市商业银行网络优化方案.doc

1目录摘要英文摘要目录一、项目背景1二、网络现状21、现有网络系统概况21.1全市网络拓扑结构图21.2、全市广域现状21.3、接入网现状21.4、外连网现状21.5、市分行局域网现状21.6、应用系统网络现状32、当前网络系统存在的问题32.1、多网共存，重复投资32.2、网络速率较低，设备处理能力较弱32.3、现有网络资源不符合总行新的规范32.4、网络备份机制不健全，可靠性程度不高42.5、全网缺乏完善的安全措施42.6、全网没有统一的管理策略42.7、网络结构繁杂，故障难以定位43、风险分析43.1网络系统安全风险分析43.2外部网安全风险51)来自Internet的安全问题52)未授权ftp、telnet及rlogin访问53)移动办公的风险54)拒绝服务65)IP电子欺骗66)网络侦察67)端口重定向6三、项目需求61、商业银行业务的分类62、业务对网络的需求73、网络带宽需求73.1、营业类业务数据72、基本营业交易数据7、非实时交易数据7、营业网消息系统83.2、管理类业务数据83.3、多媒体类业务数据94、外联网数据流向的改变95、外联网络安全需求96、项目可行性研究10四、优化目标101、近期目标102、中长期目标10五、详细设计方案101、设计原则和策略101.1、设计原则10、符合全行网络规划原则10、标准化原则10、先进性和实用性原则11、高性能原则11、可靠性原则11、安全性原则11、可扩展性原则11、可管理性原则11、网络平滑切换原则121.2、设计策略12(1)、骨干和接入分离12(2)、统一标准、统一网络12(3)、降低骨干网和接入网的关联度122、网络资源标准122.1、IP地址编码规范12(1)、地址需求12、用户IP地址分配132.2、网络设备命名规范14(1)、骨干网网络设备命名规范14(2)、接入网网络设备命名规范142.3、域名编码规范142.4、TCP端口号使用规范1433、网络架构143.1、骨干网架构143.2、接入网架构15(1)、核心层15(2)、汇接层16(3)、接入层164、广域网设计164.1、路由设计16、二级骨干网络拓扑图16(2)、路由协议选择标准16、路由协议的比较16(4)、路由协议的选择174.2、流量控制185、局域网设计195.1、功能195.2目标195.3、局域网协议及VLAN的划分和管理19、局域网协议19、各协议自治域互连图20、VLAN的划分20(4)、VLAN的管理215.4、市商行骨干网接入设计21、方案一21、方案二22、方案选择235.5、冗余的设计及回路避免235.6外联网246、服务质量设计256.1、服务质量策略251、端到端的控制252、骨干网质量控制256.2、骨干网质量控制261、IP优先级262、拥塞避免机制263、队列管理机制-CBWFQ274、带宽控制机制CAR2747、可靠性设计287.1、设备备份287.2线路备份287.3、线路备份的切换方式298、安全性设计328.1、安全体系结构328.2、安全需求328.3、分行局域网安全需求328.4、拨号备份的安全需求328.5、原则上外联接入统一在省行归口，集中管理329、网络管理设计339.1、使用现状339.2、基本原则339.3、统一网管的基本模式339.4、功能要求34（1）、拓扑结构的自动发现34（2）、正确制定轮询策略34（3）、实现分布资源负载34（4）、实现实时监控和对历史数据的统计分析34（5）、实现对网络故障的快速定位、报警和处理34（6）、通过网管本身实现对网络设备的配置管理34结束语35致谢36参考文献36附件37摘要加入WTO后，随着金融系统的逐步放开，国外许