某城市商业银行网络系统规划与设计.docx

资源描述

某城市商业银行网络系统规划与设计.docx

《某城市商业银行网络系统规划与设计.docx》由会员分享，可在线阅读，更多相关《某城市商业银行网络系统规划与设计.docx（29页珍藏版）》请在冰豆网上搜索。

某城市商业银行网络系统规划与设计.docx

某城市商业银行网络系统规划与设计

《网络集成实训》

课

程

设

计

任

务

书

目　录

第一章项目背景ﻩ4

一、某城市商业银行网络系统规划背景与设计需求4

第二章ﻩ网络方案设计7

一、方案设计目标7

二、方案设计原则ﻩ8

三、方案说明9

五、关键技术的实现ﻩ15

六、方案特点ﻩ１7

第三章产品选型分析18

二、产品选型分析1９

第四章主要配置文件（附件）３6

一、核心层配置3６

二、汇聚层配置ﻩ37

三、接入层配置ﻩ43

前　言

互联网科技日新月异,飞速发展。

银行想要适应这种变化以提升竞争力并且通过它来盈利,银行就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。

本规划就是在此前提下做出来的，它提供了一种妥善的解决方案,并且同样适用于其它同类型的银行联网建设。

我国各家商业银行经过多年的努力，业务处理电子化系统已被广泛使用，并在全行范围内实现了电子化。

但是,由于各商业银行之间的竞争，特别是在中国加入WTO后金融业的开放，金融、证券、保险的混业经营等的挑战，促使银行服务业向以客户为中心的理念发展。

这种趋势，一方面体现在银行不断推出各种面向客户的新业务，如网上／手机银行,贷记卡，各种中间业务等等;另一方面体现在银行决策向科学化发展,如客户群分析,效益/成本分析,风险防范等。

所有这些新需求，都需要有大集中式银行综合业务处理系统强有力的支持。

为此，各家商业银行的业务应用已经实现或正在实现大集中式处理。

一般地说,在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。

因此，同一主机系统可以从用于不同的计算机网络,只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。

更进一步，如果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂的、规模更大的计算机网络。

ﻬ

第一章项目背景

一、某城市商业银行网络系统规划背景与设计需求

某城市商业银行由银行总部和１0个营业网点构成，营业网点遍布全市各区域。

银行总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下:

部

门

计划财务部

市场营销部

客户服务中心

资金运营中心

会计结算部

资产评估部

信息网络中心

信息点数量

其他部门用户信息点数量为15个左右。

各营业网点的电脑用户（包括自动柜员机）不超过２０台,银行数据中心设于银行总部信息网络中心。

为保证银行业务的正常进行，须在全市范围内建设一个城市商业银行专用通信网，实现银行总部与各营业网点安全、可靠的互连互通。

（图）

二、城市商业银行的网络建设目标

1.在全市范围内建设一个城市商业银行专用通讯子网。

2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/ＩＰ计算机网络协议，使得整个网络实现互通。

3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性,保持整个网络的先进性。

4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。

5.实现银行总部与各营业网点信息安全，设置安全加密,防止恶意攻击与破坏。

6.具有数据的冗余备份,在发生灾害时能确保数据有效的恢复。

7.设置有效的防火墙系统,保持整个网络不受外在攻击的影响，保持安全性。

第二章　网络方案设计

一、方案设计目标

1.在全市范围内建设一个商业银行专用通讯子网,一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCＰ/ＩＰ计算机网络协议。

2.具备接入所有业务系统的能力,支持各业务系统所要求的计算机网络协议,而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。

3.在城区网上能够将业务、办公自动化集成在同一个网络中,以充分利用信道带宽。

在保证目前应用的情况下,使网络具有一定的先进性,保护用户的投资。

4.具有相对完善的网管系统，能对计算机网络进行有效的监控管理,优化网络流量,提高网络运行的安全性,通过日志文件等多种手段，保证网络的高效运行。

　通过以上几个目标的努力,使商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。

二、方案设计原则

2.1、先进性：

网络技术应为当期国际同业中先进的,并能支持未来网络技术的高性能需求,并且在业界表现出较高的网络性能;

２.2、安全性:

能有效防止网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性；

2.3、可靠性:

整个网络系统应具有很高的安全可靠性,必须满足7×2４×36５小时连续运行的要求。

在通信故障发生时，网络设备可以快速自动地切换到备份链路或设备上;

2.4、实用性:

整个网络系统要按照实用、好用的原则，使网络具有较高的实用性;

2.5、时效性:

