银行计算机网络改造方案样本.docVIP

三峡建行

网络改造总体设计方案书

（讨论稿）

二零零一年四月

目录

TOC\o1-3第1章三峡建行网络现状 4

1.1网络连接现状 4

1.1.1三峡建行城域网现状 4

1.1.2三峡建行局域网现状 5

1.1.3三峡建行广域网现状 6

1.1.4与Internet连接状况 7

1.2网络应用现状 8

1.2.1管理网应用现状 8

1.2.2营业网应用现状 9

1.2.3外连网应用现状 10

1.3网络安全现状 11

1.4网络管理现状 12

1.5三峡建行网络存在重要问题 12

1.5.1三峡建行城域网存在问题 12

1.5.2营业网存在问题： 13

1.5.3管理网（公司网）存在问题 13

1.5.4外连网存在问题 14

第2章网络改造需求规定 15

2.1总体目的 15

2.2网络改造需求 15

2.2.1三峡建行局域网 15

2.2.2三峡建行城域网 15

2.2.3广域网接入 16

2.2.4网络管理需求 16

2.2.5网络安全管理需求 16

2.2.6语音、视频应用需求 17

第3章网络改造基本原则 18

第4章网络总体设计 19

4.1三峡建行网络系统改造目的总体架构 19

4.1.1组网模式 19

4.1.2网络总体拓扑构造设计 20

4.2局域网改造 20

4.2.1局域网改造方案 20

4.3城域网改造 22

4.4广域网改造 23

4.4.1广域网分布层改造 23

4.4.2广域网接入层改造 24

4.5外网连接 25

4.6可靠性设计 26

4.6.1设备备份 26

4.6.2链路备份 27

4.7网络IP路由设计 27

4.8面向应用网络服务 28

4.8.1业务分类和数据特点分析： 28

4.8.2QOS保证 28

第5章三峡建行网络管理设计 30

5.1网管系统功能及其职责 30

5.2网络管理平台和网管工作站 31

第6章网络系统安全设计 32

6.1安全模型（P2DR模型） 32

6.2三峡建行网络系统总体安全体系 33

6.2.1安全方略设计 33

6.2.2总体安全体系规定 33

6.3三峡建行网络级安全设计 35

6.3.1局域网安全设计 35

6.3.2广域网安全设计 37

第7章IP电话网络设计 40

7.1IP电话网络建设必要性 40

7.2IP电话所使用几种技术 40

7.3CISCOVoIP解决方案 41

7.3.1三峡建行与总行VoIP通信 42

7.4IP语音管理 43

第8章三峡建行视频会议设计 45

8.1视频会议系统构造 45

8.2会议电视终端设备 46

8.2.1三峡建行会场 46

8.3实现功能 47

8.4重要特点 47

h附件1三峡建行IP地址分派规划 48

总行规定IP地址编码构造 48

三峡建行IP地址规划表 48

附件2三峡建行IP联系中心方案 50

三峡建行CALLCENTER解决方案 50

三峡建行IPCC体系架构 50

IPCC功能和长处 51

IPCC系统构成 54

IPCC应用软件开发 57

三峡建行网络现状

三峡建行作为总行拟定六十个重点都市行之一，通过几年建设，已建成了覆盖各县市（除W县）都市综合业务网络系统，在此基本上依托总行建成了以清算A卡网络系统、公司内部网为代表全国性三峡建行内部互连网络。以计算机网络为支撑平台，我行各类业务应用系统不断推陈出新，开拓了多项新业务，为我行业务迅速发展发挥了巨大作用。

下面，对三峡建行网络构造详细阐明：

网络连接现状

三峡建行城域网现状

三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼（老机房）、乙办以及丙办连接构成当前三峡建行城域网，如图所示：

如图，三峡建行局域网中心互换机为一台CiscoCatalyst5505，配有1个2口100MFX光纤接口模块，通过多模光纤与318和甲路机房1924C连接。Catalyst5505还配有两个24口100M以太网接口模块、其中连接两台2924互换机，并通过2924上100MFX与乙办以及丁办相连。

三峡建行局域网现状

在Catalyst5505和2924上依照不同应用划分了13个不同VLAN，由于当前我行主互换机没有配备第三层互换功能，VLAN之间通信只能通过网关来实现。

在中心机房中，另有一台Catalyst5000互换机作为备用机。

当前，三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VL