维普资讯 http://www.cqvip.com 四 方案荟萃 ２００６年１月１０日第１期 绰如金 蕾｜ＦＩＮＡＮＣＩＡＩ．ＣＯＭＰｍＲ ＯＦ ＨＵＡＮＡｊ垂Ｎ Ｉ 整合网络金融的核心 华为３ Ｃｏｒｎ金融数据中心解决方案 ◆ 华为３Ｃｏｒｎ技术有限公司 闰 军 进入二十一世纪以来，中国金融企业加速了打 造核 ｔ．－竞争力的步伐，纷纷建立大集中后台业务系 场化，放松的外汇管制，证券市场的投资准入，更多 的投资渠道，为金融企业提供了更多的发展空间。 统，大力发展电子渠道，充分利用科技手段打造集 约化的内部业务体系。金融数据中心作为业务系统 的核心处理平台，其运行状况将直接关系到企业的 安全运营和执行效率，是金融电子化的重中之重， 因此必须给予重点关注。华为３Ｃｏｒｎ公司一直关注 混业竞争作为金融放松管制的一个重要体现，开始 逐渐对传统的经营和盈利模式构成冲击，以基金为 代表的更多投资渠道，以金融控股公司为代表的综 合经营方式，使得不同经营范围的金融机构可以提 供相。 竞争的产品和服务，并且可以通过跨机构产 金融行业发展趋势，认为ＩＴ平台的建设一定要遵 从企业的战略发展目标。基于此基础上提出的金融 数据中心解决方案，以整合、安全、智能、可控的思 路进行综合设计，使其成为企业核心竞争力的重要 组成部分和金融企业持续创新和变革的有力保 障。 一品和服务组合衍生出更丰富的金融产品。因此要求 金融企业必须具备持续的创新能力、业务整合能力 和针对快速变化的适应能力。 （三）、客户需求增加 以银行业务系统引入客户号为标志，金融机构 的业务系统逐渐从以账物为中心的时代过渡到以 、金融业面临的外部机遇和挑战 客户为中心的时代。各金融机构逐渐放弃传统标准 化的生硬服务方式，向客户提供更多可供选择的产 品和服务。但是市场竞争使得各个企业在金融产品 （一）、经济全球化 加入ＷＴＯ以来，中国更多企业生产和经营活 动以及个人生活不可避免地融人到全球化的经济 活动中。２００２年南京爱立信以获得国内银行不能 提供的金融服务为理由倒戈外资银行，作为外资银 行抢夺优质客户的典型案例，曾经轰动一时，在业 内引起了广泛讨论。因此，国内金融机构要更加迅 速的适应这种趋势带来的变化，在新的竞争环境中 和服务品质方面的区别越来越小，客户的经济活动 逐渐增多，使得客户有更多的机会比较和选择。客 户越来越多地看重其个性化的需求是否能够得到 满足，如能否获得符合其需求的产品，能够享受到 何种质量的服务，享受产品和服务的方便和及时性 等。企业提供的产品和服务与客户需求的重合度越 高，客户的满意度越高。在客户忠诚度已经成为衡 量金融企业竞争力的今天，要求金融企业针对客户 需求的变化可以快速响应，及时在产品创新，业务 整合，渠道扩展和业务流程变革上做出相应的调 持续地保持自身的竞争力，突出差异化的优势，显 得至关重要。 （二）、金融放松管制 近年来中国的金融管制逐渐放松，利率逐渐市 ＪＡＮ．１０，２００６ ＮＯ．１ 豳 维普资讯 http://www.cqvip.com 年拓金 董Ｊ：蕾Ｉ 兀ＮＡＮＣＩＡＬ ＣＯＭＰＵＴＥＲ ＯＦ ＩｔＵＡＮＡＮ 方案荟萃 ２００６年１月１０日第１期 Ｉｍ 整。 四、华为３Ｃｏｍ金融数据中心模型（见图１） 二、金融企业加快打造核心竞争力的步伐 迎接创新和变革的金融数据中心解决方案 金融企业在面临上述的各种外部机遇与挑战 基于对金融企业战略、业务发展模式和先进业 下，目标更多地集中在以打造核心竞争力的能力提 务应用的理解，华为３Ｃｏｍ公司将先进成熟的网络 升上。