《某城市商业银行网络系统规划与设计eoho》由会员分享，可在线阅读，更多相关《某城市商业银行网络系统规划与设计eoho（47页珍藏版）》请在金锄头文库上搜索。
1、网络集集成实训训课程设计任务书目 录录第一章项项目背景景4一、某城城市商业业银行网网络系统统规划背背景与设设计需求求4二、城市市商业银银行的网网络建设设目标55第二章网网络方案案设计77一、方案案设计目目标7二、方案案设计原原则8三、方案案说明99四、IPP划分与与VLAAN划分分14五、关键键技术的的实现115六、方案案特点117第三章产产品选型型分析118一、设备备清单118二、产品品选型分分析199第四章主主要配置置文件（附附件）336一、核心心层配置置36二、汇聚聚层配置置37三、接入入层配置置43前言互联网科科技日新新月异，飞飞速发展展。银行行想要适适应这种种变化以以提升竞竞争力并并
2、且通过过它来盈盈利，银银行就必必须随着着这些变变化做出出了相应应的调整整和适应应，就要要提供稳稳定、高高效的高高质量服服务。本本规划就就是在此此前提下下做出来来的，它它提供了了一种妥妥善的解解决方案案，并且且同样适适用于其其它同类类型的银银行联网网建设。我国各家商业银行经过多年的努力，业务处理电子化系统已被广泛使用，并在全行范围内实现了电子化。但是，由于各商业银行之间的竞争，特别是在中国加入WTO后金融业的开放，金融、证券、保险的混业经营等的挑战，促使银行服务业向以客户为中心的理念发展。这种趋势，一方面体现在银行不断推出各种面向客户的新业务，如网上/手机银行，贷记卡，各种中间业务等等；另一方面
3、体现在银行决策向科学化发展，如客户群分析，效益/成本分析，风险防范等。所有这些新需求，都需要有大集中式银行综合业务处理系统强有力的支持。为此，各家商业银行的业务应用已经实现或正在实现大集中式处理。一般地说说，在公公用数据据通信网网的基础础上可以以建立多多个类型型、功能能、协议议均不相相同的计计算机网网络。因因此，同同一主机机系统可可以从用用于不同同的计算算机网络络，只要要在同一一主机中中配置不不同的网网络所需需要的基基本软件件就可能能做到这这一点。更更进一步步，如果果在不同同计算机机网络之之间，群群制定网网络互连连协议配配置相应应软件，就就能构成成更复杂杂的、规规模更大大的计算算机网络络。第一
4、章 项目背景景一、 某城市商商业银行行网络系系统规划划背景与与设计需求求某城市商商业银行行由银行行总部和和10个个营业网网点构成成，营业业网点遍遍布全市市各区域域。银行行总部设设办公室室、人力力资源部部、计划划财务部部、市场场营销部部、客户户服务中中心、资资金运营营中心、会会计结算算部、资资产评估估部、资资产管理理中心、信信息网络络中心、党党群工作作部、安安全保卫卫部、物物业管理理部等十十多个部部门，每每个部门门电脑用用户情况况如下：部门计划财务务部市场营销销部客户服务务中心资金运营营中心会计结算算部资产评估估部信息网络络中心信息点数数量30604040383520其他部门门用户信信息点数数量
5、为115个左左右。各营业网网点的电电脑用户户(包括括自动柜柜员机)不超过过20台台，银行行数据中中心设于于银行总总部信息息网络中中心。为保证银银行业务务的正常常进行，须须在全市市范围内内建设一一个城市市商业银银行专用用通信网网，实现现银行总总部与各各营业网网点安全全、可靠靠的互连连互通。(图)二、 城市商业业银行的网网络建设设目标1. 在全市范范围内建建设一个个城市商业业银行专专用通讯讯子网。2. 建立一个个多协议议的数据据网络,并在所所有的通通讯子网网接入节节点上支支持TCCP/IIP计算算机网络络协议，使使得整个个网络实实现互通通。3. 在通讯子子网上具具有规模模可扩充充性,在计算算机网上
6、上具有网网络可升升级性，保保持整个个网络的的先进性性。4. 网管系统统应具有有对整个个通讯子子网进行行监控管管理的能能力,网管应应用应当当是统一一的。5. 实现银行行总部与与各营业业网点信信息安全全，设置置安全加加密，防防止恶意意攻击与与破坏。6. 具有数据据的冗余余备份，在在发生灾灾害时能能确保数数据有效效的恢复复。 7. 设置置有效的的防火墙墙系统，保持整个网络不受外在攻击的影响，保持安全性。第二章 网络方案案设计一、方案案设计目目标1. 在全市范范围内建建设一个个商业银银行专用用通讯子子网,一个多多协议的的数据网网络，并并在所有有的通讯讯子网接接入节点点上支持持TCPP/IPP计算机机网
7、络协协议。2. 具备接入入所有业业务系统统的能力力，支持持各业务务系统所所要求的的计算机机网络协协议，而而且具有有多种常常用网络络协议的的支持，保保证在有有新的业业务应用用时，可可以提供供有力的的支持。3. 在城区网网上能够够将业务务、办公公自动化化集成在在同一个个网络中中，以充充分利用用信道带带宽。在在保证目目前应用用的情况况下，使使网络具具有一定定的先进进性，保保护用户户的投资资。4. 具有相对对完善的的网管系系统，能能对计算算机网络络进行有有效的监监控管理理，优化化网络流流量，提提高网络络运行的的安全性性，通过过日志文文件等多多种手段段，保证证网络的的高效运运行。通过以上上几个目目标的努
8、努力，使使商业银银行的计计算机网网络具有有更好的的先进性性、可靠靠性、安安全性和和可扩展展性。二、方案案设计原原则2.1、先进性性：网络络技术应应为当期期国际同同业中先先进的，并并能支持持未来网网络技术术的高性性能需求求，并且且在业界界表现出出较高的的网络性性能； 2.2、安全性：能有效防止网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性； 2.3、可靠性性：整个个网络系系统应具具有很高高的安全全可靠性性，必须须满足77243655小时连连续运行行的要求求。在通通信故障障发生时时，网络络设备可可以快速速自动地地切换到到备份链链路或设设备上； 2.4、实用性性：整个
