市商業(yè)銀行網(wǎng)絡優(yōu)化方案.doc

1目錄摘要英文摘要目錄一、項目背景1二、網(wǎng)絡現(xiàn)狀21、現(xiàn)有網(wǎng)絡系統(tǒng)概況21.1全市網(wǎng)絡拓撲結構圖21.2、全市廣域現(xiàn)狀21.3、接入網(wǎng)現(xiàn)狀21.4、外連網(wǎng)現(xiàn)狀21.5、市分行局域網(wǎng)現(xiàn)狀21.6、應用系統(tǒng)網(wǎng)絡現(xiàn)狀32、當前網(wǎng)絡系統(tǒng)存在的問題32.1、多網(wǎng)共存，重復投資32.2、網(wǎng)絡速率較低，設備處理能力較弱32.3、現(xiàn)有網(wǎng)絡資源不符合總行新的規(guī)范32.4、網(wǎng)絡備份機制不健全，可靠性程度不高42.5、全網(wǎng)缺乏完善的安全措施42.6、全網(wǎng)沒有統(tǒng)一的管理策略42.7、網(wǎng)絡結構繁雜，故障難以定位43、風險分析43.1網(wǎng)絡系統(tǒng)安全風險分析43.2外部網(wǎng)安全風險51)來自Internet的安全問題52)未授權ftp、telnet及rlogin訪問53)移動辦公的風險54)拒絕服務65)IP電子欺騙66)網(wǎng)絡偵察67)端口重定向6三、項目需求61、商業(yè)銀行業(yè)務的分類62、業(yè)務對網(wǎng)絡的需求73、網(wǎng)絡帶寬需求73.1、營業(yè)類業(yè)務數(shù)據(jù)72、基本營業(yè)交易數(shù)據(jù)7、非實時交易數(shù)據(jù)7、營業(yè)網(wǎng)消息系統(tǒng)83.2、管理類業(yè)務數(shù)據(jù)83.3、多媒體類業(yè)務數(shù)據(jù)94、外聯(lián)網(wǎng)數(shù)據(jù)流向的改變95、外聯(lián)網(wǎng)絡安全需求96、項目可行性研究10四、優(yōu)化目標101、近期目標102、中長期目標10五、詳細設計方案101、設計原則和策略101.1、設計原則10、符合全行網(wǎng)絡規(guī)劃原則10、標準化原則10、先進性和實用性原則11、高性能原則11、可靠性原則11、安全性原則11、可擴展性原則11、可管理性原則11、網(wǎng)絡平滑切換原則121.2、設計策略12(1)、骨干和接入分離12(2)、統(tǒng)一標準、統(tǒng)一網(wǎng)絡12(3)、降低骨干網(wǎng)和接入網(wǎng)的關聯(lián)度122、網(wǎng)絡資源標準122.1、IP地址編碼規(guī)范12(1)、地址需求12、用戶IP地址分配132.2、網(wǎng)絡設備命名規(guī)范14(1)、骨干網(wǎng)網(wǎng)絡設備命名規(guī)范14(2)、接入網(wǎng)網(wǎng)絡設備命名規(guī)范142.3、域名編碼規(guī)范142.4、TCP端口號使用規(guī)范1433、網(wǎng)絡架構143.1、骨干網(wǎng)架構143.2、接入網(wǎng)架構15(1)、核心層15(2)、匯接層16(3)、接入層164、廣域網(wǎng)設計164.1、路由設計16、二級骨干網(wǎng)絡拓撲圖16(2)、路由協(xié)議選擇標準16、路由協(xié)議的比較16(4)、路由協(xié)議的選擇174.2、流量控制185、局域網(wǎng)設計195.1、功能195.2目標195.3、局域網(wǎng)協(xié)議及VLAN的劃分和管理19、局域網(wǎng)協(xié)議19、各協(xié)議自治域互連圖20、VLAN的劃分20(4)、VLAN的管理215.4、市商行骨干網(wǎng)接入設計21、方案一21、方案二22、方案選擇235.5、冗余的設計及回路避免235.6外聯(lián)網(wǎng)246、服務質量設計256.1、服務質量策略251、端到端的控制252、骨干網(wǎng)質量控制256.2、骨干網(wǎng)質量控制261、IP優(yōu)先級262、擁塞避免機制263、隊列管理機制-CBWFQ274、帶寬控制機制CAR2747、可靠性設計287.1、設備備份287.2線路備份287.3、線路備份的切換方式298、安全性設計328.1、安全體系結構328.2、安全需求328.3、分行局域網(wǎng)安全需求328.4、撥號備份的安全需求328.5、原則上外聯(lián)接入統(tǒng)一在省行歸口，集中管理329、網(wǎng)絡管理設計339.1、使用現(xiàn)狀339.2、基本原則339.3、統(tǒng)一網(wǎng)管的基本模式339.4、功能要求34（1）、拓撲結構的自動發(fā)現(xiàn)34（2）、正確制定輪詢策略34（3）、實現(xiàn)分布資源負載34（4）、實現(xiàn)實時監(jiān)控和對歷史數(shù)據(jù)的統(tǒng)計分析34（5）、實現(xiàn)對網(wǎng)絡故障的快速定位、報警和處理34（6）、通過網(wǎng)管本身實現(xiàn)對網(wǎng)絡設備的配置管理34結束語35致謝36參考文獻36附件37摘要加入WTO后，隨著金融系統(tǒng)的逐步放開，國外許