xx银行全国数据集中工程网络网络数据中心设计方案.doc

《xx银行全国数据集中工程网络网络数据中心设计方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2、系统设计总体方案XX银行全国数据集中工程89目录第1章前言5第2章概述6第3章网络设计原则7第4章总体架构设计84.1结构设计84.1.1结构设计策略84.1.2分区模块设计84.1.3分层设计94.1.4物理部署设计104.2上海全国数据中心局域网拓朴104.3网络核心层114.4生产区124.5运行管理区134.6MIS区144.7广域接入区154.8OA接入控制区154.9生产外联164.10设备选型推荐174.10.1S8500简介194.10.2AR28-80简介24第5章服务器接入设计28第6章VLAN和SPANNING

2、TREE设计296.1VLAN简述296.2VLAN注册协议（GVRP）296.3VLAN设计316.4STP设计316.5VRRP33第7章IP地址设计34第8章路由选择和设计358.1路由协议选择358.2路由边界358.3路由协议设计（OSPF）368.3.1OSPFArea设计368.3.2OSPFProcessID378.3.3OSPFRouterID388.3.4OSPF链路Metric388.3.5OSPFMD5认证388.3.6选路规划38898.4静态路由39第9章QOS设计399.1QoS服务模型409.1.1Bes

3、t-Effortservice409.1.2Integratedservice409.1.3Differentiatedservice419.1.4服务模型选择419.2QoS实现技术429.2.1报文分类429.2.2拥塞管理429.2.3拥塞避免439.2.4流量监管和整形449.3农行数据中心QoS设计44第10章可靠性设计4610.1可靠性概述4610.2设备级可靠性设计4810.2.1引擎（含主控及交换网）4810.2.2电源5010.2.3模块和端口5110.2.4系统软件5410.3链路级可靠性设计5510.4网络级可靠性

4、设计5610.4.1拓扑冗余5610.4.2网关冗余5910.4.3路由冗余6010.5应用级可靠性设计61第11章网络安全6111.1安全设计概述6111.2安全管理中心设计6211.3安全认证中心设计6511.4模块化的安全构架设计6711.4.1核心交换区6911.4.2生产区6911.4.3OA接入控制区7011.4.4运维管理区7311.4.5MIS服务区7411.4.6生产外联区7511.5统一的安全联动设计7611.6其他安全防护考虑7811.7网络病毒控制79第12章网络管理81第13章数据中心切换898989第1章前言

5、上海数据中心工程是XX银行数据大集中项目的重要组成部分，将作为全国生产中心投入运行。生产数据中心的建成将为提高XX银行的经营管理决策水平和风险控制能力打下坚实的基础，并支持提升中国XX银行整体的服务水平和信息化服务质量。华为3Com公司深刻认识到数据中心建设对于大集中项目以及中国XX银行发展的重要性，针对数据中心承载多种业务应用的特点，按照高可靠、高安全和先进性的原则对网络整体结构和各个功能分区进行了详细的网络方案设计。为用户提供最完善的服务是华为3Com技术有限公司的一贯宗旨，有关本方案的一切问题，欢迎用户在随时垂询。89概述针对上海

6、数据生产中心稳定、可靠、高效运行的要求，本方案以高可靠性，高安全性和先进性为原则进行了重点设计。整体结构上，根据上海数据中心承载多种业务功能的特点，依据统一性，开放性，易扩展和可管理的特性要求，通过模块化层次化的构筑方法，以高可靠、高速率的交换结构为中心，连接生产区，外联区，接入区和MIS区等功能分区，并针对各个功能不同的业务应用需求和安全要求进行了针对性设计。在本项目设备建议中，我们推荐了先进的QuidwayS8500系列万兆核心路由交换机作为平台构架的主要设备，通过高效的万兆交换技术实现骨干网络的高性能互联，同时，其安全联动、全面的

7、业务支持以及电信级的高可靠特性，更保障本网络具备了有强大的业务支撑和性能扩展能力，可以满足上海数据中心未来3－5年的发展需要。89网络设计原则高可用性网络架构和设备均支持业务系统对服务级别高可靠性的要求，在网络分层部署的架构和设备体系选择以及相关配置上均充分按照高可用的系统设计。高安全性按照立体的安全体系进行设计，分布式部署，使网络具有统一的安全，支持全网的安全联动。先进性网络设备支持先进的高性能体系架构，支持高带宽的数据传输。统一性数据中心局域网是基于大集中“一个整体”基础上考虑。全网采用统一的架构、策略部署，QoS分类和设备形态，保

8、证全网的可维护性。开放性本方案网络建设全面遵循业界标准，所推荐采用的设备、技术在互通性和互操作性上，可以支持本网络系统的快速布署。89第1章总体架构设计1.1结构设计1.1.1结构设计策略按照数据中心的结构