Банковское дело. Автоматизация банковской деятельности. Банковские сети
 Скачать 379.99 Kb.
|
|
Автоматизация банковской деятельности. Банковские сети Особенности автоматизации банковской деятельности. В последние годы банковская система нашей страны переживает бурное развитие. Несмотря на существующие недостатки российского законодательства, регулирующего деятельность банков, ситуация неуклонно меняется к лучшему. Прошли времена, когда можно было легко зарабатывать на спекулятивных операциях с валютой и мошенничестве. Сегодня все больше банков делает ставку на профессионализм своих сотрудников и новые технологии. Трудно представить себе более благодатную почву для внедрения новых компьютерных технологий, чем банковская деятельность. В принципе почти все задачи, которые возникают в ходе работы банка достаточно легко поддаются автоматизации. Быстрая и бесперебойная обработка значительных потоков информации является одной из главных задач любой крупной финансовой организации. В соответствии с этим очевидна необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки. Кроме того, именно банки обладают достаточными финансовыми возможностями для использования самой современной техники. Однако не следует считать, что средний банк готов тратить огромные суммы на компьютеризацию. Банк является прежде всего финансовой организацией, предназначенной для получения прибыли, поэтому затраты на модернизацию должны быть сопоставимы с предполагаемой пользой от ее проведения. В соответствии с общемировой практикой в среднем банке расходы на компьютеризацию составляют не менее 17% от общей сметы годовых расходов. Интерес к развитию компьютеризированных банковских систем определяется не желанием извлечь сиюминутную выгоду, а, главным образом, стратегическими интересами. Как показывает практика, инвестиции в такие проекты начинают приносить прибыль лишь через определенный период времени, необходимый для обучения персонала и адаптации системы к конкретным условиям. Вкладывая средства в программное обеспечение, компьютерное и телекоммуникационное оборудование и создание базы для перехода к новым вычислительным платформам, банки, в первую очередь, стремятся к удешевлению и ускорению своей рутинной работы и победе в конкурентной борьбе. Новые технологии помогают банкам, инвестиционным фирмам и страховым компаниям изменить взаимоотношения с клиентами и найти новые средства для извлечения прибыли. Аналитики сходятся во мнении, что новые технологии наиболее активно внедряют инвестиционные фирмы, затем следуют банки, а самыми последними их принимают на вооружение страховые компании. Задача, стоящая перед всеми финансовыми организациями, одинакова: интеграция унаследованных систем в распределенную архитектуру локальных сетей. Дэвид Стюарт, главный консультант по новым технологиям в Global Concepts, считает, что сегодня спрос на людей, понимающих в сетях, выше, чем когда-либо прежде. По его мнению, в наше время при устройстве на работу в банк предпочтение отдается программисту, а не кассиру. Банковские компьютерные системы на сегодняшний день являются одной из самых быстро развивающихся областей прикладного сетевого программного обеспечения. Нужно отметить, что БС представляют из себя "лакомый кусочек" для любого производителя компьютеров и ПО. Поэтому почти все крупные компании разработчики компьютерной техники предлагают на этом рынке системы на базе своих платформ. В качестве примеров передовых технологий, используемых в банковской деятельности, можно назвать базы данных на основе модели "клиент-сервер" (характерно использование ОС Unix и БД Oracle); средства межсетевого взаимодействия для межбанковских расчетов; службы расчетов, целиком ориентированных на Internet, или, так называемые, виртуальные банки; банковские экспертно-аналитические системы, использующие принципы искусственного интеллекта и многое другое. Компьютеризированные банковские системы БС. В настоящее время БС позволяют автоматизировать практически все стороны банковской деятельности. Среди основных возможностей современной БС, основанных на использовании сегодняшних сетевых технологий, следует упомянуть: системы электронной почты, базы данных на основе модели "клиент-сервер", ПО межсетевого взаимодействия для организации межбанковских