中興銀行網絡解決方案

　　Internet網絡的飛速發展也帶來人們金融消費觀念的轉變，電話銀行、網上銀行等服務方式越來越被大眾所接受。這就形成了新的潛在的巨大客戶群體。各家銀行正競相開展各種基于網絡的新業務，爭取新的客戶。中國入世后，隨著銀行業開放程度的不斷深入，各銀行之間的競爭日趨激烈，這迫使各家銀行不斷努力提高現有業務的服務質量，更高效、快捷、安全、便利的為用戶提供7×24小時無微不至的持續服務。并且還要更加努力的降低運營成本。新興業務的拓展、現有業務服務質量的提高、運營成本的降低，都必須依賴于銀行網絡的改進和提高。

　　中興通訊充分考慮銀行網絡的特點和基礎架構，為解決銀行網絡現有的問題，推出了銀行網絡全面解決方案，包括核心骨干網解決方案、核心局域網解決方案、業務應用網絡解決方案。在業務應用網絡中，中興通訊為銀行業客戶量身定制了電話銀行及客服中心解決方案、VoIP解決方案、POS接入網絡改造解決方案、DLSw+網絡解決方案、MPLS VPN網絡解決方案、多業務營業網點接入方案、網絡安全全面解決方案。
　　　　
　　中興銀行網絡解決方案遵循總行數據大集中原則要求，充分考慮銀行業現狀和未來面臨的挑戰，為用戶提供高速、穩定、安全的基礎網絡，實現銀行網絡的以下需求：

　　帶寬增長，成本降低――提高銀行網絡的帶寬和處理能力，降低銀行網絡運營成本。

　　業務多元，管理集中――實現對各種業務終端（從啞終端到高級圖形終端）的良好支持；中興銀行網絡解決方案能夠很好支持DLSw+相關協議，實現對基于SNA架構的業務的良好支持，并且用戶可以方便的在網絡中部署VoIP、視頻會議、視頻監控等新業務系統。解決方案中，將網管中心、數據中心、業務中心、客服中心等向省分行集中，實現整個網絡管理、業務的管理的大集中。
　　　　
　　網絡融合，業務隔離――中興銀行網絡解決方案為客戶提供了一個承載營業業務、辦公應用、POTS電話業務、監控業務、VoIP、視頻會議等業務的網絡平臺，同時通過局域網內的VLAN劃分，路由器的ACL、路由策略，VPN技術的應用實現業務的隔離。
　　　　
　　高可靠性，高安全性――中興銀行網絡解決方案實現了網絡設備自身的冗余備份、網絡拓撲的冗余備份和整個網絡的準入控制、病毒及入侵的檢測防御。
　　　　
　　合理投資，靈活升級――中興數據產品具有高性價比、高兼容性、高擴張性的特點。中興因為網絡解決方案可以在保護原有投資的同時，以最少的投資來獲得最好的網絡結構。并且預留容量和功能擴展空間和能力，以應對日益迅猛的業務增長需求，保證投資的網絡設備基本滿足今后至少3-5年的性能、功能需求。
　　　　
　　中興銀行網絡解決方案核心節點設備采用雙主控、雙電源配置，并接入到多個運營商網絡，實現網絡的高度冗余，保證業務永不間斷。ZXR10全系列產品均支持動態自切換保護技術，能夠主動檢測鏈路情況，在主用鏈路失效后，自動倒換。ZXR10全系列產品均很能好的支持MPLS VPN功能。用戶可以利用MPLS VPN技術提高網絡帶寬，降低投資成本。
　　　　
　　在中興各接入點的路由器上的兩條主備鏈路，不是簡單的鏈路備份，而是采用ZTE基于策略的動態負荷分擔技術，不但提高了網絡可靠性，而且提高了帶寬利用率和網絡業務服務質量。ZTE基于策略的動態負荷分擔技術，可以同時利用主備鏈路帶寬，根據用戶配置的策略和主備鏈路的綜合狀態，動態調整主備鏈路上的流量分配比例、各種業務的帶寬和優先級等，合理高效的利用網絡資源。
　　　　
　　對于POS接入網絡的升級改造，中興數據提供了基于數據大集中原則的POS接入網絡升級方案。采用中興POS接入升級方案無需改變現有POS應用環境，尤其是POS終端設備；將POS業務集中到省分行處理，提高了可管理性，降低金融欺詐風險，并且可以節約了各地市行前置機相關投資；中興POS接入網升級方案具有接入方式多樣，接入密度高，接入成本低的，易于實施等特點。
　　　　
　　在銀行內部核心局域網建設中，中興數據銀行局域網絡解決方案充分考慮銀行網絡對可靠性、處理能力、安全隔離的要求比較高，所以采用多臺核心路由交換機組成核心網絡，各樓層交換機、服務器群組交換機與核心交換網絡相連，通過采用LACP、STP、VRRP等技術實現冗余備份和鏈路保護。外協單位通過防火墻、外協接入路由器接入核心網絡。并對有無線接入需求的區域，提供802.11b/g 的Wi-Fi連接。Wi-Fi連接的網絡與　 主要業務網絡相隔離，必須經過接入控制和相關認證才可接入核心網絡。
　　　
　　在ZTE電話銀行解決方案中，由于采用了TDMoIP技術，直接通過IP網絡透明傳輸語音信息，減少了處理環節，可以降低了網絡時延，提高服務質量。
　　　　
　　中興數據為銀行網絡采用四重防護技術，提供全面的安全保證。中興銀行網絡安全解決方案中，通過采用NAC，802.1X，MAC地址、端口、VLAN綁定在局域網交換機實現第一重的安全保護；通過策略路由，ACL等技術在路由器實現第二重的安全保護；通過網絡控制策略的分發、異常流量的監控等技術在ZTE AUTMS系統中實現第三重的安全保護；通過內網、外網的隔離、入侵檢測等在Firewall實現第四重的安全保護。
　　　　
　　中興銀行網絡解決方案為銀行業應對未來挑戰提供了更加高速、穩定、安全的基礎網絡。