【文章內(nèi)容簡介】 網(wǎng)絡(luò)設(shè)備 QoS 功能配置 32 第 8章 網(wǎng)絡(luò)管理 33 網(wǎng)絡(luò)監(jiān)控 33 網(wǎng)絡(luò)事件管理 33 網(wǎng)絡(luò)配置和變更管理 34 網(wǎng)絡(luò)性能管理 34 第 9章 網(wǎng)絡(luò)安全 34 數(shù)據(jù)中心網(wǎng)絡(luò)的安全 34 INTERNET 接入的安全 35 外聯(lián)區(qū)接入的安全 35 無線接入的安全 35 撥號備份網(wǎng)絡(luò)的安全 35 網(wǎng)絡(luò)設(shè)備安全 36 1 總則 目的 制訂《 信用社（銀行） 網(wǎng)絡(luò)建設(shè)和管理技術(shù)規(guī)范》（以下簡稱為《規(guī)范》）的目的是為廣東省各級農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造，全省農(nóng)村信用社數(shù)據(jù)大集中的網(wǎng)絡(luò)建設(shè)提供統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，解決 現(xiàn)階段各級農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò) 改造工作中存在的隨意性、不規(guī)范性，提高各級農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)質(zhì)量，降低網(wǎng)絡(luò)建設(shè)項目的風(fēng)險，保證各級農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造項目在技術(shù)上的先進性、安全性和可擴展性，滿足全省的數(shù)據(jù)大集中和各級農(nóng)村信用社對多業(yè)務(wù)網(wǎng)絡(luò)通信的需求。 主要內(nèi)容 《 信用社（銀行） 網(wǎng)絡(luò)建設(shè)和管理技術(shù)規(guī)范》主要內(nèi)容包括總則、網(wǎng)絡(luò)架構(gòu)設(shè)計，局域網(wǎng)和廣域網(wǎng)組網(wǎng)技術(shù)，網(wǎng)絡(luò)設(shè)備命名、 IP地址編碼、網(wǎng)絡(luò)路由、 QoS 部署、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全等。 適用范圍 《規(guī)范》適用于廣東省各級農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、 網(wǎng)絡(luò)改造，全省農(nóng)村信用社數(shù)據(jù)大集中的網(wǎng)絡(luò)建設(shè)。 《規(guī)范》適用人員包括廣東省各級農(nóng)村信用社的網(wǎng)絡(luò)管理人員。 本規(guī)范的解釋權(quán) 本規(guī)范的解釋權(quán)歸 信用社（銀行） 聯(lián)合社計算機中心。 術(shù)語與概念 省聯(lián)社數(shù)據(jù)中心指 信用社（銀行） 一級骨干網(wǎng)絡(luò)匯聚點所在地。 二級數(shù)據(jù)中心是指廣東省內(nèi)目前建有綜合業(yè)務(wù)系統(tǒng)的地市農(nóng)村信用合作聯(lián)社或在網(wǎng)絡(luò)結(jié)構(gòu)上相當(dāng)于地市農(nóng)村信用合作聯(lián)社的網(wǎng)絡(luò)中心，這些農(nóng)村信用社包括廣州、韶關(guān)、深圳、珠海、揭陽、汕頭、 潮州、佛山、三水、南海、順德、高明、江門、新會、臺山、開平、鶴山、湛江、茂名、肇慶、云浮、惠州、梅州、汕尾、河源、陽江、清遠、東莞和中山等。 三級網(wǎng)絡(luò)匯聚點是指地市農(nóng)村信用合作聯(lián)社所下屬的縣區(qū)級農(nóng)村信用社的網(wǎng)絡(luò)匯聚點。 四級網(wǎng)絡(luò)匯聚點是指縣區(qū)級農(nóng)村信用社所屬鎮(zhèn)級信用社的網(wǎng)絡(luò)匯聚點。 一級骨干網(wǎng)指省聯(lián)社數(shù)據(jù)中心和各二級數(shù)據(jù)中心之間的廣域網(wǎng)網(wǎng)絡(luò)。 二級骨干網(wǎng)指二級數(shù)據(jù)中心和三級網(wǎng)絡(luò)匯聚點之間的廣域網(wǎng)網(wǎng)絡(luò)。 三級匯聚網(wǎng)指三級網(wǎng)絡(luò)匯聚點與四級網(wǎng)絡(luò)匯聚點之間的廣域網(wǎng)網(wǎng)絡(luò)。 