市商業(yè)銀行網(wǎng)絡(luò)優(yōu)化方案.docVIP

1目錄摘要英文摘要目錄一、項(xiàng)目背景1二、網(wǎng)絡(luò)現(xiàn)狀21、現(xiàn)有網(wǎng)絡(luò)系統(tǒng)概況21.1全市網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖21.2、全市廣域現(xiàn)狀21.3、接入網(wǎng)現(xiàn)狀21.4、外連網(wǎng)現(xiàn)狀21.5、市分行局域網(wǎng)現(xiàn)狀21.6、應(yīng)用系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀32、當(dāng)前網(wǎng)絡(luò)系統(tǒng)存在的問(wèn)題32.1、多網(wǎng)共存，重復(fù)投資32.2、網(wǎng)絡(luò)速率較低，設(shè)備處理能力較弱32.3、現(xiàn)有網(wǎng)絡(luò)資源不符合總行新的規(guī)范32.4、網(wǎng)絡(luò)備份機(jī)制不健全，可靠性程度不高42.5、全網(wǎng)缺乏完善的安全措施42.6、全網(wǎng)沒(méi)有統(tǒng)一的管理策略42.7、網(wǎng)絡(luò)結(jié)構(gòu)繁雜，故障難以定位43、風(fēng)險(xiǎn)分析43.1網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險(xiǎn)分析43.2外部網(wǎng)安全風(fēng)險(xiǎn)51)來(lái)自Internet的安全問(wèn)題52)未授權(quán)ftp、telnet及rlogin訪問(wèn)53)移動(dòng)辦公的風(fēng)險(xiǎn)54)拒絕服務(wù)65)IP電子欺騙66)網(wǎng)絡(luò)偵察67)端口重定向6三、項(xiàng)目需求61、商業(yè)銀行業(yè)務(wù)的分類62、業(yè)務(wù)對(duì)網(wǎng)絡(luò)的需求73、網(wǎng)絡(luò)帶寬需求73.1、營(yíng)業(yè)類業(yè)務(wù)數(shù)據(jù)72、基本營(yíng)業(yè)交易數(shù)據(jù)7、非實(shí)時(shí)交易數(shù)據(jù)7、營(yíng)業(yè)網(wǎng)消息系統(tǒng)83.2、管理類業(yè)務(wù)數(shù)據(jù)83.3、多媒體類業(yè)務(wù)數(shù)據(jù)94、外聯(lián)網(wǎng)數(shù)據(jù)流向的改變95、外聯(lián)網(wǎng)絡(luò)安全需求96、項(xiàng)目可行性研究10四、優(yōu)化目標(biāo)101、近期目標(biāo)102、中長(zhǎng)期目標(biāo)10五、詳細(xì)設(shè)計(jì)方案101、設(shè)計(jì)原則和策略101.1、設(shè)計(jì)原則10、符合全行網(wǎng)絡(luò)規(guī)劃原則10、標(biāo)準(zhǔn)化原則10、先進(jìn)性和實(shí)用性原則11、高性能原則11、可靠性原則11、安全性原則11、可擴(kuò)展性原則11、可管理性原則11、網(wǎng)絡(luò)平滑切換原則121.2、設(shè)計(jì)策略12(1)、骨干和接入分離12(2)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一網(wǎng)絡(luò)12(3)、降低骨干網(wǎng)和接入網(wǎng)的關(guān)聯(lián)度122、網(wǎng)絡(luò)資源標(biāo)準(zhǔn)122.1、IP地址編碼規(guī)范12(1)、地址需求12、用戶IP地址分配132.2、網(wǎng)絡(luò)設(shè)備命名規(guī)范14(1)、骨干網(wǎng)網(wǎng)絡(luò)設(shè)備命名規(guī)范14(2)、接入網(wǎng)網(wǎng)絡(luò)設(shè)備命名規(guī)范142.3、域名編碼規(guī)范142.4、TCP端口號(hào)使用規(guī)范1433、網(wǎng)絡(luò)架構(gòu)143.1、骨干網(wǎng)架構(gòu)143.2、接入網(wǎng)架構(gòu)15(1)、核心層15(2)、匯接層16(3)、接入層164、廣域網(wǎng)設(shè)計(jì)164.1、路由設(shè)計(jì)16、二級(jí)骨干網(wǎng)絡(luò)拓?fù)鋱D16(2)、路由協(xié)議選擇標(biāo)準(zhǔn)16、路由協(xié)議的比較16(4)、路由協(xié)議的選擇174.2、流量控制185、局域網(wǎng)設(shè)計(jì)195.1、功能195.2目標(biāo)195.3、局域網(wǎng)協(xié)議及VLAN的劃分和管理19、局域網(wǎng)協(xié)議19、各協(xié)議自治域互連圖20、VLAN的劃分20(4)、VLAN的管理215.4、市商行骨干網(wǎng)接入設(shè)計(jì)21、方案一21、方案二22、方案選擇235.5、冗余的設(shè)計(jì)及回路避免235.6外聯(lián)網(wǎng)246、服務(wù)質(zhì)量設(shè)計(jì)256.1、服務(wù)質(zhì)量策略251、端到端的控制252、骨干網(wǎng)質(zhì)量控制256.2、骨干網(wǎng)質(zhì)量控制261、IP優(yōu)先級(jí)262、擁塞避免機(jī)制263、隊(duì)列管理機(jī)制-CBWFQ274、帶寬控制機(jī)制CAR2747、可靠性設(shè)計(jì)287.1、設(shè)備備份287.2線路備份287.3、線路備份的切換方式298、安全性設(shè)計(jì)328.1、安全體系結(jié)構(gòu)328.2、安全需求328.3、分行局域網(wǎng)安全需求328.4、撥號(hào)備份的安全需求328.5、原則上外聯(lián)接入統(tǒng)一在省行歸口，集中管理329、網(wǎng)絡(luò)管理設(shè)計(jì)339.1、使用現(xiàn)狀339.2、基本原則339.3、統(tǒng)一網(wǎng)管的基本模式339.4、功能要求34（1）、拓?fù)浣Y(jié)構(gòu)的自動(dòng)發(fā)現(xiàn)34（2）、正確制定輪詢策略34（3）、實(shí)現(xiàn)分布資源負(fù)載34（4）、實(shí)現(xiàn)實(shí)時(shí)監(jiān)控和對(duì)歷史數(shù)據(jù)的統(tǒng)計(jì)分析34（5）、實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)故障的快速定位、報(bào)警和處理34（6）、通過(guò)網(wǎng)管本身實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的配置管理34結(jié)束語(yǔ)35致謝36參考文獻(xiàn)36附件37摘要加入WTO后，隨著金融系統(tǒng)的逐步放開(kāi)，國(guó)外許