導(dǎo)語(yǔ):對(duì)于銀行信息化網(wǎng)絡(luò),安全、可靠是最根本和基礎(chǔ)的需求,本文從銀行業(yè)務(wù)業(yè)務(wù)需求入手,分析不同專線技術(shù)的特點(diǎn),闡述MSTP剛性管道作為當(dāng)前銀行專線技術(shù)最佳選擇的原因以及MSTP在銀行骨干網(wǎng)絡(luò)的典型應(yīng)用。
銀行業(yè)務(wù)主要包括生產(chǎn)類業(yè)務(wù)、管理信息類業(yè)務(wù)和視頻/語(yǔ)音類業(yè)務(wù),生產(chǎn)類業(yè)務(wù)指與柜面營(yíng)業(yè)密切相關(guān)的業(yè)務(wù),如儲(chǔ)蓄、會(huì)計(jì)業(yè)務(wù)和外接在線業(yè)務(wù)等。生產(chǎn)類業(yè)務(wù)的特點(diǎn)是交易時(shí)限要求實(shí)時(shí),上下行帶寬基本對(duì)等。外接在線業(yè)務(wù)分布在各外連單位,包括銀聯(lián)、數(shù)據(jù)中心、政府相關(guān)機(jī)構(gòu)等等。
管理信息類業(yè)務(wù)指與銀行管理有關(guān)的業(yè)務(wù),如行內(nèi)管理信息系統(tǒng)MIS/OA、Intranet信息服務(wù)、外部管理信息交換等。管理類業(yè)務(wù)的特點(diǎn)是數(shù)據(jù)包不定長(zhǎng),突發(fā)性強(qiáng)。
視頻/語(yǔ)音類業(yè)務(wù)屬于多媒體類業(yè)務(wù),主要包括行內(nèi)語(yǔ)音電話、視頻會(huì)議系統(tǒng)、遠(yuǎn)程視頻柜員系統(tǒng)等。該類業(yè)務(wù)的特點(diǎn)是對(duì)時(shí)延敏感,對(duì)帶寬和可靠性要求高。
綜上所述,各類銀行業(yè)務(wù)對(duì)銀行骨干網(wǎng)絡(luò)的需求體現(xiàn)在安全性、可靠性、實(shí)時(shí)性、帶寬需求、多種接入方式等方面。
傳統(tǒng)的用于銀行骨干網(wǎng)絡(luò)互聯(lián)的廣域網(wǎng)專線包括DDN, ATM/FR技術(shù)等,DDN技術(shù)可提供點(diǎn)對(duì)點(diǎn)、點(diǎn)對(duì)多點(diǎn)透明傳輸?shù)臄?shù)據(jù)專線,可為用戶傳輸數(shù)據(jù)、圖像、聲音等信息。但是DDN和FR接人帶寬為64k~2M,以64K 為梯度,無(wú)法滿足銀行新業(yè)務(wù)對(duì)高帶寬的要求; ATM專線可為用戶提供保證多種服務(wù)質(zhì)量等級(jí)(QoS),速率范圍在64kbit/s到622Mbit/s的虛電路(PVC)通道,ATM技術(shù)面臨的主要問題包括:交換容量低;拓?fù)洳混`活;網(wǎng)絡(luò)覆蓋擴(kuò)展性差等等。
因此,傳統(tǒng)大客戶專線技術(shù)無(wú)法滿足銀行骨干網(wǎng)絡(luò)對(duì)高品質(zhì)專線的要求,當(dāng)前廣泛應(yīng)用的大客戶專線技術(shù)主要包括IP/MPLS VPN、MPLS-TP和MSTP。根據(jù)2012年諾達(dá)咨詢對(duì)國(guó)內(nèi)商業(yè)銀行廣域網(wǎng)建設(shè)的調(diào)查,在一、二、三級(jí)骨干網(wǎng)專線部署中,普遍采用SDH/MSTP傳輸技術(shù)。以下從技術(shù)層面將MSTP與其他專線技術(shù)進(jìn)行對(duì)比分析,闡述MSTP為何會(huì)成為銀行骨干網(wǎng)絡(luò)專線的主流。
IP/MPLS VPN專線技術(shù)的特點(diǎn)是二、三層功能強(qiáng)大,配置簡(jiǎn)單,互通性好,適合對(duì)專線價(jià)格較為敏感,但對(duì)帶寬也有一定需求的低端專線用戶,主要缺點(diǎn)包括:(1)不具備電信級(jí)業(yè)務(wù)50ms保護(hù)能力;(2)圖形化網(wǎng)管不完善;(3)電信級(jí)OAM能力不足:路由器缺乏基于硬件的OAM監(jiān)控手段, 仍然大多通過軟件輪詢方式,無(wú)法確??焖俚墓收蠙z測(cè)以保證在50ms內(nèi)完成網(wǎng)絡(luò)保護(hù),尤其是當(dāng)大量的業(yè)務(wù)同時(shí)發(fā)生故障時(shí)。中國(guó)電信科技委主任韋樂平近期在去電信化講話時(shí)指出“IP層的封閉架構(gòu)制約。轉(zhuǎn)發(fā)與控制一體化的體系架構(gòu)帶來了封閉、不確定性、安全性、擴(kuò)展性以及反應(yīng)慢等問題;從安全性看,這是先天缺失,路由可信性是安全的最大隱患”。