расчетов, средства удаленного доступа к сетевым ресурсам для работы с сетями банкоматов и многое другое. На мировом рынке существует масса готовых БС. Основной задачей, стоящей перед службой автоматизации западного банка, является выбор оптимального решения и поддержка работоспособности выбранной системы. В нашей стране ситуация несколько иная. В условиях стремительного возникновения новой для России банковской сферы вопросам автоматизации поначалу уделялось недостаточно внимания. Большинство банков пошло по пути создания собственных систем. Такой подход имеет свои достоинства и недостатки. К первым следует отнести: отсутствие необходимости в больших финансовых вложениях в покупку БС, приспособленность БС к условиям эксплуатации (в частности к существующим линиям связи), возможность непрерывной модернизации системы. Недостатки такого подхода очевидны: необходимость в содержании целого компьютерного штата, несовместимость различных систем, неизбежное отставание от современных тенденций и многое другое. Однако есть примеры приобретения и успешной эксплуатации российскими банками дорогостоящих банковских систем. Наиболее популярны сегодня смешанные решения, при которых часть модулей БС разрабатывается компьютерным отделом банка, а часть покупается у независимых производителей. Основными платформами для БС в настоящее время считаются: ЛВС на базе ПК (10,7%); Различные модели специализированных бизнес-компьютеров фирмы IBM типа AS/400 (11,1%); Универсальные компьютеры различных фирм-производителей (IBM, DEC и др. - 57,8%) и др. Характерен переход на компьютерные платформы, которые работают по модели "клиент-сервер" и используют ОС UNIX. Функции БСБС, обычно реализуются по модульному принципу. Широко используются специализированные мощные или универсальные компьютеры, объединяющие несколько ЛВС. В БС применяется межсетевой обмен и удаленный доступ к ресурсам центрального офиса банка для выполнения операций "электронных платежей". Банковские системы должны иметь средства адаптации к конкретным условиям эксплуатации. Для поддержки оперативной работы банка БС должна функционировать в режиме реального времени OLTP (On-line Transaction Processing). Перечислим основные функции БС (обычно они реализуются в виде независимых модулей единой системы): Автоматизация всех ежедневных внутрибанковских операций, ведение бухгалтерии и составление сводных отчетов. Системы коммуникаций с филиалами и иногородними отделениями. Системы автоматизированного взаимодействия с клиентами (так называемые системы “банк-клиент”). Аналитические системы. Анализ всей деятельности банка и системы выбора оптимальных в данной ситуации решений. Автоматизация розничных операций - применение банкоматов и кредитных карточек. Системы межбанковских расчетов. Системы автоматизации работы банка на рынке ценных бумаг. Информационные системы. Возможность мгновенного получения необходимой информации, влияющей на финансовую ситуацию. Таким образом, мы видим, что любая банковская система представляет из себя сложный комплекс, объединяющий сотни отдельных компьютеров, ЛВС и ГВС. Критерии выбора БС Итак, самой главной задачей компьютерного департамента банка зачастую является выбор наилучшего решения из предлагаемых на рынке вариантов БС или выбор стратегии разработки или модернизации существующей БС. Рассмотрим критерии такого выбора. Требования к сложной банковской системе существенно зависят от объема операций, проводимых банком. Целью является создание БС, которая обеспечивала бы персонал и клиентов банка необходимыми видами услуг, при условии, что расходы на создание и эксплуатацию не превышают доходов от внедрения БС. Итак, для выбора наиболее удачного решения необходимо учитывать: Стоимость БС. Здесь следует обратить внимание на выбор вычислительной платформы, сетевого оборудования и ПО. Немаловажна и стоимость обслуживания и сопровождения системы. Важно учитывать стандартность платформы и число независимых поставщиков оборудования и ПО. Очевидно, что конкуренция поставщиков увеличивает шансы найти более дешевое решение. Возможность Масштабирования. В случае роста банка стоимость модернизации при неудачном выборе резко возрастает. Необходимо, чтобы выбранная вычислительная платформа допускала бы постепенное наращивание