【正文】 . 實施前準備連接關(guān)系圖45RT0AA1Lp: 45RT0BA1Lp:65RT0AC1Lp: 65RT0BC1Lp:G3/6 G3/6G3/2G2/0/16G3/0/13G2/0/15 G2/0/15G2/0/16G3/0/13G3/2G5/175WA01A1Lp: 75WA02A1Lp:F5/3 F5/4 F5/3 F5/4F0/0/0 F0/1/0 F0/1/0F0/0/0F0/0/0F0/0/175WA03A1Lp: F0/0/1F0/0/075WA04A1Lp:F5/5 F5/5F5/6 F5/6 V289 第 一 類 Vlan 第 三 類 Vlan 第 二 類 VlanV30: bc1 c2V301: V301: V302:DCBJ G4/0/43 G4/0/43G4/0/4 G4/0/4注 入 匯 總 cost 20 公 告 第 二 類 vlan明 細注 入 匯 總 cost 25匯 總 注 入 eigrp delay 1 第 二 類 vlan明 細 注 入 eigrp匯 總 注 入 eigrp delay20eigrp注 入 ospf83,84默 認 cost=20 eigrp注 入 ospf83,84匯 總 cost=25G5/1V380 V383 ip ospf cost 12—V270 —注 ： 將 所 有 思 科 交 換 機 計 算 ospfcost的 參 考 帶 寬 改 為 100M銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案第二類 vlan 列表 根據(jù)《vlan 規(guī)劃表》準備第二類 vlan 的地址列表，用于路由配置標準模板。在內(nèi)網(wǎng)交換機上查看 HSRP/VRRP 確認 HSRP/VRRP 存活狀態(tài)正常。第 2 章 實施規(guī)劃. Vlan 規(guī)劃表邏輯安全區(qū)域 Vlan 號 用 途后的新vlan應(yīng)用位 地址范圍 服務(wù)器銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案300 300 柜面業(yè)務(wù) 313/3400001 通用網(wǎng)關(guān)、CITE 服務(wù)器301 341 0001 呼叫中心、網(wǎng)銀MQ、ATM 監(jiān)控302 302 批量數(shù)據(jù)3420001報表反傳、批量代理后臺、后督后臺、縮微后臺303 外圍系統(tǒng)3430001資金調(diào)撥、大額支付、國際結(jié)算、清算中心、B 股開戶、計財、牌價、大屏320 320營業(yè)部所有生產(chǎn)服務(wù)器 3600001營業(yè)部所有生產(chǎn)服務(wù)器310 通用網(wǎng)關(guān)LLC2 0001 　304 3440001綜合前置后臺、中間業(yè)務(wù)后臺、跨行系統(tǒng)后臺,自助終端柜面業(yè)務(wù)應(yīng)用區(qū)370~379 生產(chǎn)用戶 370373 0000 .(0,16,…,240).0/24 含 ECC 用戶305 理應(yīng)用區(qū)305 經(jīng)營管理3450001信貸臺賬、管理 MIS、數(shù)據(jù)倉庫、綜合報表、法律案件、固定資產(chǎn)306 306 辦公管理3461110Notes、網(wǎng)訊數(shù)據(jù)庫、網(wǎng)上教學數(shù)據(jù)庫、人事考核后臺、公文、檔案后臺、AD、DHCP、WINS321 321營業(yè)部所有綜合服務(wù)器 3611110營業(yè)部所有綜合服務(wù)器307 307語音視頻（IP 電話、視頻會議） 347 1100 、語音網(wǎng)關(guān)322 辦公管理應(yīng)用區(qū)322 營業(yè)部 IP語音/視頻 362 1100 308 管理應(yīng)用區(qū)308 ECC 管理應(yīng)用 vlan3480011B/S 結(jié)構(gòu)的 ECC 管理的應(yīng)用和 DB其他安 380~389 防火墻網(wǎng) 0100 　銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案間網(wǎng)398設(shè)備Loopback環(huán)回地址0011 　全區(qū)399 設(shè)備 SC0管理地址 0011 312 ECC管理隔離區(qū)312 ECC 管理隔離 vlan3520011AAA、防病毒、應(yīng)用/數(shù)據(jù)庫服務(wù)器、IDS、加密機管理端，Openview、網(wǎng)管報表、Log、NTP 、DNS、ConsoleServer、ECC 集中監(jiān)控、應(yīng)用系統(tǒng)監(jiān)控、存儲網(wǎng)絡(luò)監(jiān)控、BEB集中備份應(yīng)用/數(shù)據(jù)庫服務(wù)器500 /24500 柜面及外圍業(yè)務(wù)5400001 /24批量代理、后督、縮微、資金調(diào)撥、大額支付、國際結(jié)算、清算中心、B 股開戶、計財、牌價、大屏前置機或 Web 服務(wù)器520 