主要体现在：提升企业创新能力、提高企业运 技术与金融业务运行模式相结合，提出了金融数据 行效率、更高的客户忠诚度、加强风险控制能力。 中心解决方案，本方案所涉及的主要内容包括５方 各个金融企业充分认识到持续的创新能力是 面：高可靠的弹性架构、全面安全防护、整合管理平 核心竞争力的重要基础，通过产品创新、服务创新 台、统一ＩＰ存储资源、业务连续性保证。 和流程创新，不断满足对客户服务的需求，提升产 （一）、高可靠的弹性架构 品和服务对客户的粘合度，而企业的高效的执行效 华为３Ｃｏｍ充分认识到金融业务稳定运行与业 率将直接提升创新的效果。同时随着以客户为中心 务快速发展之间的矛盾对金融数据中心提出的挑 的各种服务渠道和后台系统的整合，面向服务架构 战，在整体和分区架构设计上充分考虑金融业务和 业务的部署，更要求数据中心支持面向的服务架构 应用的发展趋势，整体采用模块化弹性架构设计。 体系，通过面向业务人员可以理解的服务模式，使 以稳定的万兆核心平台为基础，在各个业务分区引 业务人员可以针对市场需求建立和调整业务流 入华为３Ｃｏｍ先进ＩＲＦ架构，在支持高性能万兆核 程。因此要求数据中心后台资源可以动态调整，建 心互联的基础上，将集中管理和物理上的分布式处 立可以高效率适应客户需求和外界变化的架构，使 理有机结合，充分发挥统一控制、统一策略和分散 各种不同的系统可以更好地相互协作。同时通过实 风险的特性，在极大提高系统可靠性的同时，提供 现信息资源整合和共享，对业务数据进行及时有效 了更加灵活的扩展性和适应能力。 地分析，决策者可以更全面地了解实时的经营状 （二）、全面安全防护 况，使企业可以对可能出现的风险及时做出反应， 金融数据中心与生俱来的安全需求全面覆盖 实现企业快速平稳发展。 三、行业发展推动金融数据中心整合 存 金融数据中心整合是实现金融业务快 速发展和企业高效运行行之有效的手段。 动 许多金融机构已经通过物理和数据整合建 立了大集中的业务系统，下一步金融数据 中心将向更深的层次发展，实现业务整合、 应用整合、平台整合、管理整合。通过整合 提高企业对信息的利用效率，降低内部的 管理和沟通成本。同时，随着金融数据网络 核 区 不断发展，支持在同一业务平台和渠道平 台上整合视频、语音和数据业务，更加加强 了这种整合能力。各个分支可以更多地关 心客户以及相关执行层面的工作，客户可 以更安全高效地通过互联网、手机、客户服 务中心、以及白助网点在任何时间、任何地 点获得同样品质的金融产品和服务。 图１ 华为３Ｃｏｍ技术有Ｆ￣，２－司金融数据中心模型 四 ＪＡＮ．１０，２００６ ＮＯ．１ 维普资讯 http://www.cqvip.com Ｉｍｌ 方案荟萃 ２００６年１月１０日第１期 业务、应用、系统、网络和运行等多个层次，本方案 采用集中的安全策略管理和分布式的安全控制相 结合，分散了安全控制的风险点，同时支持各个业 务分区建设个性化的分区安全策略。作为立体安全 年如金杈蕾Ｊ兀ＮＡＮＣＩＡＩ ＣＯＭｐＵＴＥＲ ＯＦ ＨＵＡＮＡ：垂Ｎ Ｉ 储存和备份工作，按照标准化架构整合后台存储资 源，建立统一的存储交换平台可以大大提升数据 的利用和处理效率。而ＩＰ相关存储技术标准的成 熟，更加速了这种整合趋势。