【正文】 系統(tǒng) 用于主機(jī)和 PC服務(wù)器（不包括 PC機(jī)） PC機(jī) 接入網(wǎng)點(diǎn) 用于直接上聯(lián) 區(qū)域 中心的網(wǎng)點(diǎn) 預(yù)留 支行 1 用于各單位內(nèi)部局域網(wǎng)使用 支行 2 支行 3 縣聯(lián)社 IP地址規(guī)劃 每個(gè)縣聯(lián)社（或合作銀行）按照相同的原則進(jìn)行 IP 地址分配，現(xiàn)以景德鎮(zhèn)下轄的支行 1（ ）為例，列表如下： 表 7 縣聯(lián)社 IP 地址段分配表（舉例） 單位 /應(yīng)用 IP地址段 用途 支行 1 廣域網(wǎng)鏈路 用于與網(wǎng)點(diǎn)相連的廣域網(wǎng)鏈路兩端 應(yīng)用系統(tǒng) 用于主機(jī)和 PC服務(wù)器（不包括 PC機(jī)） PC機(jī) 接入網(wǎng)點(diǎn) ~用于直接上聯(lián)的網(wǎng)點(diǎn)（假設(shè)其下轄 8個(gè)網(wǎng)點(diǎn)） 預(yù)留 ~地址的分配及聚和對網(wǎng)絡(luò)的穩(wěn)定性而言是決定性的，地址分配時(shí)應(yīng)小心規(guī)劃以提供聚和點(diǎn)。對于 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)，路由協(xié)議還必須支持網(wǎng)絡(luò)拓?fù)涞淖兓?，在拓?fù)浒l(fā)生變化時(shí)，無論是對網(wǎng)絡(luò)中的路由本身，還是網(wǎng)絡(luò)設(shè)備的管理都要使影響最小。 根據(jù) XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)的優(yōu)化設(shè)計(jì)策略，在選擇及規(guī)劃路由協(xié)議時(shí)需要按照這些因素進(jìn)行考慮和設(shè)計(jì)。業(yè)務(wù)分為非實(shí) 時(shí)和實(shí)時(shí)等，其中包含災(zāi)備、管理信息等數(shù)據(jù)； XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)規(guī)模龐大，網(wǎng)絡(luò)節(jié)點(diǎn)眾多 ； 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將根據(jù)網(wǎng)絡(luò)系統(tǒng)業(yè)務(wù)的調(diào)整、網(wǎng)絡(luò)資費(fèi)的變化等因素而變化。 鏈路狀態(tài)路由協(xié)議的主要特點(diǎn)是適合于大型網(wǎng)絡(luò)，采用分層結(jié)構(gòu)，隔離不同網(wǎng)絡(luò)故障點(diǎn)，路由收斂快，不會(huì)形成路由環(huán)，鏈路帶寬消耗較?。涣硗?，配置稍微復(fù)雜。一般來說，撥號備份功能的實(shí)現(xiàn)可以采用以下兩種方式： Backup Interface或浮 動(dòng)路由方式。 5) 各營業(yè)網(wǎng)點(diǎn)使用靜態(tài)路由協(xié)議。 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 31 圖 13 基于 MPLS VPN 技術(shù)實(shí)現(xiàn)高安全網(wǎng)絡(luò)平臺支撐 各個(gè)業(yè)務(wù)需求網(wǎng)絡(luò)獲得了獨(dú)立的邏輯網(wǎng)絡(luò)，每一個(gè)網(wǎng)絡(luò)用戶都可以象使用一套獨(dú)立的物理網(wǎng)絡(luò)那樣 使用相同的一套網(wǎng)絡(luò)，而用戶之間卻沒有交互影響！我們可以在系統(tǒng)中快速的增加一個(gè)新網(wǎng)絡(luò)，而不需要考慮在多個(gè)網(wǎng)絡(luò)層次上修改原有系統(tǒng)之間的策略。） 不同業(yè)務(wù)類別、應(yīng)用區(qū)域從網(wǎng)絡(luò)層就開始的完全“獨(dú)立布設(shè)”使得網(wǎng)絡(luò)安全的布署更加簡明和堅(jiān)固。