XXX农联社网络设计方案.docVIP

目 录 前 言 2 第一章 XXX农联社网络系统设计概述 3 1.1 项目背景 3 1.2 网络系统设计原则 3 1.3 广域网组网图 6 第二章 XXX农联社网络系统方案设计 7 2.1 广域网规划设计 7 2.1.1 广域网一级网架构设计 8 2.1.2 广域网二、三级网架构设计 11 2.1.3 南昌市节点的接入设计 13 2.2 局域网规划设计 14 2.2.1 省中心局域网设计 14 2.2.2 地市中心局域网设计 16 2.2.3 县联社局域网设计 16 2.2.4 网点局域网设计 17 2.3 哑终端接入应用 18 第三章 IP地址规划 22 3.1 规划基本原则 22 3.2 总体设计思想 22 3.3 分配方法 23 3.3.1 省中心及各区域IP地址段规划 23 3.3.2 省中心IP地址规划 23 3.3.3 区域中心IP地址规划 24 3.3.4 县联社IP地址规划 25 第四章 路由规划 26 4.1 路由协议选择 26 4.2 路由协议规划设计 27 第五章 网络安全 30 5.1 专网化构建提高XXX农联社网络安全性 30 5.2 XXX农联社金融网络内部安全布署 32 5.3 新体系构架为业务提供良好融合 33 5.4大集中趋势下整合型金融网点建设 34 第六章 网络管理 36 6.1 网管功能 36 6.1.1 网管平台的功能 36 6.1.2 网元管理功能 37 6.2 网管安全措施 38 第七章 华为3Com解决方案的特点 40 前 言 随着我国业逐步建立起以国有、商业银行为主体，多种金融机构并存的市场体系，国内各大之间的竞争日益激烈。而加入WTO后我国金融市场的逐步开放，又使得各面临前所未有的国外金融机构的竞争与挑战。 在内外夹攻之下，降低经营成本、提高运作效率，不断提升核心竞争能力，不断创新和变革成为我国各寻求突破和发展的主旋律每年我国行业IT投资都以百亿元计。在此大投入下，目前我国金融信息化技术装备在国民经济各产业部门中处于领先水平。央行和国有独资商业银行都拥有覆盖全国所有分支机构的计算机网络和大型数据处理中心，其他银行拥有区域性计算机网络和机房。农信正处于IT高速发展的前期今年国家针对农信的一系列改革措施，预示着全国农信即将踏上新的征途，也即将迎来IT建设的一次热潮。是提倡各地从实际出发，进行多样化的制度创新。 第一章 XXX农联社网络系统设计概述 项目背景 XXX省农村信用社联合社（以下简称“XXX农联社”）在我省金融机构中，网点最多，全省包括省联社、南昌营业管理部、新余和景德镇2个市合作银行、九江等8个办事处共12个管理机构。下辖95个法人机构（合作银行和县联社）、1867个营业网点信用社（信用社、储蓄所）、1155个信用分社（暂不联网）。通过对业务发展情况分析表明，2003年全年业务量达到14000万笔，日均业务量约40万笔，日峰值业务量约60万笔。 XXX农联社综合业务网络系统建设以高起点、为建设宗旨。为保证数据准确性和数据管理可操作性，有效控制运营成本，该系统采用数据大集中的模式。综合业务网络系统建设 网络系统设计原则 满足XXX农联社的业务需求是华为3Com公司追求的最终目标，为了实现这个目标，华为3Com公司将在网络方案设计中坚持以下原则： 高可靠性 1年365天每天24小时的不间断服务，除了有计划的设备维护工作外，应该尽量消除设备的突然当（Down）机，或者服务的临时中断。因此，XXX农联社对系统的可靠性是有非常高的要求的，它与客户的商业利益直接相关。 网络系统的稳定可靠是应用系统正常运行的关键保证。金融系统高可靠性提出的指标为99.999%，即系统一年的平均故障时间不超过3分钟。系统这种高可靠性，仅仅靠提高设备元件的可靠性是无法满足要求的（最高可达到99%），只有在整个网络系统设计中选用高可靠性产品，合理设计网络架构，制定可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地系统 安全性 华为3Com公司专注于网络安全技术、网络安全体系构建、网络安全评估及管理等领域，作为端到端高安全网络的倡导者、实践者和领先者，聚集对金融行业的深入了解，结合多年来建网经验，针对目前金融网络安全的需要，提供了一套完整的金融网络安全解决之道。融网络安全于网络建设的每一款网络设备、每一个设计细节，配合华为3Com三维度高安全的金融网络体系架构，以时间、空间、网络层次为三维实现端到端的安全防护体系，帮助XXX农联社架构一个安全、开放、多功能的、稳定的网络业务应用平台；建立一个安全的、系统的、可靠的网络交换平台；建立一个安全的、系统的、可靠的操作系统平台；建立一个安全的、系统的、稳定的应用系统平台；建立一个全面的、合理的网络安全管理制度。 标准开放性 国际通用标准协议有利于保