四級匯聚網(wǎng)指四級網(wǎng)絡(luò)匯聚點與末端網(wǎng)點之間的廣域網(wǎng)網(wǎng)絡(luò)。 本規(guī)范中的網(wǎng)絡(luò)設(shè)備指具有二、三層數(shù)據(jù)包轉(zhuǎn)發(fā)功能的各種設(shè) 備，如路由器、交換機和防火墻等。 網(wǎng)絡(luò)接入設(shè)備是指能夠接入路由器、交換機、防火墻的所有設(shè)備，包括通常使用 PC、服務(wù)器、主機等。 IP 地址類別 本規(guī)范采用基于無類域間路由（ CIDR）和可變長子網(wǎng)掩碼（ VLSM）標(biāo)準(zhǔn)的 IP地址編碼規(guī)范。本規(guī)范中的“ A 類網(wǎng)絡(luò)”指子網(wǎng)掩碼為 8位的網(wǎng)絡(luò)，“ B類網(wǎng)絡(luò)”指子網(wǎng)掩碼為 16 位的網(wǎng)絡(luò)。 業(yè)務(wù)網(wǎng)絡(luò)是指省聯(lián)社和各地市聯(lián)社的綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)。 管理信息網(wǎng)是指省聯(lián)社和各地市聯(lián)社的貸款五級分類系統(tǒng)、結(jié)算帳戶管理系統(tǒng)、個人征信系統(tǒng)、企業(yè)征信系統(tǒng)、反洗錢監(jiān)測分析系統(tǒng)等管理信息系統(tǒng)網(wǎng)絡(luò)，也指各地市信用社的 BI 系統(tǒng)、管理平臺所在的網(wǎng)絡(luò)系統(tǒng)。 OA網(wǎng)絡(luò) OA網(wǎng)絡(luò)是指省聯(lián)社和各地市聯(lián)社的辦公系統(tǒng)網(wǎng)絡(luò)。 外聯(lián)網(wǎng)絡(luò)是指省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心與其它單位或金融機 構(gòu)進行互聯(lián)的網(wǎng)絡(luò)。 開發(fā)網(wǎng)絡(luò)指省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心用于應(yīng)用開發(fā)的網(wǎng) 絡(luò)。 核心交換網(wǎng)指聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心、各級網(wǎng)絡(luò)匯聚點連接各功能網(wǎng)絡(luò)區(qū)的網(wǎng)絡(luò)。 功能網(wǎng)絡(luò)區(qū)指聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心、各級網(wǎng)絡(luò)匯聚點局域網(wǎng)系統(tǒng)中的業(yè)務(wù)服務(wù)器區(qū)、管理信息服務(wù)器區(qū)、 OA 服務(wù)器區(qū)、開發(fā)服務(wù)器區(qū)、核心交換區(qū)和廣域網(wǎng)接入、業(yè)務(wù)接入、管理信息接入、OA接入、外聯(lián)接入、 INTERNET 接入、運行管理接入等多個相對獨立的網(wǎng)絡(luò)系統(tǒng)。 2 網(wǎng)絡(luò)架 構(gòu)設(shè)計 網(wǎng)絡(luò)架構(gòu)設(shè)計原則 廣東省各地市農(nóng)村信用社網(wǎng)點數(shù)目眾多，全省共有 21 個地市機構(gòu)，平均每個地市有 59 個下級機構(gòu)，機構(gòu)網(wǎng)點多達 6000余個。為建設(shè)結(jié)構(gòu)化好、規(guī)范統(tǒng)一、安全可靠的基于標(biāo)準(zhǔn)的高性能 IP 網(wǎng)絡(luò)，省聯(lián)社數(shù)據(jù)中心和各地市農(nóng)村信用社在網(wǎng)絡(luò)架構(gòu)設(shè)計上必須采用垂直分層、水平分區(qū)的原則，形成層次分明的網(wǎng)絡(luò)系統(tǒng)。 由于各地市農(nóng)村信用社在經(jīng)濟實力、組織架構(gòu)、網(wǎng)點數(shù)目、通信條件、網(wǎng)絡(luò)管理人員的技術(shù)水平等方面存在較大的差別，在現(xiàn)階段建立全省統(tǒng)一網(wǎng)絡(luò)架構(gòu)的地市農(nóng)村信用社網(wǎng)絡(luò)系統(tǒng)的條件尚未成熟。因此 ，各地市農(nóng)村信用社在網(wǎng)絡(luò)架構(gòu)設(shè)計上，應(yīng)從各自的實際情況出發(fā)，在規(guī)范允許的范圍內(nèi)，選擇合適的網(wǎng)絡(luò)架構(gòu)。 