【文章內(nèi)容簡(jiǎn)介】 網(wǎng)絡(luò)設(shè)備 QoS 功能配置 32 第 8章 網(wǎng)絡(luò)管理 33 網(wǎng)絡(luò)監(jiān)控 33 網(wǎng)絡(luò)事件管理 33 網(wǎng)絡(luò)配置和變更管理 34 網(wǎng)絡(luò)性能管理 34 第 9章 網(wǎng)絡(luò)安全 34 數(shù)據(jù)中心網(wǎng)絡(luò)的安全 34 INTERNET 接入的安全 35 外聯(lián)區(qū)接入的安全 35 無(wú)線接入的安全 35 撥號(hào)備份網(wǎng)絡(luò)的安全 35 網(wǎng)絡(luò)設(shè)備安全 36 1 總則 目的 制訂《 信用社（銀行） 網(wǎng)絡(luò)建設(shè)和管理技術(shù)規(guī)范》（以下簡(jiǎn)稱為《規(guī)范》）的目的是為廣東省各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造，全省農(nóng)村信用社數(shù)據(jù)大集中的網(wǎng)絡(luò)建設(shè)提供統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，解決 現(xiàn)階段各級(jí)農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò) 改造工作中存在的隨意性、不規(guī)范性，提高各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)質(zhì)量，降低網(wǎng)絡(luò)建設(shè)項(xiàng)目的風(fēng)險(xiǎn)，保證各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造項(xiàng)目在技術(shù)上的先進(jìn)性、安全性和可擴(kuò)展性，滿足全省的數(shù)據(jù)大集中和各級(jí)農(nóng)村信用社對(duì)多業(yè)務(wù)網(wǎng)絡(luò)通信的需求。 主要內(nèi)容 《 信用社（銀行） 網(wǎng)絡(luò)建設(shè)和管理技術(shù)規(guī)范》主要內(nèi)容包括總則、網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，局域網(wǎng)和廣域網(wǎng)組網(wǎng)技術(shù)，網(wǎng)絡(luò)設(shè)備命名、 IP地址編碼、網(wǎng)絡(luò)路由、 QoS 部署、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全等。 適用范圍 《規(guī)范》適用于廣東省各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)建設(shè)、 網(wǎng)絡(luò)改造，全省農(nóng)村信用社數(shù)據(jù)大集中的網(wǎng)絡(luò)建設(shè)。 《規(guī)范》適用人員包括廣東省各級(jí)農(nóng)村信用社的網(wǎng)絡(luò)管理人員。 本規(guī)范的解釋權(quán) 本規(guī)范的解釋權(quán)歸 信用社（銀行） 聯(lián)合社計(jì)算機(jī)中心。 術(shù)語(yǔ)與概念 省聯(lián)社數(shù)據(jù)中心指 信用社（銀行） 一級(jí)骨干網(wǎng)絡(luò)匯聚點(diǎn)所在地。 二級(jí)數(shù)據(jù)中心是指廣東省內(nèi)目前建有綜合業(yè)務(wù)系統(tǒng)的地市農(nóng)村信用合作聯(lián)社或在網(wǎng)絡(luò)結(jié)構(gòu)上相當(dāng)于地市農(nóng)村信用合作聯(lián)社的網(wǎng)絡(luò)中心，這些農(nóng)村信用社包括廣州、韶關(guān)、深圳、珠海、揭陽(yáng)、汕頭、 潮州、佛山、三水、南海、順德、高明、江門(mén)、新會(huì)、臺(tái)山、開(kāi)平、鶴山、湛江、茂名、肇慶、云浮、惠州、梅州、汕尾、河源、陽(yáng)江、清遠(yuǎn)、東莞和中山等。 