金融行業(yè)(銀行)網(wǎng)絡(luò)分析.ppt

金融行業(yè) 銀行 網(wǎng)絡(luò)分析 內(nèi)容概要 商業(yè)銀行背景介紹 信息化建設(shè)現(xiàn)狀 網(wǎng)絡(luò)中常見問題與需求 商業(yè)銀行背景介紹 我國銀行業(yè)簡介 金融是現(xiàn)代經(jīng)濟(jì)的核心 我國金融界的銀行業(yè)為中國經(jīng)濟(jì)高發(fā)展 國民經(jīng)濟(jì)收入和消費(fèi)水平的提升以及社會(huì)物質(zhì)與精神文明的建設(shè)起到了關(guān)鍵和核心的保障與推進(jìn)作用 我國目前存在的銀行 3家政策性銀行 國家開發(fā)銀行 農(nóng)業(yè)發(fā)展銀行 進(jìn)出口銀行 5家國有商業(yè)銀行 中 農(nóng) 工 建 交 12家股份制商業(yè)銀行 中信 華夏 招商 光大 民生 浦東發(fā)展 深圳發(fā)展 渤海 廣發(fā) 興業(yè) 浙商及中國郵政儲(chǔ)蓄銀行 110家城市商業(yè)銀行 北京市商業(yè)銀行 長沙市商業(yè)銀行等 我國銀行業(yè)簡介 中央銀行是一國最高的貨幣金融管理機(jī)構(gòu) 在各國金融體系中居于主導(dǎo)地位 中央銀行的職能是宏觀調(diào)控 保障金融安全與穩(wěn)定 金融服務(wù) 政策性銀行 一般是指由政府設(shè)立 以貫徹國家產(chǎn)業(yè)政策 區(qū)域發(fā)展政策為目的的 不以盈利為目標(biāo)的金融機(jī)構(gòu) 商業(yè)銀行 零售 是以經(jīng)營存 放款 辦理轉(zhuǎn)帳結(jié)算為主要業(yè)務(wù) 以盈利為主要經(jīng)營目標(biāo)的金融企業(yè) 能夠吸收活期存款 創(chuàng)造貨幣價(jià)值是其最顯蓍的特征 我國商業(yè)銀行信息化建設(shè)歷程 金融信息化在國民經(jīng)濟(jì)信息化中的重要性不言而喻 我國金融信息化建設(shè)始于上世紀(jì)90年代初 經(jīng)過近30年的發(fā)展 基本已形成比較完善的IT金融服務(wù)體系 科技競爭所形成的優(yōu)勢僅限于局部地區(qū)和個(gè)別應(yīng)用 全行性基礎(chǔ)技術(shù)平臺(tái)的開始 36個(gè)省域數(shù)據(jù)中心全面建成 中國農(nóng)業(yè)銀行科技創(chuàng)新工程 總行 二級分行科技部 總行科技部 支行 網(wǎng)點(diǎn) 一級分行科技部 省一級分行 地市二級分行 處長 主管副處長 科長 主任 副主任 工程師 全行組織架構(gòu) 希望各位在與銀行客戶交流過程中有意收集和整理各商業(yè)銀行的決策鏈 信息化建設(shè)現(xiàn)狀之應(yīng)用系統(tǒng)分析 9 應(yīng)用系統(tǒng)分析 總行 一級分行 各種接入 業(yè)務(wù)系統(tǒng) 信息管理系統(tǒng) ABIS系統(tǒng) 交換系統(tǒng) 決策系統(tǒng) 信息系統(tǒng) 綜合應(yīng)用前置系統(tǒng) 金融服務(wù)前置系統(tǒng) 綜合業(yè)務(wù)系統(tǒng)中間層前置 業(yè)務(wù)接入平臺(tái) ACE POS ATM WEB 電話 網(wǎng)上銀行 辦公接入平臺(tái) WEB 電話 客戶端 信息系統(tǒng)前置 本地信息服務(wù) 應(yīng)用開發(fā)測試 本地特色服務(wù) 網(wǎng)上銀行 報(bào)表 業(yè)務(wù)系統(tǒng)是農(nóng)業(yè)銀行對外開展業(yè)務(wù)的核心應(yīng)用系統(tǒng)的集合 包括ABIS系統(tǒng) 交換系統(tǒng) 網(wǎng)上銀行等 是企業(yè)業(yè)務(wù)開展得核心應(yīng)用平臺(tái) 信息管理系統(tǒng)是農(nóng)業(yè)銀行支持企業(yè)信息管理 企業(yè)決策的應(yīng)用系統(tǒng)的集合 是企管理的核心應(yīng)用平臺(tái) MIDS是分行各前置應(yīng)用系統(tǒng)與總行數(shù)據(jù)中心主機(jī)之間的應(yīng)用網(wǎng)關(guān) Tulip是一個(gè)開發(fā)和運(yùn)行銀行延伸應(yīng)用的平臺(tái) 