中国农业银行河北省分行集中式综合业务网络系统
中国农业银行河南省分行集中式综合业务网络系统
中国农业银行陕西省分行集中式综合业务处理网络系统
西安市商业银行综合业务网络系统
华夏银行综合业务网络系统
中国农业银行河北省分行集中式综合业务网络系统
一、项目概述

    中国农业银行河北省分行集中式综合业务网络系统是根据中国农业银行总行“数据集中,数据统一管理”的模式建设成的大型省域计算机信息集成网络工程。作为省农行新一代综合业务系统的网络平台,整个网络系统承担着各种对公、储蓄、卡业务、国际业务、电子汇兑、清算、代收代付等传统的金融业务数据通信工作和新兴业务扩展工作。
    我公司在该省网项目的设计和实施过程中兼顾了新的网络服务品种支持,使网络能同时满足多媒体(语音、视频)业务、全方位银行业务(ATM, POS, 电话银行) 、客户服务中心(Call Center)、网络银行(支持INTERNET帐户查询) 、共享帐务数据的MIS与OA系统(信贷分析等) 等业务的需求。

二、项目特点
    1、 河北省全省农行只建立一个数据中心,并在设计时考虑到异地灾难备份中心问题。
    2、 符合信息产业部及金融组网的标准,扩充方便、规范,互操作性好;
    3、 网络安全性及可靠性高,可防止网络非法访问;在网络层对网络主干及通信子网均定义迂回路由能力;
    4、 在宽带许可的情况下,可支持数据、语言、图像同时传输;
    5、 在网管软件的支持下,实现了网络的可管理性。
三、网络结构
    该系统在省中心采用以两台高端交换机为中心,提供与IBM AS400小型机服务器及两台高端路由器的高带宽连接。高端路由器作为广域网省数据中心的核心设备与地市网络通信转发中心间汇集设备,均通过双网路(电信传输平台和联通传输平台)实现中心服务器群与各地市网点前台间的树型连接;各地市网络通信转发中心配备的中档路由器完成与各县、区支行双网路连接;县、区支行完成辖内网点的汇集连接。
    地市中心配备中端或低端交换机构成本地局域网。
    全省营业网点达1876个。
    中间业务接入均经过放火墙,分别由地市网络通信转发中心和省网中心接入。
四、运行情况
    全网覆盖河北省十一个地(市),并已运行语音业务和视频业务,网络运行正常,客户对我公司的技术支持和服务非常满意。
中国农业银行河南省分行集中式综合业务网络系统
一、项目概述
    该系统网络数据中心在设计上由数据库服务器、应用服务器、报表服务器以及中间业务平台和其它前置机系统组成,计有RS/6000 S85一台(数据库服务器)、RS/6000 S80两台(一台为应用服务器,另一台为数据库服务器和应用服务器的备机)、RS/6000 S70一台(中心报表服务器)、RS/6000 S7A一台(中间业务平台服务器)、RS/6000 R50两台(一台开发机、一台培训机)、企业级存储服务器ESS一台。应用软件采用农总行新一代ABIS的后台软件、中心管理控制软件和前台客户端软件等。在系统集成实施过程中针对以上设计思想,采用了分组的群集技术,在不同类型的RS/6000小型机服务器间建立了“1+1”和“1+2”的群集备份系统多个,使得每一组群集设备内形成一个可靠的运行环境。
    项目实施过程中,将应用服务器与数据库服务器分别安放在不同的小型机上,实现数据库服务与应用服务分隔,有效解决数据库服务器的负载过重问题,使得应用服务器可根据需要适当调配应用在机群中运行平台上的负载分布,有效的提高了整个系统的扩展性、安全性、可靠性和运行响应速度。
    在网络设计上,我们采用了高性能的主干路由器解决各地市通信转发中心经广域网的接入问题,同时,以另外一台同型号的设备为备份路由器,设计两台路由器之间以双机热备份协议进行协同工作(目前河南省农分行尚未与第二传输平台提供商谈定备份数字传输链路租用协议,故两台骨干路由器暂时工作在冷备份方式下,一旦备份线路就绪,即转入热备份模式)。在中心机房也同时采用了两台高性能骨干交换机解决大楼内有关网点和设备经局域网进行数据通信的问题,两台交换机之间也互为备份。整个省网的各级主干网络均采用双网路设计。
    省行网络中心到地市行网络通信转发中心根据需要选择一条或多条128K DDN专线进行通信,地市网络通信转发中心到县行网络通信转发中心选择一条或多条64K DDN 专线进行通信,县网络通信转发中心至网点则采用各种灵活地通信接入方式。
二、项目特点
    1、 网络规模大,网点多,在设计及实施中做到了带宽合理设计、数据流量合理分配,负载均衡,保证了通讯的实时性;
