【正文】 ............................................30 網(wǎng)管系統(tǒng)功能及其職責(zé) ...............................................................................................................30 網(wǎng)絡(luò)管理平臺(tái)和網(wǎng)管工作站 .......................................................................................................31第 6 章 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì) ....................................................................................................................32 安全模型（P2DR 模型） ............................................................................................................32 三峽建行網(wǎng)絡(luò)系統(tǒng)總體安全體系 ...............................................................................................33 安全策略設(shè)計(jì) .......................................................................................................................33 總體安全體系的規(guī)定 ...........................................................................................................33 三峽建行網(wǎng)絡(luò)級(jí)安全設(shè)計(jì) ..........................................................................................................35 局域網(wǎng)安全設(shè)計(jì) ...................................................................................................................35 廣域網(wǎng)安全設(shè)計(jì) ...................................................................................................................37第 7 章 IP 電話網(wǎng)絡(luò)設(shè)計(jì) .......................................................................................................................40 IP 電話網(wǎng)絡(luò)建設(shè)的必要性 ...........................................................................................................40 IP 電話所使用的幾種技術(shù) ...........................................................................................................40 CISCO 的 VOIP 解決方案 ............................................................................................................41 三峽建行與總行的 VoIP 通信 .............................................................................................42 IP 語(yǔ)音的管理 ...............................................................................................................................43第 8 章 三峽建行視頻會(huì)議設(shè)計(jì) ............................................................................................................45 視頻會(huì)議系統(tǒng)結(jié)構(gòu) .......................................................................................................................45 會(huì)議電視終端設(shè)備 .......................................................................................................................46 三峽建行會(huì)場(chǎng) .......................................................................................................................46 實(shí)現(xiàn)功能 .......................................................................................................................................47 主要特點(diǎn) .......................................................................................................................................47H 附件 1 三峽建行 IP 地址分配規(guī)劃 ................................................................................................48總行規(guī)定 IP 地址編碼結(jié)構(gòu) ................................................................................................................48三峽建行 IP 地址規(guī)劃表 ....................................................................................................................48附件 