MPLS-TP專線技術(shù)的特點(diǎn)是帶寬統(tǒng)計(jì)復(fù)用,帶寬調(diào)整靈活,提供多種業(yè)務(wù)等級(jí)(EF, AF, BE等),支持流量突發(fā),具備SDH類似的端到端管理、具有電信級(jí)保護(hù)能力。相比MSTP其主要缺點(diǎn)包括:(1)不具備物理隔離能力;MPLS-TP技術(shù)基于標(biāo)簽進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā),不同客戶的業(yè)務(wù)采用邏輯隔離,安全性低于MSTP技術(shù)的物理隔離;(2)多業(yè)務(wù)支持能力不足;不能接入DDN、V.35/V.24、RS232、E3等銀行網(wǎng)點(diǎn)大量使用的業(yè)務(wù)接口。
MSTP繼承了SDH剛性管道的傳統(tǒng)優(yōu)勢(shì),例如物理隔離,低時(shí)延,嚴(yán)格QoS保證等等,并在此基礎(chǔ)上結(jié)合ATM、IP數(shù)據(jù)處理技術(shù),使專線服務(wù)的種類更加豐富。2000年初MSTP技術(shù)問世后,在安全性、可靠性、服務(wù)質(zhì)量、傳送效率、業(yè)務(wù)處理靈活性、可管理性等方面快速發(fā)展,逐漸成為銀行骨干網(wǎng)絡(luò)建設(shè)的主流技術(shù)。近期業(yè)界領(lǐng)先廠家的MSTP產(chǎn)品已經(jīng)支持40G線路容量,很好的滿足了大客戶專線大帶寬的發(fā)展趨勢(shì)。
MSTP專線技術(shù)成熟穩(wěn)定,銀聯(lián)技術(shù)規(guī)范首選
MSTP是目前廣泛應(yīng)用的多業(yè)務(wù)傳輸技術(shù),組網(wǎng)靈活、業(yè)務(wù)類型豐富、設(shè)備穩(wěn)定、成本低廉。MSTP設(shè)備具備設(shè)備級(jí)、網(wǎng)絡(luò)級(jí)、業(yè)務(wù)級(jí)的多緯度保護(hù)機(jī)制,設(shè)備層面有完備的1+1板件保護(hù)配置,網(wǎng)絡(luò)層面具備MSP/SNCP、ASON等保護(hù)方式,業(yè)務(wù)層面支持LAG/BPS/TPS等保護(hù)方式,所有條件下均可實(shí)現(xiàn)業(yè)務(wù)50ms的電信級(jí)保護(hù),為大客戶業(yè)務(wù)可靠傳輸提供了保障。截止2011年僅中國(guó)在網(wǎng)運(yùn)行的MSTP設(shè)備已超過一百萬(wàn)套,大規(guī)模商用鑄造了MSTP成為最成熟、最可信賴的業(yè)務(wù)傳送設(shè)備形態(tài),這是作為高品質(zhì)的銀行大客戶專線非常重要的一點(diǎn)。
MSTP剛性管道成熟穩(wěn)定的特質(zhì)同樣得到了行業(yè)主管部門的高度認(rèn)可。中國(guó)人民銀行、中國(guó)銀聯(lián)為了規(guī)范銀行卡全國(guó)聯(lián)網(wǎng)通用標(biāo)準(zhǔn)、方便持卡人進(jìn)行跨行交易、推動(dòng)銀行卡工作的開展聯(lián)合發(fā)布了《銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范》。該規(guī)范對(duì)入網(wǎng)機(jī)構(gòu)接入專線技術(shù)選擇做出了明確的要求:
“需要加入中國(guó)銀聯(lián)銀行卡信息交換網(wǎng)絡(luò)的直接入網(wǎng)機(jī)構(gòu)(如全國(guó)性的商業(yè)銀行總行、外資銀行境內(nèi)機(jī)構(gòu)),在接入線路選擇要求如下:
采用電信的SDH線路與上海信息中心互聯(lián),對(duì)于交易量大的機(jī)構(gòu)可采用MSTP的方式進(jìn)行接入。
采用新聯(lián)通的SDH線路與北京信息中心互聯(lián),對(duì)于交易量大的機(jī)構(gòu)也可以采用MSTP的方式接入。”
MSTP剛性管道是承載視頻業(yè)務(wù)的最佳方式
