Application技术应用BFD和BGP技术在邮政金融骨干网络的应用■文/中国邮政集团信息技术局张宇春随着邮政金融类、邮务类业务的迅速发展，对邮政骨干传输网性能和功能的要求越来越高。中国邮政集政综合网和邮储银行骨干网的全网拓扑结构如图所示。邮储银行金融专网的建设在省际骨干网上采用“传输共用、分离”IP的模式，即金融网和综合网共用ATM传输网，但在IP层实现有效分离，保证未来金融网和综合网之间逻辑隔离。无论是综合网业务，还是邮储银行业务，都是实时性要求很强的业务系统，需要有相应的容灾能力。此外对于金融网，人民银行和银监会要求银行必须达到5～6级的容灾能力。容灾等级标准的5级要求：使用硬件镜像技术和软件数据复制技术，实现在应用站点与备份站点的数据更新。数据在两个站点之间相互镜像，由远程异步提交实现同步，关键应用使用双重在线存储。当灾难发生时，仅有极小部分数据丢失，恢复时间被降低到分钟级或秒级。容灾等级标准的6级要求：利用专用存储网络将关键数据同步镜像至备份中心，数据不仅在本地进行确认，而且需要在异地（备份）进行确认。数据由镜像地写到两个站点，当灾难发生时异地容灾系统保留了全部数据，实现数据零丢失。本次金融省际骨干网改造升级完成后，金融省际骨干网实现了设备、线路的冗余。特别是通过对邮储银行北京城域网的调整，形成了双中心结构，各省通过冗余线路分团公司和中国邮政储蓄银行（以下简称邮储银行）决定对全国骨干网省际的邮政骨干传输网进行改造。此项目的整体方案符合中国邮政科技联动业务发展的要求，为邮政业务、管理和经营决策三大高速发展领域提供有力支撑，提升邮政及其金融业务的服务水平和综合实力。一、应用简介现有传输网包括邮政综合网和邮政金融灾备网及其金融IP网、综合网IP网等，各IP网之间有严格的网络隔离。中国邮政全国广域网线路采用邮政自建的异步传输模式（ATM）网络，虽然与综合网共用ATM网络，但永久虚电路（PVC）之间互相独立，实现邮政储蓄银行网络与邮政综合网之间的安全隔离。通过扩容方式，中国邮政综合网和邮储银行的金融网划分为星型双中心结构，各省分别与两个网络连接。各省与新网络之间运行边界网关协议（BGP），交换路由协议，在全国中心和31省市的骨干传输链路上启用双向转发检测（BFD）链路技术。新网络和原网络之间从静态路由改造为BGP。将来各省与原网络之间也要更改为BGP，实现每个区块路由协议的独立性，互不影响。本文主要论述此次网络改造中两个关键技术BGP和BFD的应用。二、整体方案设计中国邮政当前的综合业务和金融业务网络都以ATM二层传输网路为基础，全国所有省部署3台ATM传输设备，每省共3条155M骨干线路连接集团公司，提升传输网的性能、容量和可靠性，确保未来几年的业务发展需要。邮图邮政综合网和邮储银行骨干网拓扑结构2010年8月91技术应用Application别连接到全国中心和灾备中心，提高了网络容灾能力，使得邮储银行在网络上达到5级容灾要求。骨干网路由协议是网络中特别重要的环节，关系到业务的高可用性和稳定性。经过几次技术交流论证后，省际骨干网采用了业界普遍认可的BGP路由协议和BFD链路层协议作为整体方案的核心关键协议。该协议的选择主要考虑在全国省际骨干网络中从ATM传输网上分出PVC连接路由器，采用以太口连接方式。由于缺乏端到端的检测机制，线路中断需要较长时间才能发现，然后路由协议自动收敛。本方案中采用的核心路由器支持BFD技术，可以在毫秒级发现链路中断的情况，并促使路由协议进行收敛，缩短网络收敛时间，提升业务连续性。经实际测试，线路中断后到重新恢复的时间在1分钟以内。路由汇聚：在OSPF中，各个区域（area）之间通过area0互通，如果不在区域边界路由器（ABR）上做路由汇聚，全网的链路状态广播（LSA）都会更新到其他area中。随着网络中网段的增加，任何分行的网络变动都将引起全网路由的重新计算，加大全网路由设备的工作负担，甚至引起网络抖动。而在BGP上，路由的发布可以通过更加简单的方式控制，即通过network手工发布路由。由于在BGP中各自治系统（AS）的IP地址可汇聚，因此需要发布的路由条目很少，既减少了网络负担，又提高了网络效率。路由过滤：根据邮储银行内部访问关系，确定全国中心的汇聚路由器是否需要把特定的路由表项发布给其他各省，可以通过BGP的路由发布策略简单实现。四、BFD的应用三、BGP的应用BFD独立于链路层协议和路由协议，时间间隔可配置此次整体方案中BGP的应用将各个主要机构分成不同的自治系统，各机构之间完全独立，不会产生相互影响，机构内部路由变化不会影响其他机构。通过BGP分部路由可以使用各种策略，利于实现路由策略的精细控制。同时北京的4个中