Автоматизация банковской деятельности. Банковские сети

интегрировать информационные потоки различной величины, поступающие  как  от

маленьких удаленных отделений, так  и  от  крупных  региональных  офисов  по

каналам от 9,6 Кбит/с до 2,048  Мбит/с  и  выше.  В  конкретных  приложениях

возможно применение дополнительных встроенных в  мультиплексоры  механизмов,

повышающих эффективность  использования  полосы  пропускания  канала  связи.

Мультиплексоры с опцией Day/Night Configuration работают с учетом разницы  в

характере дневного и ночного  трафика  (больше  каналов  голоса  —  днем,  а

каналов данных  —  ночью).  Адаптивные  мультиплексоры  отводят  всю  полосу

речевого канала  под  передачу  данных,  если  речевой  трафик  отсутствует,

Механизм динамичного  разделения  полосы  пропускания  по  каналам  повышает

эффективность  путем  отслеживания  состояния  каналов:  полоса  пропускания

распределяется  по  "активным"  каналам  по   мере   необходимости.   Далее,

благодаря специальной  технологии  silence  suppression,  во  время  пауз  в

телефонных разговорах  передаются  другие  потоки  данных,  голос,  факсы  и

трафик LAN.

      В   результате   использования   интегрированной   передачи   очевидна

существенная  экономия в  использовании самого дорогостоящего ресурса сети  —

каналов связи.

      Дополнительные  выгоды  дает  одновременное   с  интеграцией  уплотнение

информации, в первую очередь, речи.  Например,  одна  из  самых  современных

технологий   компрессии   голоса    MP-MLQ,    впервые    реализованная    в

мультиплексорах компании RAD Data Communications, позволяет практически  без

потери качества звучания  речи  одновременно  передавать  до  13  телефонных

разговоров по одному стандартному каналу 64 Кбит/с.

      Применение  интегрированной передачи информационных  потоков  позволяет

обеспечить каждое рабочее  место полным комплексом информационных  услуг  при

оправданных расходах на их поддержание.  Кроме  того,  телефонные  разговоры

между  региональными  отделениями  превращаются  во   внутрифирменные,   что

обеспечивает лучший контроль и безопасность.

 

 

4 Телекоммуникационные технологии  и услуги для банковских сетей

 

      Факторы,  влияющие  на  выбор  технологии  передачи  информации,  носят

экономический, географический  и политический характер и связаны,  в  первую

очередь, с политикой национальных телекоммуникационных  компаний.  Например,

в Германии и Австрии, где  операторы сетей связи  последовательно  вкладывали

средства в развитие услуг ISDN, банковские сети построены  с  использованием

этой  технологии.  В   латиноамериканских   странах   и   в   тяготеющих   к

американскому рынку Испании  и Португалии банковские  сети  (например,  Banco

de Espana, Lloyds в Испании, Caixa de Depositos  Gerais,  Montepio  Geral  в

Португалии, Banco Real, Banco Credito Nacional, Banco  de  Brazil  и  многие

другие в Бразилии) построены  на  цифровых  линиях  и  оборудовании  Х.25  с

постепенным переходом к  технологии  Frame  Relay.  Более  близкий  пример  —

развитие корпоративных  банковских сетей на Украине. Обобщая  опыт  нескольких

украинских  банков  (Национального  Банка  Украины,  ПромИнвестБанка,  Банка

"Украина", УкрСоц-Банка,  ПРИВАТБАНКа), отметим, что эти  сети пока  построены

на аналоговых линиях с  модемной связью по протоколу Х.25. В  самое  ближайшее

время предполагается  модернизация  банковских  телекоммуникационных  систем

путем перехода к спутниковым  частным  каналам  связи,  на  базе  технологии

Frame  Relay  с  интегрированной   передачей  речи  и   данных.   Характерная

особенность банковских  коммуникаций  на  Украине  —  широкое  использование

стандарта  Х.400  для   электронной   системы   межбанковских   платежей   с

электронной подписью и шифрованием  электронного документа.

      В общем  случае  корпоративная  сеть  может  быть  построена  на  самых

различных каналах связи  — от выделенных линий  (аналогових  и  цифровых)  до

коммутируемых  цифровых  Е1  и  Fractional   El,   в   том   числе,   и   на

оптоволоконных, спутниковых, радио и  микроволновых  каналах,  и  на  основе

разнообразных протоколов и  технологий ISDN, Х.25, Frame Relay и АТМ.

 

      Перечислим  вкратце  некоторые  полезные  для  банков  технологические

возможности различных телекоммуникационных технологий.

