【正文】 _SW_2 G1/0/49 1G（ SFP,LC） JN_CORE_SW_2 G5/0/3 1G（ SFP,LC） VLAN825 JN_APPSVR_DL_SW_1 G1/0/50 1G（ SFP,LC） JN_APPSVR_DL_SW_2 G1/0/50 1G（ SFP,LC） TRANK JN_APPSVR_DL_SW_1 G1/0/51 1G（ SFP,LC） JN_APPSVR_DL_SW_2 G1/0/51 1G（ SFP,LC） TRANK 3. 辦公服務(wù)器區(qū) 本端設(shè)備 對端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_OASVR_DL_SW_1 G1/0/49 1G（ SFP,LC） JN_CORE_SW_1 G5/0/4 1G（ SFP,LC） VLAN806 JN_OASVR_DL_SW_2 G1/0/49 1G（ SFP,LC） JN_CORE_SW_2 G5/0/4 1G（ SFP,LC） VLAN826 JN_OASVR_DL_SW_1 G1/0/50 1G（ SFP,LC） JN_OASVR_DL_SW_2 G1/0/50 1G（ SFP,LC） TRANK JN_OASVR_DL_SW_1 G1/0/51 1G（ SFP,LC） JN_OASVR_DL_SW_2 G1/0/51 1G（ SFP,LC） TRANK 4. 開發(fā)測試區(qū) 本端設(shè)備 對端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_DT_DL_SW_1 G1/0/49 1G（ SFP,LC） JN_CORE_SW_1 G5/0/5 1G（ SFP,LC） VLAN807 JN_DT_DL_SW_1 G1/0/50 1G（ SFP,LC） JN_CORE_SW_2 G5/0/5 1G（ SFP,LC） VLAN827 5. 終端接入?yún)^(qū) 本端設(shè)備 對 端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_TA_DL_SW_1 G1/0/49 1G（ SFP,LC） JN_CORE_SW_1 G5/0/6 1G（ SFP,LC） VLAN808 G1/0/50 1G（ SFP,LC） JN_CORE_SW_2 G5/0/6 1G（ SFP,LC） VLAN828 G1/0/1 1G (RJ45) JNGX G0/1 1G (RJ45) TRANK G1/0/2 1G (RJ45) JNSB G0/1 1G (RJ45) TRANK G1/0/3 1G (RJ45) JNYYB G0/1 1G (RJ45) TRANK G1/0/4 1G (RJ45) JNCD G0/1 1G (RJ45) TRANK G1/0/5 1G (RJ45) JNHPL G0/1 1G (RJ45) TRANK G1/0/6 1G (RJ45) JNHY G0/1 1G (RJ45) TRANK G1/0/7 1G (RJ45) JNJFL G0/1 1G (RJ45) TRANK G1/0/8 1G (RJ45) JNWEL G0/1 1G (RJ45) TRANK G1/0/9 1G (RJ45) JNJSL G0/1 1G (RJ45) TRANK G1/0/10 1G (RJ45) JNSN G0/1 1G (RJ45) TRANK G1/0/11 1G (RJ45) JN_FHJG G0/1 1G (RJ45) TRANK G1/0/13 1G (RJ45) JNZQ G0/1 1G (RJ45) TRANK G1/0/14 1G (RJ45) JNWF G0/1 1G (RJ45) TRANK 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 6. 分行用戶接入?yún)^(qū) 本端設(shè)備 對端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_OAUSR_DL_SW_1 G2/0/1 1G（ SFP,LC） JN_CORE_SW_1 G5/0/7 1G（ SFP,LC） VLAN809 JN_OAUSR_DL_SW_2 G2/0/1 1G（ SFP,LC） JN_CORE_SW_2 G5/0/7 1G（ SFP,LC） VLAN829 JN_OAUSR_DL_SW_1 G2/0/23 1G（ SFP,LC） JN_OAUSR_DL_SW_2 G2/0/23 1G（ SFP,LC） TRANK JN_OAUSR_DL_SW_1 G2/0/24 1G（ SFP,LC） JN_OAUSR_DL_SW_2 G2/0/24 1G（ SFP,LC） TRANK 7. 管理控制區(qū) 本端設(shè)備 對端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_ADMIN_DL_SW_1 G1/0/49 1G（ SFP,LC） JN_CORE_SW_1 G5/0/8 1G（ SFP,LC） VLAN810 JN_ADMIN_DL_SW_1 G1/0/50 1G（ SFP,LC） JN_CORE_SW_2 G5/0/8 1G（ SFP,LC） VLAN830 8. 