金融行業(yè)(銀行)網絡分析.ppt

《金融行業(yè)(銀行)網絡分析.ppt》由會員分享，可在線閱讀，更多相關《金融行業(yè)(銀行)網絡分析.ppt（39頁珍藏版）》請在裝配圖網上搜索。

金融行業(yè) 銀行 網絡分析 內容概要 商業(yè)銀行背景介紹 信息化建設現狀 網絡中常見問題與需求 商業(yè)銀行背景介紹 我國銀行業(yè)簡介 金融是現代經濟的核心 我國金融界的銀行業(yè)為中國經濟高發(fā)展 國民經濟收入和消費水平的提升以及社會物質與精神文明的建設起到了關鍵和核心的保障與推進作用 我國目前存在的銀行 3家政策性銀行 國家開發(fā)銀行 農業(yè)發(fā)展銀行 進出口銀行 5家國有商業(yè)銀行 中 農 工 建 交 12家股份制商業(yè)銀行 中信 華夏 招商 光大 民生 浦東發(fā)展 深圳發(fā)展 渤海 廣發(fā) 興業(yè) 浙商及中國郵政儲蓄銀行 110家城市商業(yè)銀行 北京市商業(yè)銀行 長沙市商業(yè)銀行等 我國銀行業(yè)簡介 中央銀行是一國最高的貨幣金融管理機構 在各國金融體系中居于主導地位 中央銀行的職能是宏觀調控 保障金融安全與穩(wěn)定 金融服務 政策性銀行 一般是指由政府設立 以貫徹國家產業(yè)政策 區(qū)域發(fā)展政策為目的的 不以盈利為目標的金融機構 商業(yè)銀行 零售 是以經營存 放款 辦理轉帳結算為主要業(yè)務 以盈利為主要經營目標的金融企業(yè) 能夠吸收活期存款 創(chuàng)造貨幣價值是其最顯蓍的特征 我國商業(yè)銀行信息化建設歷程 金融信息化在國民經濟信息化中的重要性不言而喻 我國金融信息化建設始于上世紀90年代初 經過近30年的發(fā)展 基本已形成比較完善的IT金融服務體系 科技競爭所形成的優(yōu)勢僅限于局部地區(qū)和個別應用 全行性基礎技術平臺的開始 36個省域數據中心全面建成 中國農業(yè)銀行科技創(chuàng)新工程 總行 二級分行科技部 總行科技部 支行 網點 一級分行科技部 省一級分行 地市二級分行 處長 主管副處長 科長 主任 副主任 工程師 全行組織架構 希望各位在與銀行客戶交流過程中有意收集和整理各商業(yè)銀行的決策鏈 信息化建設現狀之應用系統(tǒng)分析 9 應用系統(tǒng)分析 總行 一級分行 各種接入 業(yè)務系統(tǒng) 信息管理系統(tǒng) ABIS系統(tǒng) 交換系統(tǒng) 決策系統(tǒng) 信息系統(tǒng) 綜合應用前置系統(tǒng) 金融服務前置系統(tǒng) 綜合業(yè)務系統(tǒng)中間層前置 業(yè)務接入平臺 ACE POS ATM WEB 電話 網上銀行 辦公接入平臺 WEB 電話 客戶端 信息系統(tǒng)前置 本地信息服務 應用開發(fā)測試 本地特色服務 網上銀行 報表 業(yè)務系統(tǒng)是農業(yè)銀行對外開展業(yè)務的核心應用系統(tǒng)的集合 包括ABIS系統(tǒng) 交換系統(tǒng) 網上銀行等 是企業(yè)業(yè)務開展得核心應用平臺 信息管理系統(tǒng)是農業(yè)銀行支持企業(yè)信息管理 企業(yè)決策的應用系統(tǒng)的集合 是企管理的核心應用平臺 MIDS是分行各前置應用系統(tǒng)與總行數據中心主機之間的應用網關 Tulip是一個開發(fā)和運行銀行延伸應用的平臺 各類代理業(yè)務 代繳費 代發(fā)工資等 各類投資業(yè)務的前置應用 保險 證券等 各類地方性聯(lián)行交換業(yè)務 同城交換等 AIPS包括銀行卡受理應用 聯(lián)網聯(lián)合 貸記卡受理 國際卡受理 現金管理系統(tǒng)前置應用 CMF 支付結算類應用 大額支付 跨中心匯兌 漫游匯款 銀行匯票系統(tǒng) 西聯(lián)匯款 應用系統(tǒng)分析 應用系統(tǒng)總體框架 總行服務分行前置各種接入 總行數據中心 省一級分行 地市二級分行 網點 DCC前置特色和其他服務器 DCC主機 DCC前置 DCC主機 DCC前端 文件服務器 特色應用平臺 POSPATMP 網點 ATM POS 網點 特色數據接口系統(tǒng) 業(yè)務邏輯 12 數據類型分析 應用系統(tǒng)總體框架 數據類型分類 數據類視頻類語音類 總行服務分行前置各種接入 13 數據類型分類 數據類聯(lián)機交易聯(lián)機批量業(yè)務類批量管理類實時業(yè)務管理類批量業(yè)務其他視頻類視頻會議系統(tǒng)遠程教育語音類呼叫中心IP電話 數據流分析 應用系統(tǒng)總體框架 數據類型分類 數據流向分析 數據類視頻類語音類 逐級部署扁平化部署橫向部署 總行服務分行前置各種接入 15 逐級部署業(yè)務類應用基本是集中部署 在一級分行部署綜合應用前置和中間業(yè)務平臺 有些二級地市分行也有特色業(yè)務平臺 所有前端用戶 渠道先訪問前置或中間業(yè)務平臺 再由前置或中間業(yè)務平臺和數據中心的應用通信 