3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

内联网核心交换机双机热备策略的实现

内联网是人民银行信息传输的基础平台，目前，内联网上已有支付系统、个人征信、货币金银、会议电视、电子邮件等数十个人民银行核心业务系统运行，随着各业务系统数据大集中模式的推广应用，对内联网网络的高性能、稳定性、可靠性等提出了更高的要求。所谓的地市中支内联网双机三线热备份是指内联网骨干路由器、核心交换机实现双机热备份；上联线路实现三线备份，资金与非资金业务分道传输、负载均衡。网络拓扑结构图如图1所示：     

办公网迈普交换机IP地址绑定体会

由于办公网是涉密网络，根据网络安全等级保护要求，需要对交换机端口、MAC地址和IP地址进行绑定。又由于地市中支办公网没有像业务网一样安装CAMS等客户端管理软件，交换机端口、MAC地址和IP地址绑定需要在交换机上完成。下面以迈普MP4100交换机为例，谈谈交换机端口、MAC地址和IP地址绑定方法。     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。     

CISCO4506交换机在内联网中的运用

内联网是人民银行信息化建设的重要基础设施，也是人民银行信息传输的基础平台。2004年年初，人民银行各地市中支在人总行的统一部署下，相继完成了内联网升级扩容二期工程。这次升级扩容，主要是核心交换机的升级扩容，如宿州中支用CISCO4506交换机替代了原有的CISCO2948交换机。由于CISCO4506交换机具备足够高的背板带宽，支持三层交换，能大幅提升相关节点的局域网     

H3C发布S5830系列数据中心级交换机

本刊讯近日,云就绪网络领导厂商H3C正式发布了全球业界首款面向重载云网络的新一代数据中心级接入交换机S5830系列产品。作为H3C数据中心解决方案的最新成员,S5830系列交换机凭借着全球业界最先进设计理念,满足重载云数据中心对于网络提出的要求,树立了数据中心接入交换机的新标准。这也是H3C继年初发布高性能核心交换机S10500系列之后,在云就绪网络领域的又一次领先举措。     

统筹规划STP与VRRP，优化网络环境

正一、存在问题在许多网络规划设计中,STP和VRRP通常都采用单独设计的原则,在没有进行匹配优化的情况下如图1所示。假设有A类和B类两种业务,VRRP的规划为:A业务主网关为核心交换机-1,备用网关为核心交换机-2;B业务主网关为核心交换机-2,备用网关为核心交换机-1。STP规划为:核心交换机机-1为STP根桥,核心交换机-2为备用网桥。从图1可以看出,B类业务先到达核心交换机-1,然后从核心交换机互联端口至核心交换机-2,最后开启三层的转发。这样的规划存在两个问题:第一,接入交     

业界风信

锐捷网络“双核心”万兆交换机夯实北京工商银行网络基础日前,北京工商银行核心网络改造工程顺利完成。此次工程采用了锐捷网络提供的以2台R G-S6800系列万兆核心路由交换机为双核心的万兆安全金融新网络解决方案进行改造。改造完成后的网络构架不仅为北京工行提供了稳定坚实的     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

锐捷推出新一代多业务万兆核心路由交换机

日前，锐捷网络(原实达网络)推出一款多业务万兆核心路由交换机——RG-S6800E，它保留了第二代万兆核心路由器的传统特性，同时还拥有五大全新的个性特征，在保障高性能、大容量的基础上，提供了强大的安全防护能力和业务按需叠加平台，达到了业务和性能并重的现代网络核心设备设计要求，满足了网络的成长需求。     

校园网故障排除方案

湖北省咸宁职业技术学院校园网使用锐捷网络RSR50—40路由器作为出口设备与移动网和教育网相连，内网接天融信防火墙。核心层采用2台RG－S8606核心交换机，负责整个网络的数据交换。     

局域网优化技术及其应用

在人民银行网络建设中．核心交换机为全面提高内联网的可靠性和可用性起到了承上启下的骨干作用。我行以catalyst4506作为核心交换机，利用它的第三层交换功能、基于策略的QoS服务、可预测性能和集成式冗余可靠性等技术，在局域网内划分VLAN，以有效地避开网络广播风暴；利用互联VLAN实现路由器上的路由汇聚，以减轻路由器的负荷；对通讯数据包进行QoS优先级标记，以合理分配不同业务的带宽；针对重要系统，应用面向系统的专门访问控制技术，从而将控制扩展到网络边缘，保证了业务系统的安全和高效运行。     

如何实现跨网段登陆服务器

为适应业务需求,人民银行对内联网进行了升级扩容,部分地市中支配置了三层交换机。为了降低广播风暴所带来的带宽消耗和网络延迟,对交换机进行了 VLAN 划分。由于服务器与客户机划分到不同的 VLAN,IP 地址属于不同网段,所以在客户机登陆服务器域的时候,会出现登陆失败的     

人行博州中支的基层央行文化建设

人行博州中支创业、发展20年，深刻地认识到基层央行文化是博州中支凝聚职工的强磁力、升华管理的牵引力、业务发展的推动力、制胜创优的核心力，更是实践“三个代表”重要思想，建设社会主义先进文化、适应人民银行职能转变和金融国际化的需要。     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如：网络交换机（核心交换机、接入交换机等）的选择原则说明,路由器,防火墙,防病毒系统等。但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽。     

H3C发布数据中心级系列交换机

近日，H3C集中发布了数据中心级系列交换机产品，包括S12500核心交换机和S5800万兆交换机两大系列产品。H3C研发副总裁尤学军表示：“此次发布的数据中心级系列交换机是H3C经过数年技术积累的研发成果，其中数据中心级核心交换机S12500更是集大成于一体的拳头产品，包含了多级交换架构、第二代智能弹性架构、融合增强型以太网、绿色等十几种创新技术     

浅析网络设备的安全设置

网络安全是网络管理最重要的目的,一个企业的网络安全受到威胁或者是遭到病毒的攻击,带来的损失是不可估量的。企业网络的设置,包括服务器、PC的IP地址及子网掩码,路由器及交换机的网络信息配置等,其核心是路由器及交换机等网络     

MT转接中心解决地市新增金融机构网络接入难题

为做好地市新增金融机构服务工作,人民银行株洲市中支科技科积极探索,通过在长沙中支建立MT转接中心,解决了新增金融机构接人人行地市中支集中支付系统难题,为地市中支集中支付系统代理国库业务提供了一种新的接人方式。一、新增地市金融机构接入集中支付系统难题地市中支原代理国库的金融机构通过接人地市中支金融城域网,与地市中支集中支付服务器直接通信进行代理国库业务。按照人总行信息安全管理要求和城域网络接入规范,从2008年开始地市中支不新增金融机构城域网络接入。这给地市有代理国库业务需求的新增金融机构接入集中支付系统带来了难题。     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如:网络交换机(核心交换机、接入交换机等)的选择原则说明,路由器,防火墙,防病毒系统等.但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽.     

一个VRRP协议导致的网络故障的解决

中国银行福建省分行于2004年5月选择华为 3Com公司具有线速交换能力的系列局域网交换机 Quidway S8016、S3050组建大楼局域网。为了保证网络的可靠性,使用两台QuidWayr S8016作为核心交换设备来进行整个大楼局域网络的三层交换处