金融行業(yè) 銀行 網(wǎng)絡分析 內(nèi)容概要 商業(yè)銀行背景介紹 信息化建設(shè)現(xiàn)狀 網(wǎng)絡中常見問題與需求 商業(yè)銀行背景介紹 我國銀行業(yè)簡介 金融是現(xiàn)代經(jīng)濟的核心 我國金融界的銀行業(yè)為中國經(jīng)濟高發(fā)展 國民經(jīng)濟收入和消費水平的提升以及社會物質(zhì)與精神文明的建設(shè)起到了關(guān)鍵和核心的保障與推進作用 我國目前存在的銀行 3家政策性銀行 國家開發(fā)銀行 農(nóng)業(yè)發(fā)展銀行 進出口銀行 5家國有商業(yè)銀行 中 農(nóng) 工 建 交 12家股份制商業(yè)銀行 中信 華夏 招商 光大 民生 浦東發(fā)展 深圳發(fā)展 渤海 廣發(fā) 興業(yè) 浙商及中國郵政儲蓄銀行 110家城市商業(yè)銀行 北京市商業(yè)銀行 長沙市商業(yè)銀行等 我國銀行業(yè)簡介 中央銀行是一國最高的貨幣金融管理機構(gòu) 在各國金融體系中居于主導地位 中央銀行的職能是宏觀調(diào)控 保障金融安全與穩(wěn)定 金融服務 政策性銀行 一般是指由政府設(shè)立 以貫徹國家產(chǎn)業(yè)政策 區(qū)域發(fā)展政策為目的的 不以盈利為目標的金融機構(gòu) 商業(yè)銀行 零售 是以經(jīng)營存 放款 辦理轉(zhuǎn)帳結(jié)算為主要業(yè)務 以盈利為主要經(jīng)營目標的金融企業(yè) 能夠吸收活期存款 創(chuàng)造貨幣價值是其最顯蓍的特征 我國商業(yè)銀行信息化建設(shè)歷程 金融信息化在國民經(jīng)濟信息化中的重要性不言而喻 我國金融信息化建設(shè)始于上世紀90年代初 經(jīng)過近30年的發(fā)展 基本已形成比較完善的IT金融服務體系 科技競爭所形成的優(yōu)勢僅限于局部地區(qū)和個別應用 全行性基礎(chǔ)技術(shù)平臺的開始 36個省域數(shù)據(jù)中心全面建成 中國農(nóng)業(yè)銀行科技創(chuàng)新工程 總行 二級分行科技部 總行科技部 支行 網(wǎng)點 一級分行科技部 省一級分行 地市二級分行 處長 主管副處長 科長 主任 副主任 工程師 全行組織架構(gòu) 希望各位在與銀行客戶交流過程中有意收集和整理各商業(yè)銀行的決策鏈 信息化建設(shè)現(xiàn)狀之應用系統(tǒng)分析 9 應用系統(tǒng)分析 總行 一級分行 各種接入 業(yè)務系統(tǒng) 信息管理系統(tǒng) ABIS系統(tǒng) 交換系統(tǒng) 決策系統(tǒng) 信息系統(tǒng) 綜合應用前置系統(tǒng) 金融服務前置系統(tǒng) 綜合業(yè)務系統(tǒng)中間層前置 業(yè)務接入平臺 ACE POS ATM WEB 電話 網(wǎng)上銀行 辦公接入平臺 WEB 電話 客戶端 信息系統(tǒng)前置 本地信息服務 應用開發(fā)測試 本地特色服務 網(wǎng)上銀行 報表 業(yè)務系統(tǒng)是農(nóng)業(yè)銀行對外開展業(yè)務的核心應用系統(tǒng)的集合 包括ABIS系統(tǒng) 交換系統(tǒng) 網(wǎng)上銀行等 是企業(yè)業(yè)務開展得核心應用平臺 信息管理系統(tǒng)是農(nóng)業(yè)銀行支持企業(yè)信息管理 企業(yè)決策的應用系統(tǒng)的集合 是企管理的核心應用平臺 MIDS是分行各前置應用系統(tǒng)與總行數(shù)據(jù)中心主機之間的應用網(wǎng)關(guān) Tulip是一個開發(fā)和運行銀行延伸應用的平臺 各類代理業(yè)務 代繳費 代發(fā)工資等 各類投資業(yè)務的前置應用 保險 證券等 各類地方性聯(lián)行交換業(yè)務 同城交換等 AIPS包括銀行卡受理應用 聯(lián)網(wǎng)聯(lián)合 貸記卡受理 國際卡受理 現(xiàn)金管理系統(tǒng)前置應用 CMF 支付結(jié)算類應用 大額支付 跨中心匯兌 漫游匯款 銀行匯票系統(tǒng) 西聯(lián)匯款 應用系統(tǒng)分析 應用系統(tǒng)總體框架 總行服務分行前置各種接入 總行數(shù)據(jù)中心 省一級分行 地市二級分行 網(wǎng)點 DCC前置特色和其他服務器 DCC主機 DCC前置 DCC主機 DCC前端 文件服務器 特色應用平臺 POSPATMP 網(wǎng)點 ATM POS 網(wǎng)點 特色數(shù)據(jù)接口系統(tǒng) 