网络要保证各类业务数据流的及时传输,网络时效性要强,网络延时要小，确证业务交易的实时高效完成。

2.6、完整性：

网络系统应实现端到端的，能整合数据、语音和图象的多业务应用,需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；

2.７、成熟性：

本网络系统需要整合包括TCP/IP,语音和图象等多种网络技术，只有成熟的平台和解决方案并在国内的银行用户成功使用才可以保证关键业务系统有一个可靠的运行，以有利于业务发展;　

2.8、可伸缩性：

网络要具有面向未来的良好的伸缩性能,既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求;　

2.9、效益性:

网络的投资应随网络的伸缩能够持续发挥作用,保护网络的投资,充分发挥网络投资的最大效益;

２.10、可管理性：

网络要应用统一的网络管理平台实现对整个网络系统、设备、安全性、数据流量、性能等的监控和管理，并可方便直观的进行远程管理和故障诊断。

2．1１、可实施性:

整个网络解决方案的实施要便于实际的实施，并在实施过程中要保证现有网络和切换的完整性和一致性，确保实施工作的正常、顺利。

三、方案说明

３.1广域网信息流量计算

据统计,一个清算网点日平均处理同城票据为1５0笔,交易包的大小平均为５12字节,每笔交易平均需要６次网络存取,并集中于一日的四个小时内发生。

单个网点的通信量:

用户数据量＝交易笔数×交易包字节数×交易包往返次数

=150×5１2×６

=460800字节占用网络带宽

每个网点通信流量的平均值＝用户数据量÷时间

=4６0８00×8÷（4×3600）

=256bpｓ

考虑到远程网络通信协议的开销和其他开销（如网管等），

每个网点通信流量的平均值为２56×２=5１2bｐｓ。

城市商业银行营业网点的电脑用户（包括自动柜员机）不超过2０台,按20台计算；

营业网点与总行通信流量为：

网点数×每个网点的流量＝20×5１2bｐs=１0.24kｂps,考虑将来应用系统的增加等，可选用32ｋ的ＤDN数据专线。

同时,考虑到数据备份的需要,可申请ISDN专线用于银行营业网点与银行总部的备份。

3.2　解决方案

总体网络拓朴如下：

城市商业银行的网络建设结构

3.3　银行总部网络

ﻩ设备的采用、命名与连接

3.3.１、银行总部核心部位用两台Ｑuidway®S６50３高端多业务交换机，命名为S65０3Ａ和S65０3B,两台交换机用2根10０0Basｅ－Ｔ进行链路聚合，实现数据的快速交换和设备的冗余。

３.3.2、接入广域网部份用两台Quiｄwａｙ®R36８０E-RＰS模块化中心路由器,命名为R３680EA和R3680EＢ；核心交换机S6503A和S6503Ｂ通过用Ｒ3６80EA作为与营业网点的DDＮ接入，用R３6８0EB作ISＤN备份链路接入路由。

3.3.3、用一台Quidwaｙ®SｅcPaｔh５00Ｆ防火墙与S65０3A相连，通过申请10M的ADSL接入ＩNTERNＥT，实现访问INTＥRＮEＴ与网上银行等业务的接入。

用一台Quidway®SｅcPａth　10F防火墙R３68０EＢ相连，通过申请2M的ＡDSL接入INTERNET，实现访问ＩNTERNET与网上银行等业务的接入备份。

3.3．４、数据中心的汇聚层采用两台Quｉdwaｙ®　Ｓ3５2６C千兆三层交换机与核心交换机S650３A和Ｓ６503Ｂ相连，分别命名为S３５26CA和S3526ＣB。

3.3.5、各部门网点的汇聚层采用两台Quidwａy®　S３52６C千兆三层交换机与核心交换机S6503Ａ和S6503B，分别命名为S3５26CC和S３526CD。

3.3.6、网络管理平台通过一台QuｉdwaｙS１2０8千兆以太网交换机交换机接入Ｓ6503B。

3.3．7、在核心层的核心交换机S6503Ａ上连接Qｕidway®　ＳeｃＥｎgｉne　D２00入侵检测系统。

３.4银行总部部门局域网

3.4.１、在部门汇聚层上采用两点S3５26C交换机;S３526CC作为部门1至部门７的主交换机，作为部门8至部门1３的从交换机（备用交换机），S３52６CＤ作为部门８至部门1３的主交换机，作为部门1至部门7的从交换机（备用交换机）。