三級(jí)網(wǎng)絡(luò)匯聚點(diǎn)是指地市農(nóng)村信用合作聯(lián)社所下屬的縣區(qū)級(jí)農(nóng)村信用社的網(wǎng)絡(luò)匯聚點(diǎn)。 四級(jí)網(wǎng)絡(luò)匯聚點(diǎn)是指縣區(qū)級(jí)農(nóng)村信用社所屬鎮(zhèn)級(jí)信用社的網(wǎng)絡(luò)匯聚點(diǎn)。 一級(jí)骨干網(wǎng)指省聯(lián)社數(shù)據(jù)中心和各二級(jí)數(shù)據(jù)中心之間的廣域網(wǎng)網(wǎng)絡(luò)。 二級(jí)骨干網(wǎng)指二級(jí)數(shù)據(jù)中心和三級(jí)網(wǎng)絡(luò)匯聚點(diǎn)之間的廣域網(wǎng)網(wǎng)絡(luò)。 三級(jí)匯聚網(wǎng)指三級(jí)網(wǎng)絡(luò)匯聚點(diǎn)與四級(jí)網(wǎng)絡(luò)匯聚點(diǎn)之間的廣域網(wǎng)網(wǎng)絡(luò)。 四級(jí)匯聚網(wǎng)指四級(jí)網(wǎng)絡(luò)匯聚點(diǎn)與末端網(wǎng)點(diǎn)之間的廣域網(wǎng)網(wǎng)絡(luò)。 本規(guī)范中的網(wǎng)絡(luò)設(shè)備指具有二、三層數(shù)據(jù)包轉(zhuǎn)發(fā)功能的各種設(shè) 備，如路由器、交換機(jī)和防火墻等。 網(wǎng)絡(luò)接入設(shè)備是指能夠接入路由器、交換機(jī)、防火墻的所有設(shè)備，包括通常使用 PC、服務(wù)器、主機(jī)等。 IP 地址類別 本規(guī)范采用基于無(wú)類域間路由（ CIDR）和可變長(zhǎng)子網(wǎng)掩碼（ VLSM）標(biāo)準(zhǔn)的 IP地址編碼規(guī)范。本規(guī)范中的“ A 類網(wǎng)絡(luò)”指子網(wǎng)掩碼為 8位的網(wǎng)絡(luò)，“ B類網(wǎng)絡(luò)”指子網(wǎng)掩碼為 16 位的網(wǎng)絡(luò)。 業(yè)務(wù)網(wǎng)絡(luò)是指省聯(lián)社和各地市聯(lián)社的綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)。 管理信息網(wǎng)是指省聯(lián)社和各地市聯(lián)社的貸款五級(jí)分類系統(tǒng)、結(jié)算帳戶管理系統(tǒng)、個(gè)人征信系統(tǒng)、企業(yè)征信系統(tǒng)、反洗錢(qián)監(jiān)測(cè)分析系統(tǒng)等管理信息系統(tǒng)網(wǎng)絡(luò)，也指各地市信用社的 BI 系統(tǒng)、管理平臺(tái)所在的網(wǎng)絡(luò)系統(tǒng)。 OA網(wǎng)絡(luò) OA網(wǎng)絡(luò)是指省聯(lián)社和各地市聯(lián)社的辦公系統(tǒng)網(wǎng)絡(luò)。 外聯(lián)網(wǎng)絡(luò)是指省聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心與其它單位或金融機(jī) 構(gòu)進(jìn)行互聯(lián)的網(wǎng)絡(luò)。 開(kāi)發(fā)網(wǎng)絡(luò)指省聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心用于應(yīng)用開(kāi)發(fā)的網(wǎng) 絡(luò)。 核心交換網(wǎng)指聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)連接各功能網(wǎng)絡(luò)區(qū)的網(wǎng)絡(luò)。 功能網(wǎng)絡(luò)區(qū)指聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)局域網(wǎng)系統(tǒng)中的業(yè)務(wù)服務(wù)器區(qū)、管理信息服務(wù)器區(qū)、 OA 服務(wù)器區(qū)、開(kāi)發(fā)服務(wù)器區(qū)、核心交換區(qū)和廣域網(wǎng)接入、業(yè)務(wù)接入、管理信息接入、OA接入、外聯(lián)接入、 INTERNET 接入、運(yùn)行管理接入等多個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)系統(tǒng)。 