大型企业全国广域网项目详细设计方案

1、数据中心临时生产环境Sysplex网络实施方案PAGE PAGE 2大型企业全国广域网项目详细设计方案Verssionn 2Combbat-labb20100年10月真学真会真用-combat-lab互联网专家实战课程PAGE 中国XX银行全国广域网详细设计方案 PAGE 86ABC Confidential目 录录TOC o 1-4 h z HYPERLINK l _Toc209066239 第一章 项目概概述 PAGEREF _Toc209066239 h 5 HYPERLINK l _Toc209066240 1.1 项目目目标 PAGEREF _Toc209066240 h 5 HYP

2、ERLINK l _Toc209066624111.11.1 总体目目标 PAGEREF _Toc209066241 h 5 HYPERLINK l _Toc209066242 1.1.2阶阶段目标标 PAGEREF _Toc209066242 h 5 HYPERLINK l _Toc209066243 1.2 设计原原则 PAGEREF _Toc209066243 h 6 HYPERLINK l _Toc209066244 第二章 应用分分析 PAGEREF _Toc209066244 h 8 HYPERLINK l _Toc209066245 2.1 应用分分类 PAGEREF _Toc2

3、09066245 h 8 HYPERLINK l _Toc209066246 2.1.1应应用系统统总体框框架 PAGEREF _Toc209066246 h 8 HYPERLINK l _Toc209066247 2.1.2业业务系统统应用分分类 PAGEREF _Toc209066247 h 9 HYPERLINK l _Toc209066248 2.1.3信信息管理理系统应应用分类类 PAGEREF _Toc209066248 h 10 HYPERLINK l _Toc209066249 2.2 数据中中心及分分行定位位 PAGEREF _Toc209066249 h 11 HYPERL

4、INK l _Toc209066250 2.2.1阶阶段一 PAGEREF _Toc209066250 h 11 HYPERLINK l _Toc209066251 2.2.2阶阶段二 PAGEREF _Toc209066251 h 11 HYPERLINK l _Toc209066252 2.2.3阶阶段三 PAGEREF _Toc209066252 h 12 HYPERLINK l _Toc209066253 第三章 设备配配置 PAGEREF _Toc209066253 h 13 HYPERLINK l _Toc209066254 3.1 基本原原则 PAGEREF _Toc209066

5、254 h 13 HYPERLINK l _Toc209066255 3.1.1命命名规范范 PAGEREF _Toc209066255 h 13 HYPERLINK l _Toc209066256 3.1.2端端口分配配 PAGEREF _Toc209066256 h 14 HYPERLINK l _Toc209066257 3.2 北京数数据中心心 PAGEREF _Toc209066257 h 15 HYPERLINK l _Toc209066258 3.2.1设设备配置置 PAGEREF _Toc209066258 h 15 HYPERLINK l _Toc209066259 3.2.

6、2端端口分配配 PAGEREF _Toc209066259 h 15 HYPERLINK l _Toc209066260 3.3 上海数数据中心心 PAGEREF _Toc209066260 h 16 HYPERLINK l _Toc209066261 3.3.1设设备配置置 PAGEREF _Toc209066261 h 16 HYPERLINK l _Toc209066262 3.3.2端端口分配配 PAGEREF _Toc209066262 h 16 HYPERLINK l _Toc209066263 3.4 一级分分行 PAGEREF _Toc209066263 h 16 HYPERL

7、INK l _Toc20906626443.44.1 设备配配置 PAGEREF _Toc209066264 h 16 HYPERLINK l _Toc209066265 3.4.2端端口分配配 PAGEREF _Toc209066265 h 17 HYPERLINK l _Toc209066266 第四章 网络结结构 PAGEREF _Toc209066266 h 18 HYPERLINK l _Toc209066267 4.1 网络结结构设计计原则 PAGEREF _Toc209066267 h 18 HYPERLINK l _Toc209066268 4.2 网络结结构阶段段分析 PAG

8、EREF _Toc209066268 h 18 HYPERLINK l _Toc209066269 4.2.1阶阶段一 PAGEREF _Toc209066269 h 18 HYPERLINK l _Toc209066270 4.2.2阶阶段二 PAGEREF _Toc209066270 h 20 HYPERLINK l _Toc209066271 4.2.3阶阶段三 PAGEREF _Toc209066271 h 22 HYPERLINK l _Toc209066272 4.3 分行接接入标准准 PAGEREF _Toc209066272 h 23 HYPERLINK l _Toc20906

9、6273 4.3.1阶阶段一 PAGEREF _Toc209066273 h 23 HYPERLINK l _Tooc2009066627744.33.2 阶段二二 PAGEREF _Toc209066274 h 24 HYPERLINK l _Toc209066275 4.3.3阶阶段三 PAGEREF _Toc209066275 h 24 HYPERLINK l _Toc209066276 第五章 冗余策策略 PAGEREF _Toc209066276 h 26 HYPERLINK l _Toc209066277 5.1 拓扑冗冗余策略略 PAGEREF _Toc209066277 h 2

