《XX电信商业银行网络评估分析及优化整改建议》由会员分享，可在线阅读，更多相关《XX电信商业银行网络评估分析及优化整改建议（23页珍藏版）》请在金锄头文库上搜索。
1、商业银行网络评估分析及优化整改建议目 录一商业银行VLAN/VPN网络情况介绍 1.网络拓扑介绍 2.设备运行情况介绍二.商业银行用户运行情况 1商业银行网络拓扑组成2. 商业银行用户故障统计3用户反馈信息三.商业银行故障分析四.商业银行网络优化整改建议 1光电收发器改造优化方案 2.商业银行网络替代方案一 商业银行VLAN/VPN网络情况介绍1 网络拓扑介绍 如图所示，商业银行VLAN/VPN网络都由港湾的6808和6802交换机组成，网络拓扑呈双星型结构: 网络的核心由两台6808交换机组成，江头、广通等9个节点的6802交换机通过双链路分别上联到新华6808和滨北6808。用户通过光纤直
2、接接入6802。商业银行vlan/vpn是二层网络，不同的用户处于不同的vlan中。 2 设备运行情况介绍以下列出vlan/vpn网络中设备出现的重大故障：设备名故障现象故障处理故障原因分析最终解决方法滨北6808Vlan/vpn许多用户无法正常访问对端下电重启6808滨北6808主控板故障更换6808主控板Vlan/vpn许多用户无法正常访问对端下电重启滨北6808和新华6808与用户端stp配置冲突重新更改stp的配置到目前为止设备运行存在以下不足：l 6808和6802仅允许一个用户telnet交换机进行操作l 6808和6802日志信息不完善l 6802交换机为单主控交换机l 康联光电
3、收发器质量不稳定二 商业银行用户运行情况1 商业银行网络拓扑组成 商业银行中心点网络图商业银行VLANVPN网络中心点共申请三条专线，经过调整后目前网络情况如下：1 商业银行用户交换机4600A作为用户主用交换机通过FA2/3和FA2/4连接至局端设备新华6802交换机的E2/24和E2/25口，并将两个端口进行捆绑group-channel的设置，使得两条链路负载分担用户业务，当用户专线发生单链路故障是不影响用户的正常使用。2 商业银行用户交换机4600B有备用链路连接至美仁宫6802节点E2/21端口，使得当两条主用链路都发生中断或者新华6802节点发生故障时，不影响用户业务。3 商业银行
4、用户交换机4600A与4600B之间有两条链路相连接，进行端口绑定，并配置为trunk端口，允许所有的VLAN通过。4 VLANVPN网与商业银行用户网络中，VLAN ID均为111。5 在VLANVPN网络中配置生成树，滨北6808为根节点，根值为0。商业银行用户网络中也进行生成树配置，根值为16384。用户交换机4600B至美仁宫6802上的链路在主用链路正常的情况下，由生成树自动将用户交换机端口block，当主用链路故障时能自动切换至此链路上。2 商业银行用户故障统计 以下从2004年8月份到2005年2月份将商业银行发生的故障统计如下。用户名业务号故障发生时间故障历时故障类型商业银行广
5、通点（V000514）L9007802004-8-27 12:22:311:43:13光电收发器故障商业银行V0003432004-8-31 16:11:341:28:53光路故障商业银行V0003432004-9-4 11:28:152:44:18光路故障厦门Vlan Vpn专线网络2004-10-191：00：00原因不明厦门Vlan Vpn专线网络2004-10-233：30数据设备原因（怀疑是商业银行用户接入引起VLAN VPN网络生成树重算异常）商业银行vpnL9005792004-11-13 11:00:152:20:34光路故障商业银行（V000369）L9005832004-1
6、2-14 11:30:440:39:51用户局域网故障商业银行虎园支点L9010252004-12-30 12:15:290:24:54局端接入交换机故障商业银行（V000357）L9005702005-1-11 11:26:110:59:09光电收发器故障商业银行L9010262005-1-21 14:45:123天19:35:00（挂起）光路故障商业银行v000519L9007852005-1-27 9:04:181:56:38光电收发器故障商业银行L9010262005-1-27 9:55:5923:34:19数据配置问题商业银行L9011902005-2-4 17:06:141:09:
7、58用户自查商业银行（V000369）L9005832005-2-5 11:01:360:46:49光电收发器故障待添加的隐藏文字内容3商业银行L9011902005-2-5 15:30:553:57:54光电收发器故障2006年1月到4月统计如下：从以上统计的数据可以看出，光电收发器的故障发生的次数较多。3 用户反馈信息与商业银行技术维护人员范永情反映，存在以下：l 丢包现象依然存在l 用户端光电收发器不可网管三商业银行故障分析 从用户反映的情况来看，丢包现象是用户目前存在的问题。在与用户配合调整局端康联光电收发器和局端6802交换机端口协商设置的过程中，发现康联光电收发器与6802的配合不