外聯(lián)接入?yún)^(qū)及 DMZ區(qū) 本端設(shè)備 對端設(shè)備 所屬VLAN 設(shè)備名稱 端口 編號 端口類型 設(shè)備名稱 端口 編號 端口類型 JN_EXTCONN_IPS_1 Eth1 100M(RJ45) JN_CORE_SW_1 G3/0/24 1G（ RJ45） VLAN841 JN_EXTCONN_IPS_2 Eth1 100M(RJ45) JN_CORE_SW_2 G3/0/24 1G（ RJ45） VLAN841 JN_EXTCONN_AL_SW_1 G1/1/1 1G（ SFP,LC） JN_EXTCONN_AL_SW_2 G1/1/1 1G（ SFP,LC） VLAN842 JN_EXTCONN_AL_SW_1 G1/1/2 1G（ SFP,LC） JN_EXTCONN_AL_SW_2 G1/1/2 1G（ SFP,LC） VLAN842 JN_DMZ_DL_SW_1 G1/0/25 100M(RJ45) JN_EXTCONN_FW_1 Eth2 100M(RJ45) VLAN843 JN_DMZ_DL_SW_2 G1/0/25 100M(RJ45) JN_EXTCONN_FW_2 Eth2 100M(RJ45) VLAN843 JN_DMZ_DL_SW_1 G1/0/26 1G（ SFP,LC） JN_DMZ_DL_SW_2 G1/0/26 1G（ SFP,LC） TRUNK JN_DMZ_DL_SW_1 G1/0/27 1G（ SFP,LC） JN_DMZ_DL_SW_2 G1/0/27 1G（ SFP,LC） TRUNK IP地址規(guī) 劃 IP的規(guī)劃 根據(jù)《總行 IP地址規(guī)劃》的要求，濟(jì)南分行新建網(wǎng)絡(luò)的互聯(lián) IP網(wǎng)段和應(yīng)用系統(tǒng) IP規(guī)劃如下： 分行網(wǎng)段為： 濟(jì)南 分行 121 項(xiàng)目工程實(shí)施方案 1. 核心區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 核心區(qū) 核心設(shè)備互聯(lián)地址 VIP: 2. 業(yè)務(wù)服務(wù)器區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 業(yè)務(wù)服務(wù)器區(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī)互聯(lián) 業(yè)務(wù)系統(tǒng) : 3. 辦公服務(wù)器區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 辦公服務(wù)器區(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 辦公服務(wù)器區(qū)匯聚交換機(jī)互聯(lián) 老 OA等系統(tǒng) : 項(xiàng)目工程實(shí)施方案 新 OA : 4. 開發(fā)測試區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 開發(fā)測試區(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 開發(fā)測試 160 5. 終端接入?yún)^(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 分行終端接入?yún)^(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 終端接入 6. 分行用戶接入?yún)^(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 分行用戶接入?yún)^(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 用戶接入?yún)^(qū)匯聚交換機(jī)互聯(lián) 會計(jì)部 : 信息技術(shù)部 : 項(xiàng)目工程實(shí)施方案 7. 管理控制區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 管理控制區(qū) 與核心互聯(lián)地址 1 與核心互聯(lián)地址 2 網(wǎng)管 防病毒 /補(bǔ)丁 8. 外聯(lián)接入?yún)^(qū)及 DMZ區(qū) 區(qū)域 名稱 網(wǎng)段 VLAN ID 本端設(shè)備 IP 對端設(shè)備 IP 外聯(lián)接入?yún)^(qū)及DMZ區(qū) 與核心互聯(lián)地址 (防火墻 ) 外聯(lián)路由器 (CISCO3845)互聯(lián) 外聯(lián)路由器 (CISCO3845)虛擬網(wǎng)關(guān) VIP： VIP： DMZ 區(qū)互聯(lián) : 卡報(bào)表 ： 支付等應(yīng)用系統(tǒng) ： 項(xiàng)目工程實(shí)施方案 設(shè)備管理地址 區(qū)域 設(shè)備名稱 Loopback地址 核心區(qū) JN_CORE_FW_1 JN_CORE_FW_2 JN_CORE_SW_1 JN_CORE_SW_2 業(yè)務(wù)服務(wù)器區(qū) JN_APPSVR_DL_SW_1 JN_APPSVR_DL_SW_2 終端接入?yún)^(qū) JN_TA_DL_SW_1 開發(fā)測試區(qū) JN_DT_DL_SW_1 管理控制區(qū) JN_ADMIN_DL_SW_1 辦公服務(wù)器區(qū) JN_OASVR_DL_SW_1 JN_OASVR_DL_SW_2 辦公用戶接入?yún)^(qū) JN_0AUSR_DL_SW_1 JN_OAUSR_DL_SW_2 JN_OAUSR_AL_SW_6 上聯(lián)區(qū) JNPEC1 JNPEC2 下聯(lián)區(qū) JN_BRANCONN_DL_RT_1 JN_BRANCONN_DL_RT_2 外聯(lián)區(qū) JN_EXTCONN_AL_RT_1 JN_EXTCONN_AL_RT_2 JN_EXTCONN_SW_1 JN_EXTCONN_SW_2 JNCDMAH1 JN3GH1 JNPOSH1 JN_DMZ_DL_SW_1 JN_DMZ_DL_SW_2 第 5章 路由協(xié)議部署 網(wǎng)絡(luò)總體路由策略 路由總體規(guī)劃圖如下所示： 項(xiàng)目工程實(shí)施方案 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機(jī)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3 6 0 0 2 8 P