10、6 HYPERLINK l _Toc209066278 5.1.1拓拓扑冗余余策略设设计原则则 PAGEREF _Toc209066278 h 26 HYPERLINK l _Toc209066279 5.1.2拓拓扑冗余余策略（阶段一一） PAGEREF _Toc209066279 h 26 HYPERLINK l _Toc209066280 5.1.3拓拓扑冗余余策略（阶段二二） PAGEREF _Toc209066280 h 28 HYPERLINK l _Toc209066281 5.1.4拓拓扑冗余余策略（阶段三三） PAGEREF _Toc209066281 h 30 HYPERL

11、INK l _Toc209066282 5.2 运营商商、设备备、板卡卡冗余策策略 PAGEREF _Toc209066282 h 33 HYPERLINK l _Toc209066283 5.2.1运运营商、设备、板卡冗冗余策略略设计原原则 PAGEREF _Toc209066283 h 33 HYPERLINK l _Toc209066284 5.2.2运运营商、设备、板卡冗冗余策略略阶段一一、二、三（核核心骨干干网） PAGEREF _Toc209066284 h 33 HYPERLINK l _Toc209066285 5.2.3运运营商、设备、板卡冗冗余策略略阶段一一、二（一级骨骨干

12、网） PAGEREF _Toc209066285 h 35 HYPERLINK l _Tocc2099066628665.22.4 运营商商、设备备、板卡卡冗余策策略阶段段三（一一级骨干干网） PAGEREF _Toc209066286 h 36 HYPERLINK l _Toc209066287 第六章 路由策策略 PAGEREF _Toc209066287 h 40 HYPERLINK l _Toc209066288 6.1 路由总总体规划划 PAGEREF _Toc209066288 h 40 HYPERLINK l _Toc209066628896.11.1 路由协协议选择择 PAGE

13、REF _Toc209066289 h 40 HYPERLINK l _Toc209066290 6.1.2路路由协议议部署（阶段一一、二） PAGEREF _Toc209066290 h 41 HYPERLINK l _Toc209066291 6.1.3路路由协议议部署（阶段三三） PAGEREF _Toc209066291 h 42 HYPERLINK l _Toc20906629226.22 广域域网路由由策略 PAGEREF _Toc209066292 h 43 HYPERLINK l _Toc209066293 6.2.1阶阶段一、二 PAGEREF _Toc209066293 h

14、 43 HYPERLINK l _Toc209066294 6.2.2阶阶段三 PAGEREF _Toc209066294 h 46 HYPERLINK l _Toc209066295 6.3 广域区区路由策策略 PAGEREF _Toc209066295 h 48 HYPERLINK l _Toc209066296 6.3.1阶阶段一、二 PAGEREF _Toc209066296 h 48 HYPERLINK l _Toc209066297 6.3.2阶阶段三 PAGEREF _Toc209066297 h 52 HYPERLINK l _Toc209066298 6.4 局域网网路由策策

15、略 PAGEREF _Toc209066298 h 56 HYPERLINK l _Toc209066299 6.4.1阶阶段一、二 PAGEREF _Toc209066299 h 56 HYPERLINK l _Toc209066300 6.4.2阶阶段三 PAGEREF _Toc209066300 h 56 HYPERLINK l _Toc209066301 第七章 流量工工程 PAGEREF _Toc209066301 h 58 HYPERLINK l _Tooc2009066630027.11 流量量分布 PAGEREF _Toc209066302 h 58 HYPERLINK l _

16、Toc209066303 7.1.1阶阶段一 PAGEREF _Toc209066303 h 58 HYPERLINK l _Toc209066304 7.1.2阶阶段二 PAGEREF _Toc209066304 h 58 HYPERLINK l _Toc209066305 7.1.3阶阶段三 PAGEREF _Toc209066305 h 59 HYPERLINK l _Toc209066306 7.2 QoSS策略 PAGEREF _Toc209066306 h 60 HYPERLINK l _Toc209066307 7.2.1总总体策略略 PAGEREF _Toc209066307

17、h 60 HYPERLINK l _Toc209066308 7.2.2阶阶段一、二 PAGEREF _Toc209066308 h 62 HYPERLINK l _Toc209066309 7.2.3阶阶段三 PAGEREF _Toc209066309 h 63 HYPERLINK l _Toc209066310 第八章 网络安安全 PAGEREF _Toc209066310 h 65 HYPERLINK l _Toc209066311 8.1 网络安安全原则则 PAGEREF _Toc209066311 h 65 HYPERLINK l _Toc209066312 8.2 设备安安全 PA

18、GEREF _Toc209066312 h 65 HYPERLINK l _Toc209066313 8.3 业务安安全 PAGEREF _Toc209066313 h 68 HYPERLINK l _Toc209066314 8.3.1阶阶段一、二 PAGEREF _Toc209066314 h 68 HYPERLINK l _Toc209066315 8.3.2阶阶段三 PAGEREF _Toc209066315 h 69 HYPERLINK l _Toc209066316 第九章 IP地地址分配配 PAGEREF _Toc209066316 h 71 HYPERLINK l _Toc20

19、9066317 9.1 IP地地址分配配原则 PAGEREF _Toc209066317 h 71 HYPERLINK l _Toc209066318 9.2 IP地地址具体体分配 PAGEREF _Toc209066318 h 71 HYPERLINK l _Toc209066319 第十章 网络管管理 PAGEREF _Toc209066319 h 74 HYPERLINK l _Toc209066320 10.11 网管管系统选选择 PAGEREF _Toc209066320 h 74 HYPERLINK l _Toc209066321 10.11.1 选择原原则 PAGEREF _To