8、稳定，不同的协商方式ping包的情况不一样：如有些配置要设成强制全双工，有些要设成自动协商。四 商业银行网络优化整改建议针对商业银行用户反映的现象，结合以往处理的故障经验，给出以下几种解决的技术方案。1 保持现有的网络结构不变，对康联的光电收发器（局端和用户端）进行更换并做到可网管。l 康联整改技术方案 A方案背景说明 各节点机房和网络管理中心均能提供10/100Base-TX 的TCP/IP 接入端口（通过DDN 或SDH网络加网桥模式也可实现TCP/IP 的接入方式），并各节点已能正常通信，即通过PING 命令方式任一节点机房与网络管理中心都能够完全执行。B连接示意图C系统连接设备功能简要
9、描述1. 网络管理工作站：提供网络管理图形化界面的计算机设备，实现对介质转换器的统一监控、配置和管理。具体配置详见本方案后部的网络管理工作站配置说明。2. 1001R16P：COMLINK Model 1001R16P 机框系统为标准19 英寸设计，高仅3U，支持16 个模块接入，可提供双交/直流冗余备份电源输入。3. 1001NMC：Model 1001NMC 为网络管理代理单元，提供10/100Base-TX RJ-45 的网络连接接口用于连接网络管理工作站，与Model 1001R16P 机框系统配套使用。4. 1001CC：Model 1001CC 为网络管理级联单元，提供两个RS-2
10、32 连接接口用于级联1001NMC 网络管理代理单元，实现一个IP 多个机框的管理，与 Model 1001R16P 机框系统配套使用。D连接说明1. 节点机房a) 各节点机房配置需求数量的Model 1001NMC 机框系统，根据机房的电源情况配置相应的电源模块。b) 在Model 1001R16P 机框系统配置一块Model 1001NMC 用于实现网络管理信息的收集和传输，正常情况下一个节点只需配置一块1001NMC，在该节点的其它机框可以通过1001CC 进行级联，可以级联多达8 个机框系统，这种情况下，一个节点仅需一个IP 地址即可实现管理。c) 1001NMC 的10/100Ba
11、se-TX 接口连接到该节点机房提供的TCP/IP 以太网端口，实现与网络管理中心的TCP/IP 通信连接，用于传输网管信息至网络管理工作站。2. 网络管理中心网络管理工作站的10/100Bbase-TX 接口连接到该中心提供的TCP/IP 以太网端口，实现与各分支节点机房的TCP/IP 通信连接，用于管理各分支节点机房所安装的介质转换器及其用户端。根据COMLINK Sever-Client 网络管理功能，可实现跨区域的多点管理一点的管理工作模式，每个管理点可根据需要进行权限分配，从而确保管理有效的运行。 E项目硬件配置表序号 产品型号 规格描述 数量1 1001R16P/R48 16槽机框
12、系统，冗余备份双直流电源 102 1001NMC 主网络管理模块 93 1001CC 从级联模块 14 1028RC/S20 卡式快速以太网介质转换器，单模SC 20公里 105 1028/S20/AC 独立式快速以太网介质转换器，单模SC 20公里 10l 瑞斯康达整改方案i. 网管功能介绍 RC系列产品网络管理系统采用C/S结构，由控制台软件、服务器软件、数据库软件、SNMP Agent四部分组成；控制台软件提供人机操作界面，服务器软件处理各类网管信息，数据库软件存储所有的网管信息，SNMP Agent收集和发送网管信息。RC系列网络管理系统实现了对收发器模块的实时监控和配置，不但可以远程
13、监控和配置十六槽机箱内的RC系列以太网光纤收发器模块、光端机模块、协议转换器模块、机箱内部温度、机箱电源模块和机箱风扇等的工作状态，同时在硬件的支持下还可以远程监控和配置台式设备、工作温度、电源模块等工作状态，而且在链路状态的监控与环回、告警数据的统计与分析以及用户管理权限的设置等方面均有重大突破。该网管系统基于广泛应用的标准SNMP网络管理协议，为用户提供基于Windows 98/ Windows 2000/ Windows NT/ Windows XP系统的、服务器代理模式的远程管理解决方案。RC系列产品网络管理系统结构框图如图1-1所示：图1-1 系统结构示意图RC系列产品网络管理由运行
14、于PC机Windows上的图形化网管平台NVIEW（Manager）、固化在网管代理控制器模块RC001-NMS1上的嵌入式程序（Agent）、十六槽机箱被管理模块、台式被管理设备（需要硬件支持）四部分组成。网管平台NVIEW与网管代理控制器模块RC001-NMS1均通过以太网接口接入基于TCP/IP的管理网络，实现它们之间的互连互通，并以标准SNMP网络管理协议传输管理控制报文。网管代理控制器模块RC001-NMS1与十六槽机箱内的RC系列以太网光纤收发器模块、协议转换器模块及机箱监测模块之间通过复用串行通信线路通信，以获取被管理模块的各种工作状态。一个网管代理控制器模块RC001-NMS1除了可以监测它所在的机箱内的各种被