      Важная  особенность  сетей  ISDN  —   технология   Bandwidth-on-Demand

("полоса частот по  требованию"), предоставление и  оплата необходимой  полосы

пропускания канала связи  по мере потребности — это актуально  в часы  резкого

возрастания трафика в  сети, например,  перед  закрытием  операционного  дня.

Другое приложение технологии ISDN — технология Connection-on-Demand  ("связь

по требованию"), применимая для связи с совсем небольшими  отделениями   или

удаленными  абонентами  (например  в  системах  банк-клиент)  и  удобная   в

условиях  малоинтенсивного  и  эпизодического  трафика  по   каналу   связи.

Организация "связи по  требованию"  возможна  и  на  коммутируемых  модемных

линиях — при более  низких скоростях.

      Сети Х.25, передача данных в которых   рассчитана  на  низкоскоростные

(чаще всего аналоговые) каналы, отличаются особой надежностью   и  сохраняют

 свою актуальность  для связи с  банкоматами,  тем  более,  что  банкоматы   и

 онлайновые терминалы  зачастую  выпускаются  со  встроенными  портами  Х.25.

 Кроме того использование  этого типа сетей актуально  в российских условиях.

      Технология Frame Relay близка к Х.25.  Отличается  быстродействием  и

 возможностью одновременной  передачи данных и  оцифрованного   голоса.  Кроме

 того, протокол Frame Relay позволяет  эффективно передавать неравномерный  по

 времени (bursty) трафик.

 

      Очень   выгодным  является  использование   так  называемой  виртуальной

частной сети, построенной  частично или полностью  на  основе  аренды  услуг

сетей общего пользования.

      Еще больше  преимуществ у  концепции   наложенных   сетей.  Определенным

образом сконфигурированное  телекоммуникационное  оборудование  (к  примеру,

мультиплексоры)  дает  возможность  в  рамках  частной  корпоративной   сети

получать, к примеру, услуги ISDN даже  по  аналоговым  арендованным  линиям.

Или  же  возможно  связать  банкоматы  наложенной  сетью  Х.25,   не   строя

собственную общенациональную сеть стандарта Х.25.  Эта   концепция  особенно

актуальна  на   восточноевропейском  и  российском  рынке,   поскольку   она

открывает пользователям  доступ  к  новейшим  технологиям  связи  в  условиях

элементарной нехватки  как  низкоскоростных,  так  и  магистральных  каналов

связи.

 

 

5 Конкретный пример построения  корпоративной сети банка (Сеть  Центробанка  в

      Вологде)

 

 

      14 июня 1996 г.  в Вологде Главное  Управление  Центрального  Банка  по

Вологодской области совместно  с  московской  компанией  IBS  и  вологодской

фирмой "СВТ-компьютерные технологии" провели для  представителей  крупнейших

российских компьютерных изданий презентацию проекта "Сетевая  инфраструктура

для  Главного  Управления  Центрального  Банка   Российской   Федерации   по

Вологодской области",  посвященную  сдаче  в  эксплуатацию   основной  части

корпоративной сети ГУ ЦБ.

      Понимая   необходимость  обладания   вычислительной  сетью,  позволяющей

обрабатывать   все   возрастающие    информационные    потоки,    управление

информатизации ГУ ЦБ РФ по Вологодской области  совместно  с  фирмой  СВТ  и

компанией BS разработали  проект по созданию новой сетевой  инфраструктуры  ГУ

ЦБ. Конечно, сетевая  инфраструктура  в  ГУ  ЦБ  существовала  и  до  начала

разработки и реализации нового проекта, однако существующая сеть  выработала

свои возможности (несмотря на наличие достаточно большого числа  современных

компьютеров). В ее состав входило разрозненное оборудование для  сетей  типа

Ethernet, Arcnet и даже  на  отдельном  участке  100VG-AnyLAN.  Кроме  того,

даже не все здания ГУ были связаны в комплекс.  Реальная  скорость  передачи

данных была невысокой.