20、c209066321 h 74 HYPERLINK l _Toc209066322 10.11.2 网元管管理软件件 PAGEREF _Toc209066322 h 74 HYPERLINK l _Toc209066323 10.22 网管管系统部部署 PAGEREF _Toc209066323 h 75项目概述述项目目标标总体目标标随着中南南民族大大学信息息化建设设的进行行，到目目前为止止，中已已经建成成以北京京数据中中心为核核心连接接36个个一级分分行的一一级骨干干网，在在一级分分行以下下，建成成了连接接各二级级分行的的二级网网和连接接县支行行的三级级网，网网络覆盖盖所有营营业网点点，从而

21、而形成了了覆盖XX行所有有机构的的全国网网整体架架构。本次X行行广域网网项目，主要是对对X行现有有MGXX一级骨骨干网的的替换更新新以及北北京、上上海之间间核心骨骨干网的的建设，将一级级骨干网网从基于于ATMM交换的的传输网网络升级级成纯IIP路由由的数据据网络，以更好好的满足足X行业务务发展的的需要。中国XXX银行广广域网的的建设范范围包括括：北京数据据中心和和上海数数据中心心之间的的核心骨骨干网络络。一级分行行与北京京数据中中心、上上海数据据中心之之间的全全国一级级骨干网网。广域网建建设的总总体目标标是，在在统筹考考虑X行行全行业业务需求求和发展展的基础础上，兼兼顾远期期发展目目标，满满足

22、上海海生产中中心及北北京备援援中心建建设需要要，构建建两个数数据中心心间以及及以两个个数据中中心为核核心、连连接366个一级级分行的的高效、稳定、安全可可靠的广广域网络络。阶段目标标中国XXX银行广广域网建建设是一一个长期期的过程程，本着着统一规规划、分分步实施施的基本本原则，总体上上分为三三个阶段段，各各阶段的的具体目目标如下下：阶段一（分行上上连北京京）北京数据据中心与与上海数数据中心心之间高高速骨干干网物理理连通，由于上上海中心心尚未投投入运行行，核心心骨干网网并不承承载实际际的业务务数据。36个一一级分行行完成到到北京数数据中心心的广域域上连，所有生生产业务务从原有有的MGGX网切切换

23、至分分行到北北京的广广域链路路上，实实现生产产业务直直接上连连北京数数据中心心。阶段二（分行上上连北京京上海）上海数据据中心正正式投入入运行，核心骨骨干网为为两个数数据中心心之间生生产业务务的通讯讯提供高高速互连连通道。 36家一一级分行行完成到到上海数数据中心心的广域域上连，生产业业务（除除开发测测试以外外）从分分行到北北京的广广域链路路切换至至分行到到上海的的广域链链路上，实现生生产业务务直接上上连上海海数据中中心，测测试业务务直接上上连北京京数据中中心。阶段三（业务整整合和链链路优化化）广域网区区合并，办公业业务接入入广域网网，实现现生产办办公融合合。北京数据据中心为为全行的的管理决决策

24、中心心，上海海中心为为生产运运行中心心，核心心骨干网网同时承承载生产产和办公公业务。一级骨干干网链路路进行优优化，减减少一级级分行上上连北京京数据中中心和上上海数据据中心的的广域链链路，使使网络结结构趋于于完善，原先用用于承载载办公业业务的MMGX网网络退出出使用，实现广广域网建建设的最最终目标标。设计原则则中国XXX银行广广域网建建设作为为中国XXX银行行网络建建设的重重要组成成部分，应遵循循以下基基本原则则：规范性设计方案案遵从XX行相关关网络规规范，包包括广域域网建设设规范、IP地地址规范范、数据据中心建建设规范范等，保保证广域域网建设设与其他他系统建建设的一一致性。标准性技术标准准化，

25、使用开开放、标标准的主主流技术术及协议议，确保保网络的的开放互互连和升升级扩展展。可靠性网络高可可用性，网络架架构必须须能够达达到/超超过业务务系统对对服务级级别的要要求。通通过多层层次的冗冗余连接接考虑，以及设设备自身身的冗余余支持使使得整个个架构在在任意部部分都能能够满足足业务系系统不间间断的连连接需求求。安全性集成安全全手段，网络安安全同时时考虑生生产系统统和办公公系统数数据的完完整和安安全。网网络架构构需要具具有支持持整套安安全体系系实施的的能力，以确保保用户、合作伙伙伴和员员工生产产、办公公的安全全。扩展性可伸缩的的网络架架构，网网络架构构在功能能、容量量、覆盖盖能力等等各方面面具有

26、易易扩展能能力，以以适应快快速的业业务发展展对基础础架构的的要求。易管理性性高效网络络管理，网络架架构采用用分层模模块化设设计，同同时配合合整体网网络/系系统管理理，优化化网络/系统管管理和支支持维护护。应用分析析应用分类类应用系统统总体框框架X行应用用系统总总体框架架如下图图所示：X行网络络所承载载的应用用系统有有两大类类： 第一类是是业务系系统应用用，是XXX银行行对外开开展业务务的应用用系统的的集合，包括核核心银行行系统、中间业业务系统统、国际际业务系系统等：核心银行行系统：这是XX行最重重要的业业务系统统，支持持银行大大部分服服务的渠渠道，包包括ABBIS系系统、交交换系统统、网上上银

