|
由于金融业务的多样化和特殊性，要求金融基础业务网络中存在生产、OA、语音等多种业务数据流，而生产业务数据流对于金融行业而言又是重中之重，必须首要确保，因此在金融基础业务网络中必需对多种业务数据流进行隔离优化，所以首要确保生产业务数据流就成为IT科技部门非常关心又非常迫切期望得到解决的一个技术难题。
在2005年12月，在中国农业银行湖南分行业务隔离优化项目中，中国农信银行湖南分行采用迈普MP7200系列路由器配置CPOS模块用作业务数据隔离的汇聚核心路由平台，从安装完毕到现在一直稳定运行，有效保障了中国农业银行湖南分行的业务隔离优化。
一、业务隔离优化的网络需求
1、要求实现在节约网络投资成本的基础上实现多种业务数据流最严格的隔离；
2、要求实现通过良好的机制确保分给生产业务数据流的带宽得到最大程度的保障；
3、要求业务隔离汇聚层必须具有足够的汇聚能力和数据转发能力，避免存在带宽瓶颈；
4、根据对末端网点生产和OA接入设备要求的不同，要求上端汇聚平台能够汇聚多种末端接入网络设备；
5、要求网络设备的投入要具有最合理的性价比；同时除了能够满足现实的网络需求，还能平滑实现未来更高带宽升级以后的汇聚，比如4M、8M、……、155M；
6、为了保证业务的不中断，实施业务隔离的网络汇聚层必须具备规避网络风险的能力。
二、业务隔离优化后的网络模式
经过对网络改造方案的详细论证，最终湖南农行通过迈普通信提供的网络解决方案进行了业务隔离优化改造，进行业务隔离优化改造后的网络模式如下：
具体的业务隔离优化方案：
首先在省分行营业部汇接中心部署两台MP7204并配置155M的CPOS模块做业务隔离优化的主干路由器，每台MP7204路由器的CPOS接口划分成126个通道分别汇接下端，且每两个通道为一组，假设为A和B，A通道和B通道带宽按照A＋B＝2M，A和B为64的整数倍的规则进行灵活分配。最后两台MP7204路由器之间运行VBRP备份协议，提高网络的健壮性，两台MP7204分别通过155M的CPOS线路接入到运营商SDH网络中。
对于下端区县大支行，首先通过迈普综合接入平台MP9400以N×2M带宽（N为1、2、3……）的多E1线路接入到运营商SDH网中，MP9400上联接入的时隙与省分行营业部汇接中心MP7204上CPOS模块上的时隙对应；然后在MP9400上配置网桥卡和串口卡，通过网桥卡和串口卡分别接入交换机和路由器，交换机用作支行OA业务的接入，路由器用作支行生产业务的接入；另在MP9400上再配置多E1板卡分别汇接区县支行下端多个网点，并在MP9400上通过时隙交叉分别实现区县支行生产接入、区县支行OA接入、区县支行下端多个网点的生产接入、区县支行下端多个网点的OA接入与MP9400上联接入多E1线路的时隙对应，并通过时隙对每个带宽进行分配。
对于下端网点，首先通过迈普多业务隔离网桥NB110E通过E1接口以2M带宽接入到运营商SDH网中，往下NB110E分出一个以太接口和一个串口分别接入交换机和路由器，交换机用作网点OA业务的接入，路由器用作网点生产业务的接入，然后在NB110E通过时隙划分成两个通道，一个通道分配给用作OA接入的以太口，一个通道分配给用作生产接入的串口，两个通道同样按照前面所述A＋B＝2M，A和B为64的整数倍的规则进行灵活分配。
最后，在省分行营业部汇接中心的MP7204路由器上运行迈普专利技术的虚拟路由交换协议，以便于实现汇 接下端OA业务接入交换机。
三、湖南农行模式的关键点说明
1、省分行营业部汇接中心的MP7204路由器CPOS接口可以划分为126个通道，以2M带宽为粒度的话，每个网点可以分到两个通道，并通过时隙硬件隔离两个通道，而这两个通道可以实现一个通道分配给生产，一个通道分配给OA，通过硬件时隙隔离的手段实现了最为严格的业务隔离。
2、由于分配给生产业务数据流的通道带宽是通过硬件时隙来分配的，比如说线路带宽为2M，通过NB110E的拨码开关或者MP9400的时隙交叉可以实现生产接入的串口分配0.768M带宽、OA接入的以太口分配1.152M带宽，相当于最严格的硬件的带宽保证机制，最好的保证了生产业务数据流的带宽不会被抢占。
3、省分行营业部汇接中心采用迈普通信先进的双核路由器MP7200系列，使得汇聚层具有足够的汇聚能力和数据转发能力，避免存在带宽瓶颈：
MP7200系列路由器结构设计先进，采用代表业界芯片领先技术水平的双内核处理器，两个内核分别负责协议处理和数据转发，相互独立互不影响，即使配置复杂的软件功能也不会降低性能；采用双PCI总线架构，高带宽接口直接接入CPU，两个64位的PCI总线通信互不影响，能提供高达4Gbit/S的背板总线带宽和两路（2Gbps/路）高速通道，从而可以接入更多高速板卡，解决了共享总线的性能瓶颈问题；3个高速接口（千兆以太）控制器集成在CPU芯片内，不占用系统总线带宽；采用两个可交织使用的DDR内存通道，能够提供两倍于单通道的内存带宽，使得内存访问不再是瓶颈，处理性能最高达到2.2Mpps。因此，在强大性能的支撑下，MP7208是目前业界相同档次中端路由器中带2M网点最多的中端路由器，采用155M的ATM/CPOS模块可以支持3张，实现189个2M网点的汇接；采用8E1/CE1模块可以支持8张，实现64个2M网点或2048个64K网点的汇接，目前陕西建行一个地市所带网点数在30-40个，远小于MP7200系列路由器最大支持的64个，因此MP7200系列路由器具有足够的汇聚能力和数据转发能力，避免存在带宽瓶颈；
4、省分行营业部汇接中心的MP7204路由器提供迈普专利技术——-虚拟路由交换技术，在上端MP7204路由器可以提供ATM/CPOS/E1/CE1/高速串口等多种广域网接口形式接入到运营商数据专线网中，而在下端可以实现接入路由器通过E1或者串口模块接入到运营商数据专线网，也可以实现接入交换机通过网桥接入到运营商数据专线网，当下端采用接入交换机通过网桥接入时，上端MP7204路由器通过虚拟路由交换技术可将CPOS的通道或者其他广域接口虚拟成一个个的虚拟以太口与之对应，因此使得MP7200系列路由器下端接入设备的类型非常灵活。
5、用作地市汇聚层的MP7200系列路由器支持E1/CE1/ATM/POS/CPOS等多种广域接口，且155M的ATM/POS/CPOS模块可以支持3张，可以满足未来更高带宽升级以后的汇聚。
再次，MP7208是目前业界相同档次中端路由器中网络投资保护做的最好的，提供多种主控板供用户选择，实现平滑升级，线路带宽升级只需更换主控板而不需要换整个主机；并且MP7208将一些常用的接口标配给了用户（标配了3个千兆光电自选的接口），不需要额外付出购买成本添加千兆接口模块。
6、MP7200系列路由器提供了双机热备份协议，以及双电源冗余，并支持业务板卡热插拔和主板过热保护技术，有效保证了网络的可靠性，使得业务永不中断。
|
