人行武漢分行ATM局域網方案概覽

2019-11-04 11:49:43

字體：大中小

來源：轉載

供稿：網友

　　編者按：本文深入介紹了人行武漢分行ATM局域網建設的情況，分為總體設計篇、布線系統篇、系統平臺篇、應用篇四個部分,從四個角度全面地介紹了網絡建設的經驗。

總體設計篇
人行武漢分行辦公大樓地下三層，地上三十層，總建筑面積46329平方米，總高110米?？紤]到分行作為區域性金融中心及中國國家金融數據網的重要組成部分和網絡樞紐的重要地位，整個大樓網絡布線、網絡選型、網絡應用系統均以先進性、成熟性、可靠性、開放性、安全性為原則進行設計。
武漢分行局域網建設的總體目標是將分行大樓的各種服務器，PC機和網絡打印機等計算機設備通過高性能的網絡聯結起來，組成分布式的計算環境，使其成為提高整個分行辦事效率和監管水平的重要基礎。同時，作為中國國家金融數據網的重要組成部分和信息網絡樞紐，利用有線數字和無線衛星信道，通過開放式標準化協議與中國國家金融數據網互聯，實現資源共享。
局域網要達到如下具體目標：
*語音和數據網絡連接到辦公大樓的每一個辦公室、會議室等辦公區域。
*網絡帶寬同時支持辦公樓內每一個工作人員（約600個用戶）在網上工作。
*快速的網絡交換，安全的虛網劃分。
*廣泛的資源共享，豐富的網絡服務。
*透明的網絡環境，友好一致的用戶界面。
*遵守相關規范，能與中國國家金融網互聯。
局域網的設計遵循以下設計原則：
1、先進性和成熟性：設計立足先進技術，相對成熟可靠，符合網絡發展的方向，以適應大量數據傳輸以及多媒體信息的傳輸。整個系統爭取在國內三至五年內保持先進的水平，并具有擴展能力，以適應未來網絡技術的發展。
2、可靠性和穩定性：大樓網絡大量傳輸的是重要的金融數據，設計上應嚴格注重如何保證網絡系統的可靠性和運行的穩定性，其中包括：
*網絡結構的可靠性和穩定性
在網絡拓撲結構的設計上，力求簡潔，作好冗余，符合網絡發展的方向。
*網絡設備的可靠性
選用的網絡設備應具有很好的容錯特性及熱備份等，盡量避免單點失效。
*網絡系統與應用系統接口的可靠性選用的網絡系統的接口與應用系統接口兼容并可靠。
選用的網絡設備必須符合國際標準并在總行有關文件規定的選型范圍之內。
3、開放性和互聯性：局域網絡要與整個中國國家金融網互聯，相互共享資源，必須是一個支持多種協議和接口的開放式網絡，只有這樣才能夠實現與現有的和未來的網絡系統互聯。
4、可治理性：在整個局域網絡中，聯入網絡的網絡設備、終端設備多、分布廣、網絡運行情況復雜，網絡設備應該具有很好的可治理性，以便于治理和維護。利用先進的網絡治理軟件，可以通過網管工作站監測整個網絡的運行狀況、迅速確定網絡故障位置、合理分配網絡資源、動態配置網絡負載等。
5、安全性：作為區分行局域網絡，網上存在大量的資金和重要金融經濟信息，整個網絡布線、網絡設備選擇、網絡平臺及應用軟件設計要將安全放在首位，確保網絡安全和信息安全。