27、行。现在核核心银行行系统已已经在大大多数省省份推广广使用，有部分分省份的的数据已已经上收收到北京京中心。中间业务务系统：支持各各类代理理业务（代缴费费、代发发工资等等），各各类投资资业务（保险、证券等等），各各类地方方性联行行交换业业务（同同城交换换等）。国际业务务系统：包括SSWIFFT 、外汇宝宝系统等等。客服中心心。针对以上上应用，一级分分行放置置了以下下前置系系统：综合应用用前置系系统：MMIDSS是分行行各前置置应用系系统与总总行数据据中心主主机之间间的应用用网关。金融服务务前置系系统：TTuliip是一一个开发发和运行行银行延延伸应用用的平台台。支持持各类代代理业务务（代缴缴费、代

28、代发工资资等），各类投投资业务务的前置置应用（保险、证券等等），各各类地方方性联行行交换业业务（同同城交换换等）。综合业务务系统中中间层前前置：AAIPSS包括银银行卡受受理应用用（联网网联合、贷记卡卡受理、国际卡卡受理）、现金金管理系系统前置置应用（CMFF）、支支付结算算类应用用（大额额支付、跨中中心汇兑兑、漫游游汇款、银行汇汇票系统统、西联联汇款）。第二类是是信息管管理类应应用，是是XX银银行支持持企业信信息管理理、企业业决策的的应用系系统和办办公自动动化系统统的集合合，是企企业管理理的核心心应用平平台，包包括：信贷管理理系统（CMSS）电子邮件件系统远程教育育系统数据采集集系统数据分析

29、析系统财务管理理系统视频会议议系统IP电话话业务系统统应用分分类根据应用用所使用用网络连连接的特特点，可可以将业业务系统统的应用用分为两两类：联机类联机类指指实时交交互的应应用，如如ABIIS、网网上银行行、交换换系统等等，这类类应用的的特点是是对时延延要求比比较敏感感，需要要在短时时间内完完成数据据的传递递和确认认，但是是数据通通讯量较较小。联机类应应用的保保障等级级要求很很高，大大部分核核心应用用属于联联机性质质，部署署QoSS时需要要给联机机应用分分配较高的优优先级，并且通通过相应应的QooS机制制保证联联机业务务的时延延和带宽宽。批量类批量类指指非实时交交互的应应用，如如FTPP、报表

30、表传递等等，这类类应用的的特点是是数据量量大，有有一定突突发性，允许一一定的时时延，但但需确保保在一段段时间内内完成数数据的传输。批量类应应用的保保障等级级要求较较高，一般般是非核核心的业业务应用用，部署QooS时给给批量应用用分配较较低的优优先级，通过相相应的QQoS机机制保证证批量业务务的带宽宽。信息管理理系统应应用分类类根据应用用所使用用网络连连接的特特点，可可以将信信息管理理系统的的应用分分为两类类：联机类联机类指指实时交交互的应应用，如如视频、语音、nottes、emaail、信贷管管理系统统等，这类应应用的特特点是对对时延要要求比较较敏感，需要在在短时间间内完成成数据的的传递和和确

31、认，但是数数据通讯讯量较小小。联机类应应用的保保障等级级要求很很高，大大部分核核心应用用属于联联机性质质，部署署QoSS时需要要给联机机应用分分配较高高的优先先级，并并且通过过相应的的QoSS机制保保证联机机业务的的时延和和带宽。尤其对对于视频频、语音音类应用用，对时时延和抖抖动非常常敏感，应该将将它们放放入最高高优先级级队列，以获得得最佳的的网络服服务。批量类批量类指指非实时交交互的应应用，如如FTPP、报表表传递等等，这类类应用的的特点是是数据量量大，有有一定突突发性，允许一一定的时时延，但但需确保保在一段段时间内内完成数数据的传输。批量类应应用的保保障等级级要求较较高，一一般是非非核心的

32、的业务应应用，部部署QooS时给给批量应用用分配较较低的优优先级，通过相相应的QQoS机机制保证证批量业业务的带带宽。数据中心心及分行行定位在广域网网建设的的不同阶阶段，北北京、上上海数据据中心和和一级分分行所承承担的职职责会发发生相应应的变化化，最终终北京中中心将成成为管理理决策中中心，上上海成为为生产运运行中心心。阶段一数据中心心及分行行的功能能定位如如下：北京数据据中心所有业务务（生产产、办公公）的运运行中心心，也是是一级骨骨干网的的接入中中心。各一级级分行完完成到北北京数据据中心的的广域上上连，生生产业务务切换至至分行到到北京的的广域链链路。上海数据据中心上海数据据中心还还在建设设之中

