丹东丹东银行网络规划设计.docVIP

丹东市丹东银行网络规划设计 摘 要 面对加入WTO以后国内新的金融竞争格局，中央政府似乎将注意力更多地倾注于国内银行业得巨无霸—四大国有商业银行的政策、发展方面，有关监管部门也在逐步、稳定地向前推进对银行的改革。信息技术的飞速发展，极大改变着人们工作、生活的方式及质量。金融是国家经济的命脉，金融电子化建设更是实现国家经济腾飞的坚实基础。建立以计算机综合业务应用网络为基础的管理决策科学化的金融信息系统，是我国金融业发展的战略目标。 由于IT技术的进步以及社会的信息化，对金融电子系统又有了新的支持和要求，如何更好地利用和完善现在的系统及技术，以提高银行的服务盈利水平及竞争能力，是当前金融系统建设及业务处理模式构建必须重点考虑的问题。 丹东市丹东银行的网络系统建于90年代末，网络设备老化严重；限于当时运营商的条件，网络带宽较低；目前网络已经不堪重负，业务拓展受到极大的制约，严重影响了丹东商业银行业务的发展。本次网络系统建设是为丹东市丹东银行提供一个高可靠、高性能、高安全的网络运行环境。 关键词：丹东银行；信息化；网络建设 目 录 摘 要 I 网络需求分析 1 二、系统设计 2 （一）网络设计目标 2 1．新大楼信息化网络建设目标 2 2．网点营业厅网络建设目标 2 (二）网络设计原则 2 1．实用性和先进性 2 2．安全可靠性 2 3．灵活性和扩展性 3 4．开放性和互联性 3 5．经济性和投资保护 3 6．可管理性 3 （三）网络结构设计 3 1．新大楼网络结构设计 3 2．营业网点网络结构设计 4 三、网络方案设计 5 （一）总体网络拓扑图 5 （二）新大楼网络解决方案 5 1．整体网络结构 5 2．网络设备选型 6 (三）营业网点网络解决方案 7 1．整体网络结构 7 2．网络设备选型 8 （四）网络管理设计 8 1．网络系统管理概念 8 2．网管系统结构 9 3．网络管理内容 9 4．网络管理方式 9 四、网络安全设计方案 10 （一）网络安全概述 10 （二）网络安全设计应遵循的原则 10 （三）路由安全考虑 10 （四）日志功能 10 （五）IP地址—MAC地址邦定技术 10 （六）基于保过滤的防火墙技术 11 （七）ARP病毒防范技术 11 五、主要设备 12 一、网络需求分析 （一）、中国城市商业银行发展现状 中国的城市商业银行最早的雏形可以追溯到产生于上世纪70年代末的城市信用合作社，城市信用合作社的诞生主要是为了解决城镇个体工商企业“开户难、结算难、存款难、贷款难”的现实问题。当时城市信用合作社总体的状况可以概括为：机构数量多、经营规模小、人员素质低、资产质量差。在这一背景下，为了增加这些机构自身应对风险的能力，也为了方便实施切实有效的监管，从1995年开始国务院决定在一些经济发达的城市 （二）、商业银行网络结构分析 鉴于丹东市目前快速的发展水平建议市商业银行新建市行综合大楼，并将进行全市网络改造，目前网络设备老化严重，网络宽带较低，所有网点都是采用老旧网络设备，设备性能和功能都不能满足现有网络业务需求。 目前的网路结构存在以下问题： 营业网点众多，而原有网络设备老旧，性能和功能不能满足现有需求； 需要新建综合大楼，市局中心网络随之需要重建； 原有网络结构过于简单，市局与各网点之间只有一条DDN线路，链路带宽低，没有备份设备和备份线路，容易出现单点故障； 现新增的OA办公网在原有网络中不能得到很好应用。 针对以上问题，我们将通过增加/更换网络设备、升级链路带宽、增加线路等方法，在保证原有业务网的前提下增加新OA办公网，更加合理的对网络进行规划改造。 二、系统设计 （一）网络设计目标 1．新大楼信息化网络建设目标 本着以用为主的目标，网络建成后可实现集中统一网管。网络性能应能实现高带宽、高数据分发速率，能满足易用、高服务质量、无阻塞等使用要求。整网还要具有可靠性、坚固性、良好的扩展能力、强大的管理能力以及拥塞控制和服务质量保证等一系列良好的性能。 2．网点营业厅网络建设目标 汇聚中心采用双机双归属连接保障网络高可靠性； 汇聚中心服务器采用双归属连接至核心交换机，保障链路高可靠性； 网点营业厅生产，OA 两套系统并存 各网点路由器通过2M SDH专线接入汇聚中心； 保留DDN线路，作为网点接入线路的冗余备份。 (二）网络设计原则 计算机网络系统设计必须适应当前商业银行信息化各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则： 1．实用性和先进性 采用先进成熟的技术满足商业银行大规模数据、办公自动化需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来