系統平臺篇
系統平臺包括網絡平臺、硬件平臺、軟件平臺三部分。
1.網絡平臺：通過研究網絡發展的情況和當今國內非凡是中國國家金融網的選型，武漢分行決定在辦公大樓局域網中采用ATM做網絡主干，桌面通過快速交換以太端口接入主干。網絡中心系統設備由一臺企業級ATM交換機組成，樓層通過分布式交換機，連接各樓層的網絡節點。人民銀行武漢分行的網絡主要采用北電網絡公司產品。網絡中心配置是System5000中心交換機，23個樓層治理間各配有一臺Centillion50ATM交換機。此外，網絡中心設有網管工作站，監控整個網絡流量和配置網絡設備。同時配備ASN多協議路由器及與之相配的防火墻，作為實現分行廣域網連接、網絡安全與隔離的要害部件，整個網絡支持虛擬網絡功能并可提供多協議網際互連。
System5000中心交換機是一個能滿足各種需要的平臺，System5000交換機配備了雙電源，有13個插槽，已安裝了一個交換引擎模塊、三個4口光纖ATM交換模塊、一個4口100M交換以太網模塊及路由模塊。該中心交換機能夠實現跨主干的虛網和第三層交換，利用先進的多背板結構在一個平臺上集成了較高的性能，擁有較完全的媒體共享、交換、路由和遠程訪問功能。System5000是完全基于業界標準的，可以根據需要用新的背板或者模塊來進行升級，可以同時支持IEEE802.3以太網和快速以太網，802.5令牌環和符合ISO標準的ATM網，它的結構交換特性能激活所有的模塊或獨立的端口，這些模塊或端口是由軟件來分配給指定的網段，而無需考慮他們的物理位置。System5000綜合幀交換性能,通過給網絡通信分段極大地增加了可用帶寬，從而減少了數據瓶頸現象。和網絡中心或高利用度設備高速“大管道”連接進一步減輕了網絡擁塞，簡化了組線,同時保持了線速性能。System5000支持以太網、快速以太網的幀交換，以及ATM的信元交換。ATM的交換方案提供了網絡骨干、多媒體和其它高級應用所需的可靠性和高速性能。隨著網絡需求的增加,System5000的集成ATM性能答應在骨干網、網絡中心和線路室使用已被認可的符合ATMForum標準的技術。配備的一組備份系統可以防止潛在的組件故障。假如主要資源出現故障，冗余電源可以供電，網絡上的要害任務不受故障影響，從而維護最大的網絡可用性。而且，System5000的SmartSwap特性可以無需中斷網絡運作而替換部件。

圖1

網絡治理是一個大型網絡必不可少的組成部分，在網管中心配備一臺Sun的Ultra1工作站，HP的OpenViewforsolaris作網管平臺，網管軟件為Optivity8.1。網絡治理軟件Optivity采用桌面存取、LAN主干網、WAN主干網及遠地存取提供支持虛擬網絡的要害治理技術，是一種對全網進行監測、治理和控制的高級工具。Optivity能按照實際能力來控制網絡，網絡治理應用可以通過靈活選用DOS、UNIX和Web平臺治理選件來控制。智能工具和先進的嵌入在System5000組件中的RMON探針可以搜集具體的網絡性能數據并把它們傳送給Optivity治理站，可以遠程監控整個人民銀行武漢分行網絡的物理和邏輯視圖。Optivity無需訪問線路室就可以檢修物理故障、建立虛擬局域網、甚至改變配置，同時對支持SNMP的其他廠商的網上設備也能進行治理和配置。
2．硬件平臺：硬件平臺包括服務器的類型及配置，客戶端的分級配置。整個系統采用多臺HPNETSERVERLCII服務器，配備了13G的7500轉/秒的高速硬盤、10M/100M自適應以太網卡，多臺IBMRISC/6000小型機和磁盤陣列，多臺配備有10M/100M自適應網絡打印服務器的高速網絡打印機，可以利用網絡實現異地打印和集中治理，PIipC作為客戶端接入網內，從硬件上保證了全行網絡100M交換速率到桌面。同時配置了64KMODEM接入64KX.25網絡，采用撥號服務器ANNEX2000，利用 PSDN線路作為網絡互連備份，保證對外線路在文件傳送高峰時不發生擁塞和通訊中斷。
3．軟件平臺：包括操作系統、數據庫、開發工具以及系統治理軟件等。安裝的操作系統有SCOUNIX、Solarias、WindowsNT等多種服務器，在SCOUNIX上運行DNS、Email、POP、FTP、Wer等系統；在AIXUNIX上運行Oracle數據庫及其開發環境；在WindowsNT上運行SYBASE數據庫并運用POWERBUILD作為開發工具；在WindowsNT上運行LOTUSNOTES系統，為全轄區提供Email傳輸平臺，同時在WindowsNT上運行VOD視頻點播系統，可以供30人同時在網上觀看效果極好的VCD及其它視頻信號。