各類代理業(yè)務(wù) 代繳費(fèi) 代發(fā)工資等 各類投資業(yè)務(wù)的前置應(yīng)用 保險(xiǎn) 證券等 各類地方性聯(lián)行交換業(yè)務(wù) 同城交換等 AIPS包括銀行卡受理應(yīng)用 聯(lián)網(wǎng)聯(lián)合 貸記卡受理 國際卡受理 現(xiàn)金管理系統(tǒng)前置應(yīng)用 CMF 支付結(jié)算類應(yīng)用 大額支付 跨中心匯兌 漫游匯款 銀行匯票系統(tǒng) 西聯(lián)匯款 應(yīng)用系統(tǒng)分析 應(yīng)用系統(tǒng)總體框架 總行服務(wù)分行前置各種接入 總行數(shù)據(jù)中心 省一級分行 地市二級分行 網(wǎng)點(diǎn) DCC前置特色和其他服務(wù)器 DCC主機(jī) DCC前置 DCC主機(jī) DCC前端 文件服務(wù)器 特色應(yīng)用平臺(tái) POSPATMP 網(wǎng)點(diǎn) ATM POS 網(wǎng)點(diǎn) 特色數(shù)據(jù)接口系統(tǒng) 業(yè)務(wù)邏輯 12 數(shù)據(jù)類型分析 應(yīng)用系統(tǒng)總體框架 數(shù)據(jù)類型分類 數(shù)據(jù)類視頻類語音類 總行服務(wù)分行前置各種接入 13 數(shù)據(jù)類型分類 數(shù)據(jù)類聯(lián)機(jī)交易聯(lián)機(jī)批量業(yè)務(wù)類批量管理類實(shí)時(shí)業(yè)務(wù)管理類批量業(yè)務(wù)其他視頻類視頻會(huì)議系統(tǒng)遠(yuǎn)程教育語音類呼叫中心IP電話 數(shù)據(jù)流分析 應(yīng)用系統(tǒng)總體框架 數(shù)據(jù)類型分類 數(shù)據(jù)流向分析 數(shù)據(jù)類視頻類語音類 逐級部署扁平化部署橫向部署 總行服務(wù)分行前置各種接入 15 逐級部署業(yè)務(wù)類應(yīng)用基本是集中部署 在一級分行部署綜合應(yīng)用前置和中間業(yè)務(wù)平臺(tái) 有些二級地市分行也有特色業(yè)務(wù)平臺(tái) 所有前端用戶 渠道先訪問前置或中間業(yè)務(wù)平臺(tái) 再由前置或中間業(yè)務(wù)平臺(tái)和數(shù)據(jù)中心的應(yīng)用通信 管理類應(yīng)用如信貸管理 電子郵件等也是逐級部署 本級用戶只能訪問本級服務(wù)器 由服務(wù)器之間進(jìn)行應(yīng)用通信和轉(zhuǎn)發(fā) 如ABIS AIPS和中間業(yè)務(wù) 數(shù)據(jù)流向分析 逐級部署 ABIS業(yè)務(wù) 中間業(yè)務(wù) 16 扁平化部署一些新的應(yīng)用趨于扁平化部署 不再通過省或地市的應(yīng)用匯聚 直接訪問數(shù)據(jù)中心的應(yīng)用 如B S C S結(jié)構(gòu)的業(yè)務(wù) B S結(jié)構(gòu)的業(yè)務(wù) C S結(jié)構(gòu)的業(yè)務(wù) 四層交換機(jī)完成C S業(yè)務(wù)流量的地址翻譯 C S結(jié)構(gòu)的業(yè)務(wù)采用地址翻譯技術(shù) 四層交換機(jī)完成緩存的負(fù)載均衡和C S業(yè)務(wù)流量的地址翻譯 四層交換機(jī)完成緩存的負(fù)載均衡 C S結(jié)構(gòu)的業(yè)務(wù)允許二級分行在嚴(yán)格安全控制下直通數(shù)據(jù)中心 B S結(jié)構(gòu)的業(yè)務(wù)采用代理 緩存技術(shù) 所有動(dòng)態(tài) 靜態(tài)內(nèi)容的業(yè)務(wù)流請求都要經(jīng)過緩存 數(shù)據(jù)流向分析 扁平化部署 17 數(shù)據(jù)流向分析 橫向部署 Voice 呼叫中心應(yīng)用 橫向部署應(yīng)用的通信不是層次型的 不是只有分支行和數(shù)據(jù)中心的通信 而是需要橫向的通信 如Voice 呼叫中心應(yīng)用 應(yīng)用部署模式 扁平化部署 逐級部署 橫向部署 信息化建設(shè)現(xiàn)狀之網(wǎng)絡(luò)架構(gòu)分析 二級行骨干網(wǎng)拓?fù)?