在數(shù)據(jù)中心安全策略系統(tǒng)的配合下，整個(gè) XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)的安全系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)，為整個(gè) XXX 農(nóng)聯(lián)社 業(yè)務(wù)系統(tǒng)提供一套完整的安全防御堡壘。 我們知道，在數(shù)據(jù)大集中的業(yè)務(wù)背景下，集中式 的安全構(gòu)架是最為堅(jiān)固和經(jīng)濟(jì)的。結(jié)合 HOPE 的 MPLS VPN 技術(shù)為新一代網(wǎng)絡(luò)系統(tǒng)提供了一個(gè)硬件平臺下構(gòu)建多個(gè)縱向業(yè)務(wù)網(wǎng)絡(luò)的有效途徑。 MPLS VPN 可以提供完全獨(dú)立、定制形態(tài)的各種網(wǎng)絡(luò)安全策略，同時(shí)兼具了網(wǎng)絡(luò)配置簡單、動(dòng)態(tài)的發(fā)現(xiàn)相鄰節(jié)點(diǎn)、可以直接利用現(xiàn)有路由協(xié)議而無需任何改動(dòng)、更具理想的可擴(kuò)展性等特點(diǎn)。 Backup Interface 是通過檢測廣域網(wǎng)端口狀態(tài)來決定是否啟用備份線路，而有些情況（如幀中繼和 ）當(dāng)廣域網(wǎng)線路不通時(shí)，廣域網(wǎng)端口仍保持 UP 狀態(tài)，這種情況下就必須采用浮動(dòng)路由的方式實(shí)現(xiàn)撥號備份。 地市中心 節(jié)點(diǎn) 是 Area 0的邊界路由器 ， 同時(shí)也屬于各 地市 所有路由器所在的 Area。上面所講的都是單播路由協(xié)議，與此對應(yīng)的還有多播路由協(xié)議。 下面，我們對網(wǎng)絡(luò)進(jìn)行簡單的分析，根據(jù)網(wǎng)絡(luò)特點(diǎn)選擇合適的路由協(xié)議和合理的 XXX 農(nóng)聯(lián)社 信息網(wǎng)絡(luò)系統(tǒng)路由設(shè)計(jì)。 5）管理和安全上的要求 通常要求在可以滿足功能需求的情況下盡可能簡化管理 。 2）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)直接影響協(xié)議的選擇。 ? 廣域網(wǎng) IP 地址如果沒有特殊要求，都使用 30 位子網(wǎng)掩碼。 規(guī)劃基本原則 XXX 農(nóng)聯(lián)社 的 IP 地址規(guī)劃是一個(gè)系統(tǒng)性的工程。 18 完整流控 提供無流控、軟件流控、硬件流控、主動(dòng)流控、被動(dòng)流控及其 各種組合的功能。 11 終端復(fù)位 在終端上按終端復(fù)位鍵（該鍵可配置）后，路由器斷開并重新 建立與 Unix主機(jī)的 TCP鏈接。 適用于綜合業(yè)務(wù)系統(tǒng)過渡期以及今后不同業(yè)務(wù)系統(tǒng)、不同地域業(yè)務(wù)之間的遠(yuǎn)程網(wǎng)絡(luò)應(yīng)用切換應(yīng)用環(huán)境（例如中間業(yè)務(wù)類別）。 路由器 終端接入特性 序號 功能特性 簡單說明 1 終端號固定 通過配置 Quidway路由器和 TTYD，使終端與 UNIX主機(jī)上的 ttyp設(shè)備進(jìn)行綁定，這是終端接入服務(wù)的最基本特性。終端服務(wù)系統(tǒng)方面更是大量融入各銀行用戶的各種功能、特性和易用性等需求，力求最大限度貼近業(yè)務(wù)、貼近用戶。 銀行原有的 啞 終端接入實(shí)現(xiàn)方式主要以多串口卡加多路復(fù)用器為主，也有部分銀行采用啞終端加 Tel 的方式。 