网络改造总体设计方案书

三峡建行网络改造总体设计方案书（讨论稿）二零零一年四月

1目录第1章三峡建行网络现状41.1网络连接现状41.1.1三峡建行城域网现状41.1.2三峡建行局域网现状51.1.3三峡建行广域网现状61.1.4与Internet连接状况71.2网络应用现状81.2.1管理网应用现状81.2.2营业网应用现状91.2.3外连网应用现状101.3网络安全现状111.4网络管理的现状121.5三峡建行网络存在主要问题121.5.1三峡建行城域网存在的问题121.5.2营业网存在的问题：131.5.3管理网（企业网）存在的问题131.5.4外连网存在的问|题14第2章网络改造的需求规定152.1总体目标152.2网络改造需求152.2.1三峡建行局域网152.2.2三峡建行城域网152.2.3广域网接入162.2.4网络管理的需求162.2.5网络安全管理需求162.2.6语音、视频应用的需求17第3章网络改造的基本原则18第4章网络总体设计194.1三峡建行网络系统改造目标总体架构194.1.1组网模式194.1.2网络总体拓扑结构设计204.2局域网改造204.2.1局域网改造方案204.3城域网改造224.4广域网改造234.4.1广域网分布层改造234.4.2广域网接入层改造244.5|外网的连接254.6可靠性设计26

24.6.1设备备份264.6.2链路备份274.7网络IP路由设计274.8面向应用的网络服务284.8.1业务分类和数据特点的分析：284.8.2QOS保证28第5章三峡建行网络管理设计305.1网管系统功能及其职责305.2网络管理平台和网管工作站31第6章网络系统安全设计326.1安全模型（P2DR模型）326.2三峡建行网络系统总体安全体系336.2.1安全策略设计336.2.2总体安全体系的规定336.3三峡建行网络级安全设计356.3.1局域网安全设计356.3.2广域网安全设计37第7章IP|电话网络设计407.1IP电话网络建设的必要性407.2IP电话所使用的几种技术407.3CISCO的VoIP解决方案417.3.1三峡建行与总行的VoIP通信427.4IP语音的管理43第8章三峡建行视频会议设计458.1视频会议系统结构458.2会议电视终端设备468.2.1三峡建行会场468.3实现功能478.4主要特点47H附件1三峡建行IP地址分配规划48总行规定IP地址编码结构48三峡建行IP地址规划表48附件2三峡建行IP联络中心方案50三峡建行CALLCENTER解决方案50三峡建行IPCC体系架构50IPCC功能和优点51I|PCC系统构成54IPCC应用软件开发57

3第1章三峡建行网络现状三峡建行作为总行确定的六十个重点城市行之一，经过几年的建设，已建成了覆盖各县市（除W县）城市综合业务网络系统，在此基础上依托总行建成了以清算A卡网络系统、企业内部网为代表的全国性三峡建行内部互连网络。以计算机网络为支撑平台，我行的各类业务应用系统不断推陈出新，开拓了多项新的业务，为我行的业务快速发展发挥了巨大的作用。下面，对三峡建行网络结构具体说明：1.1网络连接现状1.1.1三峡建行城域网现状三峡建行中心机房位于科技部二楼。通过自架光纤与三峡建行办公楼、甲路10楼（老机房）|、乙办以及丙办连接构成目前的三峡建行城域网，如图所示：如图，三峡建行局域网的中心交换机为一台CiscoCatalyst5505，配有1个2

4口100MFX光纤接口模块，通过多模光纤与318和甲路机房的1924C连接。Catalyst5505还配有两个24口100M以太网接口模块、其中连接两台2924交换机，并通过2924上的100MFX与乙办以及丁办相连。1.1.1三峡建行局域网现状在Catalyst5505和2924上根据不同的应用划分了13个不同的VLAN，由于目前我行主交换机没有配置第三层交换功能，VLAN之间的通信只能通过网关来实现|。在中心机房中，另有一台Catalyst5000交换机作为备用机。目前，三峡建行网络中心机房共配有13台路由器分别接入局域网中各个VLAN。路由器应用见表一：设备端口线路速率说明Cisco7206APort1X.2564K至各县支行清算Cisco7206BPort1-8DDN9.6K银企互联、戊地电信代收费Cisco3640APort1-96DDN9.6K城综网前台网点Cisco3640BPort1-64DDN9.6K城综网前台网点Cisco2501APort1X.259.6K人行同城清算Cisco2501BPort1DDN64K移动通信代收|Cisco2501CPort1DDN64K社保Cisco2501DPort1DDN64K银企互联Cisco2501EPort1DDN2M支付网关与Internet接入Cisco2501FPort1X.259.6K人行贷款资料查询MotorolaMP6520Port19X.2564K总行清算Port20PSTN19．2K总行清算备份MotorolaMP6520Port19X.2564K部分县支行清算MotorolaMP6560Port19DDN/FR64K总行企业网三峡建行318机房是三峡建行办公大楼结构化布线所有信息点的集合地，318机房的1|924从中心机房的Catalyst5505得到VLAN信息，通过对其端口划分不同的VLAN，三峡建行大楼中各个不同的网络系统实现了与中心机房的通信。

5其它局域网甲路机房、乙办以及丙办也是这种模式。各县支行以及城区其他支行（办事处）基本都完成了三部一室的本地局域网布线工作。1.1.1三峡建行广域网现状三峡建行的广域网线路普遍采用的低速通信链路，其中城市综合网是主要租用中国电信的DDN，前台网点通过串口通信协议，直接连到三峡建行网络中心的设备，部分县行营业部由于原来与清算共用线路还是采用的X.25，利用路由器连接到三峡建行网络中心，以上租用的线|路带宽都只有9600bps；清算A卡网络由于县支行已经改为直连，可以