管理類應用如信貸管理 電子郵件等也是逐級部署 本級用戶只能訪問本級服務器 由服務器之間進行應用通信和轉發(fā) 如ABIS AIPS和中間業(yè)務 數據流向分析 逐級部署 ABIS業(yè)務 中間業(yè)務 16 扁平化部署一些新的應用趨于扁平化部署 不再通過省或地市的應用匯聚 直接訪問數據中心的應用 如B S C S結構的業(yè)務 B S結構的業(yè)務 C S結構的業(yè)務 四層交換機完成C S業(yè)務流量的地址翻譯 C S結構的業(yè)務采用地址翻譯技術 四層交換機完成緩存的負載均衡和C S業(yè)務流量的地址翻譯 四層交換機完成緩存的負載均衡 C S結構的業(yè)務允許二級分行在嚴格安全控制下直通數據中心 B S結構的業(yè)務采用代理 緩存技術 所有動態(tài) 靜態(tài)內容的業(yè)務流請求都要經過緩存 數據流向分析 扁平化部署 17 數據流向分析 橫向部署 Voice 呼叫中心應用 橫向部署應用的通信不是層次型的 不是只有分支行和數據中心的通信 而是需要橫向的通信 如Voice 呼叫中心應用 應用部署模式 扁平化部署 逐級部署 橫向部署 信息化建設現狀之網絡架構分析 二級行骨干網拓撲 分行 網點三級骨干網拓撲 省 直轄市分行一級骨干網 地州市分行二級骨干網 地市 縣支行 網點 總行數據中心拓撲 一級行數據中心拓撲 一級分行網絡結構 廣域網區(qū) 一級分行 辦公區(qū) 生產區(qū) 二級分行接入 分布層 城域網接入 北京中心 二級分行 上海中心 同城機構 總行中心接入 一級分行數據中心整體網絡架構 辦公接入區(qū) 一級分行辦公網絡核心層 廣域網區(qū) WAN 北京中心 二級分行 WAN MAN 上海中心 同城機構 辦公 開發(fā) 培訓服務區(qū) 生產網絡 辦公網絡 通過專線 省域外聯(lián)網連接合作伙伴 對網絡和系統(tǒng)進行管理及維護 連接總行中心 下屬二級分行及同城機構 辦公網絡和生產網絡之間安全控制區(qū)域 辦公網絡中的用戶和服務器通過此區(qū)訪問生產區(qū)相關服務 接入一級分行的測試系統(tǒng) 為MIS管理服務器組提供接入 其中的服務器和生產區(qū)服務器交互數據 生產區(qū)用戶可以直接訪問 辦公區(qū)用戶需要通過代理服務器匯總后訪問 連接一級分行生產系統(tǒng)相關前置的對下網卡和本地服務器 連接一級分行生產系統(tǒng)相關前置的對上網卡 對外連接辦公網絡本地合作伙伴和Internet 為辦公用戶提供網絡接入 部署辦公服務器群 為辦公用戶提辦公服務 開發(fā) 培訓服務也部署在這一區(qū)域 一級分行數據中心整體網絡架構 一級分行生產網絡核心層 生產外聯(lián)區(qū) 安全控制 分布層 接入層 WAN WAN 數據中心災備中心 二級分行 網絡架構的邏輯表示 分布層 接入層 廣域網區(qū) 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入區(qū) MAN 同城機構 一級分行辦公網絡核心層 生產外聯(lián)區(qū) 安全控制 分布層 接入層 用戶區(qū) 安全控制 分布層 接入層 辦公 開發(fā) 培訓服務區(qū) 安全控制 分布層 接入層 運行管理區(qū) 一級分行生產網絡核心層 生產外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 辦公區(qū) 生產下聯(lián)區(qū) 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 前置服務器 AIPS TULIP MIDS 報表服務器 生產上聯(lián)區(qū) 提交網絡和系統(tǒng)管理信息 接受管理 維護 通過前置服務器 接受并轉發(fā)生產下聯(lián)區(qū)到總行數據中心的訪問請求 通過生產上聯(lián)區(qū)訪問總行數據中心生產區(qū) MAN 辦公接入區(qū) 生產前置向總行數據中心運行管理區(qū)提交系統(tǒng)管理信息 接受總行數據中心管理 維護 運行管理區(qū) 一級分行生產網絡核心層 生產外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產上聯(lián)區(qū) 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 前置服務器 AIPS TULIP MIDS 報表服務器 生產下聯(lián)區(qū) 通過生產上聯(lián)區(qū)訪問總行數據中心生產區(qū) 提交網絡和系統(tǒng)管理信息 接受管理 維護 MAN 辦公區(qū) 辦公接入區(qū) 接受來自業(yè)務合作伙伴的外聯(lián)生產訪問 接受下屬各級單位生產用戶的訪問 辦公區(qū)的服務器在辦公接入區(qū)的控制下 從生產系統(tǒng)獲取數據 MIS服務區(qū)的服務器從生產系統(tǒng)獲取數據 