    2、 采用先进的冗余备份手段,使系统具有良好的可靠性;
    3、 实现网络的可管理性、使网络安全性得到充分保证;
    4、 支持多业务数据传输,已在部分地区子网上实现了基于IP的语音传输功能。
三、网络结构
    采用与用户行政区划管理方式相对应的树型网络拓扑结构,分为省网络数据中心(1个)、地市级网络通信转发中心(共18个)、县、区支行级网络通信转发中心和营业网点(营业网点总数达3867个)四个层次。目前省中心的IBM RS6000 服务器群通过中心交换机及中心路由器与各地市网络通信转发中心互连,为各基层网点提供业务服务。在整个架构中,省网中心是作为全省的业务数据中心,各地市中心则为通信转发中心,各县、区支行为辖内网点的汇集中心。各地市中心和县、区中心及网点均不保留业务数据。
四、运行情况
    主机及网络运行正常,客户反映满意。
中国农业银行陕西省分行集中式综合业务处理网络系统
一、项目概述
    为了适应目前农业银行在金融市场中的竞争势态,根据陕西农行网络的现状与建设需求和目标,拟建设一个具有国际先进水平的综合业务网络系统。实现各个系统的数据交换,及时、准确地提供并反映银行的经营状况,提供决策依据,避免投资风险,提高资金利用率,使银行获得经济效益最大化。我们本着先进、高效、可靠、安全、实用、节约的原则,进行全省农行综合业务通信网络的设计和建设。最终建设成为陕西省农行的信息高速公路。
    中国农业银行陕西省分行综合业务数据通信网络也是四级三层结构。由下向上依次为网点级、县支行级、地市分行级和省分行级;三层指的是网点到县支行层,县支行到地市分行层,地市分行到省分行层;全网为典型的层次化树形结构。旧系统运行平台是将全省储蓄通存通兑系统和信用卡系统采用IBM AS/400主机完成,电子汇兑采用UNIX主机完成。其中,储蓄通存通兑系统和信用卡业务采用SNA网络结构协议;其它系统采用TCP/IP网络结构协议。为了适应新一代综合业务系统和农业银行网络发展的需求,新的省网建设基于当今流行的TCP/IP网络,同时便于支持更多的应用(如语音、视频、中间业务等增值服务)和更方便地过度到全国大集中。
二、项目特点
    1、网络的可靠性设计兼备到设备备份的可靠性、线路备份可靠性和路由冗余的可靠性;
    2、合理分配了全省IP地址和确定了较为理想的路由协议选择,对主机名称也合理给予了分配;
    3、制定了全省网络服务质量的保证措施(例如,IP Precedence、关于WRED机制、关于CBWFQ机制),进行了VOIP的QOS设计,系统地规划了全省QOS设置步骤,对广域网带宽资源利用情况做了客观的估计;
    4、从三个基本角度考虑先期实施安全保障手段(设备的安全性、链路层安全性、网络层安全性);
    5、 对VOIP技术的设计考虑较为详尽,从应用技术设计到号码设计,从IP电话号码分配到关于语音的QOS技术应用均做了详细规划和实施;
    6、合理给出了全省网络管理的规划、设计和配置。对三家网络设备产品(思科、北电、华为)的管理做出了合理的实施方案。
三、网络结构
    陕西省农行网络中心采用2台 高端交换机产品做为网络中心交换机,2台 交换机之间通过捆绑2个1000BASE-SX端口互为主备互连,构成双机互为容错的冗余配置,在三层交换模块上通过HSRP技术实现两交换机之间的冗余备份;每台交换机都配有负载均衡的双电源和互备的双引擎。交换机同时提供多个千兆口,为陕西省农行大楼局域网的“以千兆交换为骨干,百兆到桌面”的目标奠定了坚实的基础和可靠的依据。对于核心路由器,我们采用2台高端路由器作为主干网络的主备路由器,中心主备用路由器各采用两条10O BASE—TX线路分别与两台中心交换机连接。每台骨干路由器都有负载均衡的双电源和互备的双引擎,保证了网络系统的可靠性。主路由器采用二块八口的多通道 El接口模块,每一个多通道 E1接口通过一条E1/2Mbps或分时隙的广域线路,连到各个市行的转发路由器上。备份路由器做为主路由器的热备份路由器,通过备份专线连接各个地市行的备份路由器上,实现了省行到地市行的线路冗余。
    在每个地市行网络中心采用一台高端路由器和高速三层交换机;主路由器配置有高速的串行端口,可通过64K DDN线路连接到下属县支行路由器(华为2620)上和市区网点的路由器上。在地市行用路由器上也配置有两端口E1模块或更多端口E1模块;其一可以接到省行;其二每一条E1线路可以分成30个64K DDN连到县支行、市区网点。