ресурсов в тех частях системы, где это требуется. Использование существующих ресурсов. От эффективности использования уже имеющихся компьютеров, сетей и каналов связи существенно зависят и затраты на построение БС. Наличие системы защиты информации. Безопасность данных является одним из главных требований к БС. Должна быть предусмотрена как устойчивость работы при неправильных действиях персонала, так и специализированные системы защиты от преднамеренного взлома БС с корыстными или иными целями. На сегодняшний день безопасность БС так важна, что мы рассмотрим этот вопрос подробнее. Система защиты и безопасности информации в БС предполагает наличие: Средства физического ограничения доступа к компьютерам БС (идентификационные карточки, съемные блокирующие устройства и т.п.). Предоставление полномочий, привилегий и прав доступа к БС на уровне отдельного пользователя (сотрудника или клиента банка). Средства централизованного обнаружения несанкционированных попыток проникнуть к ресурсам БС, дающие возможность своевременно принять соответствующие меры. Защита данных при их передаче по каналам связи (особенно актуально при использовании открытых каналов связи, например сети Internet). Здесь возможно использование "цифровой электронной подписи" и других криптографических методов. Надежность системы. Отказы отдельных элементов БС не должны приводить к ее полному выходу из строя. Кроме того, необходимо обеспечить высокую устойчивость работы БС в условиях дестабилизирующих факторов (например помех в линиях связи или ошибочных действий персонала банка). Наличие средств восстановления при сбоях. В БС должны быть предусмотрены средства для прогноза, фиксации и локализации различных нештатных ситуаций и отказов оборудования (таких как: повреждений и перегрузок каналов связи; перегрузок устройств внешней памяти; нарушения целостности БД; попыток несанкционированного доступа в систему и т.д.) Возможность адаптации к изменениям финансового законодательства или структуры банка и другим событиям. Возможность работы в режиме реального времени. В настоящее время системы типа OLTP (On-line Transaction Processing) становятся все более распространенными при создании БС. Внедрение систем OLTP требует от банка весьма больших инвестиций, но преимущества таких систем с лихвой оправдывают все затраты. Для создания систем этого типа могут быть использованы: Мощные универсальные компьютеры и мини-ЭВМ, например, фирм IBM, DEC, NCR и др.( до 70% систем). Возможности OLTP реализуются с помощью дополнительного к стандартному ПО. Специализированные многопроцессорные отказоустойчивые (SFT, System fault-tolerant) системы, например, фирмы Tandem, Suquent и др. ( около 10% систем). Для SFT-компьютеров принято включать OLTP непосредственно в ОС (например, для компьютеров типа NonStop фирмы Tandem). Главное, что отличает компьютеры фирмы Sequent - это организация симметричной параллельной работы процессоров с минимальной потерей их производительности. Прикладное ПО для компьютеров Sequent разрабатывается известной фирмой Oracle. Кроме БС, компьютеры, Symmetry 2000 применяются для CASE-технологий. В качестве примера рассмотрим параметры модели Symmetry 2000 (данные 1994 г.): 200 транзакций в секунду для БД объемом 50 Гбайт под управлением СУБД Oracle при ЗО-процессорной организации. Система из двух компьютеров Symmetry 2000 позволила достигнуть рекордной (для 1994 года) производительности - до 1000 транзакций в секунду. При этом в компьютерах фирмы Sequent применяются: процессоры типа 486 с тактовой частотой 25-50 МГц; интерфейсы SCSI и VME-bus; ОС UNIX. Наличие дополнительных функциональных возможностей Например, в наиболее современных БС реализован автоматизированный ввод финансовой документации на основе методов оптического распознавания образов. Некоторые характеристики популярных БСВ настоящее время не существует универсальной БС , которую можно было бы автоматически установить в произвольном банке. Можно лишь привести некоторые примеры характеристик и особенностей удачных и популярных БС. (табл. 1) Таблица 1. Характеристики популярных банковских систем