2 三峽建行 IP 聯(lián)絡(luò)中心方案 .......................................................................................................50三峽建行 CALL CENTER 解決方案 .................................................................................................50三峽建行 IPCC 體系架構(gòu) ..............................................................................................................50IPCC 功能和優(yōu)點(diǎn) ...........................................................................................................................51IPCC 系統(tǒng)構(gòu)成 ...............................................................................................................................54IPCC 應(yīng)用軟件開發(fā) ................................................................................................................574 / 58第 1 章 三峽建行網(wǎng)絡(luò)現(xiàn)狀 三峽建行作為總行確定的六十個(gè)重點(diǎn)城市行之一，經(jīng)過幾年的建設(shè)，已建成了覆蓋各縣市（除 W 縣）城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上依托總行建成了以清算 A 卡網(wǎng)絡(luò)系統(tǒng)、企業(yè)內(nèi)部網(wǎng)為代表的全國(guó)性三峽建行內(nèi)部互連網(wǎng)絡(luò)。以計(jì)算機(jī)網(wǎng)絡(luò)為支撐平臺(tái)，我行的各類業(yè)務(wù)應(yīng)用系統(tǒng)不斷推陳出新，開拓了多項(xiàng)新的業(yè)務(wù)，為我行的業(yè)務(wù)快速發(fā)展發(fā)揮了巨大的作用。下面，對(duì)三峽建行網(wǎng)絡(luò)結(jié)構(gòu)具體說明： 網(wǎng)絡(luò)連接現(xiàn)狀 三峽建行城域網(wǎng)現(xiàn)狀三峽建行中心機(jī)房位于科技部二樓。通過自架光纖與三峽建行辦公樓、甲路10 樓（老機(jī)房） 、乙辦以及丙辦連接構(gòu)成目前的三峽建行城域網(wǎng)，如圖所示：5 / 58如圖，三峽建行局域網(wǎng)的中心交換機(jī)為一臺(tái) Cisco Catalyst 5505，配有 1 個(gè)2 口 100M FX 光纖接口模塊，通過多模光纖與 318 和甲路機(jī)房的 1924C 連接。Catalyst 5505 還配有兩個(gè) 24 口 100M 以太網(wǎng)接口模塊、其中連接兩臺(tái) 2924 交換機(jī)，并通過 2924 上的 100M FX 與乙辦以及丁辦相連。 三峽建行局域網(wǎng)現(xiàn)狀在 Catalyst 5505 和 2924 上根據(jù)不同的應(yīng)用劃分了 13 個(gè)不同的 VLAN，由于目前我行主交換機(jī)沒有配置第三層交換功能，VLAN 之間的通信只能通過網(wǎng)關(guān)來實(shí)現(xiàn)。在中心機(jī)房中，另有一臺(tái) Catalyst 5000 交換機(jī)作為備用機(jī)。目前，三峽建行網(wǎng)絡(luò)中心機(jī)房共配有 13 臺(tái)路由器分別接入局域網(wǎng)中各個(gè)VLAN。路由器應(yīng)用見表一：設(shè)備 端口 線路 速率 說明Cisco 7206A Port 1 64K 至各縣支行清算Cisco 7206BPort18 DDN 銀企互聯(lián)、戊地電信代收費(fèi)Cisco 3640A Port196 DDN 城綜網(wǎng)前臺(tái)網(wǎng)點(diǎn)Cisco 3640B Port164 DDN 城綜網(wǎng)前臺(tái)網(wǎng)點(diǎn)Cisco 2501A Port 1 人行同城清算Cisco 2501B Port 1 DDN 64K 移動(dòng)通信代收Cisco 2501C Port 1 DDN 64K 社保Cisco 2501D Port 1 DDN 64K 銀企互聯(lián)Cisco 2501E Port 1 DDN 2M 支付網(wǎng)關(guān)與 Inter 接入Cisco 2501F Port 1 人行貸款資料查詢Port 19 64K 總行清算Motorola MP6520 Port 20 PSTN 19．2K 總行清算備份Motorola MP6520 Port 19 64K 部分縣支行清算Motorola MP6560 Port 19 DDN/FR 64K 總行企業(yè)網(wǎng)三峽建行 318 機(jī)房是三峽建行辦公大樓結(jié)構(gòu)化布線所有信息點(diǎn)的集合地，318 機(jī)房的 1924 從中心機(jī)房的 Catalyst 5505 得到 VLAN 信息，通過對(duì)其端口劃6 / 58分不同的 VLAN，三峽建行大樓中各個(gè)不同的網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了與中心機(jī)房的通信。其它局域網(wǎng)甲路機(jī)房、乙辦以及丙辦也是這種模式。各縣支行以及城區(qū)其他支行（辦事處）基本都完成了三部一室的本地局域網(wǎng)布線工作。 三峽建行廣域網(wǎng)現(xiàn)狀三峽建行的廣域網(wǎng)線路普遍采用的低速通信鏈路，其中城市綜合網(wǎng)是主要租用中國(guó)電信的 DDN，前臺(tái)網(wǎng)點(diǎn)通過串口通信協(xié)議，直接連到三峽建行網(wǎng)絡(luò)中心的設(shè)備，部分縣行營(yíng)業(yè)部由于原來與清算共用線路還是采用的，利用路由器連接到三峽建行網(wǎng)絡(luò)中心，以上租用的線路帶寬都只有9600bps；清算 A 卡網(wǎng)絡(luò)由于縣支行已經(jīng)改為直連，可以說向下已經(jīng)沒有單獨(dú)的線路，三峽建行清算 A 卡（含外幣卡）系統(tǒng)與總行和上海連接采用的是 64k （復(fù)用） ；三峽建行企業(yè)內(nèi)部網(wǎng)已經(jīng)與全轄所有二級(jí)機(jī)構(gòu)開通連接，城區(qū)除乙辦和丙路辦、營(yíng)業(yè)部等少數(shù)是通過三峽建行自架的光纖上的以太網(wǎng)外，其余均租用電信的 DDN，縣支行大都采用的是 ，帶寬只有9600bps，以路由器方式接入。三峽建行企業(yè)網(wǎng)與總行連接采用的是中元公司提供的中元幀中繼，帶寬 64K。我行通信線路的主要備份方式為電話撥號(hào)。網(wǎng)絡(luò)設(shè)備以 CISCO、MOTOROLA 為主。此外以城市綜合網(wǎng)為基礎(chǔ)，我行獨(dú)立開發(fā)了多種新業(yè)務(wù)，實(shí)現(xiàn)了與證券、電信、人行等外單位的網(wǎng)絡(luò)互連，連接線路一般為 DDN，通信速率 96006