9、个网络系系统要按按照实用用、好用用的原则则，使网网络具有有较高的的实用性性； 2.5、时效性性：网络络要保证证各类业业务数据据流的及及时传输输，网络络时效性性要强，网网络延时时要小，确确证业务务交易的的实时高高效完成成。 2.6、完整性性：网络络系统应应实现端端到端的的，能整整合数据据、语音音和图象象的多业业务应用用，需要要在全网网范围统统一的实实施安全全策略、QQoS策策略、流流量管理理策略和和系统管管理策略略的完整整的一体体化网络络； 2.7、成熟性性：本网网络系统统需要整整合包括括TCPP/IPP，语音音和图象象等多种种网络技技术，只只有成熟熟的平台台和解决决方案并并在国内内的银行行用户
10、成成功使用用才可以以保证关关键业务务系统有有一个可可靠的运运行，以以有利于于业务发发展； 2.8、可伸缩缩性：网网络要具具有面向向未来的的良好的的伸缩性性能，既既能满足足当前的的需求，又又能支持持未来业业务网点点、业务务量、业业务种类类的扩展展和与其其它机构构或部门门的连接接等对网网络的扩扩充性要要求； 2.9、效益性性：网络络的投资资应随网网络的伸伸缩能够够持续发发挥作用用，保护护网络的的投资，充充分发挥挥网络投投资的最最大效益益； 2.100、可管理理性：网网络要应应用统一一的网络络管理平平台实现现对整个个网络系系统、设设备、安安全性、数数据流量量、性能能等的监监控和管管理，并并可方便便直
11、观的的进行远远程管理理和故障障诊断。 2.111、可实施施性：整整个网络络解决方方案的实实施要便便于实际际的实施施，并在在实施过过程中要要保证现现有网络络和切换换的完整整性和一一致性，确确保实施施工作的的正常、顺顺利。 三、 方案说明明3.1 广域网网信息流流量计算算据统计，一一个清算算网点日日平均处处理同城城票据为为1500笔，交交易包的的大小平平均为5512字字节，每每笔交易易平均需需要6次次网络存存取，并并集中于于一日的的四个小小时内发发生。单个网点点的通信信量:用户数据据量=交交易笔数数交易包包字节数数交易包包往返次次数=150051226=46008000字节占占用网络络带宽每个网点
12、点通信流流量的平平均值=用户数数据量时间=460080008(436000)=2566bpss考虑到远远程网络络通信协协议的开开销和其其他开销销（如网网管等），每个网点点通信流流量的平平均值为为25662=5512bbps。城市商业业银行营营业网点点的电脑脑用户(包括自自动柜员员机)不不超过220台，按按20台台计算；营业网点点与总行行通信流流量为：网点数每个网网点的流流量=2205122bpss=100.244kbpps,考考虑将来来应用系系统的增增加等，可可选用332k的的DDNN数据专专线。同时，考考虑到数数据备份份的需要要，可申申请ISSDN专专线用于于银行营业业网点与与银行总部部的备
13、份份。3.2 解决方方案总体网络络拓朴如如下：总部大型机网络控制器网络控制器营业网点大型机RISC/6000小型机网 关通信控制器NCP分组交换网LAN工作站工作站分组交换网工作站工作站城市商业业银行的的网络建建设结构构3.3 银行总部部网络设备的的采用、命名与连接接3.3.1、银行总总部核心心部位用用两台Quiidwaay S65503高端多多业务交交换机，命命名为SS65003A 和S665033B,两台交交换机用用2根110000Basse-TT进行链链路聚合合，实现现数据的的快速交交换和设设备的冗冗余。3.3.2、接入广广域网部部份用两两台Quuidwway R336800E-RRPS
14、模模块化中中心路由由器,命命名为RR36880EAA和R336800EB；核心交交换机SS65003A 和S665033B通过过用R336800EA作作为与营营业网点点的DDDN接入入，用RR36880EBB作ISSDN备备份链路路接入路路由。3.3.3、用一台台Quiidwaay SeccPatth 5500FF防火墙墙与S65503AA相连，通通过申请请10MM的ADSSL接入入INTTERNNET，实现访问INTERNET与网上银行等业务的接入。用一台Quidway SecPath 10F 防火墙R3680EB相连，通过申请2M的ADSL接入INTERNET，实现访问INTERNET与网
15、上银行等业务的接入备份。3.3.4、数数据中心心的汇聚聚层采用用两台QQuiddwayy S35226C千千兆三层层交换机机与核心心交换机机S65503AA和S665033B相连连，分别别命名为为S35526CCA和SS35226CBB。3.3.5、各部门网点点的汇聚聚层采用用两台QQuiddwayy S35226C千千兆三层层交换机机与核心心交换机机S65503AA和S665033B，分分别命名名为S335266CC和S335266CD。3.3.6、网网络管理理平台通通过一台台Quiidwaay SS12008千兆以以太网交交换机交交换机接接入S665033B。3.3.7、在核心心层的核核心交换换机S65003A上上连接QQuiddwayy SSecEEngiine D2000 入入侵检测测系统。3.4银银行总部部部门局域域网3.4.1、在在部门汇汇聚层上上采用两两点S35226C交交换机；S35526C