2 網(wǎng)絡(luò)架 構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)原則 廣東省各地市農(nóng)村信用社網(wǎng)點(diǎn)數(shù)目眾多，全省共有 21 個(gè)地市機(jī)構(gòu)，平均每個(gè)地市有 59 個(gè)下級(jí)機(jī)構(gòu)，機(jī)構(gòu)網(wǎng)點(diǎn)多達(dá) 6000余個(gè)。為建設(shè)結(jié)構(gòu)化好、規(guī)范統(tǒng)一、安全可靠的基于標(biāo)準(zhǔn)的高性能 IP 網(wǎng)絡(luò)，省聯(lián)社數(shù)據(jù)中心和各地市農(nóng)村信用社在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)上必須采用垂直分層、水平分區(qū)的原則，形成層次分明的網(wǎng)絡(luò)系統(tǒng)。 由于各地市農(nóng)村信用社在經(jīng)濟(jì)實(shí)力、組織架構(gòu)、網(wǎng)點(diǎn)數(shù)目、通信條件、網(wǎng)絡(luò)管理人員的技術(shù)水平等方面存在較大的差別，在現(xiàn)階段建立全省統(tǒng)一網(wǎng)絡(luò)架構(gòu)的地市農(nóng)村信用社網(wǎng)絡(luò)系統(tǒng)的條件尚未成熟。因此 ，各地市農(nóng)村信用社在網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)上，應(yīng)從各自的實(shí)際情況出發(fā)，在規(guī)范允許的范圍內(nèi)，選擇合適的網(wǎng)絡(luò)架構(gòu)。 垂直分層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 垂直分層主要涉及省聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)以及末端網(wǎng)點(diǎn)之間的網(wǎng)絡(luò)分層和匯聚方式。各地市農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造中，應(yīng)盡量減少網(wǎng)絡(luò)的垂直層次?，F(xiàn)階段，地市農(nóng)村信用社在網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)改造中可在以下三種分層網(wǎng)絡(luò)架構(gòu)標(biāo)準(zhǔn)中選擇： ，即二級(jí)數(shù)據(jù)中心 — 網(wǎng)點(diǎn)，如下圖所示： 各地市聯(lián)社在二級(jí)骨干網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實(shí)際情況，在 以下兩種二級(jí)骨干網(wǎng)網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻使用一條或多條廣域網(wǎng)物理接入線路，通過(guò)防火墻、 VPN、 VLAN 等技術(shù)實(shí)現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng)物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 三級(jí)網(wǎng)絡(luò)架構(gòu)，即二級(jí)數(shù)據(jù)中心 — 縣區(qū)聯(lián)社 — 網(wǎng)點(diǎn)，如下圖所示： 各地市聯(lián)社在二級(jí)骨干網(wǎng)、三級(jí)匯聚網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實(shí)際情況，在以下兩種網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻 使用一條或多條廣域網(wǎng)物理接入線路，通過(guò)防火墻、 VPN、 VLAN 