【文章內(nèi)容簡(jiǎn)介】 ................................................................................... 22 廣域網(wǎng)路由設(shè)計(jì) ............................................................................................................... 22 最終階段均衡負(fù)載以及數(shù)據(jù)分流設(shè)計(jì) ................................................................................ 24 業(yè)務(wù)流一 ..................................................................................................................................................24 業(yè)務(wù)流二 ..................................................................................................................................................25 業(yè)務(wù)流三 ..................................................................................................................................................26 業(yè)務(wù)流四 ..................................................................................................................................................27 廣域網(wǎng)數(shù)據(jù)分流的實(shí)現(xiàn) .........................................................................................................................29 局域網(wǎng)分流設(shè)計(jì) .....................................................................................................................................31 QoS 設(shè)計(jì) ............................................................................................................................ 32 IP 優(yōu)先級(jí) ........................................................................................................................ 32 QoS 策略 ........................................................................................................................ 33 QoS 數(shù)據(jù)分類 ................................................................................................................. 33 營業(yè)業(yè)務(wù)類 ..............................................................................................................................................33 OA業(yè)務(wù)及視頻類 ...................................................................................................................................34 QoS 擁塞管理與擁塞避免 ................................................................................................ 34 網(wǎng)絡(luò)安全與管理設(shè)計(jì) ............................................................................................................. 35 數(shù)據(jù)中心安全設(shè)計(jì) ........................................................................................................... 35 網(wǎng)絡(luò)管理 ......................................................................................................................... 36 網(wǎng)絡(luò)設(shè)備安全與管理配置 ................................................................................................. 38 協(xié)議的安全性 ..........................................................................................................................................38 應(yīng)用服務(wù)協(xié)議的安全 .......................................................................................................................38 日志 ..........................................................................................................................................................39 路由器日志配置 ................................................................................................................................39 交換機(jī)日志配置 ................................................................................................................................39 網(wǎng)管 SNMP 的安全性 ............................................................................................................................40 路由器 SNMP 配置 ...........................................................................................................................40 交換機(jī) SNMP 配置 ...........................................................................................................................41 設(shè) 備的安全性 ..........................................................................................................................................41 控制口 console 的控制 .....................................................................................................................41 遠(yuǎn)程登錄 tel 的控制 ....................................................................................................................42 NTP ...........................................................................................................................................................42 文檔控制 Author: Cisco Advanced Services Change Authority: Cisco Advanced Services Reference Number: History Table 1 Revision History Version No. Issue Date Status Reason for Change 4/03/2021 Draft June 12, 2021 Review Table 2 Revision Review Reviewer’s Details Version No. Date Name Organisation Version number ddmmmyyyy Change Forecast: High This document will be kept under revision control. 方案簡(jiǎn)介 文檔目的 本文檔主要是基于 《中國 XX 數(shù)據(jù)集中項(xiàng)目網(wǎng)絡(luò)總體設(shè)計(jì)方案（版本 ）》 來完成的，它包括此次建行南北數(shù)據(jù)中心的網(wǎng)絡(luò)設(shè)計(jì)， 而且本文檔不包含非技術(shù)問題，而只限于相關(guān)的技術(shù)層面。 本文檔適用人員 本文檔資料主要面向負(fù)責(zé) 中國 XX 數(shù)據(jù)集中網(wǎng)絡(luò)工程 設(shè)計(jì)和實(shí)施建行數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)人員、維護(hù)人員、系統(tǒng)集成商網(wǎng)絡(luò)工程師、 Cisco 技術(shù)人員（項(xiàng)目工程師，項(xiàng)目經(jīng)理、系統(tǒng)工程師）等，以便通過參考本文檔資料順利完成 建行南北數(shù)據(jù)中心網(wǎng)絡(luò)建設(shè) 。 本文檔內(nèi)容范圍 本文檔內(nèi)容基于 Cisco12021 、 Cisco751 Cisco750 Cisco651 Cisco4507R、Cisco3550SMI 等產(chǎn)品 ， 涵蓋了此次建行數(shù)據(jù)中心局域網(wǎng)交換、廣域網(wǎng)互聯(lián)的設(shè)計(jì)。針對(duì) SNA的網(wǎng)絡(luò)設(shè)計(jì)不在本文檔范圍內(nèi) ， 請(qǐng)參見其它文檔。設(shè)計(jì)內(nèi)容主要包括 : ? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ? BGP AS 與 IP 地址規(guī)劃 ? 數(shù)據(jù)中心局域網(wǎng)絡(luò)設(shè)計(jì) ? 廣域網(wǎng)絡(luò)設(shè)計(jì)及其路由策略 ? 網(wǎng)絡(luò) QoS 設(shè)計(jì) ? 網(wǎng)絡(luò)安全設(shè)計(jì) ? 網(wǎng)絡(luò)管理設(shè)計(jì) 相關(guān)文檔 《中國 XX 一級(jí)骨干網(wǎng)絡(luò)改造詳細(xì)設(shè)計(jì)方案》 網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu) 總體網(wǎng)絡(luò)結(jié)構(gòu) Figure 1 網(wǎng)絡(luò)最終總體結(jié)構(gòu) 根據(jù)建行數(shù)據(jù)集中工作的要求，北方各一級(jí)分行業(yè)務(wù)系統(tǒng)將上掛北京數(shù)據(jù)中心，南方各一級(jí)分行業(yè)務(wù)系統(tǒng)將上掛上海數(shù)據(jù)中心，同時(shí)各一級(jí)分行仍要與總行進(jìn)行管理類信息的通訊。骨干網(wǎng)絡(luò)的設(shè)計(jì)既要支持業(yè)務(wù)數(shù)據(jù)和管理數(shù)據(jù)的傳輸，又要實(shí)現(xiàn) 網(wǎng)絡(luò)的冗余備份和路由迂回，而且還要考慮今后兩個(gè)數(shù)據(jù)中心的災(zāi)備需求，因此，必須在每個(gè)分行和兩個(gè)數(shù)據(jù)中心之間、兩個(gè)數(shù)據(jù)中心之間建立網(wǎng)絡(luò)連接。 如上圖所示，原來以總行為中心的星型骨干網(wǎng)絡(luò)將演進(jìn)成以北京數(shù)據(jù)中心和上海數(shù)據(jù)中心為中心的雙星型網(wǎng)絡(luò)，每個(gè)一級(jí)分行通過兩條廣 域網(wǎng)鏈路分別連接北京和上海數(shù)據(jù)中心，同時(shí)在兩個(gè)數(shù)據(jù)中心之間的建立高速連接，使骨干網(wǎng)絡(luò)達(dá)到冗余備份的能力，同時(shí)逐步支持南北數(shù)據(jù)中心之間的災(zāi)難備份系統(tǒng)。 骨干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 考慮到在數(shù)據(jù)上收的過程當(dāng)中存在不同的工程階段，我們把整個(gè)數(shù)據(jù)中心建設(shè)和數(shù)據(jù)上收分為三個(gè)階段，下面就各階段的網(wǎng)絡(luò)結(jié)構(gòu)分別描述。 階段性工程實(shí)施