垂直分層網(wǎng)絡(luò)架構(gòu)設(shè)計 垂直分層主要涉及省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心、各級網(wǎng)絡(luò)匯聚點以及末端網(wǎng)點之間的網(wǎng)絡(luò)分層和匯聚方式。各地市農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造中，應(yīng)盡量減少網(wǎng)絡(luò)的垂直層次?，F(xiàn)階段，地市農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造中可在以下三種分層網(wǎng)絡(luò)架構(gòu)標(biāo)準(zhǔn)中選擇： ，即二級數(shù)據(jù)中心 — 網(wǎng)點，如下圖所示： 各地市聯(lián)社在二級骨干網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實際情況，在 以下兩種二級骨干網(wǎng)網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻使用一條或多條廣域網(wǎng)物理接入線路，通過防火墻、 VPN、 VLAN 等技術(shù)實現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng)物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 三級網(wǎng)絡(luò)架構(gòu)，即二級數(shù)據(jù)中心 — 縣區(qū)聯(lián)社 — 網(wǎng)點，如下圖所示： 各地市聯(lián)社在二級骨干網(wǎng)、三級匯聚網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實際情況，在以下兩種網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻 使用一條或多條廣域網(wǎng)物理接入線路，通過防火墻、 VPN、 VLAN 等技術(shù)實現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng) 物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 四級網(wǎng)絡(luò)架構(gòu)，即二級數(shù)據(jù)中心 — 縣區(qū)聯(lián)社 — 鎮(zhèn)大社 — 網(wǎng)點，如下圖所示： 各地市聯(lián)社在二級骨干網(wǎng)、三級匯聚網(wǎng)、四級匯聚網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實際情況，在以下兩種網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻使用一條或多條廣域網(wǎng)物理接入線路，通過防火墻、 VPN、 VLAN 等技術(shù)實現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng)物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 水平分區(qū)主要涉及省聯(lián)社數(shù)據(jù)中心、各地市農(nóng)村信用社的二級數(shù)據(jù)中心和各級網(wǎng)絡(luò)匯聚點局域網(wǎng)的網(wǎng)絡(luò)架構(gòu)。水平分區(qū)指把數(shù)據(jù)中心的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)劃分為業(yè)務(wù)服務(wù)器區(qū)、管理信息服務(wù)器區(qū)、 OA服務(wù)器區(qū)、開發(fā)服務(wù)器區(qū)、核心交換區(qū)和廣域網(wǎng)接入、業(yè)務(wù)接入、管理信息接入、 OA接入、外聯(lián)接入、 INTERNET 接入、運行管理接入等多個相對獨立的功能 網(wǎng)絡(luò)區(qū)，功能網(wǎng)絡(luò)區(qū)的邊界根據(jù)需要設(shè)置防火墻、入侵檢測等安全設(shè)備，各功能網(wǎng)絡(luò)區(qū)之間的數(shù)據(jù)交換通過核心交換區(qū)。對省聯(lián)社數(shù)據(jù)中心和業(yè)務(wù)量大的各地市聯(lián)社，應(yīng)以交換機為中心組建核心交換區(qū)，對于業(yè)務(wù)量小的各地市聯(lián)社，也可以考慮以防火墻為中心組建核心交換區(qū)。