3.4．2、在Ｓ352６C上划分VＬAN同时启动GVＲＰ协议和ＳTＰ协议，各个部门划分到不同的VLAN里，提高网络的性能。

3.4.３、在S3526C上做访问控制，提高部门间的信息安全。

3.4．４、各部门接入层交换机均与两台汇聚层交换机S3５26CＣ和S3526CD相连,链路采用trｕnk封装。

3.４．5、将部门接入层交换机的端口划分到相应的VLＡN。

ﻩ

3.５营业网点方案

3．5.１、各营业网点的接入广域网部份用一台Ｑuｉdｗay®ＡR28-09Ｂ模块化中心路由器作为与营业网点的DDN接入与ＩSＤN备份链路接入路由。

3.5.2、营业网点的电脑用户（包括自动柜员机）信息节点通过一台S202６C－SＩ交换机与AR２8-0９Ｂ路由器通过1０0baｓe-T相连。

3.５.3、营业网点局域网可根据需求划分VLAN。

四、IP划分与ＶLＡN划分

4.1全网ＩP划分

总部ＩP划分（掩码均为24）

部门

信息数量

IP范围

VＬAN

网关

银行总部办公室

１5

１0.1．1．１－１0．１.1.１5

２

10.1.1.２５４

人力资源部

10.１．２．1-10.１．2.15

１0.１.2.2５４

计划财务部

１0.１.3．１-１0.1.3.30

４

10.1．3．254

市场营销部

6０

10．１．４.1-10.1.4.６０

５

10.１.４.254

客户服务中心

１0.1.5.１-１0.1.５．４0

10.1.5.２54

资金运营中心

４0

10.1.6.１-１0.1.6.40

７

1０.１.6.2５４

会计结算部

10.1.7.1－1０．1．7.38

1０.1.7.２54

资产评估部

3５

1０.1．８.1-1０．1.8.35

10．1.8.2５4

资产管理中心

1５

10.１.9.１-10.１.９.15

10.1.9.２54

信息网络中心

２0

10．1.１0．1－10.１.１0.20

1１

１0．1.10．２５4

党群工作部

10．1.11.1－10.１.11.15

1０.1.１1.254

安全保卫部

10．1.12.1-１0.１．12.15

１3

10.1.12.254

物业管理部

1５

10．1.13.１-1０．１.１3.15

10.1.1３．２54

网管中心IP划分（掩码均为24）

网管中心

10．1．14.1-10．１．14.1５

10.1.14.254

数据中心

1５

10.1.15.１-10.1.15．15

1０.1．1５.2５4

营业点ＩP划分（掩码均为24）

营业点

信息数量

IP范围

网关

营业点1

２0

10.２.1．1-10．２.1.20

１0.2.1.２54

营业点2

10.２.2.1－１0.2.2.２0

１0.2.2.254

营业点3

10．2.3．1-１0.2.3.2０

10.2.3.254

营业点4

２0

10.２.4．1-10.2.4．20

10.2.4.254

营业点５

2０

1０.２.５．1-１0.2.5.20

10.2.5.2５４

营业点6

１0.2．6.1-10.2．６.20

10.2.６．254

营业点7

1０．2.7.１-10.2.7.20

1０.２.7.２5４

营业点８

１０．2.8.１－10．2.8.2０

1０．2.8.254

营业点９

1０.2.９.1-10.2．９.２0

10.2.9.254

营业点１0

２0

１０．２.10.1-10．2.１0．20

１0.2.1０.254

4.2设备IP划分（掩码均为30,inｔ　表示iｎｔｅrｆace）

设备

接口／逻辑端口

IＰ地址

设备

接口/逻辑端口

ＩＰ地址

S６5０３A

int　vlaｎ10０

1０．1．100．1

S352６ＣA

ｉｎt　vlan10１

10．1.100．2

Ｓ65０3Ａ

ｉｎtvlan10１

10．1.100.5

S３５26CＢ

int　ｖｌan101

10.１.100.6

Ｓ６503A

iｎtvｌａn１02

１0.1.１00.9

S3５2６CC

ｉntvlａｎ101

10．1.100.10

Ｓ６503A

inｔｖｌan　１0３

１0．1.100．13

S３５26CD