分行 網(wǎng)點(diǎn)三級骨干網(wǎng)拓?fù)?省 直轄市分行一級骨干網(wǎng) 地州市分行二級骨干網(wǎng) 地市 縣支行 網(wǎng)點(diǎn) 總行數(shù)據(jù)中心拓?fù)?一級行數(shù)據(jù)中心拓?fù)?一級分行網(wǎng)絡(luò)結(jié)構(gòu) 廣域網(wǎng)區(qū) 一級分行 辦公區(qū) 生產(chǎn)區(qū) 二級分行接入 分布層 城域網(wǎng)接入 北京中心 二級分行 上海中心 同城機(jī)構(gòu) 總行中心接入 一級分行數(shù)據(jù)中心整體網(wǎng)絡(luò)架構(gòu) 辦公接入?yún)^(qū) 一級分行辦公網(wǎng)絡(luò)核心層 廣域網(wǎng)區(qū) WAN 北京中心 二級分行 WAN MAN 上海中心 同城機(jī)構(gòu) 辦公 開發(fā) 培訓(xùn)服務(wù)區(qū) 生產(chǎn)網(wǎng)絡(luò) 辦公網(wǎng)絡(luò) 通過專線 省域外聯(lián)網(wǎng)連接合作伙伴 對網(wǎng)絡(luò)和系統(tǒng)進(jìn)行管理及維護(hù) 連接總行中心 下屬二級分行及同城機(jī)構(gòu) 辦公網(wǎng)絡(luò)和生產(chǎn)網(wǎng)絡(luò)之間安全控制區(qū)域 辦公網(wǎng)絡(luò)中的用戶和服務(wù)器通過此區(qū)訪問生產(chǎn)區(qū)相關(guān)服務(wù) 接入一級分行的測試系統(tǒng) 為MIS管理服務(wù)器組提供接入 其中的服務(wù)器和生產(chǎn)區(qū)服務(wù)器交互數(shù)據(jù) 生產(chǎn)區(qū)用戶可以直接訪問 辦公區(qū)用戶需要通過代理服務(wù)器匯總后訪問 連接一級分行生產(chǎn)系統(tǒng)相關(guān)前置的對下網(wǎng)卡和本地服務(wù)器 連接一級分行生產(chǎn)系統(tǒng)相關(guān)前置的對上網(wǎng)卡 對外連接辦公網(wǎng)絡(luò)本地合作伙伴和Internet 為辦公用戶提供網(wǎng)絡(luò)接入 部署辦公服務(wù)器群 為辦公用戶提辦公服務(wù) 開發(fā) 培訓(xùn)服務(wù)也部署在這一區(qū)域 一級分行數(shù)據(jù)中心整體網(wǎng)絡(luò)架構(gòu) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) 安全控制 分布層 接入層 WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 網(wǎng)絡(luò)架構(gòu)的邏輯表示 分布層 接入層 廣域網(wǎng)區(qū) 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入?yún)^(qū) MAN 同城機(jī)構(gòu) 一級分行辦公網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) 安全控制 分布層 接入層 用戶區(qū) 安全控制 分布層 接入層 辦公 開發(fā) 培訓(xùn)服務(wù)區(qū) 安全控制 分布層 接入層 運(yùn)行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務(wù)區(qū) 辦公區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 前置服務(wù)器 AIPS TULIP MIDS 報(bào)表服務(wù)器 生產(chǎn)上聯(lián)區(qū) 提交網(wǎng)絡(luò)和系統(tǒng)管理信息 接受管理 維護(hù) 通過前置服務(wù)器 接受并轉(zhuǎn)發(fā)生產(chǎn)下聯(lián)區(qū)到總行數(shù)據(jù)中心的訪問請求 