* - нет данных Корпоративные сети банковКорпоративная сеть банка представляет собой частный случай корпоративной сети крупной компании. Очевидно, что специфика банковской деятельности предъявляет жесткие требования к системам защиты информации в компьютерных сетях банка. Не менее важную роль при построении корпоративной сети играет необходимость обеспечения безотказной и бесперебойной работы, поскольку даже кратковременный сбой в ее работе может привести к гигантским убыткам. И, наконец, требуется обеспечить быструю и надежную передачу большого объема данных, поскольку многие прикладные банковские программы должны работать в режиме реального времени. Требования к корпоративной сети банка Можно выделить следующие основные требования к корпоративной сети банка: Сеть объединяет в структурированную и управляемую замкнутую систему все принадлежащие компании информационные устройства: отдельные компьютеры и локальные вычислительные сети (LAN), хост-серверы, рабочие станции, телефоны, факсы, офисные АТС, сети банкоматов, онлайновые терминалы. В сети обеспечивается надежность ее функционирования и мощные системы защиты информации. То есть, гарантируется безотказная работа системы как при ошибках персонала, так и в случае попытки несанкционированного доступа. Существует отлаженная система связи между банковскими отделениями разного уровня (как с городскими отделениями, так и с иногородними филиалами). В связи с современными тенденциями развития банковских услуг (например, обслуживание по телефону, круглосуточный доступ к банкоматам и он-лайновым терминалам, развитие сетей быстродействующих платежных терминалов в торговых точках, круглосуточные операции с акциями клиентов) появляется потребность в специфичных для банков телекоммуникационных решениях. Существенную роль приобретает организация оперативного, надежного и безопасного доступа удаленного клиента к современным банковским услугам. Архитектура корпоративной сети банкаКасаясь вопроса предпочтительной архитектуры банковской сети, можно отметить, что наиболее распространенной в европейских странах и актуальной на сегодня для российских банков является топология "звезда", простая или многоуровневая, с главным офисом в центре, соединенным с региональными отделениями. Преобладание этой топологии определяется следующими факторами: Прежде всего, самой структурой банковских организаций. (Наличием региональных отделений и большим объемом передаваемой между ними информации.) Высокой стоимостью аренды каналов связи. Нужно иметь в виду, что обычно при организации связи с удаленными отделениями практически не используются коммутируемые телефонные каналы. Здесь необходимы высокоскоростные и надежные линии связи. В странах Восточной Европы и СНГ в пользу применения топологии "звезда" действует дополнительный фактор — недостаточно развитая инфраструктура телекоммуникаций и связанные с этим трудности в получении банком большого числа каналов связи. В этих условиях особенно важным становится внедрение экономичных решений, существующих на мировом рынке, а иногда и специально доработанных для соответствия условиям развивающихся стран. В общем случае, когда возникает необходимость связывать региональные офисы друг с другом напрямую, приобретает актуальность топология "каждый с каждым". По своей сути эта топология отличается повышенной надежностью и отсутствием перегрузок. Практически могут быть реализованы многочисленные смешанные варианты топологий, как в случае "децентрализованного главного офиса", когда различные отделы центрального офиса банка — расчетный, кредитный, аналитический, технический или любой другой — находятся в разных зданиях. В некоторых европейских странах существуют общенациональные конфигурации, когда корпоративные сети отдельных банков образуют "суперзвезду" с межбанковским расчетным центром в качестве вершины телекоммуникационной банковской иерархии. Этот вопрос напрямую связан с выбором системы межбанковских взаиморасчетов и будет рассмотрен ниже. Использование интегрированной передачи данных Рассмотрим вкратце решения компании RAD Data Communications, традиционно ориентированной на европейский рынок. Основная современная тенденция развития банковских сетей в Европе, как и корпоративных сетей вообще, - переход к интегрированной передаче данных и речи (по экспертным оценкам, интегрированный трафик в 1996 г. составил 72% от общего — против 22% в 1989 г.). Данные, голос (телефонные