【正文】 真學(xué)真會真用batlab互聯(lián)網(wǎng)專家實(shí)戰(zhàn)課程某大型企業(yè)廣域網(wǎng)項(xiàng)目詳細(xì)設(shè)計(jì)方案第一章 項(xiàng)目概述 項(xiàng)目目標(biāo) 總體目標(biāo)隨著中南民族大學(xué)信息化建設(shè)的進(jìn)行，到目前為止，中已經(jīng)建成以北京數(shù)據(jù)中心為核心連接36個(gè)一級分行的一級骨干網(wǎng)，在一級分行以下，建成了連接各二級分行的二級網(wǎng)和連接縣支行的三級網(wǎng)，網(wǎng)絡(luò)覆蓋所有營業(yè)網(wǎng)點(diǎn)，從而形成了覆蓋X行所有機(jī)構(gòu)的全國網(wǎng)整體架構(gòu)。本次X行廣域網(wǎng)項(xiàng)目，主要是對X行現(xiàn)有MGX一級骨干網(wǎng)的替換更新以及北京、上海之間核心骨干網(wǎng)的建設(shè)，將一級骨干網(wǎng)從基于ATM交換的傳輸網(wǎng)絡(luò)升級成純IP路由的數(shù)據(jù)網(wǎng)絡(luò)，以更好的滿足X行業(yè)務(wù)發(fā)展的需要。中國XX銀行廣域網(wǎng)的建設(shè)范圍包括：216。 北京數(shù)據(jù)中心和上海數(shù)據(jù)中心之間的核心骨干網(wǎng)絡(luò)。216。 一級分行與北京數(shù)據(jù)中心、上海數(shù)據(jù)中心之間的全國一級骨干網(wǎng)。廣域網(wǎng)建設(shè)的總體目標(biāo)是，在統(tǒng)籌考慮X行全行業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，滿足上海生產(chǎn)中心及北京備援中心建設(shè)需要，構(gòu)建兩個(gè)數(shù)據(jù)中心間以及以兩個(gè)數(shù)據(jù)中心為核心、連接36個(gè)一級分行的高效、穩(wěn)定、安全可靠的廣域網(wǎng)絡(luò)。 階段目標(biāo)中國XX銀行廣域網(wǎng)建設(shè)是一個(gè)長期的過程，本著統(tǒng)一規(guī)劃、分步實(shí)施的基本原則，總體上分為三個(gè)階段， 各階段的具體目標(biāo)如下：216。 階段一（分行上連北京）北京數(shù)據(jù)中心與上海數(shù)據(jù)中心之間高速骨干網(wǎng)物理連通，由于上海中心尚未投入運(yùn)行，核心骨干網(wǎng)并不承載實(shí)際的業(yè)務(wù)數(shù)據(jù)。36個(gè)一級分行完成到北京數(shù)據(jù)中心的廣域上連，所有生產(chǎn)業(yè)務(wù)從原有的MGX網(wǎng)切換至分行到北京的廣域鏈路上，實(shí)現(xiàn)生產(chǎn)業(yè)務(wù)直接上連北京數(shù)據(jù)中心。216。 階段二（分行上連北京上海）上海數(shù)據(jù)中心正式投入運(yùn)行，核心骨干網(wǎng)為兩個(gè)數(shù)據(jù)中心之間生產(chǎn)業(yè)務(wù)的通訊提供高速互連通道。 36家一級分行完成到上海數(shù)據(jù)中心的廣域上連，生產(chǎn)業(yè)務(wù)（除開發(fā)測試以外）從分行到北京的廣域鏈路切換至分行到上海的廣域鏈路上，實(shí)現(xiàn)生產(chǎn)業(yè)務(wù)直接上連上海數(shù)據(jù)中心，測試業(yè)務(wù)直接上連北京數(shù)據(jù)中心。216。 階段三（業(yè)務(wù)整合和鏈路優(yōu)化）廣域網(wǎng)區(qū)合并，辦公業(yè)務(wù)接入廣域網(wǎng)，實(shí)現(xiàn)生產(chǎn)辦公融合。