文档介绍：该【三峡建行网络改造总体设计方案书】是由【闰土】上传分享，文档一共【58】页，该文档可以免费在线阅读，需要了解更多关于【三峡建行网络改造总体设计方案书】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行
网络改造总体设计方案书
(讨论稿)
二零零一年四月
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
目录
第1章三峡建行网络现状 4
4
4
5
6
7
8
8
9
10
11
12
12
12
: 13
(企业网)存在的问题 13
14
第2章网络改造的需求规定 15
15
15
15
15
16
16
16
、视频应用的需求 17
第3章网络改造的基本原则 18
第4章网络总体设计 19
19
19
20
20
20
22
23
23
24
25
26
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
26
27
27
28
: 28
28
第5章三峡建行网络管理设计 30
30
31
第6章网络系统安全设计 32
(P2DR模型) 32
33
33
33
35
35
37
第7章IP电话网络设计 40
40
40
41
42
43
第8章三峡建行视频会议设计 45
45
46
46
47
47
H附件1三峡建行IP地址分配规划 48
总行规定IP地址编码结构 48
三峡建行IP地址规划表 48
附件2三峡建行IP联络中心方案 50
三峡建行CALLCENTER解决方案 50
三峡建行IPCC体系架构 50
IPCC功能和优点 51
IPCC系统构成 54
IPCC应用软件开发 57
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络现状
三峡建行作为总行确定的六十个重点城市行之一,经过几年的建设,已建成了覆盖各县市(除W县)城市综合业务网络系统,在此基础上依托总行建成了以清算A卡网络系统、企业内部网为代表的全国性三峡建行内部互连网络。以计算机网络为支撑平台,我行的各类业务应用系统不断推陈出新,开拓了多项新的业务,为我行的业务快速发展发挥了巨大的作用。
下面,对三峡建行网络结构具体说明:
网络连接现状
三峡建行城域网现状
三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼(老机房)、乙办以及丙办连接构成目前的三峡建行城域网,如图所示:
如图,三峡建行局域网的中心交换机为一台CiscoCatalyst5505,配有1个2口100
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
MFX光纤接口模块,通过多模光纤与318和甲路机房的1924C连接。Catalyst5505还配有两个24口100M以太网接口模块、其中连接两台2924交换机,并通过2924上的100MFX与乙办以及丁办相连。
三峡建行局域网现状
在Catalyst5505和2924上根据不同的应用划分了13个不同的VLAN,由于目前我行主交换机没有配置第三层交换功能,VLAN之间的通信只能通过网关来实现。
在中心机房中,另有一台Catalyst5000交换机作为备用机。
目前,三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VLAN。路由器应用见表一:
设备
端口
线路
速率
说明
Cisco7206A
Port1

64K
至各县支行清算
Cisco7206B
Port1-8
DDN

银企互联、戊地电信代收费
Cisco3640A
Port1-96
DDN

城综网前台网点
Cisco3640B
Port1-64
DDN

城综网前台网点
Cisco2501A
Port1

人行同城清算
Cisco2501B
Port1
DDN
64K
移动通信代收
Cisco2501C
Port1
DDN
64K
社保
Cisco2501D
Port1
DDN
64K
银企互联
Cisco2501E
Port1
DDN
2M
支付网关与Internet接入
Cisco2501F
Port1

人行贷款资料查询
MotorolaMP6520
Port19

64K
总行清算
Port20
PSTN

总行清算备份
MotorolaMP6520
Port19

64K
部分县支行清算
MotorolaMP6560
Port19
DDN/FR
64K
总行企业网
三峡建行318机房是三峡建行办公大楼结构化布线所有信息点的集合地,318机房的1924从中心机房的Catalyst5505得到VLAN信息,通过对其端口划分不同的VLAN,三峡建行大楼中各个不同的网络系统实现了与中心机房的通信。
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
其它局域网甲路机房、乙办以及丙办也是这种模式。
各县支行以及城区其他支行(办事处)基本都完成了三部一室的本地局域网布线工作。
三峡建行广域网现状
三峡建行的广域网线路普遍采用的低速通信链路,其中城市综合网是主要租用中国电信的DDN,前台网点通过串口通信协议,直接连到三峡建行网络中心的设备,,利用路由器连接到三峡建行网络中心,以上租用的线路带宽都只有9600bps;清算A卡网络由于县支行已经改为直连,可以说向下已经没有单独的线路,三峡建行清算A卡(含外币卡)(复用);三峡建行企业内部网已经与全辖所有二级机构开通连接,城区除乙办和丙路办、营业部等少数是通过三峡建行自架的光纤上的以太网外,其余均租用电信的DDN,,带宽只有9600bps,以路由器方式接入。三峡建行企业网与总行连接采用的是中元公司提供的中元帧中继,带宽64K。我行通信线路的主要备份方式为电话拨号。网络设备以CISCO、MOTOROLA为主。此外以城市综合网为基础,我行独立开发了多种新业务,实现了与证券、电信、人行等外单位的网络互连,连接线路一般为DDN,通信速率9600-64K都是采用路由器连接的方式。
与Internet连接状况
三峡建行目前已经开通了Internet连接,用于网上银行业务,带宽为2M,、连接拓扑图如图:
如图所示三峡建行支付网关与Internet连接采用了目前比较完备的网络安全体系和技术,,并安装了ISS网络安全管理软件进行安全***、入侵检测审计等,上述连接已经获得总行的验收认可。
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
网络应用现状
根据三峡建行对网络业务的划分,可以将三峡建行网络业务划分为:核心业务和外连业务。核心业务是三峡建行业务开展的基础业务,包括以城市综合网为基础的营业网和以企业内部网为基础的管理网两部分;外连业务是三峡建行依托核心业务系统,针对辖区内的企业和客户开发的业务网络系统。各系统应用关系如下图所示:
管理网应用现状
三峡建行目前正在管理网(企业网)使用的主要是基于LOTUS/NOTES平台上开发的应用,现在在三峡建行辖区范围内管理网上运行应用系统主要包括:电子邮件系统、信息网站、人力资源、信贷信息管理、移民资金管理、办公自动化系统、国际结算系统等。除少数应用系统外,大多数应用系统都向下推广到县支行一级,辖区内管理网(企业网)用计算机大约300余台,IP地址分配采用98年总行统一规划的企业网地址。此外管理网与市人行存在临时的连接,用于定期本地贷款单位资料查询。管理网(企业网)拓扑连接如下图
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
营业网应用现状
三峡建行目前的营业网应用主要是城市综合网,全行共有前台网点150余个,ATM32台,金融查询机20台,Pos200余台,城市综合网以太网采用1994年总行下发的营业网段98..,而城市综合网广域网前台网点地址没有标准可循;清算A卡网的前置机和各县清算组前台(清算组前台已经与前台会计柜改为直连后的会计柜机器)采用总行清算系统分配的20网段的IP地址。另外随着新业务的开展,前台网点还往往下联一些特定业务的前置设备(例如金融查询机和个贷前置机),这些设备地址也没有统一的规定。营业网拓扑连接如下图:
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
外连网应用现状
三峡建行充分利用三峡建行网络优势,积极开拓业务领域,先后与电信、证券、人行、社保局等多家实现了网络互连互通,通常我们是采用路由器+前置机的方式,使外连网与城综网隔离,即每个外连系统都独自采用一台路由器和一台前置机,路由器配置静态路由和相应的访问控制,前置机屏蔽所有无关的服务。外连网的IP地址分配由于没有可遵循的标准,分配时有很大的随意性。网络拓扑连接如下图:
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书
三峡建行网络改造总体设计方案书