摘要：本人在某地级市农商行信息办公室工作，主要负责农商行管理范围内各分行及网点的网络规划与运维工作。2017年，我行领导决定进行数据大集中工程，将众多营业网点的计算机中心合并到省级行。在项目建设中，我市农商行建立了分布式网络架构，每个地市设置1个数据中心，作为管理与数据大集中的核心。在这个项目中，我主要负责整个系统的网络规划和设计工作，以及设备和应用系统的选型工作。在市农商行的综合业务计算机网络的建设项目中，根据我行金融电子化的现状，我们设计了三层网络架构，采取了软件和硬件方面的措施来保证系统的性能和安全性。2017年12月，我市农商行综合业务网络升级改造成功，建成后的网络基本上满足了农商行所以业务的高效且稳定的运行，并对今后各种新业务的开发具有较强的扩展能力。正文：本人在某地级市农商行信息办公室工作，主要负责农商行管理范围内各分行及网点的网络规划与运维工作。近年来，国内金融机构开始考虑采用大集中式的数据管理模式，希望通过数据的集中和计算机网络的整合来提高信息化应用水平，提高业务流程及数据传输效率，增强金融机构的整体竞争力。2017年3月，我行领导决定实施数据大集中工程，将众多营业网点的计算机中心合并到省级行，其目的是为了降低经营成本，防范金融风险，促进自身快速发展，同时更方便低位农民存款和信贷业务服务，支持农村的各项建设。在项目建设中，我市农商行建立了分布式网络结构，每个地市设置1个数据中心，作为存储和管理数据大集中的核心。在这个项目中，我主要负责整个系统的网络规划和设计工作，以及设备和应用系统的选型工作。网络设计方案经过反复论证与综合比较，并考虑到营业网点网络的运行状况，我们结合思科、博达、迈普通信提供的金融网络解决方案，最终选择博达系列网络设备，设计出了整个系统的网络拓扑结构。整个网络系统分为3级，分别是网点级、区县分行级和地上分中心级。首先，在市农商行分中心机房采用路由器、2层或3层交换机等设备连接数据中心服务器、网管工作站等，从而构建起市中心局域网络。2台路由器通过热备份实现路由设备的硬件冗余备份，从而保证系统的可靠性。主路由器通过DDN专线下连城区网点和县中心；备份路由器通过异步口接PSTN网下连城区网点作为DDN主线路的线路备份。在二级各县级中心，选用BDCOM3600系列的路由器，通过同步口接2M的DDN专线上连市中心，通过2M的E1下连县级以下的网点，通过异步口接PSTN作为2M E1的备份线路下连网点。BDCOM3600系列路由器是博达为满足用户的高端组网应用而开发的模块化路由器，具有6个网络/语音模块插槽，支持种类丰富、功能齐全、高密度的网络/语音模块。同时，BDCOM3600系列的路由器的各功能模块符合各类网络标准，保证了与其他产品在各个层面上的互通，可最大程度的保护用户的投资。BDCOM3600系列路由器适合中大型企业、金融体系、各大分公司的办事处和中型Internet服务提供商的模块化多服务访问平台，可以实现大规模、高密度的专线、拨号、宽带和IP语音接入。最后，在城区网点和县下属网点三级网选用博达BDCOM2004固化路由器。一个端口连接64K DDN专线上连市中心或县中心路由器，一个端口连接PSTN作为DDN的线路备份端口，通过以太网连接业务前置机和ATM机等其他自助设备。BDCOM2004系列路由器是博达为满足网络层及高层网络通信协议，并且保证与其他主流产品的兼容，能够适应新业务、新功能的应用和发展，可以应用于工控机、ATM柜员机、程控交换机等各种一体化设备中，实现本地局域网与远程局域网的相互访问。性能与安全性在农商行的通讯网络中，我们采取了软件和硬件方面的措施来保证系统的性能和安全性吗，具体措施如下：1、 设置防火墙：在市级分中心机房采用了2个分组过滤路由器来做防火墙，分别完成进入和出去的分组的“允许”和“阻止”。2、 采用热备份技术：在市级分中心机房，2台路由器通过热备份实现路由设备的硬件冗余备份，从而保证系统的可靠性。主路由器通过DDN主线下连城区网点和县中心，备份路由器通过异步口接PSTN网下连城区网点作为DDN主线路的线路备份。在二级各各级县中心，通过异步口接PSTN作为2M E1的备份线路下连网点。3、 身份鉴别：在市中心机房、县中心和终端网点都实现了身份鉴别。4、 选择性能优良的服务器和网络设备：性能优良的服务器，具有容错能力、带电热插拔技术、智能I/O技术，以及良好的扩展性。网络系统特点1、 多种协议保证系统的高可用性：在主线路采用同步PPP协议，拨号备份线路采用异步PPP协议，设置CHAP认证来保证咯农商行系统内部的合法用户对网络的访问。另外利用PPP协议的IP协商机制，便于网络的升级和扩容以后的IP规划，利用PPP协议的线路检测机制等可以保证线路的传输效率和正确等。在路由协议上，三级网采用主机备机的备份方案，线路切换速度快，切换效率高；而耳机中心和市中心采用OSPF动态路由交互路由信息，有二级中心负责转发和重新发布到网点的路由信息。2、 多种安全措施保证了网络的安全性：系统通过中继器技术、热备份技术、防火墙技术和各级身份鉴别及高质量的设备把外界的攻击、不规范的内部管理、软件设计水平的低下及差质量的硬件等产生安全隐患的可能性降到了最低。3、 线路冗余设计提高网络可靠性：我们的方案充分考虑到农村信用社网点粉丝的特点以及电信技术先对落后的情况，为了保证网络的不间断运行，每个网点都使用了拨号线路作为备份线路。当线路、设备或路由器端口出现故障时，能自动切换到备份线路，当线路、设备或路由器恢复正常时，有可以自动恢复到主干线路。这个切换过程对用户透明，而且切换迅速，保证业务正常办理，保证网络的可靠运行。4、 网络简单、易管理、易维护：市中心局域网设有网管工作站，通过通用的网管软件对网络中的各种网络设备进行监控和管理。实施效果2017年12月，我市农商行综合业务网络升级改造成功，建成后的网络基本上实现了信用卡所用业务，并对今后各种新业务的开发具有较强的扩展能力，是一套基于综合柜员制、大会计思想、客户信息管理等先进管理模式的金融综合业务网络系统。网络系统的建成，不仅提高了信用社的服务效率和业务处理能力，树立了农商行服务的新形象，同时还为农商行大量中间业务的开展以及未来的长足发展奠定了坚实的基础。