北京數(shù)據(jù)中心為全行的管理決策中心，上海中心為生產(chǎn)運(yùn)行中心，核心骨干網(wǎng)同時(shí)承載生產(chǎn)和辦公業(yè)務(wù)。一級骨干網(wǎng)鏈路進(jìn)行優(yōu)化，減少一級分行上連北京數(shù)據(jù)中心和上海數(shù)據(jù)中心的廣域鏈路，使網(wǎng)絡(luò)結(jié)構(gòu)趨于完善，原先用于承載辦公業(yè)務(wù)的MGX網(wǎng)絡(luò)退出使用，實(shí)現(xiàn)廣域網(wǎng)建設(shè)的最終目標(biāo)。 設(shè)計(jì)原則中國XX銀行廣域網(wǎng)建設(shè)作為中國XX銀行網(wǎng)絡(luò)建設(shè)的重要組成部分，應(yīng)遵循以下基本原則：216。 規(guī)范性設(shè)計(jì)方案遵從X行相關(guān)網(wǎng)絡(luò)規(guī)范，包括廣域網(wǎng)建設(shè)規(guī)范、IP地址規(guī)范、數(shù)據(jù)中心建設(shè)規(guī)范等，保證廣域網(wǎng)建設(shè)與其他系統(tǒng)建設(shè)的一致性。216。 標(biāo)準(zhǔn)性技術(shù)標(biāo)準(zhǔn)化，使用開放、標(biāo)準(zhǔn)的主流技術(shù)及協(xié)議，確保網(wǎng)絡(luò)的開放互連和升級擴(kuò)展。216。 可靠性網(wǎng)絡(luò)高可用性，網(wǎng)絡(luò)架構(gòu)必須能夠達(dá)到/超過業(yè)務(wù)系統(tǒng)對服務(wù)級別的要求。通過多層次的冗余連接考慮，以及設(shè)備自身的冗余支持使得整個(gè)架構(gòu)在任意部分都能夠滿足業(yè)務(wù)系統(tǒng)不間斷的連接需求。216。 安全性集成安全手段，網(wǎng)絡(luò)安全同時(shí)考慮生產(chǎn)系統(tǒng)和辦公系統(tǒng)數(shù)據(jù)的完整和安全。網(wǎng)絡(luò)架構(gòu)需要具有支持整套安全體系實(shí)施的能力，以確保用戶、合作伙伴和員工生產(chǎn)、辦公的安全。216。 擴(kuò)展性可伸縮的網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)架構(gòu)在功能、容量、覆蓋能力等各方面具有易擴(kuò)展能力，以適應(yīng)快速的業(yè)務(wù)發(fā)展對基礎(chǔ)架構(gòu)的要求。216。 易管理性高效網(wǎng)絡(luò)管理，網(wǎng)絡(luò)架構(gòu)采用分層模塊化設(shè)計(jì)，同時(shí)配合整體網(wǎng)絡(luò)/系統(tǒng)管理，優(yōu)化網(wǎng)絡(luò)/系統(tǒng)管理和支持維護(hù)。第二章 應(yīng)用分析 應(yīng)用分類 應(yīng)用系統(tǒng)總體框架X行應(yīng)用系統(tǒng)總體框架如下圖所示：X行網(wǎng)絡(luò)所承載的應(yīng)用系統(tǒng)有兩大類： 第一類是業(yè)務(wù)系統(tǒng)應(yīng)用，是XX銀行對外開展業(yè)務(wù)的應(yīng)用系統(tǒng)的集合，包括核心銀行系統(tǒng)、中間業(yè)務(wù)系統(tǒng)、國際業(yè)務(wù)系統(tǒng)等：216。 核心銀行系統(tǒng)：這是X行最重要的業(yè)務(wù)系統(tǒng)，支持銀行大部分服務(wù)的渠道，包括ABIS系統(tǒng)、交換系統(tǒng)、網(wǎng)上銀行?