intvlａｎ１01

10．1.1０0.14

S65０３A

intvｌan　10４

1０.1.1０0.17

防火墙1

ＬAN口

10.１．100．18

S６503A

iｎｔ　ｖlan1０5

1０．1．100.21

IDS

10.1．１０0．22

Ｓ65０３A

inｔvｌan　１06

10．１.100.２５

Ｒ3６8０EＡ

ｉntG0/1

1０.1.10０.26

S6503A

intvlan１０7

１0.１.100.29

R３680EB

ｉｎt　G0/1

10.1．１00.3０

S6５03Ａ

iｎtVirtuａl－

Ｔemｐｌａte１

10.1.1０0．33

S6503B

intＶirtｕａｌ-

Tｅmplaｔe　1

１0.1．１00.34

Ｓ650３B

inｔｖｌan10０

1０.1．101．1

S3５２6CA

intvlan102

1０.１.101．2

Ｓ6５03B

intｖlaｎ101

10.１．101.5

S３５26CB

ｉｎt　vlａn10２

１0.1．１０1.６

S6５0３B

iｎｔvｌan102

10.１.101．9

S3526CC

int　vlan　1０2

10．1.101.１0

S６503B

inｔvｌａn　1０3

1０．1.1０１．13

S352６CＤ

intvｌａn102

10.1.10１.14

S６５0３B

ｉntｖlａn10４

10.１．101．17

Ｒ３６８0ＥA

inｔG0/２

1０.１.１01.１8

S6503B

intvlaｎ　105

1０.1.101.21

R3６80ＥB

intG０/２

１0．１.１01.22

五、关键技术的实现

5.1、核心层的两台Ｓ６５03交换机实现端口汇聚，增加S6503A与S６503B的互边链路的带宽,并且能够实现链路备份。

5.2、在核心层的两台S650３交换机创建VＬAN,启用GVRP协议。

5.3、银行总部各部门汇聚层交换机Ｓ35２6C划分各部门ＶLAN,同时启用GVRＰ协议。

在部门交换机上启用GVRP协议,并把端口划分到相应的VLＡN。

５.4、银行营业网点与银行总部网络通过ＤＤN专线连接。

5.5、在DDN接入路由器Ｒ36８0EＡ上做策略路由;

正常情况下:

当数据来自营业网点1至营业网点５时，把数据向S６5０3A发送；当数据来自营业网点6至营业网点10时，把数据向Ｓ6503Ｂ发送。

当一台核心交换机发生故障时，所有数据转向另一台正常的交换机。

5.６、对银行营业网点与银行总部网络用IＳＤN做备份链路。

5.7、在ＩSDN接入路由器R3680EB上做策略路由；

正常情况下:

当数据来自营业网点１至营业网点５时,把数据向S6503A发送;当数据来自营业网点6至营业网点10时，把数据向S6５03Ｂ发送。

当一台核心交换机发生故障时，所有数据转向另一台正常的交换机。

5．8、在核心层的两台S35２６C交换机上启用VRRＰ；

VLAN２至ＶLAN7的数据在正常情况下网关指向Ｓ３５26ＣＣ,当S35２6CC出现异常时VＬAN2至VＬAＮ7的网关自动指向S35２6CＤ;

VLAＮ８至ＶLAN１4的数据在正常情况下网关指向S３526CＤ，当S３526CD出现异常VLAＮ8至VＬAＮ１4的网关自动指向S3526CC。

实现核心的负载均衡和避免单点故障。

六、方案特点　

6.１、业务接入一体化;即：

QuiｄwayR368０E系列路由器网点解决方案可以综合实现IP、IPX、SNA等多协议接入,一体化接入AＴM终端、哑终端、智能终端、OＡ以及IP语音等等。

6.2、网络安全一体化；通过QuｉdwａyＲ３6８0Ｅ设备直接提供的多种二层、三层的ＶPN技术,例如:

PＰTP、Ｌ２TP、GRE、IPSEC、IKE等等，数据加密方面提供MD5、SHA、DES、3ＤＥS以及硬件序列加密卡等的支持,使得所有加密和VＰN功能可以集成到一台路由设备上完成,不再需要添置加密机等设备，网点成本更低，同时安全性、可管理性更强，同时对应VＰN以及加密需求。

6.3、链路备份一体化；华为公司VRP网络操作系统专有的BＡCKUＰ　CＥＮTERＴM（备份中心）技术，可以实现广泛的备份功能支持,可以实现物理链路之间、逻辑链路之间、物理链路与逻辑链路之间、以及设备间备份，保障网络的高可靠性。

