某城市商业银行网络系统规划及设计要点

《某城市商业银行网络系统规划及设计要点》由会员分享，可在线阅读，更多相关《某城市商业银行网络系统规划及设计要点（43页珍藏版）》请在金锄头文库上搜索。

1、更多资料请访问.()更多企业学院：/Shop/中小企业管理全能版183套讲座+89700份资料./Shop/40.shtml总经理、高层管理49套讲座+16388份资料./Shop/38.shtml中层管理学院46套讲座+6020份资料./Shop/39.shtml国学智慧、易经46套讲座./Shop/41.shtml人力资源学院56套讲座+27123份资料./Shop/44.shtml各阶段员工培训学院77套讲座+ 324份资料./Shop/49.shtml员工管理企业学院67套讲座+ 8720份资料./Shop/42.shtml工厂生产管理学院52套讲座+ 13920份资料./Shop/4

2、3.shtml财务管理学院53套讲座+ 17945份资料./Shop/45.shtml销售经理学院56套讲座+ 14350份资料./Shop/46.shtml销售人员培训学院72套讲座+ 4879份资料./Shop/47.shtml更多资料请访问.()更多企业学院：./Shop/中小企业管理全能版183套讲座+89700份资料./Shop/40.shtml总经理、高层管理49套讲座+16388份资料./Shop/38.shtml中层管理学院46套讲座+6020份资料./Shop/39.shtml国学智慧、易经46套讲座./Shop/41.shtml人力资源学院56套讲座+27123份资料./S

3、hop/44.shtml各阶段员工培训学院77套讲座+ 324份资料./Shop/49.shtml员工管理企业学院67套讲座+ 8720份资料./Shop/42.shtml工厂生产管理学院52套讲座+ 13920份资料./Shop/43.shtml财务管理学院53套讲座+ 17945份资料./Shop/45.shtml销售经理学院56套讲座+ 14350份资料./Shop/46.shtml销售人员培训学院72套讲座+ 4879份资料./Shop/47.shtml网络集成实训课程设计目录第一章 项目背景 4.一、某城市商业银行网络系统规划背景与设计需求 4.二、城市商业银行的网络建设目标 5.第

4、二章 网络方案设计 7.一、方案设计目标 7.二、方案设计原则 8.三、方案说明 9.四、IP划分与 VLAN 划分1.4五、关键技术的实现 1.5六、方案特点 1.7.第三章 产品选型分析 1.8.一、设备清单 1.8.二、产品选型分析 1.9.第四章 主要配置文件（附件） 3.6一、核心层配置 3.6.二、汇聚层配置 3.7.三、接入层配置 4.3.、八前言互联网科技日新月异，飞速发展。银行想要适应这种变化以提升竞争力并且通过它来盈利， 银行就必须随着这些变化做出了相应的调整和适应，就要提供稳定、 高效的高质量服务。本规划就是在此前提 下做出来的， 它提供了一种妥善的解决方案， 并且同样适

5、用于其它同 类型的银行联网建设。 我国各家商业银行经过多年的努力， 业务处理电子化系统已被广泛使用，并在全行范围内实现了电子化。但是，由 于各商业银行之间的竞争，特别是在中国加入 WTC后金融业的开放,金融、证券、保险的混业经营等的挑战，促使银行服务业向以客户为中心的理念发展。 这种趋势， 一方面体现在银行不断推出各种面向客 户的新业务，如网上 / 手机银行，贷记卡，各种中间业务等等；另一 方面体现在银行决策向科学化发展， 如客户群分析， 效益/ 成本分析， 风险防范等。所有这些新需求， 都需要有大集中式银行综合业务处理 系统强有力的支持。 为此，各家商业银行的业务应用已经实现或正在 实现大集

6、中式处理。一般地说，在公用数据通信网的基础上可以建立多个类型、 功能、 协议均不相同的计算机网络。 因此，同一主机系统可以从用于不同的 计算机网络，只要在同一主机中配置不同的网络所需要的基本软件就 可能做到这一点。更进一步，如果在不同计算机网络之间，群制定网 络互连协议配置相应软件， 就能构成更复杂的、 规模更大的计算机网 络。第一章项目背景一、某城市商业银行网络系统规划背景与设计需求某城市商业银行由银行总部和10个营业网点构成，营业网点遍 布全市各区域。银行总部设办公室、人力资源部、计划财务部、市场 营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、 资产管理中心、信息网络中心、党

7、群工作部、安全保卫部、物业管理 部等十多个部门，每个部门电脑用户情况如下：部计划财市场营客户服资金运会计结资产评信息网门务部销部务中心营中心算部估部络中心信息点数量30604040383520其他部门用户信息点数量为15个左右。各营业网点的电脑用户（包括自动柜员机）不超过20台，银行数据中心设于银行总部信息网络中心。为保证银行业务的正常进行，须在全市范围内建设一个城市商业银行专用通信网，实现银行总部与各营业网点安全、 可靠的互连互（图）城市商业银行的网络建设目标1. 在全市范围内建设一个城市商业银行专用通讯子网。2. 建立一个多协议的数据网络 ,并在所有的通讯子网接入节点上支 持 TCP/IP

8、 计算机网络协议，使得整个网络实现互通。3. 在通讯子网上具有规模可扩充性 ,在计算机网上具有网络可升级 性，保持整个网络的先进性。4. 网管系统应具有对整个通讯子网进行监控管理的能力 ,网管应用 应当是统一的。5. 实现银行总部与各营业网点信息安全，设置安全加密，防止恶 意攻击与破坏。6. 具有数据的冗余备份，在发生灾害时能确保数据有效的恢复。7. 设置有效的防火墙系统，保持整个网络不受外在攻击的影响，保持安全性。第二章 网络方案设计、方案设计目标1. 在全市范围内建设一个商业银行专用通讯子网 ,一个多协议的数 据网络，并在所有的通讯子网接入节点上支持 TCP/IP 计算机网 络协议。2.

