湖南农业银行实行业务隔离优化

湖南省农业银行网络系统拓扑图

由于金融业务的多样化和特殊性，要求金融基础业务网络中存在生产、OA、语音等多种业务数据流，而生产业务数据流对于金融行业而言又是重中之重，因此在金融基础业务网络中必需对多种业务数据流进行隔离优化。那么如何确保生产业务数据流的安全呢？

用户概况：

中国农业银行是四大国有商业银行之一。拥有丰富的人力资源、先进的科学技术和众多的国内外分支机构。中国农业银行湖南省分行是中国农业银行总行授权在湖南省经营的一级分行，自1979年恢复成立以来，始终秉承“为客户提供一流的服务、为员工创造一流的机会、为国家回报一流的效益、为社会做出一流的贡献”的经营管理理念，在激烈的同业竞争中，逐步形成了具有自身特色的核心竞争力，成为湖南省内金融系统中网络覆盖面最广、机构人员规模最大的国有独资商业银行。

在中国农业银行湖南分行业务隔离优化项目中，采用迈普MP7200系列路由器配置CPOS模块用作业务数据隔离的汇聚核心路由平台，从安装完毕到现在一直稳定运行，有效保障了分行的业务隔离优化。

业务隔离优化的需求

1.要求在节约网络投资成本的基础上，实现多种业务数据流最严格的隔离。

2.要求通过良好的机制，确保分给生产业务数据流的带宽得到最大程度的保障。

3.要求业务隔离汇聚层必须具有足够的汇聚能力和数据转发能力，避免带宽瓶颈。

4.根据对末端网点接入设备要求的不同，要求上端汇聚平台能够汇聚多种末端接入网络设备。

5.要求网络设备的投入具有最合理的性价比。同时除了能够满足现实的网络需求，还能实现未来更高带宽升级以后的汇聚。

6.为保证业务不中断，实施业务隔离的网络汇聚层必须具备规避网络风险的能力。

优化后的网络模式

经过对网络改造方案的详细论证，最终湖南农行通过迈普通信提供的网络解决方案进行了业务隔离优化改造。进行业务隔离优化改造后的网络模式如下。

首先在省分行营业部汇接中心部署两台MP7204并配置155M的CPOS模块做业务隔离优化的主干路由器，每台MP7204路由器的CPOS接口划分成126个通道分别汇接下端，且每两个通道为一组。最后两台MP7204路由器之间运行VBRP备份协议，提高网络的健壮性，两台MP7204分别通过155M的CPOS线路接入到运营商SDH网络中。

对于下端区县大支行，首先通过迈普综合接入平台MP9400中多条E1线路接入到运营商SDH（同步数字体系）网中。然后在MP9400上配置网桥卡和串口卡，通过网桥卡和串口卡分别接入交换机和路由器。另在MP9400上再配置多E1板卡分别汇接区县支行下端多个网点，并在MP9400上通过时隙交叉分别实现区县支行生产接入、区县支行OA（办公自动化系统）接入、区县支行下端多个网点的生产接入、区县支行下端多个网点的OA接入与MP9400上联接入多E1线路的时隙对应，并通过时隙对每个带宽进行分配。

对于下端网点，首先通过迈普多业务隔离网桥NB110E通过E1接口以2M带宽接入到运营商SDH网中。然后在NB110E通过时隙划分成两个通道，一个通道分配给用作OA接入的以太口，一个通道分配给用作生产接入的串口。

最后，在省分行营业部汇接中心的MP7204路由器上运行迈普专利技术的虚拟路由交换协议，以便于实现汇接下端OA业务接入交换机。

隔离优化的关键点

1.省分行营业部汇接中心的MP7204路由器CPOS接口可以划分为126个通道，以2M带宽为粒度的话，每个网点可以分到两个通道，并通过时隙硬件隔离两个通道。而这两个通道可以实现一个通道分配给生产，一个通道分配给OA，通过硬件时隙隔离的手段实现了最为严格的业务隔离。

2.由于分配给生产业务数据流的通道带宽是通过硬件时隙来分配的，比如说线路带宽为2M，通过NB110E的拨码开关或者MP9400的时隙交叉，可以实现生产接入的串口分配0.768M带宽、OA接入的以太口分配1.152M带宽，相当于最严格的硬件的带宽保证机制，有效地保证了生产业务数据流的带宽不会被抢占。

3.省分行营业部汇接中心采用迈普通信先进的双核路由器MP7200系列，使得汇聚层具有足够的汇聚能力和数据转发能力。MP7200系列路由器采用双内核处理器，两个内核分别负责协议处理和数据转发，相互独立互不影响，即使配置复杂的软件功能也不会降低性能，从而避免了带宽瓶颈。

4.省分行营业部汇接中心的MP7204路由器提供迈普专利技术――虚拟路由交换技术，在上端MP7204路由器可以提供ATM/CPOS/E1/CE1/高速串口等多种广域网接口形式接入到运营商数据专线网中，而在下端可以实现接入路由器通过E1或者串口模块接入到运营商数据专线网，也可以实现接入交换机通过网桥接入到运营商数据专线网。当下端采用接入交换机通过网桥接入时，上端MP7204路由器通过虚拟路由交换技术，可将CPOS（对链路进行隙道划分）的通道或者其他广域接口虚拟成一个个的虚拟以太口与之对应，因此使得MP7200系列路由器下端接入设备的类型非常灵活。

5.用作地市汇聚层的MP7200系列路由器支持E1/CE1/ATM/POS/CPOS等多种广域接口，155M的ATM/POS/CPOS模块可以满足未来更高带宽升级以后的汇聚。MP7208提供多种主控板供用户选择，可以实现平滑升级，线路带宽升级只需更换主控板而不需要换整个主机。并且MP7208将一些常用的接口标配给了用户（标配了3个千兆光电自选的接口），不需要额外付出购买成本添加千兆接口模块。

6.MP7200系列路由器提供了双机热备份协议，以及双电源冗余，并支持业务板卡热插拔和主板过热保护技术，有效保证了网络的可靠性，使得业务永不中断。

方案点评：

网络的汇聚层是一个承上启下的网络层次，其性能决定了整个网络的性能。而现在伴随着多种网络增值业务的实现，例如语音、视频、文本、图片、报表等，都以数据的形式在网络上承载，因此对网络的汇聚层提出更高的要求。MP7200系列路由器在湖南农行业务隔离优化系统中的成功应用，有效地解决了如何实际提升网络汇聚能力、有效支撑汇聚层整体性能以及突破网络带宽瓶颈等方面的技术问题。同时，也体现了迈普在路由设计方面的技术能力。