разговоры), факсы и видеоинформация передаются по одному и тому же каналу, что обеспечивает многократное снижение расходов на аренду каналов или их прокладку. Здесь важную роль играют сети АТМ. Технически это осуществляется путем мультиплексирования, интегрированной передачи и последующего демультиплексирования отдельных информационных потоков. Различные классы мультиплексоров позволяют интегрировать информационные потоки различной величины, поступающие как от маленьких удаленных отделений, так и от крупных региональных офисов по каналам от 9,6 Кбит/с до 2,048 Мбит/с и выше. В конкретных приложениях возможно применение дополнительных встроенных в мультиплексоры механизмов, повышающих эффективность использования полосы пропускания канала связи. Мультиплексоры с опцией Day/Night Configuration работают с учетом разницы в характере дневного и ночного трафика (больше каналов голоса — днем, а каналов данных — ночью). Адаптивные мультиплексоры отводят всю полосу речевого канала под передачу данных, если речевой трафик отсутствует, Механизм динамичного разделения полосы пропускания по каналам повышает эффективность путем отслеживания состояния каналов: полоса пропускания распределяется по "активным" каналам по мере необходимости. Далее, благодаря специальной технологии silence suppression, во время пауз в телефонных разговорах передаются другие потоки данных, голос, факсы и трафик LAN. В результате использования интегрированной передачи очевидна существенная экономия в использовании самого дорогостоящего ресурса сети — каналов связи. Дополнительные выгоды дает одновременное с интеграцией уплотнение информации, в первую очередь, речи. Например, одна из самых современных технологий компрессии голоса MP-MLQ, впервые реализованная в мультиплексорах компании RAD Data Communications, позволяет практически без потери качества звучания речи одновременно передавать до 13 телефонных разговоров по одному стандартному каналу 64 Кбит/с. Применение интегрированной передачи информационных потоков позволяет обеспечить каждое рабочее место полным комплексом информационных услуг при оправданных расходах на их поддержание. Кроме того, телефонные разговоры между региональными отделениями превращаются во внутрифирменные, что обеспечивает лучший контроль и безопасность. Телекоммуникационные технологии и услуги для банковских сетейФакторы, влияющие на выбор технологии передачи информации, носят экономический, географический и политический характер и связаны, в первую очередь, с политикой национальных телекоммуникационных компаний. Например, в Германии и Австрии, где операторы сетей связи последовательно вкладывали средства в развитие услуг ISDN, банковские сети построены с использованием этой технологии. В латиноамериканских странах и в тяготеющих к американскому рынку Испании и Португалии банковские сети (например, Banco de Espana, Lloyds в Испании, Caixa de Depositos Gerais, Montepio Geral в Португалии, Banco Real, Banco Credito Nacional, Banco de Brazil и многие другие в Бразилии) построены на цифровых линиях и оборудовании Х.25 с постепенным переходом к технологии Frame Relay. Более близкий пример — развитие корпоративных банковских сетей на Украине. Обобщая опыт нескольких украинских банков (Национального Банка Украины, ПромИнвестБанка, Банка "Украина", УкрСоц-Банка, ПРИВАТБАНКа), отметим, что эти сети пока построены на аналоговых линиях с модемной связью по протоколу Х.25. В самое ближайшее время предполагается модернизация банковских телекоммуникационных систем путем перехода к спутниковым частным каналам связи, на базе технологии Frame Relay с интегрированной передачей речи и данных. Характерная особенность банковских коммуникаций на Украине — широкое использование стандарта Х.400 для электронной системы межбанковских платежей с электронной подписью и шифрованием электронного документа. В общем случае корпоративная сеть может быть построена на самых различных каналах связи — от выделенных линий (аналогових и цифровых) до коммутируемых цифровых Е1 и Fractional El, в том числе, и на оптоволоконных, спутниковых, радио и микроволновых каналах, и на основе разнообразных протоколов и технологий ISDN, Х.25, Frame Relay и АТМ. Перечислим вкратце некоторые полезные для банков технологические возможности