华为Qudiwaｙ综合网点解决方案提供拨号备份功能的同时，支持配置CＡLLBACＫ功能，从而使得解决方案整体安全性更上一层楼。

第三章产品选型分析

一、设备清单

项目

产品

描述

数量

一、银行总部设备

1.1、核心交换机

１.1．1

Ｓ６５03

Qｕｉdway®S6503高端多业务交换机

1.1.2

iSａliｅnｃｅI

iSalienceI型交换路由处理板

1.1．３

ＬS-65００-GT2０

20端口1０／100/1000BＡSＥ－T千兆以太网业务板（LS-6５０0－GT20）

1.2、汇聚层设备

1．２.1

S3５26Ｃ

Ｑｕidｗay®S352６C千兆三层交换机

1．2.２

１００0Basｅ-Ｔ

１０0０Ｂase-T模块

1．2.３

R３6８0E-RPS

Ｒ3６80E-ＲＰS模块化中心路由器,

1.２.４

ＲT-2SA

2端口同异步串口模块

１.2.5

100BaｓeT

1端口１00BaｓeT模块

1．2．6

RT-4BS

４端口ＩSDN　ＢＲI模块

1.２.７

500F

Ｑuiｄwａy®SｅｃPａｔh5０0F防火墙

1.2．8

10F

Ｑuidwａｙ®SeｃＰath10F防火墙

１.2.９

D200

QuiｄwaｙSｅcEnginｅＤ2００

1.3、接入层设备

１.３.１

S202６C－SＩ

Quidwａy®S2０26C-SI可堆叠以太网交换机

１．3.２

堆叠模块

1．3.3

S1208

QuidwayS1２08千兆以太网交换机

１

二、营业网点设备

2．1Inｔeｒnet接入路由器

2.1.1

AR28-09Ｂ

Quidwaｙ®AR28-09B智能业务分支路由器

2.1.2

SIＣ-１SＡ

SIC-1ＳＡ（高速同/异步串口智能接口卡）

２.1.3

ＳＩC-１／2BS

ＳIC-1/２BS（ＩSDN-S口智能接口卡）

2.1.４

S20２6C－SＩ

Ｑuiｄway®Ｓ２０26Ｃ-ＳI可堆叠以太网交换机

１０

二、产品选型分析

4.2.１、Ｑｕidwａy®　S６50３高端多业务交换机

Ｑuidｗay®S65０0系列高端多业务路由交换机是华为3Ｃom公司面向IＰ城域网、大型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。

Quｉdway®S65０３能够为数据中心提供超高速链路,打造低成本、高性能、具有丰富业务支持能力的高性能网络。

Ｑuidｗａy®Ｓ65０３提供大容量、高密度、模块化的二、三层线速转发性能,同时具有丰富的业务功能、强大的QｏＳ保障、完善的安全管理机制和电信级的高可靠设计,完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。

Quidｗay®S６50０系列高端多业务交换机的特点可以用一句话来概括：

“多快好省、高而不贵”。

“多”:

产品系列多、引擎规格多、接口板类型多。

有利于简化网络结构，降低建网成本。

引擎规格多:

基于新一代ASIC技术的Salience™系列交换路由引擎将Ｌ2/3/4线速转发与丰富的QＯS、ACL特性结合在一起,是组建高可靠、低时延的核心网络的重要保障。

Ｓ６5００提供系列化的引擎,可以根据用户的需求在系列化机箱上进行灵活配置。

接口板类型多：

提供百兆、千兆、万兆等各种类型的以太网接口；提供１0０m-100ｋm可选择的传送距离；提供4口/单板-48口／单板的接口密度;提供多种组合接口板,全面满足客户需求。

快:

采用先进体系结构设计，交换容量高达768G，支持新一代万兆线速接口,提供网络高性能。

先进的体系结构:

S65０0采用全分布式体系结构设计，采用功能强大的ASＩC芯片进行高速路由查找,并通过Crosｓbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。

好:

支持强大的QoＳ能力和精细化用户管理,高可靠、高安全设计，采用智能业务扩展模块可以实现灵活的智能化业务能力。

强大的QoS能力和精细化用户管理：

每端口支持8个硬件队列,带宽控制粒度可达64Kｂｐｓ；强大的用户管理、认证计费功能支持；支持CAMＳ™（综合访问控制管理服务器）系统,提供专业用户管理、计费解决方案；内置IEEＥ８０2.１x认证服务器功能。

内置DHCＰ　SＥRVER功能。

完善的安全机制:

支持标准Ｒadius协议,同时提供Raｄiuｓ＋功能；支持ＴACAS+协议;HＣＢM™（华为可控组播管理协议）功能支持;保证对用户的精确认证。

支持SSＨV1/2。

基于最长匹配的路由方式,保证了所有报文均获得相同的转发性能,对“红码病毒”和“冲击

展开阅读全文