方案提供商：思科系统公司
　　
　　详细内容：
　　西部大开发正在中央政策的直接支持下全面启动，在21世纪最初的10年间，西部将成为中国最热的经济增长区域，能够提供现代化、网络化的金融服务将是西部经济腾飞的前提条件。
　　
　　内蒙古自治区是我国重要的北部边陲省份，地域辽阔。中国农业银行内蒙古分行是自治区金融服务行业中的一支重要力量。随着业务数量上升和覆盖地域范围的不断扩大，中国农业银行内蒙古分行为了将网点优势转变为网络优势，向广大自治区人民提供更便捷、更先进的服务，决心建设一个高起点的覆盖全自治区的广域骨干网络，发展中国农业银行新一代业务系统，以实现全区数据大集中和通存通兑业务，同时进一步提高中国农业银行内蒙古分行在行业中的竞争力。
　　
　　在"中国农业银行内蒙古分行全区广域骨干网络建设"工程初期，中国农业银行内蒙古分行采取多家厂商竞标方式。基于思科系统公司完整的解决方案、强大的技术支持和服务能力，以及顺畅的交流、销售渠道，决定选择思科系统公司作为其唯一的网络设备及解决方案供应商。
　　
　　针对全自治区广域骨干网，中国农业银行内蒙古分行向思科系统公司提出，新一代网络业务系统要以自治区分行为网络中心，覆盖全区盟、市及旗、县地面骨干网络；同时建立分行到所有盟市分行和部分旗县支行的卫星备份网络，实现银行大部分柜面业务和其它业务的联机处理，使所建网络成为一个安全、高效、先进的多级广域网络体系。
　　
　　根据中国农业银行内蒙古分行提出的目标要求，思科系统公司认为，这种多级广域网络体系应基于以下设计原则：
　　
　　首先，银行网络系统要具有高可靠性及强大的容错能力。该系统必须保证7*24全天候不间断地工作，主干设备必须具有全容错结构，并具有热插拔功能，可带电修复有关故障而不影响总体网络的工作，网络设计应保持一定数量的冗余以保证整体系统的高可靠性和高可用性；
　　
　　 其次，要基于国际标准和开放的技术，同时要采用先进的设备，易于日后扩展，便于向更新技术的升级与衔接，实现系统较长的生命力；
　　
　　同时，要保证数据的安全和网络设备本身的安全，同时，网络还要易于管理，便于维护。
　　
　　可以说，先进性、安全性和高可靠性是中国农行内蒙古分行建立多级广域网络体系所依据的最重要原则。
　　
　　*选择多级主干数据网络设计方案
　　
　　根据中国农行内蒙古分行的实际应用情况，选择一个合适的网络结构，是该项目的关键。
　　
　　中国农行内蒙古分行的营业网点遍及自治区首府、盟市以及旗县各地。在这三级不同的行政区域中，各地的数据处理中心处于不同的地位，担负着不同的使命。
　　
　　首府呼和浩特分行的数据处理中心是盟市行通信线路的汇集点、数据接收与处理点以及对外自治区、总行系统业务数据的转发点，是全区数据流通的中心；盟市分行通信中心是所辖旗县支行级通信线路的汇集点、数据接收和转发的节点，它把从所辖旗县收集的数据发送给首府分行，是数据流通的枢纽和纽带；而旗县支行通信中心是所辖由PC或终端组建的营业网点通信线路的汇集点、数据接收和转发的节点。在该项目建立之前，由于没有专门连通全自治区首府、盟市、旗县的广域网络，全自治区不能实现数据的大集中和通存通兑业务，不方便用户的使用与银行业务数据的管理。
　　
　　基于内蒙古的现实情况与中国农行内蒙古分行的网络建设目标，思科系统公司认为，农行内蒙古分行的广域网络体系最大的特点是它的多层次性，它应是一个基于先进性、安全性和高可靠性，遍及自治区分行、盟市分行和旗县支行的不同级别的网络体系，而且每一级别的主干网络应具有不同的特点。
　　
　　因此，思科系统公司根据农行内蒙分行的综合业务通信网的主要数据流向、地理分布情况以及可利用的广域网资源等因素，专门为农行内蒙古分行设计了一套三级主干数据网络方案，即一级网为自治区分行到盟市行网络；二级网为盟市行到旗县支行网络；三级网为旗县支行到所辖由PC或终端组建的营业网点网络。这种新一代网络业务系统以自治区分行为网络中心，覆盖了全自治区盟市及旗县的地面骨干网络。构建这种新一代网络业务系统，应始终贯穿先进性、安全性与高可靠性原则。
　　
　　自治区内一级主干网络：
　　
　　由于自治区首府分行网络在整个体系中发挥着核心支配作用，因此，它对系统的可靠性与安全性要求最高。思科系统公司为内蒙自治区内一级主干网设计了多设备、多线路的方式，以达到最佳的热备份效果，从而保证系统的高可靠性和安全性；并为其配置了两台千兆以太网交换机、两台高性能路由器、一台中档路由器、一台语音关守(Gatekeeper)、一台网管工作站和一套实时网络入侵监测系统等设备，这些设备在整个网络体系中，性能最高，功能最先进。
　　