    在每个县支行采用的是华为 2620路由器和Bay的450-24T交换机;华为 2620配置有2个串口和8/16异步端口;其中一个同步口通过64K DDN连到市行,另一个同步口接到地市行的备份路由器,实现县级行到地市行的线路冗余。8/16个的异步口可以接入县区的一些网点或终端;如果端口不够,可以增加路由设备。
    在每个地市行网点采用的是华为2509/11路由器,配置有两个同步口和8/16个异步口;其中一个同步口通过64K DDN连到市行主路由器上,其中一个异步口通过PSTN连到市行的备份路由器。
    陕西省农行全省VOIP的实现是在省分行配置两台语音关守路由器实现,配置了具有H.323特性的IOS,将全省的语音路由器定义在一个域中来管理;在省行的备份路由器和各个地市行的备份路由器上分别配置有12路和4路的语音模块,此模块可以接普通电话或PBX,此路由器是做为语音网关设备;在QOS方面,应用了路由策略、WRED和CBWFQ等技术,使基于业务、VOIP/视频、OA和管理等类数据分别被赋予不同的优先级,以确保对不同业务分配不同的带宽;在安全问题上,应用一些验证技术如CHAP、PAP和RADIUS及硬件防火墙、安全软件、ACL等多方面的技术对全省网络进行安全策略;在网络管理方面,统一管理、配置和监控全省的网络和主机设备。
    目的是实现业务、OA和语音三网合一。将陕西省农行数据通信网建设成一个可靠的、安全的、高效的和先进的金融企业网络。增强陕西省农行在金融市场竞争机力,以更好地服务于人民群众。
四、运行情况
    主机及网络运行正常,客户反映满意。
西安市商业银行综合业务网络系统
一、项目概述
    公司自1999年开始参与华夏银行的计算机综合业务网络建设工作,为华夏银行的广州分行、深圳分行和重庆分行提供了计算机网络集成服务。华夏银行的上述三个分行均采用IBM的RS/6000小型机作为数据库服务器和应用服务器,采用了多种的网络产品搭建各分行的城区网,其应用系统是基于INFORMIX数据库产品之上。我公司为华夏银行的项目实施做了大量的准备工作,项目实施中完成了对用户相应的各项培训,做到技术的完全转移。
二、项目特点
    1、采用IBM RS/6000小型机群集、Cisco网络设备的接入汇集,分行与总行的实时广域网互联保证网上实时业务的开展;
    2、主机系统及网络系统采用多种备份及容错措施,使系统具有良好的可靠性;
    3、采用MQ中间件完成网点与中心的通信连接,保证通信可靠性。
三、网络结构
    三个分行的数据中心结构相同,均由IBM RS6000 H80服务器构成中心群集系统,数据中心网络由2台局域网交换机构成网络核心层,由2台中端路由器群构成网络的接入层。中心通过电信通讯平台(DDN/PSTN)与所辖市内网点相连接,数据中心通过防火墙与其它系统(地税、电信、公交、移动局)互连。
四、运行情况
    系统一直运行正常,用户满意。
华夏银行综合业务网络系统
一、项目概述
    西安未来国际软件有限公司做为《西安市商业银行计算机综合业务网络》项目的系统集成商,自1998年起先后完成了综合柜面业务系统集成工作,全行遍布西安市的260多个网点已全部运行在数据集中处理的新型模式下,储蓄和对公业务的通存通兑已稳定开展。已完成了计划内的中间业务系统建设,包括市商行信贷咨询系统工程,使市行电脑中心信贷服务器与人民银行的安全互连、42个支行与电脑中心的安全互连,达到了信贷系统网络化、实时化、规范化、安全化的要求;也完成了市商业银行与地税及电信收费系统安全连接,使各业务网点已正常开展此类业务。目前,双方正在积极运作综合业务系统的其他子项目。
二、项目特点
    1、 采用多台小型机群集技术、网络设备以互连的路由器群接入汇集模式完成网点的可靠接入,同时在设计时也兼顾到了系统整体成熟性;
    2、 主机系统及网络系统采用多种备份及容错措施,使系统具有良好的可靠性;
    3、 系统纵、横向扩充能力强;
    4、 采用整体网络管理及防火墙技术,使系统具有很高的可管理性及安全性。
三、网络结构
    全市商行的数据中心由IBM RS6000 S80、M80、S70*2、H50等5台高端服务器构成中心群集系统,数据中心网络由2台Cisco交换机Catalyst 5000构成网络核心层,由7台Cisco 4500和1台Cisco 3662路由器群构成网络的低速、高密度端口汇集接入层。中心通过电信通讯平台(DDN/PSTN)与全市260多个网点相连接,数据中心通过防火墙与其它系统(地税、电信、公交、移动局)互连。
四、运行情况
    系统一直运行正常,用户满意。