MP2700路由器打造新一代金融网点

    从20世纪末期，国内各大银行根据自身业务的需求，着手建设IP业务网络，陆续开始实施“数据大集中”和“IP到网点”的工程，金融网络进入“数据大集中”时代。

随着“数据大集中”和“IP到网点”逐渐实施完毕，进入金融网络“数据大集中”时代末期，金融网点的现状如下：

 

 

    在金融网点，路由器是作为网点核心设备，担负着网点大部分数据的处理与转发。面向接入端，路由器提供异步接口接入柜员业务哑终端和补登折机，提供双百兆以太口分别接入ATM自动柜员机和OA办公PC，实施访问控制策略实现双以太口的逻辑隔离；面向线路端，路由器提供高速串口连接传输设备接入运营商DDN数据网用作主线路，线路速率为64K-128K，提供ISDN接口接入运营ISDN网用作备份线路，线路速率为64K。

    金融网点的语音通信大多数是通过电话直接连入运营商PSTN网，而网点监控大多数属于本地监控，监控视频头对网点环境和柜员进行监控，监控的视频流送入本地录像设备在本地完成存储。

 

    伴随着金融业务发展的需求，原有网点已经很难满足业务的需要，而新的业务需求也对网点提出了以下改造需求：

    1.网点语音通话IP化的需求：同样由于银行网络资源的丰富性，利用IP网络实现全网语音通话，在网点部署IP电话或者IP热线电话直通银行呼叫中心、节约通话费用也是金融机构运营优化提出的网点改造的一个需求。

    2.网点实现电话会议的需求：由于各大银行都实现了网点的联网，具有庞大的网络资源，因此充分利用现有网络资源，将电话会议系统等电子化管理手段往网点部署成为网点改造的一个需求。

    3.网点远程视频监控的需求：由于金融自身对环境安全的需要，需要进行视频监控，目前网点普遍采用本地监控本地存储的方式，但是利用现有网络资源实现视频远程监控也是网点改造的一个需求。

    4.网点线路带宽提速需求：由于上述提到金融网点整合视频、语音实现“多业务整合”，原有网点线路带宽很难满足大数据量的转发，因此需要对网点线路带宽进行提速，并且为了保护未来网络投资还应具有进一步带宽扩展的能力，并由此产生网点网络设备优化的需求。

    5.网点部署图形化终端的需求：由于目前金融业务处理的数据由过去处理单一的字符型数据转变为由字符、图片、报表、扫描件等复杂的文本文件，因此原有的哑终端已经无法胜任扫描件、图片、报表等的处理，需要在网点部署图形化终端，实现“IP到终端”的趋势。

    6.网点网络设备精简的需求：由于金融网络“管理上收”的趋势对整个网络提出了“强中心、弱边缘”的要求，而网点作为金融业务网络最边缘的接入层，分布较广带来的地域特性注定其维护成本较大，而网点的管理成本与设备数量成正比，因此“管理上收”的趋势使得对网点设备精简提出了要求，希望对网点设备进行优化，管理越简单越好，能够实现将多台设备融合成一台设备则是最理想的情况。

 

    面对上述金融业务发展需要对网点改造提出新的需求，为了满足上述需求首先进行最基本的网点分析：

由于具有网点部署图形化终端的需求，而图形化终端均为以太接口，而大部分金融网点的柜员终端数量在1-16个之间，此外ATM自动柜员机和OA办公PC需要2-3个以太接入，另网点远程视频监控的需求也需要提供2-4个以太接入，因此面向接入端需要提供8-23个以太接入；此外由于网点实现语音通话IP化和电话会议的需求，需要实现1-2部模拟电话的接入，因此面向接入端需要提供1-2路语音接入。

    由于网点线路带宽提速的需求，目前提速的主流带宽为2M的FR或者SDH，因此主线路为2M的FR或者SDH需要面向线路端提供1个高速串口或者E1接口的接入，而备份线路可以利用原来的DDN线路或者再申请一条2M的FR或者SDH，因此备份线路也需要面向线路端提供1个高速串口或者E1接口的接入；但是考虑到带宽的进一步扩展，未来的带宽主流为10M或者100M，因此需要面向线路端提供2个以太供未来扩展更高带宽。

    总结起来如下：需要面向接入端提供8-23个以太接入和1-2路语音接入，面向线路端提供2个高速串口或者E1接口的接入以及2个以太接入，由于高速串口或者E1接口具有不确定性，因此采用模块满足为最佳，因此需要提供2个通用插槽。

    满足上述基本网点分析的传统改造方案如下：

    方案一：在原有网点设备的基础上增加一个24口的二层以太交换机，满足面向接入端提供8-23个以太接入，通过原有网点路由器满足面向接入端的1-2路语音接入和面向线路端提供2个高速串口或者E1接口的接入以及2个以太接入。该方案的不足之处在于可能将生产和OA挂在同一台交换机下面，则生产和OA混在一起，没有隔离则存在安全隐患，如果要隔离只能在交换机上采用VLAN技术，而VLAN配置维护管理复杂，且增加网络设备违反网点设备精简的原则，而且原有路由器还不能满足未来带宽扩展带来高性能的要求，如果将原有路由器一起替换则大大提高了投资；

