【正文】 ....................................30 網(wǎng)管系統(tǒng)功能及其職責 ...............................................................................................................30 網(wǎng)絡管理平臺和網(wǎng)管工作站 .......................................................................................................31第 6 章 網(wǎng)絡系統(tǒng)安全設計 ....................................................................................................................32 安全模型（P2DR 模型） ............................................................................................................32 三峽建行網(wǎng)絡系統(tǒng)總體安全體系 ...............................................................................................33 安全策略設計 .......................................................................................................................33 總體安全體系的規(guī)定 ...........................................................................................................33 三峽建行網(wǎng)絡級安全設計 ..........................................................................................................35 局域網(wǎng)安全設計 ...................................................................................................................35 廣域網(wǎng)安全設計 ...................................................................................................................37第 7 章 IP 電話網(wǎng)絡設計 .......................................................................................................................40 IP 電話網(wǎng)絡建設的必要性 ...........................................................................................................40 IP 電話所使用的幾種技術(shù) ...........................................................................................................40 CISCO 的 VOIP 解決方案 ............................................................................................................41 三峽建行與總行的 VoIP 通信 .............................................................................................42 IP 語音的管理 ...............................................................................................................................43第 8 章 三峽建行視頻會議設計 ............................................................................................................45 視頻會議系統(tǒng)結(jié)構(gòu) .......................................................................................................................45 會議電視終端設備 .......................................................................................................................46 三峽建行會場 .......................................................................................................................46 實現(xiàn)功能 .......................................................................................................................................47 主要特點 .......................................................................................................................................47H 附件 1 三峽建行 IP 地址分配規(guī)劃 ................................................................................................48總行規(guī)定 IP 地址編碼結(jié)構(gòu) ................................................................................................................48三峽建行 