33、，不对外提供供任何服服务，各各一级分行行至上海海数据中中心的广广域链路路也没有有到位。一级分行行各一级分分行将生生产业务务切换至至广域网网，办公公业务仍仍然运行行在MGGX网上上。部分分一级分行行完成局域域网改造造和广域域网区的的建设，以规范范组网方方式接入入广域网网，其他他分行局局域网尚尚未改造造，以简简单模式式接入广广域网。阶段二数据中心心及分行行的功能能定位如如下：北京数据据中心办公业务务、测试试业务的的运行中中心，是是全行的的管理决决策中心心，生产产业务的的备援中中心。生生产联机机业务从从北京数数据中心心迁移至至上海数数据中心心，其他他生产业业务也会会陆续迁迁移到上上海数据据中心，最后

34、北北京数据据中心只只留下办办公业务务和测试试业务。上海数据据中心生产联机机业务的的运行中中心，也也是全行行生产业业务的广广域接入入中心。上海数据据中心正正式投入入运行后后，北京京数据中中心的主主要生产产业务会会逐渐搬搬迁过来来，随着着上海数数据中心心提供服服务的增增加，最最终成为为全行所所有生产产业务的的运行中中心。一级分行行各一级分分行的生生产业务务从上连连北京的的广域链链路切换换至上连连上海的的广域链链路上，办公业业务仍然然运行在在MGXX网上。尚未完完成局域域网改造造的分行行开始进进行局域域网改造造工作，实现所所有分行行以统一一的规范范组网模模式接入入广域网网。阶段三数据中心心及分行行的

35、功能能定位如如下：北京数据据中心办公业务务、测试试业务的的运行中中心，是是全行的的管理决决策中心心，同时时也是生生产业务务的备援援中心。上海数据据中心生产业务务的运行行中心，为全行行提供生生产服务务。一级分行行各一级分分行的生生产业务务、办公公业务一一起运行行在广域域网上，广域网网区合并并，上连连北京和和上海数数据中心心的广域域链路进进行优化化，MGGX设备备停用。设备配置置基本原则则命名规范范本次广域域网项目目所涉及设设备的命命名规范范遵循中国XXX银行行全国数数据中心心及灾备备中心网网络建设设管理规规范的的相关规规定，设设备命名名规则将将采用字字母与数数字结合合的方法法，具体体规则为为：字

36、段1_字段2_字段3nnn各字段的的含义如如下表：字段名称称字段含义义字段1字段1用用于标识识设备安安装地点点，对XX行全国国数据中中心和灾灾备中心心为：城市+大楼+行级+楼层其中：城市北京：BBJ上海：SSH大楼北京丰台台大楼：FT上海XXX大楼：XX (具体体大楼待待定)楼层一楼：001二楼：002其余类推推行级数据中心心：0一级分行行：1二级分行行：2三级支行行：34保留网点：55下挂ATTM：66字段2字段2用用于标识识功能区区，根据据X行全国国数据中中心和灾灾备中心心的整体体网络架架构，定定义为：核心区区：COO生产区：PR主机单单机/开开放平台台子区：PH主机SSyspplexx子

37、区：PS测试区TTE主机单单机/开开放平台台子区：TH主机SSyspplexx子区：TS运行管理理区：OOMMIS服服务区：MS生产外联联区：EEXIntternnet接接入子区区：EII合作伙伙伴接入入子区：EP办公接入入区：OOA广域网区区：WNN字段3字段3用用于标识识设备功功能，根据XX行全国国数据中中心和灾灾备中心心的整体体逻辑层层次，定定义为：核心层交交换机：CS分布层交交换机：DS接入层交交换机：AS接入层路路由器：AR防火墙：FWSniffferr：SNNF VPN网网关：VVG四层交换换机：LLB流量管理理设备：PSIDS入入侵检测测：IDDSF5智能能DNSS：DNNSAL

38、O四四层交换换机：AALOnnnn用于于标识网网络设备备编号，范围为为01 999端口分配配设备端口口的分配配遵循以以下原则则：端口分配配遵循板板卡冗余余的基本本原则，尽可能能分布在在不同的的板卡上上。同一块板板卡内部部，端口口根据端端口编号号从低到到高分配配。同一层次次设备的的端口分分配策略略尽可能能一致。北京数据据中心、上海数数据中心心一级骨骨干路由由器下连连36家家一级分分行，每每台路由由器上分分配4个个端口，分别下下连ABBCD四四类分行行，总带带宽均匀匀的分布布在4个个物理端端口上，ABCCD与一一级分行行的IDD号对应应关系如如下：A：2MM（1001、1104-1055、1007

39、），4M（1022-1033、1006、1108），6M（1100），总带宽宽为300M。B：2MM（1112、1144、1221、1123、1255），4M（1099、1113、1116），6M（1111），总带宽宽为288M。C：2MM（1226-1129），4M（1177-1118、1120、1222、），6M（1155），总总带宽为为30MM。D：2MM（1330、1134、1388-1440），4M（1244、1331、1141），6M（1199），总总带宽为为28MM。北京数据据中心设备配置置核心骨干干路由器器为2台台NE880，一一级骨干干路由器器也为22台NEE80，设备详详细

40、配置置如下：名称详细描述述数量核心骨干干路由器器Quiddwayy NEE80路路由器（4端口口GBIIC光接接口线路路板、22端口6622MM POOS单模模光接口口线路板板、VRRP5.10）2一级骨干干路由器器Quiddwayy NEE80路路由器（4端口口GBIIC光接接口线路路板、44端口1155MM ATTM单模模光接口口线路板板 、VVRP55.100 ）2网管工作作站Sun Firre VV4900 Seerveer2网元管理理软件Quiddvieew DDM2端口分配配每台核心心骨干路路由器通通过1个个POSS端口与与上海数数据中心心的核心心骨干路路由器互互连，22个1000