，F(xiàn)在核心銀行系統(tǒng)已經(jīng)在大多數(shù)省份推廣使用，有部分省份的數(shù)據(jù)已經(jīng)上收到北京中心。216。 中間業(yè)務(wù)系統(tǒng)：支持各類代理業(yè)務(wù)（代繳費(fèi)、代發(fā)工資等），各類投資業(yè)務(wù)（保險(xiǎn)、證券等），各類地方性聯(lián)行交換業(yè)務(wù)（同城交換等）。216。 國際業(yè)務(wù)系統(tǒng)：包括SWIFT 、外匯寶系統(tǒng)等。216。 客服中心。針對以上應(yīng)用，一級分行放置了以下前置系統(tǒng)：216。 綜合應(yīng)用前置系統(tǒng)：MIDS是分行各前置應(yīng)用系統(tǒng)與總行數(shù)據(jù)中心主機(jī)之間的應(yīng)用網(wǎng)關(guān)。216。 金融服務(wù)前置系統(tǒng)：Tulip是一個(gè)開發(fā)和運(yùn)行銀行延伸應(yīng)用的平臺。支持各類代理業(yè)務(wù)（代繳費(fèi)、代發(fā)工資等），各類投資業(yè)務(wù)的前置應(yīng)用（保險(xiǎn)、證券等），各類地方性聯(lián)行交換業(yè)務(wù)（同城交換等）。216。 綜合業(yè)務(wù)系統(tǒng)中間層前置：AIPS包括銀行卡受理應(yīng)用（聯(lián)網(wǎng)聯(lián)合、貸記卡受理、國際卡受理）、現(xiàn)金管理系統(tǒng)前置應(yīng)用（CMF）、支付結(jié)算類應(yīng)用（大額支付 、跨中心匯兌、漫游匯款、銀行匯票系統(tǒng)、西聯(lián)匯款）。第二類是信息管理類應(yīng)用，是XX銀行支持企業(yè)信息管理、企業(yè)決策的應(yīng)用系統(tǒng)和辦公自動化系統(tǒng)的集合，是企業(yè)管理的核心應(yīng)用平臺，包括：216。 信貸管理系統(tǒng)（CMS）216。 電子郵件系統(tǒng)216。 遠(yuǎn)程教育系統(tǒng)216。 數(shù)據(jù)采集系統(tǒng)216。 數(shù)據(jù)分析系統(tǒng)216。 財(cái)務(wù)管理系統(tǒng)216。 視頻會議系統(tǒng)216。 IP電話 業(yè)務(wù)系統(tǒng)應(yīng)用分類根據(jù)應(yīng)用所使用網(wǎng)絡(luò)連接的特點(diǎn)，可以將業(yè)務(wù)系統(tǒng)的應(yīng)用分為兩類：216。 聯(lián)機(jī)類聯(lián)機(jī)類指實(shí)時(shí)交互的應(yīng)用，如ABIS、網(wǎng)上銀行、交換系統(tǒng)等，這類應(yīng)用的特點(diǎn)是對時(shí)延要求比較敏感，需要在短時(shí)間內(nèi)完成數(shù)據(jù)的傳遞和確認(rèn)，但是數(shù)據(jù)通訊量較小。聯(lián)機(jī)類應(yīng)用的保障等級要求很高，大部分核心應(yīng)用屬于聯(lián)機(jī)性質(zhì)，部署QoS時(shí)需要給聯(lián)機(jī)應(yīng)用分配較高的優(yōu)先級，并且通過相應(yīng)的QoS機(jī)制保證聯(lián)機(jī)業(yè)務(wù)的時(shí)延和帶寬。216。 批量類批量類指非實(shí)時(shí)交互的應(yīng)用，如FTP、報(bào)表傳遞等，這類應(yīng)用的特點(diǎn)是數(shù)據(jù)量大，有一定突發(fā)性，允許一定的時(shí)延，但需確保在一段時(shí)間內(nèi)完成數(shù)據(jù)的傳輸。