金融系統(tǒng)網(wǎng)上銀行網(wǎng)絡(luò)接入系統(tǒng)設(shè)計(jì).pdf

1、隨著Internet的不斷發(fā)展，國(guó)內(nèi)外的各家銀行在20世紀(jì)末和新世紀(jì)初紛紛開展了網(wǎng)上銀行業(yè)務(wù)，借助Internet平臺(tái)拓展自身的傳統(tǒng)業(yè)務(wù)。隨著Internet的普及，銀行客戶需求和交易量的快速增長(zhǎng)，原有的網(wǎng)上銀行的網(wǎng)絡(luò)架構(gòu)越來越不能滿足需求，主要表現(xiàn)在結(jié)構(gòu)過于復(fù)雜、維護(hù)困難、設(shè)備性能不足、鏈路冗余度不足等問題上，從外部環(huán)境來看，特別是近幾年隨著國(guó)內(nèi)原電信運(yùn)營(yíng)商的拆分，Internet不同運(yùn)營(yíng)商之間互聯(lián)互通產(chǎn)生的網(wǎng)絡(luò)擁塞問題日益突出，直接

2、導(dǎo)致客戶訪問網(wǎng)上銀行應(yīng)用系統(tǒng)頻頻受堵。鑒于以上網(wǎng)上銀行結(jié)構(gòu)中存在的諸多問題，提出“網(wǎng)上銀行Internet接入網(wǎng)絡(luò)架構(gòu)優(yōu)化調(diào)整”課題，目的是解決上面提到的問題，完成網(wǎng)上銀行Internet接入網(wǎng)絡(luò)系統(tǒng)的方案設(shè)計(jì)，實(shí)現(xiàn)網(wǎng)絡(luò)架構(gòu)的優(yōu)化。 對(duì)于金融系統(tǒng)來說，資金的安全性是最重要的，因此保障客戶和銀行自身的資金安全是要首先考慮的，對(duì)于接入internet的網(wǎng)上銀行系統(tǒng)尤其如此。因此，在金融系統(tǒng)的internet網(wǎng)絡(luò)接入系統(tǒng)設(shè)計(jì)上，普遍遵

3、循了分級(jí)安全控制的原則，采用多層的放火墻將接入網(wǎng)絡(luò)劃分成internet外網(wǎng)、DMZ區(qū)和intranet內(nèi)網(wǎng)三個(gè)區(qū)域，所有層次的網(wǎng)絡(luò)設(shè)備采用全連結(jié)方式(full-mesh)，實(shí)現(xiàn)設(shè)備的高度冗余，保障接入的可靠性。 業(yè)界流行有BGP、CDN、3DNS等解決方案，其中3DNS接入設(shè)計(jì)方案是采用廣域網(wǎng)負(fù)載均衡設(shè)備和服務(wù)器負(fù)載均衡設(shè)備以實(shí)現(xiàn)網(wǎng)上銀行網(wǎng)絡(luò)接入，實(shí)現(xiàn)服務(wù)器資源的安全防護(hù)、最優(yōu)路徑選擇、接入線路的冗余設(shè)計(jì)、服務(wù)器的負(fù)載均衡等功