различных телекоммуникационных технологий. Важная особенность сетей ISDN — технология Bandwidth-on-Demand ("полоса частот по требованию"), предоставление и оплата необходимой полосы пропускания канала связи по мере потребности — это актуально в часы резкого возрастания трафика в сети, например, перед закрытием операционного дня. Другое приложение технологии ISDN — технология Connection-on-Demand ("связь по требованию"), применимая для связи с совсем небольшими отделениями или удаленными абонентами (например в системах банк-клиент) и удобная в условиях малоинтенсивного и эпизодического трафика по каналу связи. Организация "связи по требованию" возможна и на коммутируемых модемных линиях — при более низких скоростях. Сети Х.25, передача данных в которых рассчитана на низкоскоростные (чаще всего аналоговые) каналы, отличаются особой надежностью и сохраняют свою актуальность для связи с банкоматами, тем более, что банкоматы и онлайновые терминалы зачастую выпускаются со встроенными портами Х.25. Кроме того использование этого типа сетей актуально в российских условиях. Технология Frame Relay близка к Х.25. Отличается быстродействием и возможностью одновременной передачи данных и оцифрованного голоса. Кроме того, протокол Frame Relay позволяет эффективно передавать неравномерный по времени (bursty) трафик. Очень выгодным является использование так называемой виртуальной частной сети, построенной частично или полностью на основе аренды услуг сетей общего пользования. Еще больше преимуществ у концепции наложенных сетей. Определенным образом сконфигурированное телекоммуникационное оборудование (к примеру, мультиплексоры) дает возможность в рамках частной корпоративной сети получать, к примеру, услуги ISDN даже по аналоговым арендованным линиям. Или же возможно связать банкоматы наложенной сетью Х.25, не строя собственную общенациональную сеть стандарта Х.25. Эта концепция особенно актуальна на восточноевропейском и российском рынке, поскольку она открывает пользователям доступ к новейшим технологиям связи в условиях элементарной нехватки как низкоскоростных, так и магистральных каналов связи. Конкретный пример построения корпоративной сети банка (Сеть Центробанка в Вологде) 14 июня 1996 г. в Вологде Главное Управление Центрального Банка по Вологодской области совместно с московской компанией IBS и вологодской фирмой "СВТ-компьютерные технологии" провели для представителей крупнейших российских компьютерных изданий презентацию проекта "Сетевая инфраструктура для Главного Управления Центрального Банка Российской Федерации по Вологодской области", посвященную сдаче в эксплуатацию основной части корпоративной сети ГУ ЦБ. Понимая необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки, управление информатизации ГУ ЦБ РФ по Вологодской области совместно с фирмой СВТ и компанией BS разработали проект по созданию новой сетевой инфраструктуры ГУ ЦБ. Конечно, сетевая инфраструктура в ГУ ЦБ существовала и до начала разработки и реализации нового проекта, однако существующая сеть выработала свои возможности (несмотря на наличие достаточно большого числа современных компьютеров). В ее состав входило разрозненное оборудование для сетей типа Ethernet, Arcnet и даже на отдельном участке 100VG-AnyLAN. Кроме того, даже не все здания ГУ были связаны в комплекс. Реальная скорость передачи данных была невысокой. Банковская система Вологодской области последние пять лет активно развивалась, и сегодня на ее территории функционирует более 70 кредитных учреждений, в том числе, 20 коммерческих банков. Система электронных расчетов в Вологде стала внедряться одной из первых в этом регионе. В основе она имеет широко используемую в банках области автоматизированную банковскую систему "Опердень коммерческого банка", разработанную местными специалистами и адаптированную затем для ГУ ЦБ. 98% всех расчетов проводятся день в день (реальное время прохождения платежа даже при старых технических решениях составляло от нескольких минут до полутора часов). На сегодня ключевым моментом в построении системы электронных расчетов ГУ ЦБ по Вологодской области, является использование компьютеров A-series фирмы Unisys. ГУ ЦБ самостоятельно ведет работы в направлении технологии клиент-сервер с использованием в серверной