企业网时，需要解决的不仅仅是连通性的问题，必须根据广域网的一些重要特点进行通盘考虑。我行的电子信息化建设经历了一个较长时间的发展，根据业务需要逐步建立了覆盖全省的业务网络，根据当时的条件，主要是租用邮电部建立的X.25国家公共分组交换网(CHINAPAC)，实现远程网络访问。只能为用户提供单一的数据业务服务，由于X.25采用报文分组交换技术，而且在节点上要对分组进行错误检查，不能保证很好的时延性，因此不适于作
5、多媒体的传输。数据传输速率比较低，费用较高。而当时的银行业务比较少，处于一 个较低层次的服务。随着国民经济的快速发展，新技术的不断涌现，它的缺陷逐渐显现出来。 另外，在一些有条件的地市公行采用DDN专线(CHINADDN)方式，DDN即数字数据网，它是利用光纤(数字微波和卫星)数字传输通道和数字交叉复用节点组成的数字数据传输网，可以为用户提供各种速率的高质量数字专用电路和其它新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。DDN业务区别于传统模拟电话专线的显著特点是数字电路、传输质量高、时延小、通信速率可根据需要选择；电路可以自动迂回，可靠性高；一线可以多用，既可以通话、传真、传送
6、数据，还可以组建会议电视系统，开放帧中继业务，做多媒体服务，或组建自己的虚拟专网，设立网管中心，自己管理自己的网络。通信速率 2.4-19.2Kbps，N64Kbps(N=1-32)可选。 虽然帧中继技术仅有10年历史，它已成为连接LAN到LAN的首选方法，许多网络机构正用帧中断取代原来的专线网络。由于它支持现代通讯协议，如TCP/IP和SPX/IPX，帧中继网络总是假定LAN终结点具备数据校验功能，因而它本身不保障数据传输准确性。由于帧中继无需重发丢失的分组信息，它的额外开销就少，比X.25效率更高。帧中继高效率的另一个原因是它支持大容量帧，许多LAN帧可以构成一个分组一次传送，而在X.25
7、中可能会分成好几组传送。帧中继的传输率可以达到56Kbps到T1/E1。FR是一种TDM电路交换，具有高速低延迟。透明传送帧，错误自由，信赖HOST智能，无纠错，无第三层处理。纠错功能由高层协议完成。适合LAN至LAN的高速连接用户以专线接入FR，可以同时与多个点建立帧中继电路(PVC)。帧中继业务特别适合局域网(LAN)间的互联。通信速率9.6、14.4、16、19.2、32、48、N64Kbps(N=1-32)可选。 1996年8月邮电部和中国人民银行共同出资筹建了中元金融数据网络股份有限责任公司。中国金融数据通信网络(CFN)是邮电部与中国人民银行、中国工商银行、中国农业银行、中国银行、
8、中国建设银行、交通银行和中国人民保险集团公司等共同投资兴建的。中国金融数据通信网络(CFN)是我国第一个全国性的帧中继网，整个通讯网规模涉及全国300多个城市，其中北京、上海、广州、南京、成都、武汉、沈阳、西安为八个大节点，网管中心设在北京。CFN是为金融业务服务的通信网络，它的业务范围涉及中央银行和各商业银行管理信息业务、银行卡异地跨行授权和清算业务、各商业银行和其他金融机构支付交易、资金清算、电子汇总业务、保险、证券和国债等业务等。其通讯数据量非常庞大，通信业务繁重。目前，我行的企业IntraNet就是通过CFN实现的，取得了良好的效果，准备进一步开展新的应用。 随着我行企业网络规模的不断
9、扩展，新业务的增加，网络的安全性特别是网络通讯线路的畅通成为关键，利用卫星线路成为我行面临的一个新的课题。卫星通信是利用人造卫星作为中继站转发无线电波，这种通信方式与地面通信方式相比具有通信距离远、覆盖面积大、可靠性高、灵活性强和多址连接等优点。80年代中期发展起来的VSAT系统的特点是无线小、设备全固态化、功耗小、成本低、覆盖面大，组网方便灵活。最近几年在VSAT基础上发展起来的卫星通信综合业务数据终端ISAT，吸引了TDMA、SCPC、分组交换技术，利用广播形式，节省中继电路卫星转发器带宽。ISAT在卫星通信中首先使用了帧中继(快速分组)技术，它兼有电路变换和分组交换的优点，可同时传送大小
10、容量不同速率的信号，并以一点多址方式和灵活的接口向用户提供多种综合业务。目前广泛使用的是同步通信卫星，同步卫星位于距地面约35800公里的赤道上空，从物理学定律可知，在这个高度上，由万有引力定律确定的地球对卫星的吸引力(向心力)使得通信卫星绕地球旋转一周的时间与地球自转一周的时间相等。因此，在地面看来，卫星是静止不动的。因而通信卫星可作为理想的空间中继站。二、银行企业网络发展趋势目前国内网络的现状是大多面向单一的应用，与国际上流行的企业网络的概念还有一定的差距，缩短这个差距需要有一个过程。在银行企业网络中，IBM的SNA网络互联占的比例较大，传统的IBM的SDLC联网方式，在国际上正以非常快的
