【正文】 中國銀監(jiān)會(huì)全國網(wǎng)絡(luò)建設(shè)實(shí)施方案（華北、東北區(qū)）報(bào)告頭表：序號(hào)條目說明1項(xiàng)目名稱中國銀監(jiān)會(huì)全國廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)項(xiàng)目2文檔類型實(shí)施設(shè)計(jì)文檔3文檔歸屬中國銀監(jiān)會(huì)全國廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)項(xiàng)目實(shí)施方案文檔部分4文檔名稱中國銀監(jiān)會(huì)全國廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)實(shí)施方案（華北、東北區(qū)）5文檔編號(hào)YJHWAN2005SS016負(fù)責(zé)人7時(shí)間要求8文檔使用目的總體結(jié)構(gòu)描述實(shí)施進(jìn)程實(shí)施步驟及模板9報(bào)告內(nèi)容要求設(shè)計(jì)方案，配置模板報(bào)告尾表：序號(hào)條目說明1報(bào)告提交人2報(bào)告提交給3調(diào)研時(shí)間2005年11月1日4完成時(shí)間2005年月日5完成情況6遺留問題無7存檔情況《中國銀監(jiān)會(huì)全國廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)實(shí)施方案》北京合力金橋系統(tǒng)集成技術(shù)有限公司2005年11月版本與更新：序號(hào)時(shí)間版本內(nèi)容人員12005年11月2日原始文檔及結(jié)構(gòu)傅曉濤23目 錄一、前言 5 5 5二、系統(tǒng)規(guī)劃 6 實(shí)施對(duì)象描述 6 7 7 8 8 設(shè)備命名原則 9 9 9 10 網(wǎng)絡(luò)連接規(guī)劃 12 12 13 14 14 15 15 ip地址規(guī)劃 16 16 17 20 21 22 路由規(guī)劃 27 27 30 QoS規(guī)劃 33 網(wǎng)絡(luò)管理規(guī)劃 34 34 34 SNMP串設(shè)置 34 SYSLOG配置 34三、配置模版 35 銀監(jiān)會(huì)7609配置模版 35 銀監(jiān)局7304配置模版（以天津?yàn)槔?38 銀監(jiān)分局配置模版（天津?yàn)I海為例） 40四、實(shí)施后測試 41五、與銀監(jiān)局及銀監(jiān)分局局域網(wǎng)關(guān)系 41 銀監(jiān)局中與局域網(wǎng)關(guān)系 42 銀監(jiān)分局中與局域網(wǎng)關(guān)系 42一、前言本文檔是為中國銀監(jiān)會(huì)全國網(wǎng)絡(luò)建設(shè)定制的實(shí)施方案，在本次實(shí)施中合力金橋公司負(fù)責(zé)銀監(jiān)會(huì)、以及華北區(qū)和東北區(qū)各地銀監(jiān)局的廣域網(wǎng)建設(shè)，該實(shí)施方案主要針對(duì)這些地區(qū)廣域網(wǎng)建設(shè)設(shè)計(jì)的。中國銀監(jiān)會(huì)作為國家金融管理中心，業(yè)務(wù)遍布全國36個(gè)省市及296個(gè)地市。目前銀監(jiān)會(huì)網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)非常薄弱，銀監(jiān)會(huì)、銀監(jiān)局、銀監(jiān)分局之間還是通過人行的內(nèi)聯(lián)網(wǎng)進(jìn)行互連互通。銀監(jiān)會(huì)作為一個(gè)獨(dú)立的國家機(jī)構(gòu)，同時(shí)隨著銀監(jiān)會(huì)信息化建設(shè)的逐步進(jìn)行，需要建立一個(gè)覆蓋銀監(jiān)會(huì)、銀監(jiān)局與銀監(jiān)分局的廣域網(wǎng)絡(luò)系統(tǒng)。 