應(yīng) 用 摘 要
　　目前金融行業(yè)主要有銀行、證券、保險三類典型企業(yè)。從現(xiàn)有的情況來看，金融行業(yè)信息化的進(jìn)展非?？?，從行業(yè)內(nèi)部之間的互聯(lián)、網(wǎng)上銀行、網(wǎng)上證券的開通和使用以及銀行、證券、保險各自內(nèi)部局域網(wǎng)的大力建設(shè)等等對網(wǎng)絡(luò)都提出了巨大的需求。隨著電子商務(wù)和網(wǎng)上交易的日益普及，金融行業(yè)為了在未來的競爭中立于不敗之地，必然對以前的網(wǎng)絡(luò)進(jìn)行改造和升級，同時也對網(wǎng)絡(luò)提出了更高的需求。金融行業(yè)要求網(wǎng)絡(luò)具有高安全性、高可靠性、可網(wǎng)管和可升級的特點，所以提出了專線組網(wǎng)要求。
　　應(yīng) 用 領(lǐng) 域
　　金融
　　方 案 內(nèi) 容
　　工程背景：
　　本方案中要求5個業(yè)務(wù)點到中心路由器的專線互連，每個業(yè)務(wù)點通過1條2M專線上連到中心路由器上，各業(yè)務(wù)點之間不能互訪。此網(wǎng)絡(luò)設(shè)計中需考慮以下因素：
　　1、因為要保證數(shù)據(jù)傳輸?shù)陌踩?、可靠以及?jié)約成本，故方案仍然以運(yùn)營商遍布全市的SDH/PDH傳輸網(wǎng)為基礎(chǔ)。
　　2、因為集團(tuán)客戶各分支對上連帶寬需求較高，因此各分支上連的傳輸網(wǎng)載體為E1（2M）鏈路;對于帶寬需求較高的分支，也可以采用多個E1（2M）聚合的方式。
　　3、大客戶，如銀行、證券、政府等由于自身的管理層次劃分，使得網(wǎng)絡(luò)的層次也要與之對應(yīng)。
　　4、考慮到工程的開通和維護(hù)，在本網(wǎng)絡(luò)設(shè)計中所涉及到的網(wǎng)絡(luò)設(shè)備應(yīng)能支持網(wǎng)絡(luò)級網(wǎng)管即全局網(wǎng)管。
　　綜合以上因素，無錫交通銀行zui終決定采用全面滿足用戶需求的烽火網(wǎng)絡(luò)E1大客戶接入解決方案。
　　方案特點：
　　1、安全的數(shù)據(jù)傳輸
　　傳統(tǒng)的IP傳輸網(wǎng)絡(luò)經(jīng)常受到非法攻擊，包括：竊聽報文、IP地址欺騙、源路由攻擊、端口掃描、拒絕服務(wù)攻擊和應(yīng)用層攻擊等，這些因素對數(shù)據(jù)業(yè)務(wù)的安全性將造成嚴(yán)重威脅。本方案中在利用SDH傳輸平臺承載IP數(shù)據(jù)業(yè)務(wù)，由于直接面向SDH傳輸設(shè)備，所以數(shù)據(jù)在傳輸過程中安全性好，可滿足企業(yè)業(yè)務(wù)安全、正常運(yùn)轉(zhuǎn)的要求。
　　2、實現(xiàn)業(yè)務(wù)間高度隔離
　　B2112支持802.1Q VLAN，可將每路E1數(shù)據(jù)打上標(biāo)記進(jìn)行區(qū)分，即使在經(jīng)過二層交換將數(shù)據(jù)匯聚到一個FE/GE端口時，也能通過VLAN標(biāo)記對各路業(yè)務(wù)進(jìn)行區(qū)分。而且B2112已經(jīng)實現(xiàn)主流的交換機(jī)無縫對接。
　　3、的性能價格比
　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，基于自主產(chǎn)權(quán)的集成電路,軟件含量大，升級能力強(qiáng)。組網(wǎng)模式性能，具備很高的性能價格比。
　　4、靈活的可擴(kuò)展性
　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，可根據(jù)應(yīng)用的特點，靈活的配置接口模塊，從而為用戶提供彈性的接入帶寬?？蓾M足以后業(yè)務(wù)發(fā)展中，各地區(qū)業(yè)務(wù)節(jié)點數(shù)量的增長的要求。
　　5、易管理性
　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品均支持遠(yuǎn)程網(wǎng)管，B2112不但本身運(yùn)營級網(wǎng)管，而且在B2112的網(wǎng)管界面中均可自動發(fā)現(xiàn)所有的遠(yuǎn)端的B2101,從而進(jìn)行集群式網(wǎng)管，而無需給用戶端設(shè)備分配網(wǎng)管IP地址。市局或縣局只需在網(wǎng)管電腦上通過一個圖形化網(wǎng)管軟件即可管理和控制到所有的網(wǎng)絡(luò)設(shè)備，極大的方便了網(wǎng)絡(luò)管理人員開通和維護(hù)整個網(wǎng)絡(luò)。
　　技 術(shù) 路 線

　　網(wǎng)絡(luò)拓?fù)淙缟蠄D所示，在每個業(yè)務(wù)點配置一臺F-engine B2101-E1TX桌面型協(xié)議轉(zhuǎn)換器，完成E1信號轉(zhuǎn)換成以太網(wǎng)信號的功能。
　　中心機(jī)房放置一臺B2112機(jī)架式協(xié)議轉(zhuǎn)換器，配置E1-Ethernet轉(zhuǎn)換線卡和交換線卡，完成對遠(yuǎn)端共5條E1專線的接入及匯聚，整機(jī)可提供8.8Gbps的數(shù)據(jù)交換能力。通過配置網(wǎng)管盤，可以對整個機(jī)架內(nèi)的線卡提供VLAN的劃分功能?？蓪⒚恳粋€100M以太網(wǎng)端口和所對應(yīng)的每個業(yè)務(wù)E1端口劃分一個VLAN，將其流量聚合后通過100兆以太網(wǎng)端口上聯(lián)到中心路由器。VLAN間的流量*隔離，不同VLAN組成員的數(shù)據(jù)不能互訪。B2112采用1+1電源備份方案，可提供冗余供電的能力，在1塊電源模塊工作的情況下整個設(shè)備也能正常工作;且單個機(jī)架zui多能夠提供96個E1的轉(zhuǎn)換，可擴(kuò)展型好;剩余插槽可滿足以后建網(wǎng)需要。
　　接入點和中心點都采用以太網(wǎng)接口連接，中間通過SDH的E1鏈路相連，在保證網(wǎng)絡(luò)高可靠性、高安全性、安穩(wěn)定性的同時，也有效地降低了建網(wǎng)成本。