遠(yuǎn)程視頻銀行(VTM),遠(yuǎn)程理財(cái)服務(wù)等新興業(yè)務(wù)都需要穩(wěn)定、可靠的大客戶專線用于視頻信號(hào)傳輸,通常誤碼率越高,視頻質(zhì)量越差;根據(jù)實(shí)驗(yàn)室測(cè)試,超過10-4 bit/s誤碼率會(huì)導(dǎo)致明顯的馬賽克、圖像拖尾,圖像無(wú)法接受。MPLS-TP技術(shù)因?yàn)闊o(wú)誤碼檢測(cè)倒換機(jī)制,不能消除線路誤碼帶給視頻業(yè)務(wù)的影響。MSTP剛性管道誤碼檢測(cè)精度可達(dá)10-9 bit/s,且可根據(jù)場(chǎng)景設(shè)置不同等級(jí)的誤碼檢測(cè)精度觸發(fā)保護(hù)倒換,保證視頻業(yè)務(wù)穩(wěn)定、可靠運(yùn)行。
另外MSTP剛性管道支持前向糾錯(cuò)(FEC)技術(shù),可以在因線路質(zhì)量不佳導(dǎo)致誤碼時(shí)提供誤碼糾錯(cuò)恢復(fù)能力。其原理是由發(fā)送方系統(tǒng)為發(fā)出的數(shù)據(jù)流添加冗余數(shù)據(jù),使接收方系統(tǒng)可以偵測(cè)并糾正錯(cuò)誤,而無(wú)需請(qǐng)求發(fā)送方系統(tǒng)重新傳送丟失的信息。這種無(wú)需等待網(wǎng)絡(luò)傳送就可進(jìn)行糾錯(cuò)的能力,使得FEC非常適合于實(shí)時(shí)通信,如高清視頻會(huì)議,IP電話以及視頻廣播。
MSTP專線最可靠,數(shù)據(jù)中心異地災(zāi)備最佳選擇
根據(jù)國(guó)家和行業(yè)監(jiān)管部門要求,跨省商業(yè)銀行和省級(jí)農(nóng)信社需要設(shè)立異地模式災(zāi)備中心,災(zāi)備中心異地模式是指災(zāi)備中心與生產(chǎn)中心處于不同地理區(qū)域,一般距離在數(shù)百公里以上,不會(huì)同時(shí)面臨同類區(qū)域性災(zāi)難風(fēng)險(xiǎn),如地震、臺(tái)風(fēng)和洪水等。有報(bào)告調(diào)查顯示,在美國(guó),金融行業(yè)在遭受災(zāi)難打擊造成服務(wù)中斷時(shí)的損失是十分巨大的:信用卡系統(tǒng)每小時(shí)平均損失為260萬(wàn)美元。
由于災(zāi)備的特殊性和重要性,其對(duì)廣域網(wǎng)專線的可靠性、安全性、接口多樣化要求高。相比而言,SDH/MSTP剛性管道專線更適合災(zāi)備系統(tǒng)異地模式的建設(shè)需要。
首先,異地容災(zāi)系統(tǒng)中帶寬需求普遍在數(shù)十兆以上,后續(xù)隨著業(yè)務(wù)發(fā)展可能達(dá)到百兆甚至千兆級(jí)別,需要專線提供有QoS保障的大帶寬以及無(wú)損的帶寬擴(kuò)容。MSTP專線基于SDH剛性管道,可提供2M~2.5G比特的透明管道,業(yè)務(wù)獨(dú)占帶寬且相互物理隔離;后期利用LCAS技術(shù)進(jìn)行業(yè)務(wù)無(wú)損的平滑擴(kuò)容,滿足容災(zāi)系統(tǒng)數(shù)據(jù)存儲(chǔ)業(yè)務(wù)發(fā)展的需求。
其次,MSTP剛性管道作為一種成熟的傳送技術(shù),在保護(hù)上除了具有天然的電信級(jí)50ms自愈性,還可以開啟ASON功能,對(duì)承載的跨市、跨省災(zāi)備專線提供二次甚至多次故障保護(hù)恢復(fù),專線鏈路可用性達(dá)到99.999%。如采用彈性管道專線技術(shù),業(yè)務(wù)恢復(fù)時(shí)間短則數(shù)分鐘,甚至數(shù)小時(shí)。韋樂平在談到IP城域網(wǎng)時(shí)指出“從可用性看,全球僅30%路由的可用性達(dá)99.99%,平均故障恢復(fù)時(shí)間為3分鐘,離電信級(jí)的50ms目標(biāo)相差甚遠(yuǎn);”
第三,目前主流的接口類型是FC(Fiber Channel),但數(shù)據(jù)存儲(chǔ)網(wǎng)絡(luò)依然存在多種多種類型的接口共存的情況,包括ESCON、FICON、IP、 ATM、POS接口類型等。MSTP剛性管道作為一種成熟的傳輸技術(shù),支持所有基于SDH、以太網(wǎng)技術(shù)的接口和常見存儲(chǔ)接口類型,完全可以滿足災(zāi)備系統(tǒng)接口多樣性的需求。
小結(jié)
安全是金融信息系統(tǒng)的生命,MSTP專線在銀行骨干網(wǎng)絡(luò)與銀聯(lián)中心互聯(lián)、高質(zhì)量視頻業(yè)務(wù)傳輸和異地容災(zāi)方面可提供最高的安全性和可靠性,為銀行業(yè)務(wù)的永續(xù)在線保駕護(hù)航。這些獨(dú)特優(yōu)勢(shì)目前無(wú)法被其它專線技術(shù)替代,因此MSTP剛性管道是目前最適合銀行信息網(wǎng)絡(luò)建設(shè)的專線技術(shù)。