業(yè)務邏輯 12 數(shù)據(jù)類型分析 應用系統(tǒng)總體框架 數(shù)據(jù)類型分類 數(shù)據(jù)類視頻類語音類 總行服務分行前置各種接入 13 數(shù)據(jù)類型分類 數(shù)據(jù)類聯(lián)機交易聯(lián)機批量業(yè)務類批量管理類實時業(yè)務管理類批量業(yè)務其他視頻類視頻會議系統(tǒng)遠程教育語音類呼叫中心IP電話 數(shù)據(jù)流分析 應用系統(tǒng)總體框架 數(shù)據(jù)類型分類 數(shù)據(jù)流向分析 數(shù)據(jù)類視頻類語音類 逐級部署扁平化部署橫向部署 總行服務分行前置各種接入 15 逐級部署業(yè)務類應用基本是集中部署 在一級分行部署綜合應用前置和中間業(yè)務平臺 有些二級地市分行也有特色業(yè)務平臺 所有前端用戶 渠道先訪問前置或中間業(yè)務平臺 再由前置或中間業(yè)務平臺和數(shù)據(jù)中心的應用通信 管理類應用如信貸管理 電子郵件等也是逐級部署 本級用戶只能訪問本級服務器 由服務器之間進行應用通信和轉(zhuǎn)發(fā) 如ABIS AIPS和中間業(yè)務 數(shù)據(jù)流向分析 逐級部署 ABIS業(yè)務 中間業(yè)務 16 扁平化部署一些新的應用趨于扁平化部署 不再通過省或地市的應用匯聚 直接訪問數(shù)據(jù)中心的應用 如B S C S結(jié)構(gòu)的業(yè)務 B S結(jié)構(gòu)的業(yè)務 C S結(jié)構(gòu)的業(yè)務 四層交換機完成C S業(yè)務流量的地址翻譯 C S結(jié)構(gòu)的業(yè)務采用地址翻譯技術(shù) 四層交換機完成緩存的負載均衡和C S業(yè)務流量的地址翻譯 四層交換機完成緩存的負載均衡 C S結(jié)構(gòu)的業(yè)務允許二級分行在嚴格安全控制下直通數(shù)據(jù)中心 B S結(jié)構(gòu)的業(yè)務采用代理 緩存技術(shù) 所有動態(tài) 靜態(tài)內(nèi)容的業(yè)務流請求都要經(jīng)過緩存 數(shù)據(jù)流向分析 扁平化部署 17 數(shù)據(jù)流向分析 橫向部署 Voice 呼叫中心應用 橫向部署應用的通信不是層次型的 不是只有分支行和數(shù)據(jù)中心的通信 而是需要橫向的通信 如Voice 呼叫中心應用 應用部署模式 扁平化部署 逐級部署 橫向部署 信息化建設(shè)現(xiàn)狀之網(wǎng)絡架構(gòu)分析 二級行骨干網(wǎng)拓撲 分行 網(wǎng)點三級骨干網(wǎng)拓撲 省 直轄市分行一級骨干網(wǎng) 地州市分行二級骨干網(wǎng) 地市 縣支行 網(wǎng)點 總行數(shù)據(jù)中心拓撲 一級行數(shù)據(jù)中心拓撲 一級分行網(wǎng)絡結(jié)構(gòu) 廣域網(wǎng)區(qū) 一級分行 辦公區(qū) 生產(chǎn)區(qū) 二級分行接入 分布層 城域網(wǎng)接入 北京中心 二級分行 上海中心 同城機構(gòu) 總行中心接入 一級分行數(shù)據(jù)中心整體網(wǎng)絡架構(gòu) 辦公接入?yún)^(qū) 一級分行辦公網(wǎng)絡核心層 廣域網(wǎng)區(qū) WAN 北京中心 二級分行 WAN MAN 上海中心 同城機構(gòu) 辦公 開發(fā) 培訓服務區(qū) 生產(chǎn)網(wǎng)絡 辦公網(wǎng)絡 通過專線 省域外聯(lián)網(wǎng)連接合作伙伴 對網(wǎng)絡和系統(tǒng)進行管理及維護 連接總行中心 下屬二級分行及同城機構(gòu) 辦公網(wǎng)絡和生產(chǎn)網(wǎng)絡之間安全控制區(qū)域 辦公網(wǎng)絡中的用戶和服務器通過此區(qū)訪問生產(chǎn)區(qū)相關(guān)服務 接入一級分行的測試系統(tǒng) 為MIS管理服務器組提供接入 其中的服務器和生產(chǎn)區(qū)服務器交互數(shù)據(jù) 生產(chǎn)區(qū)用戶可以直接訪問 辦公區(qū)用戶需要通過代理服務器匯總后訪問 連接一級分行生產(chǎn)系統(tǒng)相關(guān)前置的對下網(wǎng)卡和本地服務器 連接一級分行生產(chǎn)系統(tǒng)相關(guān)前置的對上網(wǎng)卡 對外連接辦公網(wǎng)絡本地合作伙伴和Internet 為辦公用戶提供網(wǎng)絡接入 部署辦公服務器群 為辦公用戶提辦公服務 開發(fā) 