项目背景

    随着中国建设银行数据大集中的完成，建设统一的IT基础设施架构成为科技建设的新目标。网络建设必须要符合中国建设银行的商业战略目标和科技发展规划的要求，以确保满足业务持续发展及其今后变化的需要，同时要求根据中国建设银行的现状，并参考国外的最佳实践及新技术的发展趋势，提出适合中国建设银行实际情况的解决方案。

    金融行业是一个充满风险和竞争的行业，只有不断增加有效业务，控制风险，加强综合管理才能在日益激烈的竞争中立于不败之地。作为四大专业银行中最先上市的国内著名的商业银行，中国建设银行十分重视自身的网络建设和管理。为了更好地提高网络运行的稳定性和可管理性，中国建设银行安徽省分行和华为3Com进行合作，由华为3Com提供网络设备和相关技术服务支持，构建安徽省建设银行全省骨干网络系统，从而揭开了继安徽建行DCC一级骨干网改造后辖内骨干网全面改造的序幕。

建网需求

    安徽建行的现有辖内网建设于2001年，随着OCRM、CCI等业务的上线和基于B/S模式的全行性应用系统逐渐增多，至使安徽建行现有网络的业务承载和传输能力已远远不能满足日常工作需求，带宽的不足成为影响安徽建行业务发展的瓶颈之一。同时由于绝大部分辖内骨干网络设备的使用已超过3年（部分超过4年），部分设备进入故障的高发期，而购买维保的开销非常可观，另外，由于缺少网管系统，存在着日常管理困难，问题处理效率低等问题。

    为了改变这一网络现状，安徽建行决定构筑一个集先进性、可扩展性和最优性价比于一体的先进网络平台，来顺应业务发展的需求。　

网络系统平台解决方案

    安徽分行围绕着自身网络应用和运行维护需求，提出了项目建设目标。项目组进行了认真细致的方案准备，并在试验室搭建环境，进行大量的仿真测试，验证方案的可行性。随后，又选择一个二级分行进行实际环境的试点工作。

    考虑DCC网络建设，行内上联骨干路由器采用华为3Com 的NE16高端路由器，设备的稳定性得到验证。针对本次改造，确定在省分行核心增加两台NE16路由器作为下联设备，各配2个155M ATM端口，其中一个用于下联二级分行，一个作为备份使用。同时各配置了1个GE和3个FE以太网端口分别用于与局域网交换机的连接及路由器之间互联，解决目前省分行辖内网核心路由器配置端口带宽不足问题。

    在二级网的建设方面，考虑NE05路由器已在部分二级分行得到应用且稳定运行，确定本次改造继续采用NE05路由器。即通过增加两台NE05路由器作为二级网络上联设备和三级网的接入设备，利用原有过保设备作为测试、培训和备份网络上联省分行。在新增的两台NE05上各配一块155M的ATM接口卡，用来实现和一级分行的链接，采用此接口可以非常容易的随着业务的扩展实现接入能力的平滑升级，而不需要进行复杂的配置工作。各配一块155M的CPOS板卡（可以支持通道化63个E1线路）和4端口E1的接口卡，用来实现各二级行所辖网点的2M SDH接入和64K的备份。在大大提高三级网接入能力的同时，利用运营商提供的双线路冗余单线路工作的SDH自愈环方式实现了双链路的自动备份保护。同时有效的减轻了原有骨干路由器所承载的负担，方便分级网管系统的部署。完成后的二级行网络拓扑结构将更加清晰化和简单化。

    这种网络改造方式可以说充分保护了原有投资，同时具有良好的可扩展性，今后如要增加网点带宽时， 不再需要增加任何设备，为以后网络扩充保证了资源，此外，为了保证能实现对64K DDN方式网点的接入，通过配置一块4 port 的CE1模块，以适应各种接入需求。

    采用基于windows2000的网络管理平台，分级实现对所有重要网络设备的在线管理，为网络维护人员提供可视化管理界面，及时发现诊断分析故障，提高维护效率和维护质量。

应用效果

    目前，安徽建行全辖网络改造已经完成，网络运行稳定，达到了系统期初建设目标，一个安全、稳定、开放、多功能的网络系统平台已经显现。通过这个平台不仅可以简化管理，降低网络的复杂性，更通过网络融合加快了部署的速度，实现了无缝的通信和协作，能够轻松应对各种变化和未来的需求增长，而易于扩展的特点及模块化的管理则可以很好地保护建设投资。