此次廣域網(wǎng)建設(shè)覆蓋銀監(jiān)會(huì)、全國的銀監(jiān)局和銀監(jiān)分局，建設(shè)后的網(wǎng)絡(luò)結(jié)構(gòu)見下圖：實(shí)施中，在銀監(jiān)會(huì)部署兩臺(tái)cisco公司cisco7609路由器作為整個(gè)廣域網(wǎng)的核心路由器，各地銀監(jiān)局分別部署兩臺(tái)cisco7304路由器作為各省的核心路由器，然后在各地市銀監(jiān)分局部署一臺(tái)cisco3845路由器。銀監(jiān)會(huì)與銀監(jiān)局之間采用兩條15M的ATM線路，建設(shè)之初先連通一條，在項(xiàng)目后期會(huì)開通第二條；銀監(jiān)局與銀監(jiān)分局之間采用一條2M的SDH線路，將來可能擴(kuò)容為2條2M線路。此次廣域網(wǎng)建設(shè)分成六大區(qū)，它們是華北（包含銀監(jiān)會(huì)）、東北、華東、西北、華南、西南，這六大區(qū)分別由北京合力金橋公司負(fù)責(zé)各地銀監(jiān)局、銀監(jiān)分局廣域網(wǎng)設(shè)備的安裝調(diào)試，完成各地銀監(jiān)局與銀監(jiān)會(huì)的互聯(lián)互通，以及與所屬銀監(jiān)分局的互聯(lián)互通。二、系統(tǒng)規(guī)劃 實(shí)施對(duì)象描述 此次實(shí)施中涉及的業(yè)務(wù)及安全級(jí)別為：序號(hào)業(yè)務(wù)類型安全要求級(jí)別1生產(chǎn)業(yè)務(wù)不接受其他網(wǎng)段任何直接連接12辦公業(yè)務(wù)只接受高安全級(jí)別區(qū)域單向連接23語音業(yè)務(wù)獨(dú)立網(wǎng)絡(luò)24視訊業(yè)務(wù)獨(dú)立網(wǎng)絡(luò)25網(wǎng)管監(jiān)控不接受其他網(wǎng)段任何直接連接16其他實(shí)施中涉及到銀監(jiān)會(huì)、華北、東北廣域網(wǎng)絡(luò)，需要建立會(huì)機(jī)關(guān)到北京、天津、山西、河北、河南、內(nèi)蒙古、遼寧、吉林、黑龍江、大連共10個(gè)銀監(jiān)局80個(gè)銀監(jiān)分局的三級(jí)兩層廣域網(wǎng)。下屬銀監(jiān)分局名單如下表：序號(hào)銀監(jiān)局銀監(jiān)分局1天津?yàn)I海2河北保定、滄州、承德、邯鄲、衡水、廊坊、秦皇島、唐山、邢臺(tái)、張家口3山西長治、大同、晉城、晉中、臨汾、呂梁、朔州、忻州、陽泉、運(yùn)城4河南三門峽、南陽、許昌、開封、鶴壁、平頂山、焦作、洛陽、漯河、商丘、信陽、新鄉(xiāng)、濮陽、周口、駐馬店、安陽5內(nèi)蒙古阿拉善、巴彥淖爾、包頭、赤峰、鄂爾多斯、呼倫貝爾、通遼、烏海、烏蘭察布、錫林郭勒、興安6黑龍江大慶、大興安嶺、鶴崗、黑河、雞西、佳木斯、牡丹江、七臺(tái)河、齊齊哈爾、雙鴨山、綏化、伊春7吉林吉林、延邊、四平、通化、白城、遼源、松原、白山8遼寧鞍山、撫順、本溪、丹東、錦州、營口、阜新、遼陽、鐵嶺、朝陽、盤錦、葫蘆島9北京無10大連無設(shè)備配置表：序號(hào)設(shè)備型號(hào)使用說明數(shù)量1Cisco7609總部核心路由器Cisco760922Catalyst6509核心交換機(jī)2 廣域網(wǎng)絡(luò)系統(tǒng)采用配置兩臺(tái)C7609路由器。