三峡建行网络改造总体设计方案书

《三峡建行网络改造总体设计方案书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、银行计算机网络改造方案三峡建行网络改造总体设计方案书（讨论稿）二零零一年四月第6页共58页银行计算机网络改造方案目录第1章三峡建行网络现状41.1网络连接现状41.1.1三峡建行城域网现状41.1.2三峡建行局域网现状51.1.3三峡建行广域网现状61.1.4与Internet连接状况71.2网络应用现状81.2.1管理网应用现状81.2.2营业网应用现状91.2.3外连网应用现状101.3网络安全现状111.4网络管理的现状121.5三峡建行网络存在主要问题121.5.1三峡建行城域网存在的问题121.5.2营业网存在的问题：131.5.3管理网

2、（企业网）存在的问题131.5.4外连网存在的问题14第2章网络改造的需求规定152.1总体目标152.2网络改造需求152.2.1三峡建行局域网152.2.2三峡建行城域网152.2.3广域网接入162.2.4网络管理的需求162.2.5网络安全管理需求162.2.6语音、视频应用的需求17第3章网络改造的基本原则18第4章网络总体设计194.1三峡建行网络系统改造目标总体架构194.1.1组网模式194.1.2网络总体拓扑结构设计204.2局域网改造204.2.1局域网改造方案204.3城域网改造224.4广域网改造234.4.1广域网分布层改

3、造234.4.2广域网接入层改造244.5外网的连接254.6可靠性设计26第6页共58页银行计算机网络改造方案4.6.1设备备份264.6.2链路备份274.7网络IP路由设计274.8面向应用的网络服务284.8.1业务分类和数据特点的分析：284.8.2QOS保证28第5章三峡建行网络管理设计305.1网管系统功能及其职责305.2网络管理平台和网管工作站31第6章网络系统安全设计326.1安全模型（P2DR模型）326.2三峡建行网络系统总体安全体系336.2.1安全策略设计336.2.2总体安全体系的规定336.3三峡建行网络级安全设计3

4、56.3.1局域网安全设计356.3.2广域网安全设计37第7章IP电话网络设计407.1IP电话网络建设的必要性407.2IP电话所使用的几种技术407.3CISCO的VoIP解决方案417.3.1三峡建行与总行的VoIP通信427.4IP语音的管理43第8章三峡建行视频会议设计458.1视频会议系统结构458.2会议电视终端设备468.2.1三峡建行会场468.3实现功能478.4主要特点47H附件1三峡建行IP地址分配规划48总行规定IP地址编码结构48三峡建行IP地址规划表48附件2三峡建行IP联络中心方案50三峡建行CALLCENTER解

5、决方案50三峡建行IPCC体系架构50IPCC功能和优点51IPCC系统构成54IPCC应用软件开发57第6页共58页银行计算机网络改造方案第1章三峡建行网络现状三峡建行作为总行确定的六十个重点城市行之一，经过几年的建设，已建成了覆盖各县市（除W县）城市综合业务网络系统，在此基础上依托总行建成了以清算A卡网络系统、企业内部网为代表的全国性三峡建行内部互连网络。以计算机网络为支撑平台，我行的各类业务应用系统不断推陈出新，开拓了多项新的业务，为我行的业务快速发展发挥了巨大的作用。下面，对三峡建行网络结构具体说明：1.1网络连接现状1.1.1三峡建行城域

6、网现状三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼（老机房）、乙办以及丙办连接构成目前的三峡建行城域网，如图所示：如图，三峡建行局域网的中心交换机为一台CiscoCatalyst550第6页共58页银行计算机网络改造方案5，配有1个2口100MFX光纤接口模块，通过多模光纤与318和甲路机房的1924C连接。Catalyst5505还配有两个24口100M以太网接口模块、其中连接两台2924交换机，并通过2924上的100MFX与乙办以及丁办相连。1.1.1三峡建行局域网现状在Catalyst5505和2924上根据不同

7、的应用划分了13个不同的VLAN，由于目前我行主交换机没有配置第三层交换功能，VLAN之间的通信只能通过网关来实现。在中心机房中，另有一台Catalyst5000交换机作为备用机。目前，三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VLAN。路由器应用见表一：设备端口线路速率说明Cisco7206APort1X.2564K至各县支行清算Cisco7206BPort1-8DDN9.6K银企互联、戊地电信代收费Cisco3640APort1-96DDN9.6K城综网前台网点Cisco3640BPort1-64DDN9.6K城综网前台网点Ci

8、sco2501APort1X.259.6K人行同城清算Cisco2501BPort1DDN64K移动通信代收Cisco25