柜面業(yè)務(wù)隔離區(qū)520營業(yè)部所有生產(chǎn)隔離服務(wù)器 5600001營業(yè)部所有生產(chǎn)隔離服務(wù)器501 理隔離區(qū)501 經(jīng)營管理5410001數(shù)據(jù)倉庫、綜合報表、法律案件、固定資產(chǎn)前置機或 Web 服務(wù)器502 理隔離區(qū)502 辦公管理5421110網(wǎng)訊、網(wǎng)上教學、人事考核、檔案（本表按所有服務(wù)器具備應(yīng)用級冗余熱備份進行規(guī)劃，需根據(jù)分行情況進行修訂，凡是分拆過的 vlan 一律使用 25 位掩碼，劃歸為第一、二類 vlan，沒有分拆過的使用 24 位掩碼，劃歸為第三類 vlan）銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案. 服務(wù)器連接關(guān)系規(guī)劃交換機名稱Vlan 號調(diào)整前連接的交換機端口對端設(shè)備名稱 對端設(shè)備地址 端口模 式調(diào)整后連接的交換機端口調(diào)整后連的vlan370 F6/5 生產(chǎn)用戶 hub autoF6/6 75WA01A1 F0/0/1 autoF6/7 1 號網(wǎng)關(guān) （）LLC2 autoF6/8 2 號網(wǎng)關(guān) （）LLC2 autoF6/9 3 號網(wǎng)關(guān) （）LLC2 autoF6/10 4 號網(wǎng)關(guān) （）LLC2 autoF6/11 5 號網(wǎng)關(guān) （）LLC2 autoF6/12 8 號網(wǎng)關(guān) （）LLC2 autoF6/13 9 號網(wǎng)關(guān) （）LLC2 autoF6/14 14 號網(wǎng)關(guān) （）LLC2 auto310F6/15 備用網(wǎng)關(guān) （）LLC2 autoF6/16 備用網(wǎng)關(guān) auto fullauto 100F6/17 1 號網(wǎng)關(guān) auto fullauto 100F6/18 2 號網(wǎng)關(guān) auto fullauto 100F6/19 3 號網(wǎng)關(guān) auto fullauto 100F6/20 4 號網(wǎng)關(guān) auto fullauto 100F6/21 5 號網(wǎng)關(guān) auto fullauto 100F6/22 8 號網(wǎng)關(guān) auto fullauto 10065RT0AC1（94.）300F6/23 9 號網(wǎng)關(guān) auto fullauto 100銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案F6/24 14 號網(wǎng)關(guān) auto fullauto 100302 F6/25 報表代理 auto fullauto 100303 F6/28 國際結(jié)算（主用機） auto fullauto 100F6/29 銀證通 DB autoF6/30 綜合前置ATMP auto304F6/31 綜合前置HP auto. 網(wǎng)絡(luò)設(shè)備連接規(guī)劃. 內(nèi)網(wǎng)交換機與其他設(shè)備的連接關(guān)系及地址規(guī)劃本端設(shè)備名稱 端口 cost ip 地址 vlan 對端設(shè)備名稱 端口 ip 地址 vlan 備注G3/0/13G1/2 10 45RT0AA1 G3/2 連骨干交換機 AG2/0/15G1/1 － 65RT0BC1G2/0/15G1/1Trunk 互連（channel）G2/0/16G1/3 － 65RT0BC1G2/0/16G1/3Trunk 互連（channel）G3/0/14 － 65RT0BC1 G3/0/14 冷備 Trunk互連65RT0AC1華為交換機配置思科交換機配置12 65RT0BC1 G3/0/13G1/2 10 45RT0BA1 G3/2 連骨干交換機 BG2/0/15G1/1 － 65RT0AC1G2/0/15G1/1Trunk 互連（channel）G2/0/16G1/3 － 65RT0AC1G2/0/16G1/3Trunk 互連（channel）G3/0/14 － 65RT0BC1 G3/0/14 冷備 Trunk互連65RT0BC1華為交換機配置思科交換機配置12 65RT0AC1 銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案. 骨干交換機與其他設(shè)備的連接關(guān)系及地址規(guī)劃本端設(shè)備名稱 端口 cost ip 地址 vlan 對端設(shè)備名稱 端口 ip 地址 vlan 備注45RT0AA1 G3/2 10 65RT0AC1 G3/0/13 45RT0BA1 G3/2 10 65RT0BC1 G3/0/13 . 