銀行業(yè)如何實現(xiàn)基于MSTP組網(wǎng)

1、銀行業(yè)如何實現(xiàn)基于mstp組網(wǎng)金融行業(yè)，特別是銀行，在安全監(jiān)控等方面對帶寬和業(yè)務(wù)的控制提出了比較大的要求和挑戰(zhàn)。銀行的業(yè)務(wù)網(wǎng)點現(xiàn)在普遍的貸款需求達到2兆左右，而主干已經(jīng)從以前的2兆增長到10兆以上。因此，銀行需要利用更優(yōu)越的運營商鏈路來為自己的業(yè)務(wù)提供全面保障。目前從sdh到mstp（multi-service transport platform基于sdh 的多業(yè)務(wù)傳送平臺）等方式，都能夠提供銀行業(yè)務(wù)承載的高帶寬需要。包括工、農(nóng)、中、建等大型銀行對運營商sdh網(wǎng)絡(luò)已經(jīng)用了比較長的時間，而對于mstp，在以上各大型國有銀行中，還是剛剛陸續(xù)開始對這一技術(shù)予以界定和要求。為此，銳捷網(wǎng)絡(luò)配合金融行業(yè)

2、的發(fā)展趨勢，推出了基于mstp這樣的推廣方案。mstp繼承了sdh的傳統(tǒng)優(yōu)勢，并在此基礎(chǔ)上結(jié)合atm、ip數(shù)據(jù)處理技術(shù)，使專線服務(wù)的種類更加豐富。2000年初mstp技術(shù)問世后，在可靠性、服務(wù)質(zhì)量、傳送效率、業(yè)務(wù)處理靈活性、可管理性等方面快速發(fā)展，逐漸成為基礎(chǔ)網(wǎng)絡(luò)建設(shè)的主流技術(shù)。專線網(wǎng)絡(luò)為企業(yè)或商業(yè)客戶提供點對點、點對多點的廣域安全互聯(lián)服務(wù)，可根據(jù)客戶對可靠性、帶寬和成本的不同需求進行技術(shù)選擇。隨著業(yè)務(wù)發(fā)展，傳統(tǒng)的2m帶寬逐步成為瓶頸，mstp可以實現(xiàn)帶寬平滑升級，提供簡單的以太接入方式，很好地滿足客戶專線需求。隨著分組專線的規(guī)模進一步增加和成本進一步降低，mstp成為了性價比最高的組網(wǎng)模式，

3、廣泛應(yīng)用于金融、政府、企業(yè)、醫(yī)療等行業(yè)。在mstp環(huán)境下組網(wǎng)采用mstp組網(wǎng)，可以根據(jù)具體需求，選用物理點到點或者物理點到多點的組網(wǎng)模式，兩種組網(wǎng)模式各有優(yōu)劣勢。點到多點，就是多個分支機構(gòu)上聯(lián)到網(wǎng)絡(luò)中心，網(wǎng)絡(luò)中心的匯聚設(shè)備采用一個物理接口進行匯接。這種組網(wǎng)模式的優(yōu)勢就是匯聚層設(shè)備投入較小，聯(lián)線少，中心布線簡單方便，對于運營商來說投資也比較??；缺點就是中心匯聚一個接口，如果該接口出現(xiàn)故障，將會影響多個分支機構(gòu)，為此，該模式對匯聚設(shè)備的性能要求比較高。？而物理的點到點的鏈接模式，就是每個分支機構(gòu)，對應(yīng)網(wǎng)絡(luò)中心匯聚設(shè)備的一個物理接口。其優(yōu)勢就是當(dāng)匯聚設(shè)備中心接口出故障時，只影響一個分支機構(gòu)；缺點就是

4、每個網(wǎng)點占用一個以太端口，匯聚層設(shè)備端口需求大，連線多，運營商設(shè)備投入較大機房布線麻煩。采用rsr路由器在mstp環(huán)境下組網(wǎng)，可以同時滿足物理點到點和物理點到多點的組網(wǎng)模式。比如rsr50/50e作為中心的匯聚設(shè)備時，可以滿足240個分支機構(gòu)的匯聚接入，而rsr30或者rsr50e可以通過插24口的交換模塊，實現(xiàn)物理的點到點的鏈接模式。優(yōu)先安全保障在mstp組網(wǎng)模式下，中心匯聚設(shè)備和分支機構(gòu)接入設(shè)備的選擇上，可以根據(jù)實際情況選擇路由器或者交換機進行靈活組網(wǎng)。銳捷提供了完整的產(chǎn)品解決方案，其中利用rsr路由器在mstp環(huán)境下進行組網(wǎng)，用戶可實現(xiàn)在靈活性，可靠性，安全性等方面的明顯改善。在安全性方

5、面，該方案采用毫秒級的鏈路檢測技術(shù)，利用dldp、bfd鏈路檢測機制，和rip、靜態(tài)路由、策略路由、ospf、vrrp等進行聯(lián)動，實現(xiàn)路由收斂和鏈路的快速切換。二級qos技術(shù)：rsr路由器不僅僅支持pq、cq、fifo、wfq、cbwfq、llq、rtpq、car、 gts等傳統(tǒng)的qos技術(shù)，同時還提供了二級qos功能，可以先采用gts根據(jù)實際的mstp帶寬進行精確限速后再啟用其他qos策略，很好地滿足了 mstp等基于以太網(wǎng)的廣域網(wǎng)線的服務(wù)質(zhì)量保障的需要。ipsec加密：對于安全性要求高的客戶，rsr路由器提供了ipsec加密技術(shù)，可以將網(wǎng)絡(luò)上的數(shù)據(jù)進行安全加密，確保網(wǎng)絡(luò)數(shù)據(jù)的安全性。采用創(chuàng)新的vcpu技術(shù)，將cpu資源分為數(shù)據(jù)轉(zhuǎn)發(fā)和管理控制兩部分，管理和數(shù)據(jù)轉(zhuǎn)發(fā)完全獨立，無論多大攻擊或者數(shù)據(jù)轉(zhuǎn)發(fā)下，都不會影響管理。解決管理的根本性問題，確保任何時候都是可以被管理到的。？多業(yè)務(wù)高性能：無論何時線路帶寬都是用戶的寶貴資源，未來帶寬一定越來越大。性能很重要，而對于用戶有價值的性能是啟用業(yè)務(wù)后的性能。rsr路由器采用ref、x-flow技術(shù)保證多業(yè)務(wù)高性能，啟用nat、qos、pbr等業(yè)務(wù)后，轉(zhuǎn)發(fā)性能和未加載業(yè)務(wù)情況下基本一樣。路由器轉(zhuǎn)發(fā)性能和啟用業(yè)務(wù)無關(guān)，rsr路由器不會成為網(wǎng)絡(luò)中