布線系統篇

綜合布線系統以智能化大樓為目標，遵循美國電子工業協會EIA/TIA標準和電氣及電子工程師學會IEEE802標準進行設計。網絡中心機房位于七樓，電信節點機房安排在六樓。系統共設計了1536個語音點、1212個數據點及45個光纖點，整套系統可以應用于數據處理、數據通信、語音應用、圖象、樓宇自動控制系統（包括采暖、通風、空調、消防、移動傳感器、照明、公共廣播、傳呼、保安、低壓裝置等）。布線嚴格按照朗訊提出的規范設計與實施，主干設計采用多膜光纖，能適應未來網絡帶寬對布線系統的要求。
大樓綜合布線系統是整個網絡系統的基礎，整個布線系統由五個子系統組成：
1.工作區子系統：所有信息插座均采用MIBH－262（CAT5），其觸點采用鍍金工藝，是按100Mbps標準生產的五類信息插座，滿足高速數據的傳輸并支持155Mbps的ATM，接口形式全部為RJ45并與現行電話系統RJ11型接口兼容。
2.水平干線子系統：該系統由治理間至各個工作區之間的電纜構成。系統對語音信息點的傳輸采用1010型三類雙絞線；對數據信息點的傳輸采用1061C＋型超五類雙絞線，此型號雙絞線可以支持100MbpsTP－PMD和155Mbps的ATM，與其他SYSTIMAXSCS元件連接時，可以支持622Mbps的ATM并行傳輸技術。
3.光纖子系統：采用光纖作為傳輸介質具有頻帶寬、通訊量大、不受電磁干擾和靜電干擾、保密性好、線徑細、體積小、重量輕、衰耗小、傳輸距離遠、誤碼率低等特點，必將發展成為今后最主要的傳輸方式，因此新大樓中廣泛采用光纖，設計了大量的水平光纖，使光纖傳輸到達桌面。
4.垂直主干線子系統：該系統由連接設備間與治理子系統之間的干線電纜構成，設備間以星型向各層設備間配出線纜，計算機系統采用LGBC－006型6芯多膜光纜，傳輸速率可達500Mbps，由主機房向各個治理間鋪設，主要用于支持網絡用戶；同時鋪設1061025C型五類多對數雙絞線用于光纖備份，也可用于在暫不使用具備光纖端口網絡設備的樓層連接雙絞線網絡。
5.治理子系統：該統設計采用模塊化跳線架、110AB型雙絞線跳線架治理數據線路；采用CCW－F簡易跳線跳接語音、低速數據等；采用110P4CAT5型快接跳線跳接高速數據、報警監控系統；采用P2020C－125型陶瓷ST頭端接光纖，C2000A－2型金屬耦合器對接光纜
整個系統布線結構簡潔，走線清楚，在七樓設有網絡布線匯接中心，全網有23個樓層布線治理間，具有較高的可靠性和靈活性。任何改變系統的操作（如增減用戶、用戶地址改變等）只需在相應樓層布線治理間中對線路做必要的跳線就可完成，不影響整個系統的運行。

