【正文】 MODEM 通過 64K DDN 鏈路與三峽建行網(wǎng)絡(luò)中心互連；同時利用 PSTN 鏈路作為備份線路。在 Catalyst 2924 劃分VLAN 將管理網(wǎng)和營業(yè)網(wǎng)隔離開。 城域網(wǎng)改造后，網(wǎng)絡(luò)拓?fù)鋱D如下：23 / 58 城域網(wǎng)鏈路備份方案有兩種： 方案一是通過 ISDN 連接路由器的方式， 方案二是通過 10M 的無線以太網(wǎng)方式（方案見附件） 。 PFC2 15 WSX6KS2MSFC2/2 *Cat 6500 Red. Sup2, 2GE, MSFC2 amp。為了保證中心交換機(jī)的可靠性，Catalyst 6509 配置雙電源冗余系統(tǒng)。組網(wǎng)模型如下圖： 20 / 58 網(wǎng)絡(luò)總體拓?fù)浣Y(jié)構(gòu) 設(shè)計(jì) 網(wǎng)絡(luò)改造后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖如下所示： 局域網(wǎng)改造 局域網(wǎng)改造方案設(shè)備選擇在三峽建行網(wǎng)絡(luò)中心，增加一臺高性能的交換機(jī) Cisco Catalyst 6509，同時在 Cisco Catalyst 5505 增加千兆模塊和 RSM 路由模塊，通過兩條千兆鏈路連接起來，利用 Gigabit EtherFast 技術(shù)既相互備份，又負(fù)載均衡。 分布層：實(shí)現(xiàn)網(wǎng)絡(luò)統(tǒng)一策略的互聯(lián)層，訪問層向核心層的匯接點(diǎn)，三峽建行到各縣支行構(gòu)成的二級網(wǎng)絡(luò)即屬于網(wǎng)絡(luò)分布層。 ● 保護(hù)現(xiàn)有投資保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級。 ● 可擴(kuò)展性。２、在條件允許的情況下，在三峽建行城域網(wǎng)內(nèi)能夠?qū)崿F(xiàn) IP 電話和視頻服務(wù)。３、可監(jiān)控到來自網(wǎng)絡(luò)內(nèi)部和外部的“黑客”入侵。在不影響關(guān)鍵業(yè)務(wù)運(yùn)行的前提下，收集分析網(wǎng)絡(luò)流量中的應(yīng)用信息，網(wǎng)絡(luò)管理員可以定義、監(jiān)控并評估網(wǎng)絡(luò)連接性、安全性和性能策略，并進(jìn)行網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)。 廣域網(wǎng)接入與總行的一級骨干網(wǎng)連接按照總行骨干網(wǎng)改造要求實(shí)現(xiàn)。通過網(wǎng)絡(luò)改造實(shí)現(xiàn)全行核心業(yè)務(wù)的網(wǎng)段按照總行最近下發(fā)的〈〈關(guān)于調(diào)查 IP 地址使用情況及征集對 IP 地址修訂建議的意見的通知 〉 〉的要求整合，外連業(yè)務(wù)網(wǎng)絡(luò)將采用新的接入方式，引進(jìn)統(tǒng)一的中間業(yè)務(wù)平臺和網(wǎng)絡(luò)連接平臺。三峽建行網(wǎng)絡(luò)改造作為整個建行網(wǎng)絡(luò)改造工作的一個組成部分，成功的網(wǎng)絡(luò)改造將使三峽建行能夠在較長時間里在當(dāng)?shù)赝瑯I(yè)的競爭中繼續(xù)保持科技優(yōu)勢，從而推動各項(xiàng)業(yè)務(wù)的快速發(fā)展。14 / 58 外連網(wǎng)存在的問題● 外連網(wǎng)缺乏統(tǒng)一的平臺，其廣域網(wǎng)地址不符合總行新的 Ip 地址分配規(guī)范，也需要做調(diào)整?！瘛∮捎诂F(xiàn)有的組網(wǎng)模式是企業(yè)網(wǎng)與城綜網(wǎng)彼此隔離，往往綜合性的網(wǎng)點(diǎn)需要幾條線路，造成浪費(fèi)?！瘛〕鞘芯C合網(wǎng)（含清算 A 卡網(wǎng)）與總行采用的是 64K X25 線路，已經(jīng)無法承載新的業(yè)務(wù)●　一些網(wǎng)點(diǎn)由于業(yè)務(wù)量大，通信帶寬不足，出現(xiàn)通信堵塞，有些網(wǎng)點(diǎn)反映通信故障率比較高●　目前網(wǎng)點(diǎn)采用的串口通信協(xié)議 Slip，在新主機(jī)上支持不好，給主機(jī)安全運(yùn)行帶來隱患。 三峽建行網(wǎng)絡(luò)存在主要問題 三峽建行城域網(wǎng)存在的問題●　根據(jù)總行網(wǎng)絡(luò)改造要求，三峽建行主交換機(jī)需要兩臺，并要求支持第三層交換，而三峽建行現(xiàn)有的主交換機(jī) Catalyst 5505 沒有第三層交換模塊，另一臺主交換機(jī)的備份 Catalyst 5000，無論從交換能力還有模塊配置均無法滿足網(wǎng)絡(luò)改造的要求?！?黑客攻擊隱患 缺乏對黑客攻擊進(jìn)行防止、檢測和響應(yīng)的一整套防黑措施和相應(yīng)的安全體系，沒有明確的安全指導(dǎo)思想和安全模型，不能夠?qū)Π踩录M(jìn)行全過程監(jiān)控和作出相應(yīng)的響應(yīng)行動，無法對整個安全系統(tǒng)進(jìn)行準(zhǔn)確有效的安全評估。有12 / 58些與外界相連的應(yīng)用系統(tǒng)缺乏有效的網(wǎng)絡(luò)安全保障。主要包括以下幾個方面： ● 可靠性安全隱患由于某些網(wǎng)絡(luò)設(shè)備的關(guān)鍵部件存在質(zhì)量問題或缺陷，導(dǎo)致網(wǎng)絡(luò)在運(yùn)行過程中存在可靠性安全隱患。