等技術(shù)實(shí)現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng) 物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 四級(jí)網(wǎng)絡(luò)架構(gòu)，即二級(jí)數(shù)據(jù)中心 — 縣區(qū)聯(lián)社 — 鎮(zhèn)大社 — 網(wǎng)點(diǎn)，如下圖所示： 各地市聯(lián)社在二級(jí)骨干網(wǎng)、三級(jí)匯聚網(wǎng)、四級(jí)匯聚網(wǎng)的網(wǎng)絡(luò)架構(gòu)上，可根據(jù)各自的實(shí)際情況，在以下兩種網(wǎng)絡(luò)架構(gòu)中選擇： 業(yè)務(wù)、管理信息、 OA、視頻使用一條或多條廣域網(wǎng)物理接入線路，通過(guò)防火墻、 VPN、 VLAN 等技術(shù)實(shí)現(xiàn)各接入系統(tǒng)的邏輯隔離。 業(yè)務(wù)和管理信息、 OA、視頻分別使用不同的廣域網(wǎng)物理接入線路，業(yè)務(wù)和管理信息、 OA、視頻之間采用物理隔離。 水平分區(qū)主要涉及省聯(lián)社數(shù)據(jù)中心、各地市農(nóng)村信用社的二級(jí)數(shù)據(jù)中心和各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)局域網(wǎng)的網(wǎng)絡(luò)架構(gòu)。水平分區(qū)指把數(shù)據(jù)中心的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)劃分為業(yè)務(wù)服務(wù)器區(qū)、管理信息服務(wù)器區(qū)、 OA服務(wù)器區(qū)、開(kāi)發(fā)服務(wù)器區(qū)、核心交換區(qū)和廣域網(wǎng)接入、業(yè)務(wù)接入、管理信息接入、 OA接入、外聯(lián)接入、 INTERNET 接入、運(yùn)行管理接入等多個(gè)相對(duì)獨(dú)立的功能 網(wǎng)絡(luò)區(qū)，功能網(wǎng)絡(luò)區(qū)的邊界根據(jù)需要設(shè)置防火墻、入侵檢測(cè)等安全設(shè)備，各功能網(wǎng)絡(luò)區(qū)之間的數(shù)據(jù)交換通過(guò)核心交換區(qū)。對(duì)省聯(lián)社數(shù)據(jù)中心和業(yè)務(wù)量大的各地市聯(lián)社，應(yīng)以交換機(jī)為中心組建核心交換區(qū)，對(duì)于業(yè)務(wù)量小的各地市聯(lián)社，也可以考慮以防火墻為中心組建核心交換區(qū)。為保證數(shù)據(jù)中心的高效、安全運(yùn)行，各地市農(nóng)村信用社在數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計(jì)上應(yīng)采用水平分區(qū)原則，水平分 區(qū)后省聯(lián)社數(shù)據(jù)中心、各地市農(nóng)村信用社的二級(jí)數(shù)據(jù)中心和各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)局域網(wǎng)的網(wǎng)絡(luò)架構(gòu)如下圖： 3 組網(wǎng)技術(shù) 局域網(wǎng)組網(wǎng)技術(shù) 省聯(lián) 社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心各功能網(wǎng)絡(luò)區(qū)、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)應(yīng)采用 100M/1000M以太網(wǎng)，核心也可考慮采用 10G 以太網(wǎng)。 在各功能網(wǎng)絡(luò)區(qū)內(nèi)，采用 VLAN 技術(shù)、 STP 技術(shù)實(shí)現(xiàn) VLAN 網(wǎng)段劃分、以太網(wǎng)鏈路聚合以及網(wǎng)絡(luò)設(shè)備間以太網(wǎng)鏈路的高可用性，同時(shí)通過(guò)三層交換技術(shù)實(shí)現(xiàn) VLAN 之間的高速數(shù)據(jù)交換。 