批量類應(yīng)用的保障等級要求較高，一般是非核心的業(yè)務(wù)應(yīng)用，部署QoS時(shí)給批量應(yīng)用分配較低的優(yōu)先級，通過相應(yīng)的QoS機(jī)制保證批量業(yè)務(wù)的帶寬。 信息管理系統(tǒng)應(yīng)用分類根據(jù)應(yīng)用所使用網(wǎng)絡(luò)連接的特點(diǎn)，可以將信息管理系統(tǒng)的應(yīng)用分為兩類：216。 聯(lián)機(jī)類聯(lián)機(jī)類指實(shí)時(shí)交互的應(yīng)用，如視頻、語音、notes、、信貸管理系統(tǒng)等，這類應(yīng)用的特點(diǎn)是對時(shí)延要求比較敏感，需要在短時(shí)間內(nèi)完成數(shù)據(jù)的傳遞和確認(rèn)，但是數(shù)據(jù)通訊量較小。聯(lián)機(jī)類應(yīng)用的保障等級要求很高，大部分核心應(yīng)用屬于聯(lián)機(jī)性質(zhì)，部署QoS時(shí)需要給聯(lián)機(jī)應(yīng)用分配較高的優(yōu)先級，并且通過相應(yīng)的QoS機(jī)制保證聯(lián)機(jī)業(yè)務(wù)的時(shí)延和帶寬。尤其對于視頻、語音類應(yīng)用，對時(shí)延和抖動非常敏感，應(yīng)該將它們放入最高優(yōu)先級隊(duì)列，以獲得最佳的網(wǎng)絡(luò)服務(wù)。216。 批量類批量類指非實(shí)時(shí)交互的應(yīng)用，如FTP、報(bào)表傳遞等，這類應(yīng)用的特點(diǎn)是數(shù)據(jù)量大，有一定突發(fā)性，允許一定的時(shí)延，但需確保在一段時(shí)間內(nèi)完成數(shù)據(jù)的傳輸。批量類應(yīng)用的保障等級要求較高，一般是非核心的業(yè)務(wù)應(yīng)用，部署QoS時(shí)給批量應(yīng)用分配較低的優(yōu)先級，通過相應(yīng)的QoS機(jī)制保證批量業(yè)務(wù)的帶寬。 數(shù)據(jù)中心及分行定位在廣域網(wǎng)建設(shè)的不同階段，北京、上海數(shù)據(jù)中心和一級分行所承擔(dān)的職責(zé)會發(fā)生相應(yīng)的變化，最終北京中心將成為管理決策中心，上海成為生產(chǎn)運(yùn)行中心。 階段一數(shù)據(jù)中心及分行的功能定位如下：216。 北京數(shù)據(jù)中心所有業(yè)務(wù)（生產(chǎn)、辦公）的運(yùn)行中心，也是一級骨干網(wǎng)的接入中心。各一級分行完成到北京數(shù)據(jù)中心的廣域上連，生產(chǎn)業(yè)務(wù)切換至分行到北京的廣域鏈路。216。 上海數(shù)據(jù)中心上海數(shù)據(jù)中心還在建設(shè)之中，不對外提供任何服務(wù)，各一級分行至上海數(shù)據(jù)中心的廣域鏈路也沒有到位。216。 一級分行各一級分行將生產(chǎn)業(yè)務(wù)切換至廣域網(wǎng)，辦公業(yè)務(wù)仍然運(yùn)行在MGX網(wǎng)上。部分一級分行完成局域網(wǎng)改造和廣域網(wǎng)區(qū)的建設(shè)，以規(guī)范組網(wǎng)方式接入廣域網(wǎng)，其他分行局域網(wǎng)尚未改造，以簡單模式接入廣域網(wǎng)。 階段二數(shù)據(jù)中心及分行的功能定位如下：216。 北京數(shù)據(jù)中心辦公業(yè)務(wù)、測試業(yè)務(wù)的運(yùn)行中心，是全行的管理決策中心，生產(chǎn)業(yè)務(wù)的備援中心。