      Банковская  система Вологодской  области   последние  пять  лет  активно

развивалась, и сегодня  на ее территории  функционирует  более  70  кредитных

учреждений,  в  том  числе,  20  коммерческих  банков.  Система  электронных

расчетов в Вологде  стала внедряться  одной  из  первых  в  этом  регионе.  В

основе она имеет широко используемую  в  банках  области  автоматизированную

банковскую систему "Опердень коммерческого банка",  разработанную   местными

специалистами  и  адаптированную  затем  для  ГУ  ЦБ.  98%   всех   расчетов

проводятся день в день (реальное время прохождения платежа  даже  при  старых

технических решениях составляло от нескольких минут до полутора  часов).  На

сегодня ключевым моментом в  построении системы электронных  расчетов  ГУ  ЦБ

по Вологодской области, является использование  компьютеров  A-series  фирмы

Unisys. ГУ ЦБ самостоятельно  ведет работы в направлении   технологии  клиент-

сервер с использованием в серверной части СУБД  Oracle,  а  в  клиентской  -

СУБД Gupta. При этом применяются  CASE-средства  обеих  СУБД.  Развертывание

новых  технологий  ведется  на  недавно  приобретенном  суперсервере   фирмы

Tricord.  Проходят  обкатку   технологии  документооборота  с   использованием

системы Lotus Notes.

      Еще одно  важное направление деятельности  ГУ - оперативный и  наглядный

анализ  и  управление  банковской  системой  в  регионе.  Для  решения  этой

проблемы  на  базе  СУБД  Oracle  построены  информационные  мосты,  которые

позволяют собирать базы  данных  по  электронным  расчетам  и  по  различным

показателям деятельности банков. Эта  информация  позволяет  руководству  ГУ

оперативно  получать  справки  и  вмешиваться  в  деятельность  коммерческих

банков.

      При выборе  подрядчиков ГУ ЦБ был проведен  тщательный анализ  компаний,

способных  реализовать   проект.   Выбор   IBS   из   четырех   претендентов

(рассматривались также  фирмы "Ай-Ти", "Ланит"  и  "Экопрок")  был  определен

динамизмом, который показала на начальном этапе работ команда IBS.

 

      Требования, которые предъявлялись  к   разрабатываемой   системе,  были

следующими:

. использование открытой  сетевой архитектуры;

. использование технологии  структурированных кабельных систем  как минимум с

  15-летней гарантией;

. обеспечение высокой  производительности;

. обеспечение максимального  уровня надежности;

. возможность использования   любой  технологии  передачи  данных  на  любом

  участке сети;

. наличие четкого плана  миграции к АТМ-технологии;

.  обеспечение  выхода  в  глобальную  банковскую  сеть,   которая   должна

  объединить все областные  управления ЦБ, и в сеть области;

. наличие развитой системы  управления сетью;

.  наличие  комплекса   анализаторов  и  экспертных  систем,  обеспечивающих

  бесперебойное функционирование  сети и выдачу рекомендаций  по  устранению

  возникающих неисправностей  системы.

 

      В   итоге   при   реализации   проекта   были   использованы    единая

структурированная  кабельная  сеть  для  передачи  данных  и   телефонии   с

пожизненной гарантией на  ее  компоненты;  коммутируемые  и  некоммутируемые

линии Ethernet и FDDI; технологии дублированных связей (resilient  links)  и

дублированных подключений  серверов; системы дублирования питания, вплоть  до

питания самых простых  концентраторов, что обеспечивает бесперебойную  работу

системы даже в аварийных  условиях.

      Новая   сеть  позволяет  производить   настройку  ее  конфигурации   при

перемещении рабочих мест, что уже принесло  свои  плоды,  когда  практически

сразу после ее запуска, в  связи с большим ремонтом, около  10  подразделений

ГУ были вынуждены поменять свою дислокацию.

      Задачи  анализа  и   мониторинга   сети   осуществляются   с   помощью

оборудования семейства Sniffer Expert  Analyzer  компании  Network  General,

которое способно непрерывно сканировать сеть, выявляя  более  200  признаков

некорректного  функционирования,   обобщенных   компанией   за   более   чем

десятилетнюю  историю,  и  давать  рекомендации  по   их   устранению.   Для

управления всеми активными  устройствами  сети  используются  интегрированная

система  сетевого  администрирования  на  базе  продуктов   SunNet   Manager

компании SunSoft и Transcend Enterprise Manager for UNIX компании 3Com.

      Защита информации реализована с помощью архитектуры LSA (LAN  Security

Architecture) компании 3Com. Режим Disconnect unauthorized device  запрещает

подключение  неизвестных   устройств   и   несанкционированное   перемещение

устройств.  Еще  одним  фактором,  повышающим  информационную  безопасность,

является  возможность  построения  виртуальных   локальных   сетей   (VLAN),

предоставляемая устройствами LANplex 2500 и LANplex 6000.

      Сеть связывает  около 300 рабочих мест. Комплекс  из трех зданий  ГУ  ЦБ

связывается со  зданием  ВЦ,  находящимся  от  него  на  расстоянии  четырех