某城市商业银行网络规划与设计.docVIP

《网络集成实训》 课 程 设 计 任 务 书 目 录 第一章 项目背景 4 一、某城市商业银行网络系统规划背景与设计需求 4 二、城市商业银行的网络建设目标 5 第二章 网络方案设计 7 一、方案设计目标 7 二、方案设计原则 8 三、方案说明 9 四、IP划分与VLAN划分 14 五、关键技术的实现 15 六、方案特点 17 第三章 产品选型分析 18 一、设备清单 18 二、产品选型分析 19 第四章 主要配置文件（附件） 36 一、核心层配置 36 二、汇聚层配置 37 三、接入层配置 43  前 言 互联网科技日新月异，飞速发展。银行想要适应这种变化以提升竞争力并且通过它来盈利，银行就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其它同类型的银行联网建设。我国各家商业银行经过多年的努力，业务处理电子化系统已被广泛使用，并在全行范围内实现了电子化。但是，由于各商业银行之间的竞争，特别是在中国加入WTO后金融业的开放，金融、证券、保险的混业经营等的挑战，促使银行服务业向以客户为中心的理念发展。这种趋势，一方面体现在银行不断推出各种面向客户的新业务，如网上/手机银行，贷记卡，各种中间业务等等；另一方面体现在银行决策向科学化发展，如客户群分析，效益/成本分析，风险防范等。所有这些新需求，都需要有大集中式银行综合业务处理系统强有力的支持。为此，各家商业银行的业务应用已经实现或正在实现大集中式处理。 项目背景 某城市商业银行网络系统规划背景与设计需求 某城市商业银行由银行总部和10个营业网点构成，营业网点遍布全市各区域。银行总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下： 部 门 计划财务部 市场营销部 客户服务中心 资金运营中心 会计结算部 资产评估部 信息网络中心 信息点数量 30 60 40 40 38 35 20 其他部门用户信息点数量为15个左右。 各营业网点的电脑用户(包括自动柜员机)不超过20台，银行数据中心设于银行总部信息网络中心。 为保证银行业务的正常进行，须在全市范围内建设一个城市商业银行专用通信网，实现银行总部与各营业网点安全、可靠的互连互通。 (图) 城市商业银行的网络建设目标 在全市范围内建设一个城市商业银行专用通讯子网。 建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议，使得整个网络实现互通。 在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性，保持整个网络的先进性。 网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。 实现银行总部与各营业网点信息安全，设置安全加密，防止恶意攻击与破坏。 具有数据的冗余备份，在发生灾害时能确保数据有效的恢复。 7. 设置有效的防火墙系统，保持整个网络不受外在攻击的影响，保持安全性。 网络方案设计 一、方案设计目标 在全市范围内建设一个商业银行专用通讯子网,一个多协议的数据网络，并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。 具备接入所有业务系统的能力，支持各业务系统所要求的计算机网络协议，而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。 在城区网上能够将业务、办公自动化集成在同一个网络中，以充分利用信道带宽。在保证目前应用的情况下，使网络具有一定的先进性，保护用户的投资。 具有相对完善的网管系统，能对计算机网络进行有效的监控管理，优化网络流量，提高网络运行的安全性，通过日志文件等多种手段，保证网络的高效运行。 通过以上几个目标的努力，使商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。 二、方案设计原则 2.1、?先进性：网络技术应为当期国际同业中先进的，并能支持未来网络技术的高性能需求，并且在业界表现出较高的网络性能； 2.2、安全性：能有效防止网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性； 2.3、可靠性：整个网络系统应具有很高的安全可靠性，必须满足7×24×365小时连续运行的要求。在通信故障发生时，网络设备可以快速自动地切换到备份链路或设备上； 2.4、实用性：整个网络系统要按照实用、好用的原则，使网络具有较高的实用性； 2.5、时效性：网络要保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确证业务交易的实时高效完成。 2.6、完整性：网络系统应实现端到端的，能整合数据、语音和图象的多业务应用