华为３Ｃｏｍ认为随着 防护的重要体现之一，华为３Ｃｏｍ的全部网络设备 均具备动态安全防护能力，利用ＳｅｃＥｎｇｉｎｅ ＩＤＳ产 品可以针对探测到的安全事件及时做出反应，通过 万兆技术的成熟应用以及ＩＰ存储技术的蓬勃发 展，未来基于ＩＰ的网络存储将逐渐成为主流存储 技术。 带外联动的方式动态调整相关安全设备和网络设 备的防护策略，以协同安全手段实现全网免疫。 集中的安全策略平台是提高数据中心管理效 率的重要手段，通过部署单一的ＣＡＭＳ安全策略平 台，可以实现对数据中心的局域网接入端实现安全 以针对ＩＰ存储优化的华为３Ｃｏｍ交换机建立 的存储交换网络，可以大大提高数据处理平台和存 储资源平台部署的灵活性。配合ＩＰ存储资源产品， 可以满足数据中心实现多种网络存储业务的要求， 如对ＮＡＳ、ＳＡＮ等多种存储业务。支持金融业务中 ＯＬＴＰ，ＯＬＡＰ以及办公多媒体应用等多样化的数据 存储需求。 控制。通过与网络设备配合，实现操作员的行为审 计和监控，从而保障数据中心的运行安全。 入口处的安全系统作为数据中心第一道安伞 屏障，需要具备线速条件下对海量和多样化的数据 资料分析能力，Ｔｉｐｐｉｎｇ Ｐｏｉｎｔ ＩＰＳ可以在Ｇｉｇａｂｉｔ的 高速传输下对二至七层的资料包进行完全监控，直 接将攻击行为屏蔽在外，并通过对流量的识别，将 基于ＩＰ存储资源平台扩展的虚拟带库业务特 性，充分发挥磁盘对磁带的比较优势，在实现备份 数据的高效存储的同时，支持对备份数据的完整性 进行检测。其方便的组网形式支持数据中心快速地 建立统一的数据备份平台，满足关键业务对数据快 速恢复的要求。 非关键流量进行限制，并保证关键金融业务流量的 传输资源。 （三）、整合管理平台 数据中心的稳定运行是一切金融业务顺利开 展的基础，有效管理平台直接影响到数据中心的运 行效率。通过部署管理网络，建设集中的网络和系 统管理平台，实现数据中心的管理整合，可以提升 （五）、业务连续性保证 以银行机构为代表７ｘ２４的金融服务，已经成 为业界的标准服务方式。金融数据中心作为主要业 务系统和服务渠道的后台，是业务连续性保证的关 键。基于风险防范考虑，需要实现关键资源的高可 用设计和部署，以确保企业具备灾难防范能力。基 于对金融业务和应用的分析，华为３Ｃｏｍ对业务连 ＩＴ部门对数据中心的控制能力和提高管理系统的 可用性。华为３Ｃｏｍ ＱｕｉｄＶｉｅｗ平台提供的故障管 续性保障的关注重点聚焦在数据资源和通讯资源 的高可用性上。以ＮＥ系列为代表的基于ＮＰ架构 的第五代路由器，通过对标准化协议和技术的支 理、性能管理、配置管理、版本管理、知识管理具备 丰富的ＩＴ服务技术手段，以及多种及时方便的告 警手段，大大提高了网管人员的工作效率。Ｘｌｏｇ系 统具备面向运行决策的分析和统计能力，支持全面 的流量数据收集，通过定制化的模板实现面向业 务、应用和机构的综合统计报表输出，运行管理人 员可以清晰直观地发现网络运行趋势以及异常的 持，可以支持在多中心模式下实现各种复杂网络流 量控制策略，支持在多种故障情况下业务流量的受 控切换。基于ＩＰ的存储架构，使数据存储可以基于 网络延伸实现灵活方便的部署，大大减少存储网络 维护难度。配合ＶＴＬ虚拟带库技术，可以实现业务 数据的快速恢复。 （责任编辑：李如意１ 情况，从而提高对数据中心的把握能力。 （四）、统一ＩＰ存储资源 金融数据中心有大量的业务数据共享、交换、 ＪＡＮ．１０．２００６ ＮＯ．１