培訓服務也部署在這一區(qū)域 一級分行數(shù)據(jù)中心整體網(wǎng)絡架構(gòu) 一級分行生產(chǎn)網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) 安全控制 分布層 接入層 WAN WAN 數(shù)據(jù)中心災備中心 二級分行 網(wǎng)絡架構(gòu)的邏輯表示 分布層 接入層 廣域網(wǎng)區(qū) 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入?yún)^(qū) MAN 同城機構(gòu) 一級分行辦公網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) 安全控制 分布層 接入層 用戶區(qū) 安全控制 分布層 接入層 辦公 開發(fā) 培訓服務區(qū) 安全控制 分布層 接入層 運行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 辦公區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 前置服務器 AIPS TULIP MIDS 報表服務器 生產(chǎn)上聯(lián)區(qū) 提交網(wǎng)絡和系統(tǒng)管理信息 接受管理 維護 通過前置服務器 接受并轉(zhuǎn)發(fā)生產(chǎn)下聯(lián)區(qū)到總行數(shù)據(jù)中心的訪問請求 通過生產(chǎn)上聯(lián)區(qū)訪問總行數(shù)據(jù)中心生產(chǎn)區(qū) MAN 辦公接入?yún)^(qū) 生產(chǎn)前置向總行數(shù)據(jù)中心運行管理區(qū)提交系統(tǒng)管理信息 接受總行數(shù)據(jù)中心管理 維護 運行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產(chǎn)上聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 前置服務器 AIPS TULIP MIDS 報表服務器 生產(chǎn)下聯(lián)區(qū) 通過生產(chǎn)上聯(lián)區(qū)訪問總行數(shù)據(jù)中心生產(chǎn)區(qū) 提交網(wǎng)絡和系統(tǒng)管理信息 接受管理 維護 MAN 辦公區(qū) 辦公接入?yún)^(qū) 接受來自業(yè)務合作伙伴的外聯(lián)生產(chǎn)訪問 接受下屬各級單位生產(chǎn)用戶的訪問 辦公區(qū)的服務器在辦公接入?yún)^(qū)的控制下 從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) MIS服務區(qū)的服務器從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 生產(chǎn)下聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產(chǎn)上聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 生產(chǎn)外聯(lián)區(qū) 一級分行生產(chǎn)網(wǎng)絡核心層 運行管理區(qū) Extranet FileExchangeMail服務器FrontEnd網(wǎng)關(guān) DMZ區(qū)域 負載均衡設(shè)備 接入控制 合作伙伴專線接入 入侵檢測 生產(chǎn)外聯(lián)區(qū) 防火墻 安全控制 分布層 接入層 合作伙伴通過專線接入 經(jīng)過DMZ區(qū)域訪問一級分行生產(chǎn)下聯(lián)區(qū) 合作伙伴省域外聯(lián)網(wǎng)接入 省域外聯(lián)網(wǎng) Optional 接入控制 合作伙伴通過省域外聯(lián)網(wǎng)訪問一級分行生產(chǎn)下聯(lián)區(qū) MAN 辦公區(qū) 辦公接入?yún)^(qū) 辦公區(qū)用戶對生產(chǎn)外聯(lián)區(qū)服務器進行維護 DMZ區(qū)域中將放置前置服務器 通信服務器 代理服務器 合作伙伴發(fā)起的訪問在這些服務器終結(jié) 再由它們發(fā)起對內(nèi)部應用服務器的訪問 運行管理區(qū)對生產(chǎn)外聯(lián)區(qū)進行帶外網(wǎng)管 辦公區(qū) 辦公接入?yún)^(qū) 