圖 11 營業(yè)網(wǎng)點(diǎn)拓?fù)鋱D XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 18 啞終端接入應(yīng)用 XXX 農(nóng)聯(lián)社 在信息化建設(shè)方面起步 較 晚，面對 新的金融環(huán)境，新的金融業(yè)務(wù)需求， 以及來自國內(nèi)外商業(yè)銀行的競爭，只有 提供更具吸引力的金融產(chǎn)品，提高運(yùn)作效率，科學(xué)減少風(fēng)險(xiǎn)，提高客戶滿意度，降低生產(chǎn)成本，同時(shí)更需要充分發(fā)揮本地優(yōu)勢和規(guī)模覆蓋優(yōu)勢 。 地市 中心局域網(wǎng)設(shè)計(jì) 由于全省農(nóng)信數(shù)據(jù)全部集中在省中心，區(qū)域 中心局域網(wǎng) 上只有前置網(wǎng)關(guān) 、中間件服務(wù)器和 文件服務(wù)器 ，除此之外，其數(shù)據(jù)傳輸特性及要求與省中心是一致的，因此區(qū)域中心骨干 交換機(jī) 選用兩臺 Quidway174。各主要業(yè)務(wù)系統(tǒng)均應(yīng)通過千兆鏈路分別聯(lián)結(jié)兩臺核心交換機(jī)， 在形成鏈路冗余備份的同時(shí)提高并行處理能力。 圖 6 部分營業(yè)網(wǎng)點(diǎn)的撥號接入拓?fù)鋱D 建議：各地市營業(yè)網(wǎng)點(diǎn)的接入數(shù)量和接入方式應(yīng)根據(jù)其自身經(jīng)營情況具體分析。 R2631E 撥號備份服務(wù)器實(shí)現(xiàn)市內(nèi)營業(yè)網(wǎng)點(diǎn)的撥號備份。 圖 4 NE16E 的硬件體系結(jié)構(gòu) 華為 3Com 公司提出的高可靠性設(shè)計(jì)和高可靠性產(chǎn)品能夠給 XXX 農(nóng)聯(lián)社 帶來實(shí)實(shí)在在的商業(yè)價(jià)值。 華為 3Com公司的 VRP 平臺 提供如下可靠性特性： ? 系統(tǒng)板的冷備份（ Cold Standby） ? 快速軟件升級 ? 系統(tǒng)板的熱備份（ Hot Standby） ? 系統(tǒng)板的熱倒換（ Hot Swap） ? 不影響業(yè)務(wù)，業(yè)務(wù)無阻塞 從故障發(fā)生，到故障恢復(fù)（路由器開始正常跑業(yè)務(wù)），還是要花一定的時(shí)間的，主要有以下部分組成： ? 異常處理的時(shí)間 ? 加載以及啟動(dòng)備用板的時(shí)間 (如 NE 16E 的 Standby RSU) ? 備用板 (如 NE 16E 的 Standby RSU)恢復(fù)配置的時(shí)間 ? 業(yè)務(wù)板 (如 NE 16E 的 VIU)的啟動(dòng)時(shí)間 ? 業(yè)務(wù)板 (如 NE 16E 的 VIU)恢復(fù)配置的時(shí)間 ? 路由學(xué)習(xí)、聚合的時(shí)間 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 11 上述時(shí)間內(nèi)網(wǎng)絡(luò)設(shè)備是無法正常工作的，即對于路由器來說，它無法轉(zhuǎn)發(fā)報(bào)文。 NE20－ 8 高端多業(yè)務(wù)路由器 是華為 3Com 公司推出的高性能的第五代多業(yè)務(wù)路由器 ，與 以往采用 CPU 軟件轉(zhuǎn)發(fā)的同類型路由器產(chǎn)品 不同 ， 它 采用了業(yè)界高性能網(wǎng)絡(luò)處理器 （ NP） 技術(shù)實(shí)現(xiàn)高速接口包文的集中轉(zhuǎn)發(fā)，有機(jī)地結(jié)合了軟件的靈活性和硬件的高性能，提供線速轉(zhuǎn)發(fā)性能，性能 高 達(dá) 。 省信息網(wǎng)絡(luò)中心作為省干上的核心節(jié)點(diǎn)，承擔(dān)著互聯(lián) 10 個(gè)地市（主干）節(jié)點(diǎn)的任務(wù)。 ? 易于管理 —— 使用分級設(shè)計(jì)的直接結(jié)果就是可以實(shí)現(xiàn)有效的網(wǎng)絡(luò)管理。 