文档介绍：宁夏银行新办公大楼局域网建设方案一•总体设计原则基于宁夏银行目前现状和未来业务发展的要求,在网络扩容设计构建中,需耍根据现有网络环境和网络改造需求,制定详细的技术方案,满足我行新办公大楼的需求(办公、生产、信贷、资金管理,互联网等各项业务和特殊部门和岗位的特殊网络需求),并充分考虑网络的性能、可靠性、可管理性和可扩充性。根据上述需求,在制定技术方案时,考虑到银监局对金融信息化系统的要求,现提出两套设计方案:(一) 生产办公和互联网纯物理隔离的两套网络,即:生产办公一套网,互联网一套网,互不链接。这样的网络设计符合银监会对金融系统信息网络的要求,便于管理,但费用较高。(二) 生产办公和互联网用逻辑隔离的方式实现,即整个新大楼建设一套局域网,所有网内节点都可上生产办公和上互联网络,用逻辑隔离的方式实现管理。此设计方案费用较少,管理方便。两套设计方案都必须具有如下性能:。系统的高可靠性体现在合理的网络架构,高可靠性网络产品,可靠的网络备份策略,保证网络具有故障口愈的能力。1・2系统的高安全性伴随金融信息化的不断深入,行业内部之间的信息交换将更加频繁。本项目建成后,此网络将面对信息安全的不断挑战。管理信息网络中传输的数据将包含管理和经营的涉密信息,对安全性有很高的要求。因此,新办公大楼网络安全服务功能在本项目屮至关重要,需要考虑到业务系统关键数据的完整性和安全性。网络架构需要具有完整安全体系防护的服务能力,以确保员工生产、办公和用户、合作伙伴的信息安全,降低经营风险。13系统的统一性新办公大楼的网络架构的构造、网络规划和网络管理都建立在“一个整体”的基础之上。新办公大楼局域网是我行整体网络信息系统的一个子系统,应保证新大楼局域网和我行整体网络信息系统兼容。,其上会有许多不同厂商开发的计算机设备和应用系统同时运行。为了使这些系统能够稳定、可靠、高效的正常运作,所有的系统必须遵循共同的规则(标准)。因此,整个网络系统应在国家政策的许可下完全采用符合国际(或国家)通用的、开放的标准网络协议和技术,保证我行的网络系统及运行其上的应用系统的正常工作,以及与其它网络的互联互通。。所以建设的网络系统必须具备良好的灵活性及可扩展性,即网络架构在功能、容量、覆盖能力等各方面具有易扩展能力,以适应快速的业务发展和变化的业务需求对基础架构的要求。,随时有效监控全行的整个网络信息系统,保障生产办公等各项业务的顺利进行。,技术上具有总体先进性,同时考虑到网络的稳定运行需求,技术选择必须考虑成熟性与先进性相结合。具体设计方案见附件附件:1-,应根据应用需求和设计原则制定设计策略,在设计网络时,所制定的设计策略如下:首先,网络设计采用模块化设计思想,将网络划分为几个大的功能模块。采用模块化设计思想的优势主要为:增加新的功能模块时,只需对该模块进行设计,不会对原有网络结构造成较大变化;现有功能模块发生变化时,只需对该模块进行修改,该模块的变化一般不会波及到整个网络;在网络的运行维护过程中,管理人员能够进行方便的管理,在出现故障时,也能够快速进行故障定位、诊断与故障排除。第二,在设计中要充分考虑到技术的成熟性与先进性。采用成熟的网络技术,能够充分保证网络的健壮性;同时,采用较为先进的技术,能够使网络能够满足应用较长时间的需求。第三,在设计网络拓扑结构时应采用冗余结构,保证系统的可用性和可靠性。除网络线路和设备要有冗余外,关键设备还具有冗余的处理器、风扇、电源、交换备板等,保证整个网络的可用性和可靠性。第四,保证网络的安全性。网络安全是极其重要的,在设计中从设备、网络、系统等级别进行了安全考虑,保证了整个网络的安全和应用系统的初步安全。第五,根据本系统的特点,保证网络的可管理性。、接入层进行设计,每个层次实现相对独立的功能,保障了网络在每个层次上的平行扩展,实现网络在服务功能、规模上的扩展能力。核心层:提供高速的三层交换骨干。◊核心层不进行终端系统的连接;◊核心层不实施影响高速交换性能的ACL等功能。接入层:提供Layer2的网络接入,通过VLAN定义实现接入的隔离。在接入层设计时,应考虑以下几点:◊接入层接入端口规划容量应根据实际使用情况考虑扩展性;◊各功能分区的接入层相对独立;◊不同类型的接入层应各自分开,连接到对应