營業(yè)網(wǎng)拓?fù)溥B接如下圖:10 / 58 外連網(wǎng)應(yīng)用現(xiàn)狀三峽建行充分利用三峽建行網(wǎng)絡(luò)優(yōu)勢，積極開拓業(yè)務(wù)領(lǐng)域，先后與電信、證券、人行、社保局等多家實(shí)現(xiàn)了網(wǎng)絡(luò)互連互通，通常我們是采用路由器+前置機(jī)的方式，使外連網(wǎng)與城綜網(wǎng)隔離，即每個外連系統(tǒng)都獨(dú)自采用一臺路由器和一臺前置機(jī)，路由器配置靜態(tài)路由和相應(yīng)的訪問控制，前置機(jī)屏蔽所有無關(guān)的服務(wù)。除少數(shù)應(yīng)用系統(tǒng)外，大多數(shù)應(yīng)用系統(tǒng)都向下推廣到縣支行一級，轄區(qū)內(nèi)管理網(wǎng)（企業(yè)網(wǎng)）用計(jì)算機(jī)大約 300 余臺，IP 地址分配采用９８年總行統(tǒng)一規(guī)劃的企業(yè)網(wǎng)地址。 與 Inter 連接狀況三峽建行目前已經(jīng)開通了 Inter 連接，用于網(wǎng)上銀行業(yè)務(wù)，帶寬為2M， 、連接拓?fù)鋱D如圖: 如圖所示三峽建行支付網(wǎng)關(guān)與 Inter 連接采用了目前比較完備的網(wǎng)絡(luò)安全體系和技術(shù)，防火墻采用的是 IBM Firewall ，并安裝了 ISS 網(wǎng)絡(luò)安全管理軟件進(jìn)行安全漏洞掃描、入侵檢測審計(jì)等，上述連接已經(jīng)獲得總行的驗(yàn)收認(rèn)可。三峽建行企業(yè)網(wǎng)與總行連接采用的是中元公司提供的中元幀中繼，帶寬 64K。路由器應(yīng)用見表一：設(shè)備 端口 線路 速率 說明Cisco 7206A Port 1 64K 至各縣支行清算Cisco 7206BPort18 DDN 銀企互聯(lián)、戊地電信代收費(fèi)Cisco 3640A Port196 DDN 城綜網(wǎng)前臺網(wǎng)點(diǎn)Cisco 3640B Port164 DDN 城綜網(wǎng)前臺網(wǎng)點(diǎn)Cisco 2501A Port 1 人行同城清算Cisco 2501B Port 1 DDN 64K 移動通信代收Cisco 2501C Port 1 DDN 64K 社保Cisco 2501D Port 1 DDN 64K 銀企互聯(lián)Cisco 2501E Port 1 DDN 2M 支付網(wǎng)關(guān)與 Inter 接入Cisco 2501F Port 1 人行貸款資料查詢Port 19 64K 總行清算Motorola MP6520 Port 20 PSTN 19．2K 總行清算備份Motorola MP6520 Port 19 64K 部分縣支行清算Motorola MP6560 Port 19 DDN/FR 64K 總行企業(yè)網(wǎng)三峽建行 318 機(jī)房是三峽建行辦公大樓結(jié)構(gòu)化布線所有信息點(diǎn)的集合地，318 機(jī)房的 1924 從中心機(jī)房的 Catalyst 5505 得到 VLAN 信息，通過對其端口劃6 / 58分不同的 VLAN，三峽建行大樓中各個不同的網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)了與中心機(jī)房的通信。Catalyst 5505 還配有兩個 24 口 100M 以太網(wǎng)接口模塊、其中連接兩臺 2924 交換機(jī)，并通過 2924 上的 100M FX 與乙辦以及丁辦相連。1 / 58三峽建行網(wǎng)絡(luò)改造總體設(shè)計(jì)方案書（討論稿） 二零零一年四月2 / 58目 錄第 1 章 三峽建行網(wǎng)絡(luò)現(xiàn)狀 ......................................................................................................................4 網(wǎng)絡(luò)連接現(xiàn)狀 .................................................................................................................................4 三峽建行城域網(wǎng)現(xiàn)狀 .............................................................................................................4 三峽建行局域網(wǎng)現(xiàn)狀 .............................................................................................................5 三峽建行廣域網(wǎng)現(xiàn)狀 .............................................................................................................6 與 Inter 連接狀況 ..............................................................................................................7 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 .................................................................................................................................8 管理網(wǎng)應(yīng)用現(xiàn)狀 .....................................................................................................................8 營業(yè)網(wǎng)應(yīng)用現(xiàn)狀 .....................................................................................................................9 外連網(wǎng)應(yīng)用現(xiàn)狀 ...................................................................................................................10 網(wǎng)絡(luò)安全現(xiàn)狀 ...............................................................................................................................11 網(wǎng)絡(luò)管理的現(xiàn)狀 ...........................................................................................................................12 三峽建行網(wǎng)絡(luò)存在主要問題 .......................................................................................................12 三峽建行城域網(wǎng)存在的問題 ...............................................................................................12 營業(yè)網(wǎng)存在的問題： ...........................................................................................................13 管理網(wǎng)（企業(yè)網(wǎng)）存在的問題 ...........................................................................................13 外連網(wǎng)存在的問題 ...............................................................................................................14第 2 章 網(wǎng)絡(luò)改造的需求規(guī)定 ................................................................................................................15 總體目標(biāo) .......................................................................................................................................15 網(wǎng)絡(luò)改造需求 ...............................................................................................................................15 三峽建行局域網(wǎng) ...................................................................................................................15 三峽建行城域網(wǎng) ...................................................................................................................15 廣域網(wǎng)接入 ...........................................................................................................................16 網(wǎng)絡(luò)管理的需求 .........................