　　两台思科公司的Catalyst 6509交换机作为中心机房的局域网核心交换设备，组建了网络中心的高速交换局域网，同时互为备份；所有关键的网络设备及业务主机分别连接到这两台核心交换机上，增加了整个网络的可靠性和抗故障能力。而两台扩展性及处理能力极强的Cisco 7513路由器均以交叉连接方式连入两台Catalyst 6509交换机的快速以太网口上，当任何一台设备(路由器或交换机)线路或设备本身发生故障时，另一台将自动接替其工作，无需网管人员干预，保障了系统的安全运行。
　　
　　自治区内二级主干网络：
　　
　　作为整个广域网络的枢纽和纽带，内蒙古自治区内二级主干网络具有与一级主干网络同等重要的地位，因此，它的设计思想基本上应与一级主干网一致。思科系统公司为盟市行网络设计了双路由器、双交换机的结构，并配置了两台Catalyst 4006中档以太网交换机，两台Cisco 7507和Cisco 3662高、中性能路由器，一台网管工作站。并均采用了双机热备份的结构，从而保障了二级主干网络的可靠性与安全性。
　　
　　自治区内三级主干网络：
　　
　　作为由PC或终端组建的营业网点通信线路的汇集点、数据接收和转发的节点，思科系统公司认为，内蒙自治区内三级主干网只要通过一台路由器连接到广域网，实现旗县支行的各营业网点之间、旗县支行与二级主干网络之间相通，就可在保留原有网点结构不变的情况下，实现网络互连，各旗县支行只需配置一台Cisco 2621路由器即可。
　　
　　各旗县支行网络中心选择一台Cisco 2621路由器作为广域连接路由器，通过一条64K DDN与盟市行网络中心的Cisco 7507或Cisco 3662路由器建立连接，同时在网络出现拥塞或发生故障时，可通过自动电话拨号的方式与盟市行数据中心的另一台Cisco 3662路由器建立连接，保障了旗县支行网络的可靠性与安全性。
　　
　　思科系统公司运用先进的网络设备构建的农行内蒙古分行多级广域网络体系，把自治区、盟市、旗县内的分行联系起来，把原有分散在不同地域的业务网络，包括各地的综合业务网、清算业务网和办公网络在内的多个业务系统，联结在一起，实现了互联互通，方便全自治区网络系统的统一管理和数据共享，并进一步降低了信息系统和通信系统的总拥有成本及日常运营成本。
　　
　　*网络安全设计
　　
　　网络安全是银行、金融网络系统的重要问题，思科系统公司专门为中国农行内蒙古分行设计了独特的安全保护措施：
　　
　　——所有的外部连接都采用独立于内部网的路由器，银行内部网采用自定义的IP地址，所有与外网相连都经过地址翻译；
　　
　　——拨号网络相对不安全，把它们独立处理；把员工与客户的权限分开，采用不
　　
　　同的IP地址段，采用两台路由器予以隔离；
　　
　　——采用AAA认证服务器，利用CiscoSecureACS和SecurityDynamicsACE进行网络的身份识别；AAA认证服务器分布放置，盟市行设置本地数据库，同步到自治区分行；
　　
　　——利用CiscoPIX Firewall来实现网络的防火墙功能，有效防止非法访问，对数据的远程传输进行先进的IPSec56位加密处理；对特定的应用端口进行监控和加密，有力的限制对禁用端口的访问；
　　
　　——通过 Cisco NetRanger来对各种入侵进行实时的处理；通过Cisco NetSonar实现网络的漏洞扫描；各局域网内采用先进的虚拟网络技术。
　　
　　这些安全手段的实施，农行内蒙古分行多级广域网络系统拥有了一个安全的自我保护盾牌，能够有效防止黑客及不法用户的非法侵袭。
　　
　　*IP语音网络设计
　　
　　由于农行内蒙古分行网络是一个先进、安全、高可靠性的广域网络体系，为了保证广域网络的先进性，为了延伸办公自动化等信息管理系统，同时也为基于TCP/IP协议和WWW服务器的网络银行业务的发展做好准备，思科系统公司利用网络剩余带宽，采用VoIP技术，使同一网上可同时传输TCP/IP及语音数据，使中国农行内蒙古分行实现了银行业务与语音网的合并，实现了从自治区行到各地市行的语音及传真应用。当然，在该网络上，银行业务的数据流优先于语音数据流，当网络出现拥塞时，优先保证业务数据流的正常传输。
　　
　　可以说，通过对中国农业银行内蒙古分行全自治区广域骨干网络的总体设计，其中包括对主干网络的设计、网络安全的设计以及IP语音功能的加入，思科系统公司圆满地满足了中国农业银行内蒙古分行对于网络规划和建设的要求。其中最为关键的是多级主干数据网络方案的设计，对于实现多层次多业务的地区具有重要的借鉴意义。思科公司为中国农业银行内蒙古分行建立了一个集先进性、安全性、高可靠性于一身的高水平广域网平台，完全满足了中国农业银行新一代业务系统的要求，有力地促进了中国农行内蒙古分行的高效快速发展。
　　
　　
　　思科系统公司(Nasdaq：CSCO）是全球领先的互联网设备供应商。如需了解思科公司的更多信息，请浏览http://www.ci