通過生產(chǎn)上聯(lián)區(qū)訪問總行數(shù)據(jù)中心生產(chǎn)區(qū) MAN 辦公接入?yún)^(qū) 生產(chǎn)前置向總行數(shù)據(jù)中心運(yùn)行管理區(qū)提交系統(tǒng)管理信息 接受總行數(shù)據(jù)中心管理 維護(hù) 運(yùn)行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務(wù)區(qū) 生產(chǎn)上聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 前置服務(wù)器 AIPS TULIP MIDS 報(bào)表服務(wù)器 生產(chǎn)下聯(lián)區(qū) 通過生產(chǎn)上聯(lián)區(qū)訪問總行數(shù)據(jù)中心生產(chǎn)區(qū) 提交網(wǎng)絡(luò)和系統(tǒng)管理信息 接受管理 維護(hù) MAN 辦公區(qū) 辦公接入?yún)^(qū) 接受來自業(yè)務(wù)合作伙伴的外聯(lián)生產(chǎn)訪問 接受下屬各級單位生產(chǎn)用戶的訪問 辦公區(qū)的服務(wù)器在辦公接入?yún)^(qū)的控制下 從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) MIS服務(wù)區(qū)的服務(wù)器從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 生產(chǎn)下聯(lián)區(qū) 測試區(qū) MIS服務(wù)區(qū) 生產(chǎn)上聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 生產(chǎn)外聯(lián)區(qū) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 運(yùn)行管理區(qū) Extranet FileExchangeMail服務(wù)器FrontEnd網(wǎng)關(guān) DMZ區(qū)域 負(fù)載均衡設(shè)備 接入控制 合作伙伴專線接入 入侵檢測 生產(chǎn)外聯(lián)區(qū) 防火墻 安全控制 分布層 接入層 合作伙伴通過專線接入 經(jīng)過DMZ區(qū)域訪問一級分行生產(chǎn)下聯(lián)區(qū) 合作伙伴省域外聯(lián)網(wǎng)接入 省域外聯(lián)網(wǎng) Optional 接入控制 合作伙伴通過省域外聯(lián)網(wǎng)訪問一級分行生產(chǎn)下聯(lián)區(qū) MAN 辦公區(qū) 辦公接入?yún)^(qū) 辦公區(qū)用戶對生產(chǎn)外聯(lián)區(qū)服務(wù)器進(jìn)行維護(hù) DMZ區(qū)域中將放置前置服務(wù)器 通信服務(wù)器 代理服務(wù)器 合作伙伴發(fā)起的訪問在這些服務(wù)器終結(jié) 再由它們發(fā)起對內(nèi)部應(yīng)用服務(wù)器的訪問 運(yùn)行管理區(qū)對生產(chǎn)外聯(lián)區(qū)進(jìn)行帶外網(wǎng)管 辦公區(qū) 辦公接入?yún)^(qū) 運(yùn)行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) MIS服務(wù)區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 測試區(qū) 生產(chǎn)上聯(lián)區(qū) 測試區(qū) 安全控制 分布層 接入層 協(xié)同數(shù)據(jù)中心 災(zāi)備中心測試系統(tǒng)進(jìn)行業(yè)務(wù)測試 獲取系統(tǒng)和網(wǎng)絡(luò)管理信息 對測試區(qū)進(jìn)行監(jiān)控和維護(hù) 接受下屬各級單位生產(chǎn)用戶的準(zhǔn)生產(chǎn)測試訪問 允許北京 上海 廣州部分辦公用戶在嚴(yán)格的安全控制下進(jìn)入測試區(qū) 進(jìn)行開發(fā)測試 