XX建行网络改造总体设计方案书.doc

三峡建行
网络改造总体设计方案书
(讨论稿)

二零零一年四月
目录
第1章三峡建行网络现状 4
网络连接现状 4
三峡建行城域网现状 4
三峡建行局域网现状 5
三峡建行广域网现状 6
连接状况 7
网络应用现状 8
管理网应用现状 8
营业网应用现状 9
外连网应用现状 10
网络安全现状 11
网络管理的现状 12
三峡建行网络存在主要问题 12
三峡建行城域网存在的问题 12
营业网存在的问题: 13
管理网(企业网)存在的问题 13
外连网存在的问题 14
第2章网络改造的需求规定 15
总体目标 15
网络改造需求 15
三峡建行局域网 15
三峡建行城域网 15
广域网接入 16
网络管理的需求 16
网络安全管理需求 16
语音、视频应用的需求 17
第3章网络改造的基本原则 18
第4章网络总体设计 19
三峡建行网络系统改造目标总体架构 19
组网模式 19
网络总体拓扑结构设计 20
局域网改造 20
局域网改造方案 20
城域网改造 22
广域网改造 23
广域网分布层改造 23
广域网接入层改造 24
外网的连接 25
可靠性设计 26
设备备份 26
链路备份 27
网络IP路由设计 27
面向应用的网络服务 28
业务分类和数据特点的分析: 28
QOS保证 28
第5章三峡建行网络管理设计 30
网管系统功能及其职责 30
网络管理平台和网管工作站 31
第6章网络系统安全设计 32
安全模型(P2DR模型) 32
三峡建行网络系统总体安全体系 33
安全策略设计 33
总体安全体系的规定 33
三峡建行网络级安全设计 35
局域网安全设计 35
广域网安全设计 37
第7章 IP电话网络设计 40
IP电话网络建设的必要性 40
IP电话所使用的几种技术 40
CISCO的VoIP解决方案 41
三峡建行与总行的VoIP通信 42
IP语音的管理 43
第8章三峡建行视频会议设计 45
视频会议系统结构 45
会议电视终端设备 46
三峡建行会场 46
实现功能 47
主要特点 47
H附件1 三峡建行IP地址分配规划 48
总行规定IP地址编码结构 48
三峡建行IP地址规划表 48
附件2 三峡建行IP联络中心方案 50
三峡建行CALL CENTER解决方案 50
体系架构 50
功能和优点 51
系统构成 54
应用软件开发 57
三峡建行网络现状
三峡建行作为总行确定的六十个重点城市行之一,经过几年的建设,已建成了覆盖各县市(除W县)城市综合业务网络系统,在此基础上依托总行建成了以清算A卡网络系统、企业内部网为代表的全国性三峡建行内部互连网络。以计算机网络为支撑平台,我行的各类业务应用系统不断推陈出新,开拓了多项新的业务,为我行的业务快速发展发挥了巨大的作用。
下面,对三峡建行网络结构具体说明:
网络连接现状
三峡建行城域网现状
三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼(老机房)、乙办以及丙办连接构成目前的三峡建行城域网,如图所示:
如图,三峡建行局域网的中心交换机为一台Cisco Catalyst 5505,配有1个2口100M FX光纤接口模块,通过多模光纤与318和甲路机房的1924C连接。Catalyst 5505还配有两个24口100M以太网接口模块、其中连接两台2924交换机,并通过2924上的100M FX与乙办以及丁办相连。
三峡建行局域网现状
在Catalyst 5505和2924上根据不同的应用划分了13个不同的VLAN,由于目前我行主交换机没有配置第三层交换功能,VLAN之间的通信只能通过网关来实现。
在中心机房中,另有一台Catalyst 5000交换机作为备用机。
目前,三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VLAN。路由器