41、0MM光口分分别与22台广域域区交换换机互连连。每台一级级骨干路路由器通通过2个个10000M光光口分别别与2台台广域区区交换机机互连，4个AATM端端口与336个一一级分行行互连。具体的端端口互连连方式参参见方案案附件表表格。上海数据据中心设备配置置核心骨干干路由器器为2台台NE880，一一级骨干干路由器器也为22台NEE80，设备详详细配置置如下：名称详细描述述数量核心骨干干路由器器Quiddwayy NEE80路路由器（4端口口GBIIC光接接口线路路板、22端口6622MM POOS单模模光接口口线路板板、VRRP5.10）2一级骨干干路由器器Quiddwayy NEE80路路由器（4

42、端口口GBIIC光接接口线路路板、44端口1155MM ATTM单模模光接口口线路板板 、VVRP55.100 ）2网管工作作站Sun Firre VV4900 Seerveer2网元管理理软件Quiddvieew DDM2端口分配配每台核心心骨干路路由器通通过1个个POSS端口与与北京数数据中心心的核心心骨干路路由器互互连，22个10000MM光口分分别与22台广域域区交换换机互连连。每台一级级骨干路路由器通通过2个个10000M光光口分别别与2台台广域区区交换机机互连，4个AATM端端口与336个一一级分行行互连。具体的端端口互连连方式参参见方案案附件表表格。一级分行行设备配置置18个使使

43、用NEE80路路由器的的一级分分行，一一级骨干干路由器器为2台台NE880，设设备详细细配置如如下：名称详细描述述数量一级骨干干路由器器Quiddwayy NEE80路路由器（4端口口GBIIC光接接口线路路板、44端口1155MM ATTM单模模光接口口线路板板 、VVRP55.100 ）218个使使用NEE40路路由器的的一级分分行，一一级骨干干路由器器为2台台NE440，设设备详细细配置如如下：名称详细描述述数量一级骨干干路由器器Quiddwayy NEE40路路由器（4端口口GBIIC光接接口线路路板、88端口1155MM ATTM单模模光接口口线路板板 、VVRP55.100 ）2端

44、口分配配每台一级级骨干路路由器通通过2个ATTM端口口分别与北京、上海数数据中心心互连，22个10000MM光口分分别与22台广域域区交换换机互连连。具体的端端口互连连方式参参见方案案附件表表格。网络结构构网络结构构设计原原则中国XXX银行广广域网建建设总体体上分为为三个阶阶段，网网络结构构随着阶阶段的递递进逐渐渐完善，每个阶阶段的网网络结构构设计原原则如下下：链路设计计原则核心骨干干网使用用POSS链路，一级骨骨干网使使用ATTM链路路。带宽设计计原则核心骨干干网使用用高带宽宽链路，保证数数据中心心之间的的高速数数据交换换，一级级骨干网网根据一一级分行行实际业业务量分分配带宽宽。拓扑设计计原

45、则广域网建建设初期期（阶段段一、二二），拓拓扑设计计以链路路冗余可可靠为主主，一级级分行双双链路分分别上连连北京数数据中心心和上海海数据中中心，广广域网建建设后期期（阶段段三），网络已已经运行行稳定，考虑到到核心骨骨干链路路的充分分利用和和一级骨骨干网的的链路优优化，逐逐步减少少一级分分行上连连北京数数据中心心和上海海数据中中心的链链路数量量。网络结构构阶段分分析在广域网网建设的的三个阶阶段，广广域网建建设逐步步深入，网络结结构持续续优化。网络结结构主要要包括链链路、带带宽、拓拓扑三个个方面，每每个阶段段的网络络结构都都围绕这这三个方方面进行行设计。阶段一生产和办办公相互互独立，广域网网由生产

46、产网和办办公网两两部分组组成，由由于上海海中心并并未投产产，核心心骨干网网并不承承载实际际业务数数据。广广域网网网络结构构如下：链路设计计在生产网网中，核核心骨干干网使用用2条PPOS链链路互连连北京数数据中心心和上海海数据中中心，一级骨骨干网中中每家一一级分行行使用22条ATTM链路路上连北北京数据据中心。核心骨干干网互连连北京、上海两两个数据据中心，网络流流量很大大，需要要使用高高速链路路互连。SDHH是高速速广域链链路技术术的唯一一选择，能够提提供高于于1555M（SSTM-1）的的带宽。一级骨干干网互连连北京数数据中心心和366家一级级分行，为中心心、分支支网络结结构，网网络流量量中等

47、，适合采采用ATTM链路路技术。ATMM是一种种基于虚虚电路（VC）交换的的链路技技术，能能够在单单个物理理接口上上配置多多条VCC，特别别适用于于中心、分支的的网络结结构，而而且ATTM可以以提供非非常灵活活的带宽宽单位，从2MM到1555M不不等。在办公网网中，核核心骨干干网使用用2条PPOS链链路互连连北京数数据中心心和上海海数据中中心，一一级骨干干网使用用原来的的MGXX网络。带宽设计计在生产网网中，核核心骨干干网2条条POSS链路的的带宽为为每条6222M（STMM-4），一级级骨干网网中每家家一级分分行2条条ATMM链路的的带宽为为每条2MM、4MM、6MM不等。核心骨干干网的22