MAN 辦公區(qū) 辦公接入?yún)^(qū) 運(yùn)行管理區(qū) 一級分行生產(chǎn)網(wǎng)絡(luò)核心層 生產(chǎn)外聯(lián)區(qū) 生產(chǎn)下聯(lián)區(qū) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 MIS服務(wù)區(qū) 生產(chǎn)上聯(lián)區(qū) 測試區(qū) 提交網(wǎng)絡(luò)和系統(tǒng)管理信息 接受管理 維護(hù) 與總行數(shù)據(jù)中心MIS服務(wù)區(qū)進(jìn)行通信 支持分布式MIS系統(tǒng)架構(gòu) MIS服務(wù)區(qū)的服務(wù)器從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 辦公區(qū)用戶需要通過代理服務(wù)器匯總后訪問MIS服務(wù)區(qū) 含本地和遠(yuǎn)程的辦公網(wǎng)絡(luò)用戶 接受下屬各級單位生產(chǎn)用戶的訪問 MAN 運(yùn)行管理區(qū) 生產(chǎn)上聯(lián)區(qū) 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務(wù)區(qū) 生產(chǎn)下聯(lián)區(qū) 一級分行辦公網(wǎng)絡(luò)核心層 辦公接入?yún)^(qū)和辦公網(wǎng)絡(luò) 辦公 開發(fā) 培訓(xùn)服務(wù)區(qū) 生產(chǎn)網(wǎng)絡(luò) 廣域網(wǎng)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 MAN 接入 分布層 訪問控制 接入層 接入 分布層 訪問控制 辦公接入?yún)^(qū) 和下屬各級單位辦公服務(wù)器及用戶互通 和總行中心MIS服務(wù)區(qū) 測試區(qū) 辦公區(qū)互通 辦公區(qū)的服務(wù)器在辦公接入?yún)^(qū)的控制下 和MIS服務(wù)區(qū)的服務(wù)器交換數(shù)據(jù) 辦公區(qū)的服務(wù)器在辦公接入?yún)^(qū)的控制下 從生產(chǎn)系統(tǒng)獲取數(shù)據(jù) 允許北京 上海 廣州部分辦公用戶在嚴(yán)格的安全控制下進(jìn)入測試區(qū) 進(jìn)行開發(fā)測試 辦公區(qū)用戶需要通過代理服務(wù)器匯總后訪問MIS服務(wù)區(qū) 含本地和遠(yuǎn)程的辦公網(wǎng)絡(luò)用戶 辦公區(qū)用戶對生產(chǎn)外聯(lián)區(qū)服務(wù)器進(jìn)行維護(hù) 本地辦公用戶訪問辦公服務(wù)器 辦公用戶對外訪問 Internet Extranet 對辦公接入?yún)^(qū)進(jìn)行帶外網(wǎng)管 運(yùn)行管理區(qū) 生產(chǎn)核心 辦公接入?yún)^(qū) 生產(chǎn)外聯(lián)區(qū) 測試區(qū) MIS服務(wù)區(qū) 辦公區(qū) 生產(chǎn)下聯(lián)區(qū) WAN WAN 數(shù)據(jù)中心災(zāi)備中心 二級分行 廣域網(wǎng)區(qū) MAN 生產(chǎn)上聯(lián)區(qū) 分布層 接入層 廣域網(wǎng)區(qū) 同城機(jī)構(gòu) 生產(chǎn)數(shù)據(jù)流 辦公數(shù)據(jù)流 管理數(shù)據(jù)流 運(yùn)行服務(wù)區(qū) 生產(chǎn)外聯(lián)區(qū) 辦公接入?yún)^(qū) 辦公區(qū) 辦公外聯(lián)區(qū) 辦公服務(wù)區(qū) 用戶區(qū) 二級分行網(wǎng)絡(luò)結(jié)構(gòu) 廣域網(wǎng)區(qū) WAN 支行網(wǎng)點(diǎn) WAN MAN 同城機(jī)構(gòu) 一級分行 二級分行生產(chǎn)服務(wù)器部署 網(wǎng)絡(luò) 系統(tǒng)管理 維護(hù) 開發(fā)測試 MIS管理區(qū) 為MIS系統(tǒng)服務(wù)器組提供接入