части СУБД Oracle, а в клиентской - СУБД Gupta. При этом применяются CASE-средства обеих СУБД. Развертывание новых технологий ведется на недавно приобретенном суперсервере фирмы Tricord. Проходят обкатку технологии документооборота с использованием системы Lotus Notes. Еще одно важное направление деятельности ГУ - оперативный и наглядный анализ и управление банковской системой в регионе. Для решения этой проблемы на базе СУБД Oracle построены информационные мосты, которые позволяют собирать базы данных по электронным расчетам и по различным показателям деятельности банков. Эта информация позволяет руководству ГУ оперативно получать справки и вмешиваться в деятельность коммерческих банков. При выборе подрядчиков ГУ ЦБ был проведен тщательный анализ компаний, способных реализовать проект. Выбор IBS из четырех претендентов (рассматривались также фирмы "Ай-Ти", "Ланит" и "Экопрок") был определен динамизмом, который показала на начальном этапе работ команда IBS. Требования, которые предъявлялись к разрабатываемой системе, были следующими: использование открытой сетевой архитектуры; использование технологии структурированных кабельных систем как минимум с 15-летней гарантией; обеспечение высокой производительности; обеспечение максимального уровня надежности; возможность использования любой технологии передачи данных на любом участке сети; наличие четкого плана миграции к АТМ-технологии; обеспечение выхода в глобальную банковскую сеть, которая должна объединить все областные управления ЦБ, и в сеть области; наличие развитой системы управления сетью; наличие комплекса анализаторов и экспертных систем, обеспечивающих бесперебойное функционирование сети и выдачу рекомендаций по устранению возникающих неисправностей системы. В итоге при реализации проекта были использованы единая структурированная кабельная сеть для передачи данных и телефонии с пожизненной гарантией на ее компоненты; коммутируемые и некоммутируемые линии Ethernet и FDDI; технологии дублированных связей (resilient links) и дублированных подключений серверов; системы дублирования питания, вплоть до питания самых простых концентраторов, что обеспечивает бесперебойную работу системы даже в аварийных условиях. Новая сеть позволяет производить настройку ее конфигурации при перемещении рабочих мест, что уже принесло свои плоды, когда практически сразу после ее запуска, в связи с большим ремонтом, около 10 подразделений ГУ были вынуждены поменять свою дислокацию. Задачи анализа и мониторинга сети осуществляются с помощью оборудования семейства Sniffer Expert Analyzer компании Network General, которое способно непрерывно сканировать сеть, выявляя более 200 признаков некорректного функционирования, обобщенных компанией за более чем десятилетнюю историю, и давать рекомендации по их устранению. Для управления всеми активными устройствами сети используются интегрированная система сетевого администрирования на базе продуктов SunNet Manager компании SunSoft и Transcend Enterprise Manager for UNIX компании 3Com. Защита информации реализована с помощью архитектуры LSA (LAN Security Architecture) компании 3Com. Режим Disconnect unauthorized device запрещает подключение неизвестных устройств и несанкционированное перемещение устройств. Еще одним фактором, повышающим информационную безопасность, является возможность построения виртуальных локальных сетей (VLAN), предоставляемая устройствами LANplex 2500 и LANplex 6000. Сеть связывает около 300 рабочих мест. Комплекс из трех зданий ГУ ЦБ связывается со зданием ВЦ, находящимся от него на расстоянии четырех километров, устойчивым к отказам двойным кольцом линий FDDI, обеспечивающим скорость передачи информации 100 Мбит/с. Параллельно этому кольцу планируется использовать дублирующий телекоммуникационный канал, обеспечивающий скорость передачи информации 2 Мбит/с. Такими же каналами планируется связать этот комплекс с РКЦ г. Череповца и с глобальной банковской сетью Х.25. Важно, что переход на новую сеть занял всего два дня без остановки деятельности ГУ. В результате проведенной работы были улучшены такие параметры сетевой структуры ГУ, как пропускная способность сети, ее защищенность и гибкость, возможность свободного наращивания сети. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||