應(yīng) 用 摘 要 　　目前金融行業(yè)主要有銀行、證券、保險(xiǎn)三類典型企業(yè)。從現(xiàn)有的情況來看，金融行業(yè)信息化的進(jìn)展非?？欤瑥男袠I(yè)內(nèi)部之間的互聯(lián)、網(wǎng)上銀行、網(wǎng)上證券的開通和使用以及銀行、證券、保險(xiǎn)各自內(nèi)部局域網(wǎng)的大力建設(shè)等等對(duì)網(wǎng)絡(luò)都提出了巨大的需求。隨著電子商務(wù)和網(wǎng)上交易的日益普及，金融行業(yè)為了在未來的競(jìng)爭(zhēng)中立于不敗之地，必然對(duì)以前的網(wǎng)絡(luò)進(jìn)行改造和升級(jí)，同時(shí)也對(duì)網(wǎng)絡(luò)提出了更高的需求。金融行業(yè)要求網(wǎng)絡(luò)具有高安全性、高可靠性、可網(wǎng)管和可升級(jí)的特點(diǎn)，所以提出了專線組網(wǎng)要求。 　　應(yīng) 用 領(lǐng) 域 　　金融 　　方 案 內(nèi) 容 　　工程背景： 　　本方案中要求5個(gè)業(yè)務(wù)點(diǎn)到中心路由器的專線互連，每個(gè)業(yè)務(wù)點(diǎn)通過1條2M專線上連到中心路由器上，各業(yè)務(wù)點(diǎn)之間不能互訪。此網(wǎng)絡(luò)設(shè)計(jì)中需考慮以下因素： 　　1、因?yàn)橐ＷC數(shù)據(jù)傳輸?shù)陌踩?、可靠以及?jié)約成本，故方案仍然以運(yùn)營(yíng)商遍布全市的SDH/PDH傳輸網(wǎng)為基礎(chǔ)。 　　2、因?yàn)榧瘓F(tuán)客戶各分支對(duì)上連帶寬需求較高，因此各分支上連的傳輸網(wǎng)載體為E1（2M）鏈路;對(duì)于帶寬需求較高的分支，也可以采用多個(gè)E1（2M）聚合的方式。 　　3、大客戶，如銀行、證券、政府等由于自身的管理層次劃分，使得網(wǎng)絡(luò)的層次也要與之對(duì)應(yīng)。 　　4、考慮到工程的開通和維護(hù)，在本網(wǎng)絡(luò)設(shè)計(jì)中所涉及到的網(wǎng)絡(luò)設(shè)備應(yīng)能支持網(wǎng)絡(luò)級(jí)網(wǎng)管即全局網(wǎng)管。 　　綜合以上因素，無錫交通銀行最終決定采用全面滿足用戶需求的烽火網(wǎng)絡(luò)E1大客戶接入解決方案。 　　方案特點(diǎn)： 　　1、安全的數(shù)據(jù)傳輸 　　傳統(tǒng)的IP傳輸網(wǎng)絡(luò)經(jīng)常受到非法攻擊，包括：竊聽報(bào)文、IP地址欺騙、源路由攻擊、端口掃描、拒絕服務(wù)攻擊和應(yīng)用層攻擊等，這些因素對(duì)數(shù)據(jù)業(yè)務(wù)的安全性將造成嚴(yán)重威脅。本方案中在利用SDH傳輸平臺(tái)承載IP數(shù)據(jù)業(yè)務(wù)，由于直接面向SDH傳輸設(shè)備，所以數(shù)據(jù)在傳輸過程中安全性好，可滿足企業(yè)業(yè)務(wù)安全、正常運(yùn)轉(zhuǎn)的要求。 　　2、實(shí)現(xiàn)業(yè)務(wù)間高度隔離 　　B2112支持802.1Q VLAN，可將每路E1數(shù)據(jù)打上標(biāo)記進(jìn)行區(qū)分，即使在經(jīng)過二層交換將數(shù)據(jù)匯聚到一個(gè)FE/GE端口時(shí)，也能通過VLAN標(biāo)記對(duì)各路業(yè)務(wù)進(jìn)行區(qū)分。而且B2112已經(jīng)實(shí)現(xiàn)主流的交換機(jī)無縫對(duì)接。 　　3、卓越的性能價(jià)格比 　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，基于自主產(chǎn)權(quán)的集成電路,軟件含量大，升級(jí)能力強(qiáng)。組網(wǎng)模式性能卓越，具備很高的性能價(jià)格比。 　　4、靈活的可擴(kuò)展性 　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品，可根據(jù)應(yīng)用的特點(diǎn)，靈活的配置接口模塊，從而為用戶提供彈性的接入帶寬?？蓾M足以后業(yè)務(wù)發(fā)展中，各地區(qū)業(yè)務(wù)節(jié)點(diǎn)數(shù)量的增長(zhǎng)的要求。 　　5、易管理性 　　本方案所使用烽火網(wǎng)絡(luò)公司的產(chǎn)品均支持遠(yuǎn)程網(wǎng)管，B2112不但本身運(yùn)營(yíng)級(jí)網(wǎng)管，而且在B2112的網(wǎng)管界面中均可自動(dòng)發(fā)現(xiàn)所有的遠(yuǎn)端的B2101,從而進(jìn)行集群式網(wǎng)管，而無需給用戶端設(shè)備分配網(wǎng)管IP地址。市局或縣局只需在網(wǎng)管電腦上通過一個(gè)圖形化網(wǎng)管軟件即可管理和控制到所有的網(wǎng)絡(luò)設(shè)備，極大的方便了網(wǎng)絡(luò)管理人員開通和維護(hù)整個(gè)網(wǎng)絡(luò)。 　　技 術(shù) 路 線 　　網(wǎng)絡(luò)拓?fù)淙缟蠄D所示，在每個(gè)業(yè)務(wù)點(diǎn)配置一臺(tái)F-engine B2101-E1TX桌面型協(xié)議轉(zhuǎn)換器，完成E1信號(hào)轉(zhuǎn)換成以太網(wǎng)信號(hào)的功能。 　　中心機(jī)房放置一臺(tái)B2112機(jī)架式協(xié)議轉(zhuǎn)換器，配置E1-Ethernet轉(zhuǎn)換線卡和交換線卡，完成對(duì)遠(yuǎn)端共5條E1專線的接入及匯聚，整機(jī)可提供8.8Gbps的數(shù)據(jù)交換能力。通過配置網(wǎng)管盤，可以對(duì)整個(gè)機(jī)架內(nèi)的線卡提供VLAN的劃分功能?？蓪⒚恳粋€(gè)100M以太網(wǎng)端口和所對(duì)應(yīng)的每個(gè)業(yè)務(wù)E1端口劃分一個(gè)VLAN，將其流量聚合后通過100兆以太網(wǎng)端口上聯(lián)到中心路由器。VLAN間的流量完全隔離，不同VLAN組成員的數(shù)據(jù)不能互訪。B2112采用1+1電源備份方案，可提供冗余供電的能力，在1塊電源模塊工作的情況下整個(gè)設(shè)備也能正常工作;且單個(gè)機(jī)架最多能夠提供96個(gè)E1的轉(zhuǎn)換，可擴(kuò)展型好;剩余插槽可滿足以后建網(wǎng)需要。 　　接入點(diǎn)和中心點(diǎn)都采用以太網(wǎng)接口連接，中間通過SDH的E1鏈路相連，在保證網(wǎng)絡(luò)高可靠性、高安全性、安穩(wěn)定性的同時(shí)，也有效地降低了建網(wǎng)成本。