生產(chǎn)聯(lián)機(jī)業(yè)務(wù)從北京數(shù)據(jù)中心遷移至上海數(shù)據(jù)中心，其他生產(chǎn)業(yè)務(wù)也會陸續(xù)遷移到上海數(shù)據(jù)中心，最后北京數(shù)據(jù)中心只留下辦公業(yè)務(wù)和測試業(yè)務(wù)。216。 上海數(shù)據(jù)中心生產(chǎn)聯(lián)機(jī)業(yè)務(wù)的運(yùn)行中心，也是全行生產(chǎn)業(yè)務(wù)的廣域接入中心。上海數(shù)據(jù)中心正式投入運(yùn)行后，北京數(shù)據(jù)中心的主要生產(chǎn)業(yè)務(wù)會逐漸搬遷過來，隨著上海數(shù)據(jù)中心提供服務(wù)的增加，最終成為全行所有生產(chǎn)業(yè)務(wù)的運(yùn)行中心。216。 一級分行各一級分行的生產(chǎn)業(yè)務(wù)從上連北京的廣域鏈路切換至上連上海的廣域鏈路上，辦公業(yè)務(wù)仍然運(yùn)行在MGX網(wǎng)上。尚未完成局域網(wǎng)改造的分行開始進(jìn)行局域網(wǎng)改造工作，實(shí)現(xiàn)所有分行以統(tǒng)一的規(guī)范組網(wǎng)模式接入廣域網(wǎng)。 階段三數(shù)據(jù)中心及分行的功能定位如下：216。 北京數(shù)據(jù)中心辦公業(yè)務(wù)、測試業(yè)務(wù)的運(yùn)行中心，是全行的管理決策中心，同時(shí)也是生產(chǎn)業(yè)務(wù)的備援中心。216。 上海數(shù)據(jù)中心生產(chǎn)業(yè)務(wù)的運(yùn)行中心，為全行提供生產(chǎn)服務(wù)。216。 一級分行各一級分行的生產(chǎn)業(yè)務(wù)、辦公業(yè)務(wù)一起運(yùn)行在廣域網(wǎng)上，廣域網(wǎng)區(qū)合并，上連北京和上海數(shù)據(jù)中心的廣域鏈路進(jìn)行優(yōu)化，MGX設(shè)備停用。第三章 設(shè)備配置 基本原則 命名規(guī)范本次廣域網(wǎng)項(xiàng)目所涉及設(shè)備的命名規(guī)范遵循《中國XX銀行全國數(shù)據(jù)中心及災(zāi)備中心網(wǎng)絡(luò)建設(shè)管理規(guī)范》的相關(guān)規(guī)定，設(shè)備命名規(guī)則將采用字母與數(shù)字結(jié)合的方法，具體規(guī)則為：字段1_字段2_字段3nn各字段的含義如下表：字段名稱字段含義字段1字段1用于標(biāo)識設(shè)備安裝地點(diǎn)，對X行全國數(shù)據(jù)中心和災(zāi)備中心為： 城市+大樓+行級+樓層其中：216。 城市北京：BJ上海：SH216。 大樓北京豐臺大樓：FT上海XX大樓：XX (具體大樓待定)216。 樓層一樓：01二樓：02…其余類推216。 行級數(shù)據(jù)中心：0一級分行：1二級分行：2三級支行：34保留網(wǎng)點(diǎn)：5下掛ATM：6字段2字段2用于標(biāo)識功能區(qū)，根據(jù)X行全國數(shù)據(jù)中心和災(zāi)備中心的整體網(wǎng)絡(luò)架構(gòu)，定義為：216。 216。 核心區(qū)：CO216。 生產(chǎn)區(qū)：PR 主機(jī)單機(jī)/開放平臺子區(qū)：PH 主機(jī)Sysplex子區(qū)：PS216。 測試區(qū)TE 主機(jī)單機(jī)/開放平臺子區(qū)：TH 主機(jī)Sysplex子區(qū)：TS216。 運(yùn)行管理區(qū)：OM216。 MIS服務(wù)區(qū)：MS216。 生產(chǎn)外聯(lián)區(qū)：EX Internet接入子區(qū)：EI 合作伙伴接入子區(qū)：EP216。 