為保證數(shù)據(jù)中心的高效、安全運行，各地市農(nóng)村信用社在數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計上應(yīng)采用水平分區(qū)原則，水平分 區(qū)后省聯(lián)社數(shù)據(jù)中心、各地市農(nóng)村信用社的二級數(shù)據(jù)中心和各級網(wǎng)絡(luò)匯聚點局域網(wǎng)的網(wǎng)絡(luò)架構(gòu)如下圖： 3 組網(wǎng)技術(shù) 局域網(wǎng)組網(wǎng)技術(shù) 省聯(lián) 社數(shù)據(jù)中心、二級數(shù)據(jù)中心各功能網(wǎng)絡(luò)區(qū)、各級網(wǎng)絡(luò)匯聚點應(yīng)采用 100M/1000M以太網(wǎng)，核心也可考慮采用 10G 以太網(wǎng)。 在各功能網(wǎng)絡(luò)區(qū)內(nèi)，采用 VLAN 技術(shù)、 STP 技術(shù)實現(xiàn) VLAN 網(wǎng)段劃分、以太網(wǎng)鏈路聚合以及網(wǎng)絡(luò)設(shè)備間以太網(wǎng)鏈路的高可用性，同時通過三層交換技術(shù)實現(xiàn) VLAN 之間的高速數(shù)據(jù)交換。 在功能網(wǎng)絡(luò)區(qū)之間，應(yīng)采用靜態(tài)路由協(xié)議、 RIP2 或 OSPF動態(tài)路由協(xié)議、 HSRP 或 VRRP 虛擬冗余路由協(xié)議等實現(xiàn)各功能網(wǎng)絡(luò)區(qū)之間的高速數(shù)據(jù)交換和網(wǎng)絡(luò)高可用性。 廣域網(wǎng) 組網(wǎng)技術(shù) 一級骨干網(wǎng)、二級骨干網(wǎng)、各級匯聚網(wǎng)在廣域網(wǎng)組網(wǎng)上應(yīng)采用 SDH、 DDN、 ATM、幀中繼、 MSTP、 MPLS VPN 等成熟、可靠的廣域網(wǎng)組網(wǎng)技術(shù)。 ，通過 BGP OSPF 等動態(tài)路由協(xié)議或通過 MPLS VPN 的流量工程技術(shù)實現(xiàn)多條物理線路之間的熱備份或負載均衡。 二級骨干網(wǎng)、各級匯聚網(wǎng)可以根據(jù)實際情況，通過物理線路的冗余、 ATM 或幀中繼虛電路冗余、撥號備份等技術(shù)實現(xiàn)廣域網(wǎng) 網(wǎng)絡(luò)通信的備份。 核心設(shè)備配置要求 省聯(lián)社 數(shù)據(jù)中心、二級數(shù)據(jù)中心的核心網(wǎng)絡(luò)設(shè)備如核心交換機、核心路由器應(yīng)使用主流生產(chǎn)產(chǎn)家的網(wǎng)絡(luò)設(shè)備，并采用雙機熱備份技術(shù)。如條件許可，核心網(wǎng)絡(luò)設(shè)備還應(yīng)配置冗余的系統(tǒng)總線、電源、路由或交換模塊、以太網(wǎng)接口模塊、廣域網(wǎng)接口模塊等。 省聯(lián)社數(shù)據(jù)中心、二級數(shù)據(jù)中心、各級網(wǎng)絡(luò)匯聚點的的主要網(wǎng)絡(luò)設(shè)備應(yīng)有冷備份。 4 網(wǎng)絡(luò)設(shè)備命名 網(wǎng)絡(luò)設(shè)備的名字 (hostname)使用一個 13 位或 13 位以上的字符串表示，如下圖所示： 字符串各字符的使用規(guī)則和標(biāo)識的含義如下表： 位置 字符串使用規(guī)則 標(biāo)識含義 第 2位 2個大寫英文字母 省級標(biāo)識 第 4 位 2 個阿拉伯?dāng)?shù)字 (0099) 二級數(shù)據(jù)中心標(biāo)識 第 5位 1個大寫的英文字母 設(shè)備廠商標(biāo)識 第 6位 1個大寫的英文字母 設(shè)備功能標(biāo)識 第 8 位 兩個阿拉伯?dāng)?shù)字（ 0099） 設(shè)備型號標(biāo)識 第 9位 “ ” 分隔符 第 10 位及以后 建議采用 4 位字符串，如有特別需要， 也可適量增加長度，范圍從 19,AZ，字母使用大寫。 設(shè)備唯一性標(biāo)識 13 位字符串中各字符的具體使用規(guī)則如下： 第 2位標(biāo)識省份，使用兩個大寫的英文字母表示。GD 代表廣東，其他省份待定。 第 4位為二級數(shù)據(jù)中心標(biāo)識，使用兩個數(shù)字標(biāo)識，范圍從 01到 99。按照我們的實際情況，以現(xiàn)有的二級數(shù)據(jù)中心為單位分配，具體分配如下： 數(shù)據(jù)中心標(biāo)識 聯(lián)社 數(shù)據(jù)中心標(biāo)識 聯(lián)社 01 省聯(lián)社 16 臺山 02 廣州 17 開平 03 韶關(guān) 18 鶴山 04 深圳 19 湛江 05 珠海 20 茂名 06