中小規(guī)模分行上聯(lián)路由器與其他設(shè)備的連接關(guān)系及地址規(guī)劃75WA01 F0/0/1 65RT0AC1 FX/X Vlan 310 75WA01 F0/0/0 45RT0AC1 F5/3 Vlan 200 75WA01 F0/1/0 45RT0BC1 F5/3 Vlan 202 75WA02 F0/0/1 65RT0BC1 Fx/x Vlan 310 75WA02 F0/0/0 45RT0BA1 F5/4 Vlan 201 75WA02 F0/1/0 45RT0BA1 F5/4 Vlan 203 . 大規(guī)模分行 SNASW 路由器與其他設(shè)備的連接關(guān)系及地址規(guī)劃75SA01 F0/0/0 65RT0AC1 FX/X Vlan 310 75SA01 F5/0/0 45RT0AC1 F5/10 Vlan 220 75SA01 F0/1/0 45RT0BC1 F5/10 Vlan 222 75SA02 F0/0/0 65RT0BC1 Fx/x Vlan 310 75SA02 F5/0/0 45RT0BA1 F5/11 Vlan 221 75SA02 F0/1/0 45RT0BA1 F5/11 Vlan 223 銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案第 3 章 方案實施步驟. 內(nèi)網(wǎng)服務(wù)器部分服務(wù)器物理連接布局調(diào)整. 實施條件（1）已經(jīng)完成《vlan 規(guī)劃表》（2）已經(jīng)完成《服務(wù)器連接關(guān)系規(guī)劃表》. 實施目標（1）完成有備份重要服務(wù)器及關(guān)聯(lián)服務(wù)器的連接布局調(diào)整. 實施前準備（1）按應(yīng)用服務(wù)器的部署完成《vlan 規(guī)劃表》（2）按服務(wù)器部署原則填寫《服務(wù)器連接關(guān)系規(guī)劃表》（3）按最終規(guī)劃完成新老跳線資源表并打印相應(yīng)的跳線標簽. 實施步驟（1） 保存內(nèi)網(wǎng)交換機的當前配置（2） 調(diào)整服務(wù)器跳線，將服務(wù)器調(diào)整到相應(yīng)規(guī)劃的端口（3） 按《服務(wù)器連接關(guān)系規(guī)劃表》中服務(wù)器按原來所在的 vlan 在 intra 內(nèi)網(wǎng)交換機完成端口配置及 vlan 劃分（包括備份端口的配置） 。? 在內(nèi)網(wǎng)交換機 A 上使用靜態(tài) null0 路由匯總內(nèi)網(wǎng)交換機的路由，并分發(fā)到 ospf 65XXX 中（cost 值為 20） ；在內(nèi)網(wǎng)交換機 B 上使用靜態(tài) null0 路由匯總內(nèi)網(wǎng)交換機的路由，并分發(fā)到 ospf 65XXX 中（cost 值為 25） ，同時在內(nèi)網(wǎng)交換機 B 上將第二類 vlan 加入 ospf 65XXX 的 area 0 中。（4） 兩臺骨干交換機之間通過 vlan 270 建立 ospf neighbor。這種部署方法增大了安全隱患，為提高一級骨干網(wǎng)絡(luò)的高可用性，各一級分行應(yīng)嚴格按照標準方案實施對上述問題進行整改。? 連接在內(nèi)網(wǎng)交換機 A 上的通用網(wǎng)關(guān)的目標 mac 指向 snasw1，連接在內(nèi)網(wǎng)交換機 B 上的通用網(wǎng)關(guān)的目標 mac 指向 snasw2。由于存在 A 類網(wǎng)關(guān)的單點，所有服務(wù)器調(diào)整到電話銀行 A 類網(wǎng)關(guān)接入的交換機， VLAN 的 HSRP/VRRP 活在該交換機行上。銀行分行核心網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)優(yōu)化調(diào)整項目實施方案 中間業(yè)務(wù)平臺：? 目前分行對 MAPS 中間業(yè)務(wù)平臺訪問網(wǎng)關(guān)沒有統(tǒng)一規(guī)劃，有的分行訪問 A類網(wǎng)關(guān)，有的分行訪問 B 類網(wǎng)關(guān)。為此，需要應(yīng)用人員修改 CITE 前置機配置，使得每臺 CITE前置優(yōu)選本組的 B 類網(wǎng)關(guān)。HSRP/VRRP網(wǎng)關(guān)分別活在接入的交換機上。?VLAN 分拆后的 IP 地址和網(wǎng)關(guān)分配如下：假設(shè)分拆前的 IP 地址網(wǎng)段為 ，分拆為 2 個網(wǎng)段：? （C128）.0/24， HSRP/VRRP 網(wǎng)關(guān)的實地址為 （交換機 A）和 （交換機 B）,虛地址為 ，設(shè)置交換機 A的 VRRP/HSRP 為高優(yōu)先級。為了避免交換機擴展引起大量的 ip 地址調(diào)整，內(nèi)網(wǎng)交換機之間使用二層 Trunk 進行連接。? 原則四：對于沒有備份的單點服務(wù)器，可根據(jù)內(nèi)網(wǎng)交換機連接的服務(wù)器的數(shù)量在兩臺交換機上均衡部署，以后可以考慮使用 NIC Teaming 技術(shù)實現(xiàn)到兩臺交換機的接入。但 S1S21 屬于同一