48、条6222M链链路主要要用于两两个数据据中心的的高速数数据交换换，其上上承载生产产联机和和生产批批量数据据。一级骨干干网中，每家分分行通过过2条等等值带宽宽的ATTM链路路上连北北京数据据中心，分别用用于承载载生产联联机、生生产批量量（测试试）数据据。根据据每个一一级分行行的实际际业务流流量，具体带带宽分配配如下：2M：西西藏、宁宁夏、厦厦门、大大连、宁宁波、海海南、青青岛、甘甘肃、山山西、贵贵州、新新疆、青青海、北北京、内内蒙、吉吉林、江江西、安安徽、陕陕西。4M：深深圳、广广西、河河南、福福建、上上海、河河北、四四川、天天津、黑黑龙江、辽宁、重庆、云南、湖北、湖南。6M：浙浙江、山山东、江

49、江苏、广广东。在办公网网中，核核心骨干干网2条条POSS链路的的带宽为为每条1155MM，一级级骨干网网使用原原来的MMGX网网络。拓扑设计计在生产网网中，北北京数据据中心和和上海数据据中心通通过高速速链路互互连，形形成完整整的核心心骨干网网结构。一级分分行完成成与北京京数据中中心的互互连，一一级骨干干网结构构初步形形成。生产业务务从MGGX网全全部切换换至分行行至北京京的一级级骨干网网上，MMGX网网不再承承载任何何生产数数据。由由于上海海中心尚尚未投产产，所有有生产业业务仍然然位于北北京数据据中心，一级分分行的生生产联机机和生产产批量（测试）等业务务通过广广域网直直接上连连北京数数据中心心

50、。在办公网网中，北北京数据据中心和和上海数数据中心心通过高高速链路路互连，用于两两个中心心之间的的办公业业务通讯讯，一级级骨干网网使用MMGX网网络。阶段二生产和办办公相互互独立，广域网网由生产产网和办办公网两两部分组组成，上上海中心心正式投投入运行行，主要要生产业业务迁移移至上海海数据中中心。广域网网网络结结构如下下：链路设计计在生产网网中，核核心骨干干网使用用2条PPOS链链路互连连北京数数据中心心和上海海数据中中心，一级骨骨干网中中每家一一级分行行使用4条ATTM链路路上连北北京和上上海数据据中心。一级骨干干网中每每家一级级分行增增加了2条上连连上海中中心的AATM链链路，使使一级骨骨干

51、网的的网络结结构更加加完善。在办公网网中，核核心骨干干网使用用2条PPOS链链路互连连北京数数据中心心和上海海数据中中心，一一级骨干干网使用用原来的的MGXX网络。带宽设计计在生产网网中，核核心骨干干网2条条POSS链路的的带宽为为每条6222M，一级骨骨干网中中每家一一级分行行4条AATM链链路的带带宽为每每条2MM、4MM、6MM不等。核心骨干干网2条条6222M链路路不仅提提供两个个数据中中心的高高速数据据交换，而且为为一级分分行提供供迂回通通讯路径径。一级骨干干网中，每家分分行通过过4条等值值带宽的的ATMM链路上上连北京京和上海数据据中心，上连上上海数据据中心的的2条AATM链链路用

52、于于承载生生产联机机、生产产批量数数据，上上连北京京数据中中心的链链路用于于承载测测试数据据。每个个一级分分行ATTM链路路的带宽宽分配值值与阶段段一相同同。在办公网网中，核核心骨干干网2条条POSS链路的的带宽为为每条1155MM，一级级骨干网网使用原原来的MMGX网网络。拓扑设计计在生产网网中，北北京数据据中心和和上海数数据中心心通过高高速链路路互连，形成核核心骨干干网结构构。一级级分行增增加与上上海数据据中心的的连接，实现同同时与北北京和上上海数据据中心的的互连，形成完完整的一一级骨干干网结构构。一级分行行直连上上海数据据中心后后，数据据通讯路路径发生生改变，一级分行行的生产产联机通通讯

53、直接接上连上上海数据据中心，生产批批量通讯讯经上海海数据中中心到达达北京数数据中心心，测试试通讯直直接上连连北京数数据中心心。在办公网网中，北北京数据据中心和和上海数数据中心心通过高高速链路路互连，用于两个个中心之之间的办办公业务务通讯，一级骨骨干网使使用MGGX网络络。阶段三生产和办办公实现现业务整整合，办办公网并并入生产产网，统统一成一一个广域域网。广域网网网络结结构如下下：链路设计计核心骨干干网使用用2条POOS链路路互连北北京和上上海数据据中心，一级骨骨干网中中每家一一级分行行使用3条（或2条）ATMM链路上上连北京京和上海海数据中中心。一级骨干干网链路路会逐渐渐减少，一级分分行上连连

