文档介绍：某建行网络改造总体设计方案三峡建行网络改造总体设计方案书(讨论稿)二零零一年四月目录第1章三峡建行网络现状 4网络连接现状 4三峡建行城域网现状 4三峡建行局域网现状 5三峡建行广域网现状 连接状况 7网络应用现状 8管理网应用现状 8营业网应用现状 9外连网应用现状 10网络安全现状 11网络管理的现状 12三峡建行网络存在主要问题 12三峡建行城域网存在的问题 12营业网存在的问题: 13管理网(企业网)存在的问题 13外连网存在的问题 14第2章网络改造的需求规定 15总体目标 15网络改造需求 15三峡建行局域网 15三峡建行城域网 15广域网接入 16网络管理的需求 16网络安全管理需求 16语音、视频应用的需求 17第3章网络改造的基本原则 18第4章网络总体设计 19三峡建行网络系统改造目标总体架构 19组网模式 19网络总体拓扑结构设计 20局域网改造 20局域网改造方案 20城域网改造 22广域网改造 23广域网分布层改造 23广域网接入层改造 24外网的连接 25可靠性设计 26设备备份 26链路备份 27网络IP路由设计 27面向应用的网络服务 28业务分类和数据特点的分析: 28QOS保证 28第5章三峡建行网络管理设计 30网管系统功能及其职责 30网络管理平台和网管工作站 31第6章网络系统安全设计 32安全模型(P2DR模型) 32三峡建行网络系统总体安全体系 33安全策略设计 33总体安全体系的规定 33三峡建行网络级安全设计 35局域网安全设计 35广域网安全设计 37第7章IP电话网络设计 40IP电话网络建设的必要性 40IP电话所使用的几种技术 40CISCO的VoIP解决方案 41三峡建行与总行的VoIP通信 42IP语音的管理 43第8章三峡建行视频会议设计 45视频会议系统结构 45会议电视终端设备 46三峡建行会场 46实现功能 47主要特点 47h附件1三峡建行IP地址分配规划 48总行规定IP地址编码结构 48三峡建行IP地址规划表 48附件2三峡建行IP联络中心方案 50三峡建行CALLCENTER解决方案 体系架构 功能和优点 系统构成 应用软件开发 57三峡建行网络现状三峡建行作为总行确定的六十个重点城市行之一,经过几年的建设,已建成了覆盖各县市(除W县)城市综合业务网络系统,在此基础上依托总行建成了以清算A卡网络系统、企业内部网为代表的全国性三峡建行内部互连网络。以计算机网络为支撑平台,我行的各类业务应用系统不断推陈出新,开拓了多项新的业务,为我行的业务快速发展发挥了巨大的作用。下面,对三峡建行网络结构具体说明:网络连接现状三峡建行城域网现状三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼(老机房)、乙办以及丙办连接构成目前的三峡建行城域网,如图所示:如图,三峡建行局域网的中心交换机为一台CiscoCatalyst5505,配有1个2口100MFX光纤接口模块,通过多模光纤与318和甲路机房的1924C连接。Catalyst5505还配有两个24口100M以太网接口模块、其中连接两台2924交换机,并通过2924上的100MFX与乙办以及丁办相连。三峡建行局域网现状在Catalyst5505和2924上根据不同的应用划分了13个不同的VLAN,由于目前我行主交换机没有配置第三层交换功能,VLAN之间的通信只能通过网关来实现。在中心机房中,另有一台Catalyst5000交换机作为备用机。目前,三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VLAN。路由器应用见表一:-、戊地电信代收费Cisco3640APort1--,318机房的1924从中心机房的Catalyst5505得到VLAN信息,通过对其端口划分不同的VLAN,三峡建行大楼中各个不同的网络系统实现了与中心机房的通信。其它局域网甲路机房、乙办以及丙办也是这种模式。各县支行以及城区其他支行(办事处)基本都完成了三部一室的本地局域网布线工作。三峡建行广