在功能網(wǎng)絡(luò)區(qū)之間，應(yīng)采用靜態(tài)路由協(xié)議、 RIP2 或 OSPF動(dòng)態(tài)路由協(xié)議、 HSRP 或 VRRP 虛擬冗余路由協(xié)議等實(shí)現(xiàn)各功能網(wǎng)絡(luò)區(qū)之間的高速數(shù)據(jù)交換和網(wǎng)絡(luò)高可用性。 廣域網(wǎng) 組網(wǎng)技術(shù) 一級(jí)骨干網(wǎng)、二級(jí)骨干網(wǎng)、各級(jí)匯聚網(wǎng)在廣域網(wǎng)組網(wǎng)上應(yīng)采用 SDH、 DDN、 ATM、幀中繼、 MSTP、 MPLS VPN 等成熟、可靠的廣域網(wǎng)組網(wǎng)技術(shù)。 ，通過(guò) BGP OSPF 等動(dòng)態(tài)路由協(xié)議或通過(guò) MPLS VPN 的流量工程技術(shù)實(shí)現(xiàn)多條物理線路之間的熱備份或負(fù)載均衡。 二級(jí)骨干網(wǎng)、各級(jí)匯聚網(wǎng)可以根據(jù)實(shí)際情況，通過(guò)物理線路的冗余、 ATM 或幀中繼虛電路冗余、撥號(hào)備份等技術(shù)實(shí)現(xiàn)廣域網(wǎng) 網(wǎng)絡(luò)通信的備份。 核心設(shè)備配置要求 省聯(lián)社 數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心的核心網(wǎng)絡(luò)設(shè)備如核心交換機(jī)、核心路由器應(yīng)使用主流生產(chǎn)產(chǎn)家的網(wǎng)絡(luò)設(shè)備，并采用雙機(jī)熱備份技術(shù)。如條件許可，核心網(wǎng)絡(luò)設(shè)備還應(yīng)配置冗余的系統(tǒng)總線、電源、路由或交換模塊、以太網(wǎng)接口模塊、廣域網(wǎng)接口模塊等。 省聯(lián)社數(shù)據(jù)中心、二級(jí)數(shù)據(jù)中心、各級(jí)網(wǎng)絡(luò)匯聚點(diǎn)的的主要網(wǎng)絡(luò)設(shè)備應(yīng)有冷備份。 4 網(wǎng)絡(luò)設(shè)備命名 網(wǎng)絡(luò)設(shè)備的名字 (hostname)使用一個(gè) 13 位或 13 位以上的字符串表示，如下圖所示： 字符串各字符的使用規(guī)則和標(biāo)識(shí)的含義如下表： 位置 字符串使用規(guī)則 標(biāo)識(shí)含義 第 2位 2個(gè)大寫(xiě)英文字母 省級(jí)標(biāo)識(shí) 第 4 位 2 個(gè)阿拉伯?dāng)?shù)字 (0099) 二級(jí)數(shù)據(jù)中心標(biāo)識(shí) 第 5位 1個(gè)大寫(xiě)的英文字母 設(shè)備廠商標(biāo)識(shí) 第 6位 1個(gè)大寫(xiě)的英文字母 設(shè)備功能標(biāo)識(shí) 第 8 位 兩個(gè)阿拉伯?dāng)?shù)字（ 0099） 設(shè)備型號(hào)標(biāo)識(shí) 第 9位 “ ” 分隔符 第 10 位及以后 建議采用 4 位字符串，如有特別需要， 也可適量增加長(zhǎng)度，范圍從 19,AZ，字母使用大寫(xiě)。 設(shè)備唯一性標(biāo)識(shí) 13 位字符串中各字符的具體使用規(guī)則如下： 第 2位標(biāo)識(shí)省份，使用兩個(gè)大寫(xiě)的英文字母表示。GD 代表廣東，其他省份待定。 第 4位為二級(jí)數(shù)據(jù)中心標(biāo)識(shí)，使用兩個(gè)數(shù)字標(biāo)識(shí)，范圍從 01到 99。按照我們的實(shí)際情況，以現(xiàn)有的二級(jí)數(shù)據(jù)中心為單位分配，具體分配如下： 數(shù)據(jù)中心標(biāo)識(shí) 聯(lián)社 數(shù)據(jù)中心標(biāo)識(shí) 聯(lián)社 01 省聯(lián)社 16 臺(tái)山 02 廣州 17 開(kāi)平 03 韶關(guān) 18 鶴山 04 深圳 19 湛江 05 珠海 20 茂名 06