    方案二：淘汰掉原有网点路由器，更换为高性能的二层或者三层交换机直接接入运营商数据网，模拟语音接入采用外挂IP语音网关设备满足。该方案虽然解决性能扩展和投资过高的问题，但采用二层交换机方案的不足之处在于同样没有解决生产和OA隔离的问题，并且不能线路备份，缺乏业务控制能力和业务扩展能力，而且没有三层控制功能以及QOS能力较弱，网点使用二层交换机非常容易扩散网络蠕虫病毒，波及全网生产安全；如果采用三层交换机虽然解决三层控制、生产和OA隔离的问题，但同样不能线路备份并且投资较高，并且无论采用二层或者三层交换机同样需要外挂IP语音网关，违反网点设备精简的原则。

 

    上述提到的传统解决方案都具有较为明显的缺陷，因此需要一种金融网点改造新型解决方案去满足宽带和窄带的融合、路由和交换的融合、安全和多媒体的融合，能通过软件升级满足未来不可预知的功能，能游刃有余处理现在和未来大数据流量，保证各种业务安全与正常运转，能实现管理上收和IP到终端，管理粒度可真正达到端口级。

    迈普通信提供MP2700路由器打造新一代金融网点的改造方案如下：

 

    在金融网点，提供MP2700路由器作为网点核心网络设备。面向接入端，MP2700路由器提供8/16/24个以太接口接入柜员业务图形化终端、补登折机、ATM自动柜员机、视频服务器以及OA办公PC，满足网点图形化终端部署的需求和远程视频监控的需求，且每个以太接口均可以配置IP地址，实施三层控制策略，因此保证生产和OA办公的隔离，满足金融网络向“IP到终端”发展的趋势，另MP2700路由器提供1个VOIP插槽可扩展语音模块实现1-2路模拟语音接入，满足网点实现语音通话IP化和电话会议的需求，使得金融网络向“多业务整合”趋势过渡。

    面向线路端，MP2700路由器提供2个通用插槽可扩展高速串口和E1等广域模块实现网点带宽提速到2M，并且在8/16/24个以太口的基础上再额外提供2个百兆以太口满足未来扩展10M/100M的MSTP线路的需要，因此有效满足网点线路带宽提速和扩展需求。

    最后，MP2700路由器将路由、交换、传输、语音、安全、存储、无线等多台设备融合成一台设备，既精简网点设备实现“强中心、弱边缘”的管理上收，又精简用户投资，金融科技部门只需要对金融网点这一台网络设备进行维护即可，大大减轻运维人员的工作量，并且还可以通过迈普独特的“0现场服务”设计，通过远程电话拨号登录网点设备配置接口，实现即使线路出现故障无法Telnet设备也能实现对网络设备的远程管理配置，迎合金融网络“管理上收”发展趋势。

 

    案例一：台州商业银行

    2006年1月，台州商业银行进行网点备份建设，台州商业银行经过多方权衡，最终迈普通信MP2700系列路由器凭借其独特的“宽窄带一体化”的特性赢得了用户的青睐，全部采用MP2700系列路由器用于其全市新一代金融网点建设。台州商业银行原来所有网点都是单线路方式，采用64K的DDN线路，现在进行备份改造，将原来的线路改为备份线路，在MP2700路由器后面的模块插槽配置两个串口模块，一个接新申请的主线路跑2M，一个接原来的线路作备份跑64K，MP2700路由器正面的多以太接口接多个以太终端作为业务柜员，并将接多个以太终端的以太接口配成一个IP地址作为这多个以太终端的网关，此外再将另外的以太口配成不同的IP地址分别接ATM自动柜员机和OA的计算机，并在以太接口上实施ACL访问控制策略，实现各项业务的隔离。

    案例二：郑州商业银行

    2006年3月，郑州商业银行进行网点“终端IP化”建设，郑州商业银行经过严格的测试，最终迈普通信MP2700系列路由器凭借其迎合金融网络未来“IP到终端”趋势的独特产品特性以及技术测试排名第一赢得用户的认可，全部采用MP2700系列路由器用于其全市“终端IP化”改造。郑州商业银行原来所有网点都是采用异步终端，并通过原来老式路由器的异步模块接入，而原来的路由器使用较久开始老化需要更换，并且郑州商业银行计划将所有的异步终端淘汰全部换成以太终端，实现“终端IP化”，因此在MP2700路由器后面的模块插槽配置两个串口模块，一个接主线路跑2M，一个接备份线路跑64K，MP2700路由器正面的多以太接口接多个以太终端作为业务柜员，并将接多个以太终端的以太接口配成一个IP地址作为这多个以太终端的网关，并在链路配置IPSec VPN协议，实现在广域网的数据进行加密传输，保证资金交易安全。