IP 地址規(guī)劃表 ....................................................................................................................48附件 2 三峽建行 IP 聯(lián)絡中心方案 .......................................................................................................50三峽建行 CALL CENTER 解決方案 .................................................................................................50三峽建行 IPCC 體系架構(gòu) ..............................................................................................................50IPCC 功能和優(yōu)點 ...........................................................................................................................51IPCC 系統(tǒng)構(gòu)成 ...............................................................................................................................54IPCC 應用軟件開發(fā) ................................................................................................................574 / 51第 1 章 三峽建行網(wǎng)絡現(xiàn)狀 三峽建行作為總行確定的六十個重點城市行之一，經(jīng)過幾年的建設，已建成了覆蓋各縣市（除 W 縣）城市綜合業(yè)務網(wǎng)絡系統(tǒng)，在此基礎上依托總行建成了以清算 A 卡網(wǎng)絡系統(tǒng)、企業(yè)內(nèi)部網(wǎng)為代表的全國性三峽建行內(nèi)部互連網(wǎng)絡。以計算機網(wǎng)絡為支撐平臺，我行的各類業(yè)務應用系統(tǒng)不斷推陳出新，開拓了多項新的業(yè)務，為我行的業(yè)務快速發(fā)展發(fā)揮了巨大的作用。下面，對三峽建行網(wǎng)絡結(jié)構(gòu)具體說明： 網(wǎng)絡連接現(xiàn)狀 三峽建行城域網(wǎng)現(xiàn)狀三峽建行中心機房位于科技部二樓。通過自架光纖與三峽建行辦公樓、甲路10 樓（老機房） 、乙辦以及丙辦連接構(gòu)成目前的三峽建行城域網(wǎng)，如圖所示：如圖，三峽建行局域網(wǎng)的中心交換機為一臺 Cisco Catalyst 5505，配有 1 個2 口 100M FX 光纖接口模塊，通過多模光纖與 318 和甲路機房的 1924C 連接。Catalyst 5505 還配有兩個 24 口 100M 以太網(wǎng)接口模塊、其中連接兩臺 2924 交換機，并通過 2924 上的 100M FX 與乙辦以及丁辦相連。 三峽建行局域網(wǎng)現(xiàn)狀在 Catalyst 5505 和 2924 上根據(jù)不同的應用劃分了 13 個不同的 VLAN，由于目前我行主交換機沒有配置第三層交換功能，VLAN 之間的通信只能通過網(wǎng)關(guān)來實現(xiàn)。在中心機房中，另有一臺 Catalyst 5000 交換機作為備用機。目前，三峽建行網(wǎng)絡中心機房共配有 13 臺路由器分別接入局域網(wǎng)中各個VLAN。路由器應用見表一：設備 端口 線路 速率 說明5 / 51Cisco 7206A Port 1 64K 至各縣支行清算Cisco 7206BPort18 DDN 銀企互聯(lián)、戊地電信代收費Cisco 3640A Port196 DDN 城綜網(wǎng)前臺網(wǎng)點Cisco 3640B Port164 DDN 城綜網(wǎng)前臺網(wǎng)點Cisco 2501A Port 1 人行同城清算Cisco 2501B Port 1 DDN 64K 移動通信代收Cisco 2501C Port 1 DDN 64K 社保Cisco 2501D Port 1 DDN 64K 銀企互聯(lián)Cisco 2501E Port 1 DDN 2M 支付網(wǎng)關(guān)與 Inter 接入Cisco 2501F Port 1 人行貸款資料查詢Port 19 64K 總行清算Motorola MP6520 Port 20 PSTN 19．2K 總行清算備份Motorola MP6520 Port 19 64K 部分縣支行清算Motorola MP6560 Port 19 DDN/FR 64K 總行企業(yè)網(wǎng)三峽建行 318 機房是三峽建行辦公大樓結(jié)構(gòu)化布線所有信息點的集合地，318 機房的 1924 從中心機房的 Catalyst 5505 得到 VLAN 信息，通過對其端口劃分不同的 VLAN，三峽建行大樓中各個不同的網(wǎng)絡系統(tǒng)實現(xiàn)了與中心機房的通信。其它局域網(wǎng)甲路機房、乙辦以及丙辦也是這種模式。各縣支行以及城區(qū)其他支行（辦事處）基本都完成了三部一室的本地局域網(wǎng)布線工作。 三峽建行廣域網(wǎng)現(xiàn)狀三峽建行的廣域網(wǎng)線路普遍采用的低速通信鏈路，其中城市綜合網(wǎng)是主要租用中國電信的 DDN，前臺網(wǎng)點通過串口通信協(xié)議，直接連到三峽建行網(wǎng)絡中心的設備，部分縣行營業(yè)部由于原來與清算共用線路還是采用的，利用路由器連接到三峽建行網(wǎng)絡中心，以上租用的線路帶寬都只有9600bps；清算 A 卡網(wǎng)絡由于縣支行已經(jīng)改為直連，可以說向下已經(jīng)沒有單獨的線路，三峽建行清算 A 卡（含外幣卡）系統(tǒng)與總行和上海連接采用的6 / 51是 64k （復用） ；三峽建行企業(yè)內(nèi)部網(wǎng)已經(jīng)與全轄所有二級機構(gòu)開通連接，城區(qū)除乙辦和丙路辦、營業(yè)部等少數(shù)是通過三峽建行自架的光纖上的以太網(wǎng)外，其余均租用電信的 DDN，縣支行大都采用的是 ，帶寬只有9600bps，以路由器方式接入。三峽建行企業(yè)網(wǎng)與總行連接采用的是中元公司提供的中元幀中繼，帶寬 64K。我行通信線路的主要備份方式為電話撥號。網(wǎng)絡設備以 CISCO、MOTOROLA 為主。此外以城市綜合網(wǎng)為基礎，我行獨立開發(fā)了多種新業(yè)務，實現(xiàn)了與證券、電信、人行等外單位的網(wǎng)絡互連，連接線路一般為 DDN，通信速率 960064K 都是采用路