01.某银行金融网点介绍PPT资料.ppt
《01.某银行金融网点介绍PPT资料.ppt》由会员分享,可在线阅读,更多相关《01.某银行金融网点介绍PPT资料.ppt(60页珍藏版)》请在冰豆网上搜索。
有时候也称为管理类、OA类,多指内部的办公系统,如公司内部信息发布网站、办公系统等生产类业务的重要性要高于办公类业务上述两种业务的数据流都需要依靠网络进行传输三级网络结构数据中心数据中心一级分行一级分行一级分行一级分行二级分行二级分行二级分行二级分行二级分行二级分行支行支行/网点网点支行支行/网点网点支行支行/网点网点支行支行/网点网点一级骨干网一级骨干网二级广域网二级广域网三级广域网三级广域网三级结构通常是指每个省内金融企三级结构通常是指每个省内金融企业的网络层次结构业的网络层次结构三三级级结结构构多位于区、县多位于区、县多位于非省会城市多位于非省会城市多位于省会城市或直辖市多位于省会城市或直辖市三级网络结构支行/网点直接挂在一级行下面数据中心数据中心一级分行一级分行一级分行一级分行二级分行二级分行支行支行/网点网点支行支行/网点网点一级骨干网一级骨干网二级分行二级分行支行支行/网点网点支行支行/网点网点支行/网点常见网络结构及设备网点可以根据以下因素进行分类:
设备数量线路数量带机数量冗余备份需求可简单归纳为两类小型网点中/大型网点小型网点:
单路由器(或路由交换一体机)+HuB/二层交换机(可选)单线路上联或主备线路上联运营商运营商V.35线缆线缆E1二级行二级行MSTPGV转换器转换器光电转换器光电转换器ModemRouterHub/SwitchRouter/Switch一体机一体机ISDN/PSTN网线网线V.35线缆线缆HDLC/PPP/FR以太以太PPP运行的路由协议运行的路由协议:
静态路由、静态路由、RIPv2、OSPF支行/网点常见网络结构及设备中/大型网点单路由器或双路由器+二/三层交换机双线路(主备或者分流)RouterSwitchRouterSwitchRouterSwitch运营商运营商二级行二级行运行的三层协议运行的三层协议:
静态路由、静态路由、RIPv2、OSPFVRRP支行/网点常见网络结构及设备课程大纲l第一章网点背景l第二章网点拓扑l第三章网点介绍l第四章网点技术介绍网点基本结构-双设备双专线接入模式l网点类型财富管理中心、贵宾理财中心物理连线图12网点基本结构-单设备双专线接入模式l网点类型贵宾理财中心、一般理财网点、金融便利店13物理连线图14网点基本结构-单设备单专线接入模式l网点类型金融便利店离行ATM15物理连线图16网点基本结构1.与分行办公机构在同一大楼的支行/网点直接连接机构局域网与一、二级分行办公机构或主要城域网节点在统一大楼内的支行/网点,通过以太网直接连接办公机构局域网2.结构说明网点采用路由交换一体机设备或三层交换机设备,通过两条以太网线路连接本机构大楼局域网。
17课程大纲l第一章网点背景l第二章网点拓扑l第三章网点介绍产品介绍线路介绍l第四章网点技术介绍18锐捷产品在网点的应用lRG-S2150G交换机lRSR20-24路由交换一体机20RSR20-24RSR20路由器是针对金融网点量身定做的网点路由器,具有高性能、高扩展高性能、高扩展性、路由交换一体化、高安全、多业务特性性、路由交换一体化、高安全、多业务特性,能够轻松自如地应对以上行业的组网需求及在末来三年的业务增长的需求。
SIC2SIC2SIC-1HSSIC-1HSSIC-1B-USIC-1B-USIC-1B-S/TSIC-1B-S/TSIC-8ASIC-8ASIC-2FXSSIC-2FXSSIC-2FXOSIC-2FXOSIC3SIC3SIC-1HSSIC-1HSSIC-1E1-FSIC-1E1-FSIC-1B-USIC-1B-USIC-1B-S/TSIC-1B-S/TSIC-8ASIC-8ASIC-2FXSSIC-2FXSSIC-2FXOSIC-2FXOSIC4SIC4SIC-1HSSIC-1HSSIC-1E1-FSIC-1E1-FSIC-1B-USIC-1B-USIC-1B-S/TSIC-1B-S/TSIC-8ASIC-8ASIC-2FXSSIC-2FXSSIC-2FXOSIC-2FXONMX1NMX1NMX-24ESWNMX-24ESWNMX-24ESW-L2NMX-24ESW-L2NMX-2GEHNMX-2GEHNMX-4E1/CE1HNMX-4E1/CE1HNMX-8E1/CE1HNMX-8E1/CE1HNMX-4HSHNMX-4HSHNMX2NMX2NMX-24ESWNMX-24ESWNMX-24ESW-L2NMX-24ESW-L2NMX-2GEHNMX-2GEHNMX-4E1/CE1HNMX-4E1/CE1HNMX-8E1/CE1HNMX-8E1/CE1HNMX-4HSHNMX-4HSHSIC1SIC1SIC-4ESWSIC-4ESWSIC-1B-USIC-1B-USIC-1B-S/TSIC-1B-S/TSIC-8ASIC-8ASIC-2FXSSIC-2FXSSIC-2FXOSIC-2FXORSR20-24插槽和线卡22RSR20-24板卡l支持4个SIC卡和2个NMX卡lSIC-4ESW只能插在槽位SICSLOT1;
插入SIC-4ESW后,面板上的Eth0/1不能使用lSIC-1E1-F、SIC-1CE1只可插入SICSLOT3和SICSLOT4。
lSIC-1B-U、SIC-1B-S/T、SIC-8A、SIC-1A、SIC-2FXS、SIC-2FXO插的位置与槽位无关。
SIC-8A,SIC-1A、SIC-2FXS、SIC-2FXO可同时支持4块lSIC-1B-U、SIC-1B-S/T可同时支持2块。