運行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) MIS服務區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 測試區(qū) 生產(chǎn)上聯(lián)區(qū) 測試區(qū) 安全控制 分布層 接入層 協(xié)同數(shù)據(jù)中心 災備中心測試系統(tǒng)進行業(yè)務測試 獲取系統(tǒng)和網(wǎng)絡管理信息 對測試區(qū)進行監(jiān)控和維護 接受下屬各級單位生產(chǎn)用戶的準生產(chǎn)測試訪問 允許北京 上海 廣州部分辦公用戶在嚴格的安全控制下進入測試區(qū) 進行開發(fā)測試 MAN 辦公區(qū) 辦公接入?yún)^(qū) 運行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡核心層 生產(chǎn)外聯(lián)區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 MIS服務區(qū) 生產(chǎn)上聯(lián)區(qū) 測試區(qū) 提交網(wǎng)絡和系統(tǒng)管理信息 接受管理 維護 與總行數(shù)據(jù)中心MIS服務區(qū)進行通信 支持分布式MIS系統(tǒng)架構(gòu) MIS服務區(qū)的服務器從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 辦公區(qū)用戶需要通過代理服務器匯總后訪問MIS服務區(qū) 含本地和遠程的辦公網(wǎng)絡用戶 接受下屬各級單位生產(chǎn)用戶的訪問 MAN 運行管理區(qū) 生產(chǎn)上聯(lián)區(qū) 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 生產(chǎn)下聯(lián)區(qū) 一級分行辦公網(wǎng)絡核心層 辦公接入?yún)^(qū)和辦公網(wǎng)絡 辦公 開發(fā) 培訓服務區(qū) 生產(chǎn)網(wǎng)絡 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 MAN 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入?yún)^(qū) 和下屬各級單位辦公服務器及用戶互通 和總行中心MIS服務區(qū) 測試區(qū) 辦公區(qū)互通 辦公區(qū)的服務器在辦公接入?yún)^(qū)的控制下 和MIS服務區(qū)的服務器交換數(shù)據(jù) 辦公區(qū)的服務器在辦公接入?yún)^(qū)的控制下 從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 允許北京 上海 廣州部分辦公用戶在嚴格的安全控制下進入測試區(qū) 進行開發(fā)測試 辦公區(qū)用戶需要通過代理服務器匯總后訪問MIS服務區(qū) 含本地和遠程的辦公網(wǎng)絡用戶 辦公區(qū)用戶對生產(chǎn)外聯(lián)區(qū)服務器進行維護 本地辦公用戶訪問辦公服務器 辦公用戶對外訪問 Internet Extranet 對辦公接入?yún)^(qū)進行帶外網(wǎng)管 運行管理區(qū) 生產(chǎn)核心 辦公接入?yún)^(qū) 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務區(qū) 辦公區(qū) 生產(chǎn)下聯(lián)區(qū) WAN WAN 數(shù)據(jù)中心災備中心 二級分行 廣域網(wǎng)區(qū) MAN 生產(chǎn)上聯(lián)區(qū) 分布層 接入層 廣域網(wǎng)區(qū) 同城機構(gòu) 生產(chǎn)數(shù)據(jù)流 辦公數(shù)據(jù)流 管理數(shù)據(jù)流 運行服務區(qū) 生產(chǎn)外聯(lián)區(qū) 辦公接入?yún)^(qū) 辦公區(qū) 辦公外聯(lián)區(qū) 辦公服務區(qū) 用戶區(qū) 二級分行網(wǎng)絡結(jié)構(gòu) 廣域網(wǎng)區(qū) WAN 支行網(wǎng)點 WAN MAN 同城機構(gòu) 一級分行 二級分行生產(chǎn)服務器部署 網(wǎng)絡 系統(tǒng)管理 維護 開發(fā)測試 MIS管理區(qū) 為MIS系統(tǒng)服務器組提供接入