辦公接入?yún)^(qū)：OA216。 廣域網(wǎng)區(qū)：WN字段3字段3用于標(biāo)識設(shè)備功能，根據(jù)X行全國數(shù)據(jù)中心和災(zāi)備中心的整體邏輯層次，定義為：216。 核心層交換機(jī)：CS216。 分布層交換機(jī)：DS216。 接入層交換機(jī)：AS216。 接入層路由器：AR216。 防火墻：FW216。 Sniffer：SNF 216。 VPN網(wǎng)關(guān)：VG216。 四層交換機(jī)：LB216。 流量管理設(shè)備：PS216。 IDS入侵檢測：IDS216。 F5智能DNS：DNS216。 ALO四層交換機(jī)：ALOnnnn用于標(biāo)識網(wǎng)絡(luò)設(shè)備編號，范圍為01 – 99 端口分配設(shè)備端口的分配遵循以下原則：216。 端口分配遵循板卡冗余的基本原則，盡可能分布在不同的板卡上。216。 同一塊板卡內(nèi)部，端口根據(jù)端口編號從低到高分配。216。 同一層次設(shè)備的端口分配策略盡可能一致。216。 北京數(shù)據(jù)中心、上海數(shù)據(jù)中心一級骨干路由器下連36家一級分行，每臺路由器上分配4個(gè)端口，分別下連ABCD四類分行，總帶寬均勻的分布在4個(gè)物理端口上，ABCD與一級分行的ID號對應(yīng)關(guān)系如下：A：2M（1010410107），4M（1021010108），6M（110），總帶寬為30M。B：2M（11111212125），4M（1011116），6M（111），總帶寬為28M。C：2M（126129），4M（11711112），6M（115），總帶寬為30M。D：2M（113138140），4M（1213141），6M（119），總帶寬為28M。 北京數(shù)據(jù)中心 設(shè)備配置核心骨干路由器為2臺NE80，一級骨干路由器也為2臺NE80，設(shè)備詳細(xì)配置如下：名稱詳細(xì)描述數(shù)量核心骨干路由器Quidway NE80路由器（4端口GBIC光接口線路板、2端口622M POS單模光接口線路板、）2一級骨干路由器Quidway NE80路由器（4端口GBIC光接口線路板、4端口155M ATM單模光接口線路板 、 ）2網(wǎng)管工作站Sun Fire V490 Server2網(wǎng)元管理軟件Quidview DM2 端口分配每臺核心骨干路由器通過1個(gè)POS端口與上海數(shù)據(jù)中心的核心骨干路由器互連，2個(gè)1000M光口分別與2臺廣域區(qū)交換機(jī)互連。每臺一級骨干路由器通過2個(gè)1000M光口分別與2臺廣域區(qū)交換機(jī)互連，4個(gè)ATM端口與36個(gè)一級分行互連。具體的端口互連方式參見方案附件表格。 上海數(shù)據(jù)中心 設(shè)備配置核心骨干路由器為2臺NE80，一級骨干路由器也為2臺NE80，設(shè)備詳細(xì)配置如下：名稱詳細(xì)描述數(shù)量核心骨干路由器Quidway NE80路由器（4端口GBIC光接口線路板、2端口622M POS單模光接口線路板、）2一級骨干路由器Quidway NE80路由器（4端口GBIC光接口線路板、4端口155M ATM單模光接口線路板 、 ）2網(wǎng)管工作站Sun Fire V490 Server2網(wǎng)元管理軟件Quidview DM2 端口分配每臺核心骨干路由器通過1個(gè)POS端口與北京數(shù)據(jù)中心的核心骨干路由器互連，2個(gè)1000M光口分別與2臺廣域區(qū)交換機(jī)互連。每臺一