lSIC-1HS不能插入SICSLOT1,可插入SICSLOT2,SICSLOT3和SICSLOT4。
lNMX卡有NMX-4HSH、NMX-4CE/CE1H、NMX-8CE/CE1H、NMX-24ESW、NMX-2GEH。
NMX-24ESW模块线卡E1模块SIC-1E1-F实物图SIC-1B-S/T实物图交换模块的使用F6/0F5/0l交换端口是通过在NMX插槽插入NMX-24ESW的24口以太网模块来扩展的l相当于在F6/0和F5/0分别连接一台24口交换机模块l两个24口交换模块分别连接在路由器不同的路由口,故两个模块本身处于不同的广播域;
l交换模块的配置与路由器的配置是分离的RG-S2150G经典旗舰级接入交换机,广泛适用于各个行业安全功能较丰富,支持GSN解决方案,支持防ARP欺骗解决方案48个10/100MRJ-45端口2个千兆模块插槽生产用户:
VLAN10办公用户:
VLAN20RSR20-24SW主:
SDH/MSTP2M备份MSTP/ISDN生产服务器办公服务器核心交换机Bri3/0S4/0F5/0F6/0网点广域网接入SWSDHE1F0/0MSTPISDHE1MSTPISDNE1在网点中的应用155MPOS155MPOS2ME12ME12ME12ME1网点网点11网点网点nnl1个POS可以划分63个2M,可供63个三级网点/支行使用分行广域网汇聚分行广域网汇聚运营商传输网运营商传输网三级网点三级网点/支行支行SDH常见组网图LAN光纤光端机光端机RJ45SDH传输网传输网LANRJ48(E1)LANUTP-5UTP-5同轴线BNC(E1)ISP1、进入指定的CE1控制器接口配置层RSR(config)#controllerE14/0RSR(config-controller)#usinge1RSR(config-controller)#exit2、进入CE1逻辑接口配置层RSR(config)#interfaceSerial4/0:
0RSR(config-if)#descriptionN2384-88994-XinJieKouRSR(config-if)#encpppRSR(config-if)#ipaddressxx.xx.xx.xx255.255.255.252E1接口的配置MSTP线路ISP1000GigabitEthernet100MFastEthernetN*2MbpsN*2Mbps以太网接口以太网接口以太网接口以太网接口MSTP线路为用户端提供以太网接口,用户可以像以太网接口一样使用和配置MSTPWAN线路带宽可以为2的倍数增加;
N*2MbpsMSTP线路组网图LAN光纤光纤MSTP光纤收发器光纤收发器RJ45SDH传输网传输网ISPMSTP接口配置网点/支行MSTP线路配置:
像配置普通以太口一样进行配置RSR(config)#interfaceFastEthernet0/0RSR(config-if)#ipaddress85.10.20.170255.255.255.252RSR(config-if)#duplexautoRSR(config-if)#speedauto注:
注:
)双工和速率的配置目的是为了与运营商的MSTP设备协商,运营商一般会有10或100两种光猫提供;
2)MSTP光猫运营商是可以远程网管的;
3)DLDP的配置、限速的配置ISDN(IntegratedServiceDigitalNetwork)综合业务数字网,是采用的数字交换和数字传输的电信网的简称。
ISDN采用数字传输和数字交换技术,将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理。
ISDN概念ISDN组网示意图组网示意图LANISDNISP电话线电话线ISDN配置l1、拨号感兴数据流定义l2、配置ISDN接口dialer-list1protocoliplist100ipaccess-listextended10010denyudpanyanyeqrip20permitipany85.0.1.00.0.0.25530permitipany85.0.129.00.0.0.25540denyipanyhost85.2.2.6950denyipanyhost85.2.2.6160permitipany85.2.2.00.0.0.25570permitipanyhost1.1.1.1exitinterfaceBri3/0encapsulationPPPpppchaphostnameBJN2384R1pppmultilinkipaddress85.13.20.106255.255.128.0dialeridle-timeout999dialerstring62920192dialerload-threshold1dialer-group1descriptionISDNBackupnoshutdownnoipredirectsexit网点局域网接入网点主机类型生产IP终端办公IP终端终端服务器大屏ATM存取款机业务类型办公业务生产业务生产办公隔离网点局域网接入l生产办公隔离方法利用路由器的路由口进行物理隔离路由器的每一个接口是一个广播域;
使用2个不同接口来隔离不同用户利用VLAN逻辑隔离在同一台设备或者串联的设备上,不同VLAN属于不同的广播域l物理隔离:
利用路由器的F6/0,F5/0属于路由器2个路由接口分别接办公或者生产用户来进行用户的隔离适用于生产及办公用户都小于24的网点生产办公隔离F6/0F5/0办公办公生产生产预留接口预留接口办公办公生产生产生产办公隔离l利用VLAN进行隔离当交换模块物理相连,需要隔离不同业务时,