文档介绍：ⅩⅩⅩⅩ银行网络方案
目录
一、建设方案 3
(一)网络拓扑 3
(二)组网说明 3
1、网络承载: 3
2、地址规划: 3
3、路由选择: 3
(1)支行路由: 3
(2)分行路由: 3
4、设备选型: 3
一、建设方案
(一)网络拓扑
(二)组网说明
1、网络承载:
ⅩⅩⅩⅩ银行市分行本次将SDH电路转换为MPLS-VPN线路,其中部分支行承载在电信MPLS VPN网上,另一部分则承载在联通MPLS VPN网上。
2、地址规划:
全市支行必须合理规划IP地址,使两张承载网上的业务地址不发生冲突。为便于今后市分行对各支行的路由器及交换机进行远程维护和管理,分行、各支行
CE设备与运营商PE设备的互联地址也不能发生冲突。
3、路由选择:
(1)支行路由:
各支行路由器采用静态路由指向我司区县PE设备。由于支行只能与分行进行通讯,因此,除运营商MPLS VPN网中进行控制外,各支行路由器静态路由的目的地址也可以直接定义为分行的局域网地址。运营商各区县PE设备采用静态路由将各支行局域网的目的地址段分别指向各CE设备。
(2)分行路由:
联通CE设备采用静态路由分别将各自承载的支行目的地址段汇聚指向运营商市PE设备。同时为实现对各支行路由器、交换机的远程维护和管理,还应采用静态路由将各支行与区县PE设备互联的地址段(汇聚地址段)指向市级PE设备。运营商市级PE设备采用静态路由将分行局域网地址段指向各自分行的CE设备。
在分行部署一台三层交换机,局域网中服务器接入三层交换机,网关在三层交换机上。在三层交换机上配置两个方向的静态路由,一个为联通承载网方向,另一个为电信承载网方向,两个方向的目的地址段成汇聚路由。
4、设备选型:
支行CE路由器: H3C ICG 2000
支行二层交换机: H3C S2016TP-EA(SI)
分行CE路由器: H3C ICG 3000S
分行三层交换机: H3C 5500-28C-EI-D