9、具备接入所有业务系统的能力，支持各业务系统所要求的计算 机网络协议，而且具有多种常用网络协议的支持，保证在有新 的业务应用时，可以提供有力的支持。3. 在城区网上能够将业务、办公自动化集成在同一个网络中，以 充分利用信道带宽。在保证目前应用的情况下，使网络具有一 定的先进性，保护用户的投资。4. 具有相对完善的网管系统，能对计算机网络进行有效的监控管 理，优化网络流量，提高网络运行的安全性，通过日志文件等 多种手段，保证网络的高效运行。通过以上几个目标的努力， 使商业银行的计算机网络具有更好的 先进性、可靠性、安全性和可扩展性。二、方案设计原则2.1、 先进性： 网络技术应为当期国际同业中先进

10、的，并能支持 未来网络技术的高性能需求，并且在业界表现出较高的网络性能；2.2 、安全性 ：能有效防止网络的非法访问，保护关键的数据不被 非法窃取、篡改或泄漏，使数据具有极高的安全性；2.3 、可靠性 ：整个网络系统应具有很高的安全可靠性，必须满足 7X 24X 365小时连续运行的要求。在通信故障发生时，网络设备可 以快速自动地切换到备份链路或设备上；2.4 、实用性 ：整个网络系统要按照实用、好用的原则，使网络具 有较高的实用性；2.5、时效性 ：网络要保证各类业务数据流的及时传输，网络时效 性要强，网络延时要小，确证业务交易的实时高效完成。2.6、完整性：网络系统应实现端到端的，能整合数

11、据、语音和图象的多业务应用，需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；2.7、成熟性：本网络系统需要整合包括 TCP/IP，语音和图象等 多种网络技术， 只有成熟的平台和解决方案并在国内的银行用户成功 使用才可以保证关键业务系统有一个可靠的运行，以有利于业务发 展；2.8 、可伸缩性 ：网络要具有面向未来的良好的伸缩性能，既能满 足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和 与其它机构或部门的连接等对网络的扩充性要求；2.9 、效益性： 网络的投资应随网络的伸缩能够持续发挥作用，保 护网络的投资，充分发挥网络投资的最大效益；2.

12、10 、可管理性 ：网络要应用统一的网络管理平台实现对整个网 络系统、设备、安全性、数据流量、性能等的监控和管理，并可方便 直观的进行远程管理和故障诊断。2.11 、可实施性： 整个网络解决方案的实施要便于实际的实施， 并在实施过程中要保证现有网络和切换的完整性和一致性， 确保实施 工作的正常、顺利。三、方案说明3.1 广域网信息流量计算据统计，一个清算网点日平均处理同城票据为 150 笔，交易包的 大小平均为 512字节，每笔交易平均需要 6 次网络存取，并集中于一 日的四个小时内发生。单个网点的通信量 :用户数据量二交易笔数X交易包字节数X交易包往返次数= 150X 512X 6=4608

13、00字节占用网络带宽每个网点通信流量的平均值 二用户数据量+时间=460800X 8-（4 X 3600）=256bps考虑到远程网络通信协议的开销和其他开销（如网管等）每个网点通信流量的平均值为256X 2=512bps。城市商业银行营业网点的电脑用户（包括自动柜员机）不超过20 台，按20台计算；营业网点与总行通信流量为：网点数X每个网点的流量 =20X 512bps=10.24kbps,考虑将来应 用系统的增加等，可选用32k的DDN数据专线。同时，考虑到数据备份的需要，可申请 ISDN专线用于银行营业 网点与银行总部的备份。3.2解决方案总体网络拓朴如下:总部大型机网络控制器城市商业银

14、行的网络建设结构3.3银行总部网络设备的采用、命名与连接331、银行总部核心部位用两台Quidway? S6503高端多业务交 换机，命名为S6503A和S6503B两台交换机用2根1000Base-T进行 链路聚合，实现数据的快速交换和设备的冗余。3.3.2、接入广域网部份用两台 Quidway? R3680E-RPS模块化 中心路由器，命名为 R3680EA和 R3680EB核心交换机 S6503A和 S6503B通过用 R3680EA作为与营业网点的 DDN接入，用 R3680EB乍 ISDN备份链路接入路由。3.3.3、用一台 Quidway? SecPath 500F防火墙与 S6503A相连， 通过申请10M的ADSL接入 INTERNET实现访问INTERNE与网上银 行等业务的接入。用一台Quidway? SecPath 10F防火墙R3680EB相 连，通过申请2M的 ADSL接入 INTERNET实现访问INTERNE与网上 银行等业务的接入备份。3.3.4 、数据中心的汇聚层采用两台 Quidway ? S3526C 千兆三层交换机与核心交换机S6503A和S6503B相连，分别命名为S3526CA和S3526CB。3.3.5 、各部门网点的汇聚层采