54、北京和和上海数数据中心心的链路路从4条条减至3条，甚至至2条。通过减减少一级级骨干链链路可以以优化网网络结构构，提高高核心骨骨干网的的利用率率。带宽设计计核心骨干干网2条POOS链路路的带宽宽为2条条6222M，一级骨骨干网中中每家一一级分行行的ATTM链路路的带宽宽总量不不变。核心骨干干网的22条6222M链链路分别别用于承承载生产产和办公公业务，在故障障情况下下能够互互相备份份。一级骨干干网中，每家分分行通过过3条（或2条）链路上上连北京京和上海海数据中中心，带宽总总量不变变，减少少链路的的带宽增增加至同同个数据据中心（北京或或上海）的剩余余广域链链路上。拓扑设计计北京数据据中心和和上海数

55、数据中心心通过高高速链路路互连，形成核核心骨干干网结构构。一级级分行同同时上连连北京数数据中心心和上海海数据中中心，形形成一级级骨干网网结构。一级骨干干网将对对链路进进行优化化，每个个一级分分行的上上连链路路从4条条逐步精精简到33条，最后2条。一级分分行的所所有生产产类通讯讯直接上上连上海海数据中中心，所所有办公公类通讯讯直接上上连北京京数据中中心。生产、办办公二网网融合，全部业业务切换换至广域域网。MMGX网网上不再再承载任任何数据据，在广广域网运运行一段段时间后后，MGGX网络络将退出出使用。分行接入入标准北京、上上海数据据中心的的局域网网建设是是完全符符合数据据中心建建设规范范要求的的

56、，达到了了广域网网接入的的全部条件件。一级级分行的的局域网网改造工工作相对对滞后，无法在在广域网网建设之之前完全全达到规规范组网网的要求求，因此此在广域域网建设设的不同同阶段制制定不同同的分行行接入标标准，以以保证所所有的分分行具备备广域网网接入条条件。阶段一一级分行行广域接接入的网网络结构构如下：一级分行行的广域域网接入入标准如如下：局域网结结构一级分行行的生产产局域网网尚未改改造完成成，没有有形成统统一的生生产局域域网核心心，生产产上连区区直接与与广域区区相连。广域区结结构由分行提提供2台台三层交交换机，完成广广域区内内部的网网络互连连，广域域区交换换机直接接与生产产上连区区交换机机相连。

57、阶段二一级分行行广域接接入的网网络结构构如下：一级分行行的广域域网接入入标准如如下：局域网结结构生产局域域网改造造完成，生生产上连连区回归归生产核核心区，通过生生产核心心区接入入广域区区。广域区结结构广域区交交换机直直接与生生产局域域网的核核心交换换机相连。阶段三一级分行行广域接接入的网网络结构构如下：一级分行行的广域域网接入入标准如如下：局域网结结构办公局域域网改造造完成，整个局局域网结结构达到到一级分分行数据据中心建建设规范范要求。将办公公局域网网也接入入广域区区，实现现二网融融合。广域区结结构生产和办办公的广广域区合合并，广广域区交交换机同同时与生生产局域域网核心心交换机机和办公公局域网

58、网核心交交换机相相连。冗余策略略拓扑冗余余策略拓扑冗余余策略设设计原则则拓扑冗余余策略是是指网络络拓扑结结构所提提供的冗冗余能力力，通过过合理设设计网络络拓扑结结构可以以提高网网络的可可靠性和和使用效效率，网网络拓扑扑冗余策策略的设设计原则则如下：数据分流流广域链路路正常情情况下，不同类类别的应应用运行行在不同同的广域域链路上上，以充充分利用用广域网网络带宽宽。北京数据据中心为为管理决决策中心心，所有有办公类类业务（包括测测试）运运行在上上连北京京数据中中心的广广域链路路上，上上海数据据中心为为生产业业务中心心，所有有生产类类业务运运行在上上连上海海的广域域链路上上，与应应用实际际所在的的位置

59、（北京数数据中心心或上海海数据中中心）无无关。冗余备份份广域链路路故障情情况下，原先运运行在故故障链路路上的应应用能够够迅速切切换到其其他正常常的广域域链路上上，保证证业务的的不间断断运行。冗余备份份策略分分为两个个层次，包括数数据中心心内部的的冗余和和数据中中心之间间的冗余余。当链链路发生生故障时时，首先先在数据据中心内内部查找找备份链链路，如如果本中中心内没没有任何何可用链链路，再再查找跨跨数据中中心的备备份链路路。拓扑冗余余策略（阶段一一）核心骨干干网核心骨干干网网络络拓扑结结构如下下：核心骨干干网由22条POOS 6622MM链路构构成，由由于上海海数据中中心还在在建设之之中，核核心骨

60、干干网上并并没有数数据流量量。一级骨干干网一级骨干干网网络络拓扑结结构如下下：一级骨干干网中每每个一级级分行由由2条AATM链链路构成成，上连连北京数数据中心心，分别别承载生生产联机机和生产产批量（测试）等业务务，业务务与链路路的对应应关系如如下：业务类型型线路序号号生产联机机生产批量量（测试）一级分行行到北京京数据中中心链路路一12一级分行行到北京京数据中中心链路路二21注：表格格中的数数字标识识链路选选择的顺顺序，数数字小的的优先。在网络正正常条件件下，生生产联机机业务运运行在一一级骨干干网链路路一（一一级分行行到北京京数据中中心链路路一）上上，生产产批量（测试）业务运运行在一一级骨干干网