廣域網(wǎng)組網(wǎng)圖 圖 1 XXX 農(nóng)聯(lián)社 全省廣域網(wǎng)拓?fù)鋱D XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 7 第二章 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò) 系統(tǒng) 方案設(shè)計(jì) 廣域網(wǎng)規(guī)劃 設(shè)計(jì) XXX 農(nóng)聯(lián)社 綜合業(yè)務(wù)網(wǎng)絡(luò) 的節(jié)點(diǎn)主要分為 四個(gè)層次，省中心 節(jié)點(diǎn) ←→ 市 中心 （辦事處） 節(jié)點(diǎn) ←→ 縣聯(lián)社 節(jié)點(diǎn) ←→ 網(wǎng)點(diǎn) 。 ? 可管理性 由于 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò) 系統(tǒng)覆蓋全省 3000 多個(gè)網(wǎng)點(diǎn)，能否對其進(jìn)行高效的管理和維護(hù)將直接影響業(yè)務(wù)系統(tǒng)的運(yùn)作。因此，網(wǎng)絡(luò)安全對 XXX 農(nóng)聯(lián)社 至關(guān)重要，而如何構(gòu)建高安全的 XXX 農(nóng)聯(lián)社 金融網(wǎng)絡(luò)理所當(dāng)然成為首要解決的重要問題！ 華為 3Com 公司專注于網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全體系構(gòu)建、網(wǎng)絡(luò)安全評估及管理等領(lǐng)域，作為端到端高安全網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者，聚集對金融行業(yè)的深入了解，結(jié)合多年來建網(wǎng)經(jīng)驗(yàn)，針對目前金融網(wǎng)絡(luò)安全的需要，提供了一套完整的金融網(wǎng)絡(luò)安全解決之道。 ” 網(wǎng)絡(luò) 系統(tǒng) 設(shè)計(jì)原則 滿足 XXX 農(nóng)聯(lián)社 的業(yè)務(wù) 需求是 華為 3Com 公司 追求的最終目標(biāo)， 為 了 實(shí)現(xiàn)這個(gè) 目標(biāo)， 華為 3Com 公司將 在 網(wǎng)絡(luò) 方案設(shè)計(jì)中堅(jiān)持以下原則： ? 高可靠性 XXX 農(nóng)聯(lián)社 作為 XXX 省重點(diǎn)金融機(jī)構(gòu)，其 網(wǎng)絡(luò) 平臺必須 提供 1 年 365 天每天 24 小時(shí)的不間斷服務(wù)，除了有計(jì)劃的設(shè)備維護(hù)工作外，應(yīng)該盡量消除設(shè)備的突然 當(dāng)（ Down） 機(jī)，或者服務(wù)的臨時(shí)中斷 。下轄 95 個(gè)法人機(jī)構(gòu)（合作銀行和縣聯(lián)社）、1867 個(gè)營業(yè)網(wǎng)點(diǎn)信用社（信用社、儲(chǔ)蓄所）、 1155 個(gè)信用分社（暫不聯(lián)網(wǎng)）。 在內(nèi)外夾攻之下，降低經(jīng)營成本、提高運(yùn)作效率，不斷提升核心競爭能力，不斷創(chuàng)新和變革成為我國各 金融機(jī)構(gòu) 尋求突破和發(fā)展的主旋律 。央行和國有獨(dú)資商業(yè)銀行都擁有覆蓋全國所有分支機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)和大型數(shù)據(jù)處理中心，其他銀行擁有區(qū)域性計(jì)算機(jī)網(wǎng)絡(luò)和機(jī)房。為保證數(shù)據(jù)準(zhǔn)確性和數(shù)據(jù)管理可操作性，有效控制運(yùn)營成本 ，該系統(tǒng) 將 采用數(shù)據(jù)大集中的模式。金融 系統(tǒng)高可靠性提出的指標(biāo)為 %，即系統(tǒng)一年的平均故障時(shí)間不超過 3 分鐘。