Cisco7609路由器配置表：序號(hào)模塊型號(hào)模塊說明數(shù)量1CISCO7609CISCO7609機(jī)箱22SUP7203BXLSUP7203BXL引擎43MEMC6KCPTFL256M256MB Flash Memory443000WAC國際標(biāo)準(zhǔn)3000W電源45GLCSXMM多模光纖收發(fā)器LC接口566S763IPSK912218SXE7600sup720的ios ip services ssh277600SIP4007600SPA接口卡28SPA2XOC3ATM2端口ATM OC3接口卡29SPA4XOC3ATM4端口ATM OC3接口卡210SFPOC3SROC3/STM1單模收發(fā)器，LC接口1211WSX6724SFP24口千兆模塊LC接口212WSSUP7203BXLSup7203BXL的MSFC3卡4總部核心局域網(wǎng)配置兩臺(tái)6509交換機(jī)Catalyst6509路由器配置表：序號(hào)模塊型號(hào)模塊說明數(shù)量1WSC6509Catalyst6509機(jī)箱22S733ZL12218SXDIOS軟件43WSSUP7203BXLSUP7203BXL引擎44MEMXCEF720512M512MB內(nèi)存45WSX6516GBIC16千兆以太端口，需要配置GBIC46WSG5484GBIC接口，多模647WSX6548GETX48口10M/100M/1000M端口模塊28WSCAC3000W國際標(biāo)準(zhǔn)3000W電源49WSC6509EFAN風(fēng)扇210WSSVCIDS2BUNK9入侵檢測模塊2設(shè)備配置表：序號(hào)設(shè)備型號(hào)使用說明數(shù)量1Cisco7304銀監(jiān)局核心路由器Cisco73042Cisco7304路由器配置表：序號(hào)模塊型號(hào)模塊說明數(shù)量1CISCO7304G100CISCO7304機(jī)箱22S730C12220SIos237304NPEG1007304引擎247304MEMG1001GB內(nèi)存257304I/OCFM256MFlash2673002OC3ATMSMI2端口OC3ATM模塊27PAMC8TE1+8端口T/E1模塊根據(jù)銀監(jiān)分局?jǐn)?shù)量決定8PAMC2E1/1202端口CE1模塊根據(jù)銀監(jiān)局分局?jǐn)?shù)量定9GLCSXMM光纖收發(fā)器6其中北京局是用光纖直接連到銀監(jiān)會(huì)的，此次沒有配置廣域網(wǎng)設(shè)備，通過原有局域網(wǎng)設(shè)備連接；遼寧省銀監(jiān)局原來已有一臺(tái)cisco7206核心路由器，此次只配置了一臺(tái)cisco7304路由器。 將廣域網(wǎng)模塊安裝到路由器中時(shí)，按照槽位號(hào)從小到大順序，分別安裝ATM模塊、8TE1模塊、2E1模塊設(shè)備配置表：序號(hào)設(shè)備型號(hào)使用說明數(shù)量1Cisco3845銀監(jiān)分局核心路由器Cisco38451Cisco3845路由器配置表序號(hào)模塊型號(hào)模塊說明數(shù)量1CISCO3845機(jī)箱12S384IPB12314TIos13VWIC2MFTG7032Port 14PWR3845AC/2電源25ROUTERSDM路由器網(wǎng)管軟件16MEM3800256DINCL256BM 內(nèi)存17MEM380064CFINCL64MB flash1其中遼寧省內(nèi)各銀監(jiān)分局廣域網(wǎng)已實(shí)施完成，因此沒有配置銀監(jiān)分局的設(shè)備。 設(shè)備命名原則銀監(jiān)會(huì)廣域網(wǎng)網(wǎng)絡(luò)設(shè)備采用如下格式：XXXYYYZZZZ(S or R)??。XXX：全國省市漢語拼音縮寫，取三位，例如：北京 BEJ，其中注意有重復(fù)的省市，例如山西和陜西，山西：SHX；陜西：SXI。YYY：是省內(nèi)地市名稱漢語拼音縮寫，取三位，例如河北保定：HEBBAD；如果是總部采用C01，將來同城和異地分別為C02和C03。ZZZZ：是網(wǎng)絡(luò)設(shè)備型號(hào)，例如河北保定Cisco3845：HEBBAD3845。R/S：區(qū)別路由器和交換機(jī)，例如河北保定Cisco3845：