生產下聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產上聯(lián)區(qū) 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 生產外聯(lián)區(qū) 一級分行生產網絡核心層 運行管理區(qū) Extranet FileExchangeMail服務器FrontEnd網關 DMZ區(qū)域 負載均衡設備 接入控制 合作伙伴專線接入 入侵檢測 生產外聯(lián)區(qū) 防火墻 安全控制 分布層 接入層 合作伙伴通過專線接入 經過DMZ區(qū)域訪問一級分行生產下聯(lián)區(qū) 合作伙伴省域外聯(lián)網接入 省域外聯(lián)網 Optional 接入控制 合作伙伴通過省域外聯(lián)網訪問一級分行生產下聯(lián)區(qū) MAN 辦公區(qū) 辦公接入區(qū) 辦公區(qū)用戶對生產外聯(lián)區(qū)服務器進行維護 DMZ區(qū)域中將放置前置服務器 通信服務器 代理服務器 合作伙伴發(fā)起的訪問在這些服務器終結 再由它們發(fā)起對內部應用服務器的訪問 運行管理區(qū)對生產外聯(lián)區(qū)進行帶外網管 辦公區(qū) 辦公接入區(qū) 運行管理區(qū) 一級分行生產網絡核心層 生產外聯(lián)區(qū) MIS服務區(qū) 生產下聯(lián)區(qū) 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 測試區(qū) 生產上聯(lián)區(qū) 測試區(qū) 安全控制 分布層 接入層 協(xié)同數據中心 災備中心測試系統(tǒng)進行業(yè)務測試 獲取系統(tǒng)和網絡管理信息 對測試區(qū)進行監(jiān)控和維護 接受下屬各級單位生產用戶的準生產測試訪問 允許北京 上海 廣州部分辦公用戶在嚴格的安全控制下進入測試區(qū) 進行開發(fā)測試 MAN 辦公區(qū) 辦公接入區(qū) 運行管理區(qū) 一級分行生產網絡核心層 生產外聯(lián)區(qū) 生產下聯(lián)區(qū) 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 MIS服務區(qū) 生產上聯(lián)區(qū) 測試區(qū) 提交網絡和系統(tǒng)管理信息 接受管理 維護 與總行數據中心MIS服務區(qū)進行通信 支持分布式MIS系統(tǒng)架構 MIS服務區(qū)的服務器從生產系統(tǒng)獲取數據 辦公區(qū)用戶需要通過代理服務器匯總后訪問MIS服務區(qū) 含本地和遠程的辦公網絡用戶 接受下屬各級單位生產用戶的訪問 MAN 運行管理區(qū) 生產上聯(lián)區(qū) 生產外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產下聯(lián)區(qū) 一級分行辦公網絡核心層 辦公接入區(qū)和辦公網絡 辦公 開發(fā) 培訓服務區(qū) 生產網絡 廣域網區(qū) WAN WAN 數據中心災備中心 二級分行 MAN 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入區(qū) 和下屬各級單位辦公服務器及用戶互通 和總行中心MIS服務區(qū) 測試區(qū) 辦公區(qū)互通 辦公區(qū)的服務器在辦公接入區(qū)的控制下 和MIS服務區(qū)的服務器交換數據 辦公區(qū)的服務器在辦公接入區(qū)的控制下 從生產系統(tǒng)獲取數據 允許北京 上海 廣州部分辦公用戶在嚴格的安全控制下進入測試區(qū) 進行開發(fā)測試 辦公區(qū)用戶需要通過代理服務器匯總后訪問MIS服務區(qū) 含本地和遠程的辦公網絡用戶 辦公區(qū)用戶對生產外聯(lián)區(qū)服務器進行維護 本地辦公用戶訪問辦公服務器 辦公用戶對外訪問 Internet Extranet 對辦公接入區(qū)進行帶外網管 運行管理區(qū) 生產核心 辦公接入區(qū) 生產外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 辦公區(qū) 生產下聯(lián)區(qū) WAN WAN 數據中心災備中心 二級分行 廣域網區(qū) MAN 生產上聯(lián)區(qū) 分布層 接入層 廣域網區(qū) 同城機構 生產數據流 辦公數據流 管理數據流 運行服務區(qū) 生產外聯(lián)區(qū) 辦公接入區(qū) 辦公區(qū) 辦公外聯(lián)區(qū) 辦公服務區(qū) 用戶區(qū) 二級分行網絡結構 廣域網區(qū) WAN 支行網點 WAN MAN 同城機構 一級分行 二級分行生產服務器部署 網絡 系統(tǒng)管理 維護 開發(fā)測試 MIS管理區(qū) 為MIS系統(tǒng)服務器組提供接入