為了使這些系統(tǒng)能夠穩(wěn)定、可靠、高效的正常運(yùn)作，所有的系統(tǒng)必須遵循共同的規(guī)則（標(biāo)準(zhǔn)）。 從制度規(guī)范上來說， XXX 農(nóng)聯(lián)社 信息 網(wǎng)絡(luò)中心 必須有一套完整的網(wǎng)絡(luò)規(guī)劃方案、資料保密制度、網(wǎng)絡(luò)參數(shù)檔案、部門間協(xié)調(diào)方案、維護(hù)人員崗位職責(zé)說明和技術(shù)培訓(xùn)計(jì)劃等。這樣設(shè)計(jì)有如下優(yōu)點(diǎn)： ? 可縮放性 —— 因?yàn)閷?shí)現(xiàn)了功能的本地化，容易識別潛在的問題，因此網(wǎng)絡(luò)可以在不犧牲對網(wǎng)絡(luò)的控制和管理的條件下大規(guī)模增長。 2. 市中心 —— 匯聚節(jié)點(diǎn)（層）：主要聯(lián)結(jié)各接入節(jié)點(diǎn)（包括縣聯(lián)社和市內(nèi)營業(yè)網(wǎng)點(diǎn)），進(jìn)行路由匯聚，實(shí)施網(wǎng)絡(luò)策略。 華為 3Com 公司根據(jù) XXX 農(nóng)聯(lián)社 的應(yīng)用業(yè)務(wù)需求 和網(wǎng)點(diǎn)分布特 點(diǎn) ，考慮一級網(wǎng)的可靠性和冗余能力 ，提出了如下一級網(wǎng)架構(gòu) 和設(shè)備選型 ，見圖 3。一級網(wǎng)架構(gòu)設(shè)計(jì)上，華為 3Com 公司提供的網(wǎng)絡(luò)互聯(lián)架構(gòu)，有效的實(shí)現(xiàn)了網(wǎng)絡(luò)設(shè)備 和傳輸鏈路的冗余備份。同樣的解決方案可以應(yīng)用到電源、風(fēng)扇等部件上。三級網(wǎng)是指縣聯(lián)社（或合作銀行）與鄉(xiāng)鎮(zhèn)營業(yè)XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 12 網(wǎng)點(diǎn)之間的 互聯(lián) 廣域網(wǎng)。 市內(nèi)營業(yè)網(wǎng)點(diǎn) 由于業(yè)務(wù)處理量較大，專線資源豐富，因此使用 1 臺 Quidway174。 圖 7 南昌市節(jié)點(diǎn)接入拓 撲圖 局域網(wǎng) 規(guī)劃 設(shè)計(jì) 省中心局域網(wǎng)設(shè)計(jì) 省信息網(wǎng)絡(luò)中心作為全省的數(shù)據(jù)中心，其局域網(wǎng)設(shè)計(jì) 時(shí)應(yīng)注意以下幾方面： ? 高可靠性 ：各交換機(jī)、路由器均采用雙鏈路連接到核心交換機(jī)，實(shí)現(xiàn)鏈路冗余；核心交換機(jī)之間可采用 千兆干道（ GE Trunk） 技術(shù)； ? 路由策略 ：由于 XXX 農(nóng)聯(lián)社 業(yè)務(wù)系統(tǒng)分為實(shí)時(shí)和非實(shí)時(shí)，需要路由策略來控制；可以通過局域網(wǎng)的高可靠性和優(yōu)化設(shè)計(jì)來簡化路由策略 ； ? 技術(shù)的先進(jìn) 性 ：局域網(wǎng)設(shè)備價(jià)格便宜，技術(shù)發(fā)展快 ， 在建設(shè)中可適當(dāng)超XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 15 前。根據(jù)業(yè)務(wù)流程，在核心交換機(jī)上設(shè)置相應(yīng)的 訪問控制列表（ ACL） 進(jìn)行有效管理。 S3026CSI 實(shí)現(xiàn)局域網(wǎng) 內(nèi)所有末端設(shè)備的 接入 。 華為 3Com 整合型網(wǎng)點(diǎn)解決方案同時(shí)提供了三個(gè)層面的整合特性支持：設(shè)備整合、數(shù)據(jù)整合和業(yè)務(wù)整合，在全面整合的同時(shí)，更提供一體化的安全、可靠性支持和完善的可管理特