11、速度被淘汰，其原因在于传统的SNA网络连接方式是基于单一的SDLC协议通过专线连接，通讯效率低，同时它缺乏网络的迂回功能，特别是不能将TCP/IP、IPX等多种协议集成在一个网络平台上。在几年前，由于巴黎统筹委员会的原因，西方发达国家对中国实行路由技术的封锁，至使一些单位为满足当初建网的需要而采用了X.25交换技术。由于中国的计算机网络起步较晚，应用较简单，所以X.25网络的性能、计算机网络协议管理和支持以及网络的可扩充性方面的问题还没有明显地暴露出来。这一问题在许多国外较发达的银行企业网络中都碰到了。所以在企业网络建设初期过程中，若能有适当的超前意识，引进国际先进、成熟而又可向ATM过渡的路
12、由技术实为可取的方案。这能实现真正的投资保护。 路由技术是现代企业网络的核心技术之一。近年来，世界上网络技术的发展有一个非常迅猛的趋势，即采用路由技术构造一个现代企业网络。 企业网络的基本思想的产生有其历史原因和背景，国际上许多大的企业在建立网络的初期，由于受当时的技术的限制，都是采用单一的通讯子网来传输单一协议。例如，二十多年前IBM的SDLC问世，因为SNA使用的SDLC是不可迂回的协议，所以根据当时的技术和通讯状况采用了X.25技术，利用X.25在通信网络上的纠错和迂回功能来弥补当时线路质量差和SNA的SDLC协议的不足，起到了一定的作用。 随着计算机的处理能力的快速提高和客户机/服务器
13、的计算模式的盛行，特别是通讯技术的惊人发展和计算机网络协议的成熟和被广泛采用，这是就感觉到原来单一的通讯网络在接纳新的计算机网络互联时开销比较大，吞吐量不够，介质的灵活性和计算机网络协议支持等方面存在着相当大的弱点：开销比较大 如果原来是用X.25通讯的话，接纳TCP/IP就是将TCP/IP打在X.25的包里，造成不必要的开销。而路由器则直接将计算机网络层协议TCP/IP作为企业网络的协议，这就可避免不必要的网络协议嵌套所造成开销。吞吐量不够 早年开发的X.25交换机处理能力都较小，这在慢速线，单一协议应用SDLC的情况下弱点并不明显。可是一旦广泛使用TCP/IP、IPX进行计算机网络互联时就
14、要求线路速度相应的提高，这就将暴露出X.25交换机特别是基于PC的X.25交换机处理能力不足的弱点(一般的X.25交换机包交换能力最高仅为30004000pps，而Cisco路由器最低的为60007000pps，高的可达(270000pps)。介质的灵活性 由于X.25交换机是基于X.25协议的，所以在接纳新的局域网技术，如100M快速以太网、FDDI及ATM方面就不太可能，同时要接纳新的广域网技术，如帧中继、ISDN和ATM也非常困难。而路由器是按计算机网络协议进行寻址解码和路由的。它是新一代的分组交换机。它是按计算机网络协议来对数据分组从而进行交换的。由于它是对计算机网络层协议进行处理的，
15、所以它是不依赖于任何一种局域网或广域网技术的。正因如此，它可以从计算机网络的角度将各种局域网介质和广域网介质作为链路联接起来，从而可以非常灵活的组网。计算机网络协议的支持 计算机网络的路由协议，如RIP、OSPF、IS-IS、EGP、IGRP、EIGRP等，包括各种路由协议的共存和互联。计算机网络协议，如TCP/IP、IPX、DECnet、CLNS等。同时包括路由途径的优化，分流，互渗，压缩、筛选，隔离以及数据包的过滤和应用上的放火墙功能，再加上逻辑网广播包的隔离和服务器名的本地储存、应答等功能。还有利用路由器的迂回功能来弥补SDLC和SRB的不可迂回性。还有令牌环、以太网和串行线上任何SNA
16、链路层的协议转换。还有优先排队、带宽预定、按需拨号、入网的安全控制及监控和诊断及具备数据库的网管功能等。 近年来，世界上很多大的企业采纳了这种现代企业网络的思想，其好处是只需一次投资，就能适应今后各种应用、各种介面和各种网络协议扩展的需求，在降低了通讯费用，设备费用和日常管理的开支的同时为企业提供了一个高效率、高性能、高可能性、高安全性且可管理的网络平台。 大企业用户(含IBM SNA应用)的网络发展大概有四个阶段： 一、用时分多路复用(TDM)技术直接连接SDLC。 已有20多年历史，相当成熟。缺点是信道效率低、端口数多、设备代价高，且不支持多协议计算机网络。 二、用X.25连接SDLC，有限的异地局域网互联