應用篇

整個網絡采用TCP/IP協議，網絡應用建立在此基礎之上，具有很好的開放性和互連性，主要的應用系統包括：
1.DNS系統
人民銀行武漢分行根據人民銀行總行《全國金融系統信息交換網IP地址、域名分類編碼規范》制定了本轄區內各金融機構的域名，采用總行－分行－中心支行的三級域名＋主機名的域名編碼系統，一方面準確反映本轄區內各個設備、網點之間的各種隸屬關系和業務關系，同時與總行銜接。使用域名系統使得網絡服務地址不再依附于網絡物理結構，從而提高網絡服務的適應能力、可擴展性及使用的便捷程度。整個系統建立在基于SCOUNIXOPENSERVER5.0網絡操作系統之上，域名解析通過主從服務器進行，武漢分行主服務器作為根域進行統一的域名解析。
2.Email系統
武漢分行的電子郵件系統是在遵循開放系統、技術成熟、運行穩定、低成本的原則的基礎上全面考察現有郵件系統擇優選擇的。郵件服務器是基于SCOUNIX網絡操作系統的。網絡通訊采用TCP/IP協議族，郵件收發采用POP3協議，郵件傳輸則采用SMTP協議。此套服務器系統已經實現了UNIX、Windows等不同操作系統之間的Email發送?？蛻舳塑浖饕捎肕icrosoft的InternetMail或OutlookEXPRess。整套系統經過近兩年的運行表現出很高的可靠性、穩定性，維護和用戶擴充的工作量小?，F在此系統已開立300多個帳號。
3.VOD系統
VOD(VideoOnDemand，視頻點播)作為多媒體應用的一個重要方面，伴隨著視頻處理及計算機網絡技術的發展而步入實用的行列。VOD作為一項綜合性技術，主要包括多媒體數據壓縮、多媒體網絡傳輸和多媒體數據庫技術。為了充分發揮ATM交換機基于面向連接的信元交換的優勢，武漢分行在局域網上開通了VOD系統。VOD系統是采用客戶機/服務器模式，將多媒體圖文、視音頻素材存于視頻服務器中，客戶端可隨時隨地通過企業內部網絡Intranet交互式查詢和點播服務器中多媒體文件。視頻點播系統由視頻服務器、客戶點播端及相應網絡系統組成。每當一個用戶向服務器提出請求，就有一個視頻流從服務器端以流傳輸的方式傳輸到用戶端，在用戶端通過軟硬件解壓，實現全動態視頻的實時回放。
4.大屏幕系統
大屏幕系統對于信息發布和政策宣傳是必不可少的。大屏幕系統包括LED顯示屏、控制服務器和相連的網絡系統。分行采用大型全點陣256色視頻LED顯示屏，它能在直觀、醒目的發布文字性公共信息的同時，還具有一定的圖形顯示效果，甚至能夠播放電視信息。它具有大小尺寸可按實際要求制作，厚度薄、文字信息表現效果好、發光亮度強等優點。軟件上，武漢分行在辦公自動化系統中直接設計了大屏幕的信息發布和治理模塊，辦公自動化系統的用戶可以將需要發布的信息發送給辦公室，并提出發布申請，經辦公室審查后由辦公室在大屏幕上發布。大屏幕的運行改善了武漢分行的整體形象，提高了分行辦公自動化的水平。
5.辦公自動化系統
辦公自動化系統是整個網絡應用的核心，武漢分行機關辦公自動化應用系統是建立在LOTUSNOTES環境上的，主要完成的功能包括：網上公文流轉辦理、子郵件的發送及接收、移動辦公、電子公告的發布及大屏幕顯示、視頻會議系統、互聯網信息查閱等。系統包括基本信息查詢系統和金融經濟信息的實時查詢與決策支持服務系統，具體內容包括：數據采集、建立數據庫、查詢服務、中心數據庫系統與各類業務數據庫系統的集成、數據庫群的動態維護與更新、建立分析、決策的模型庫、方法庫、知識治理庫，提供高層次的信息服務如：領導實時查詢、決策支持服務、風險控制分析等。經過長期的預備和系統開發，辦公自動化系統目前已在新成立的大區分行投入使用。隨著系統的逐步完善，人民銀行武漢分行的辦公系統正朝著逐步實現無紙辦公、減少集中會議、加速信息流通、強化信息控制和增強辦公透明度等提高辦公效率和改善辦公質量的總目標而分布實施。
人行武行分行ATM局域網的正式開通，標志著該行的網絡建設上了一新的臺階，下一步將在廣域網上聯入幀中繼，實現天地互為備份，同時開始建設全轄區的視頻會議系統、辦公自動化、治理信息系統等網絡應用系統，為區行更好的行使金融監管職能創造了有利條件。

上一篇：局域網知識：詳解無線（WLAN）技術

下一篇：采用ATM傳送IP協議實現局域網互連的技術