【正文】 特性，可以靈活承載 IPTV 等視頻業(yè)務(wù)，可以滿足各種規(guī)模的組播業(yè)務(wù)的需求。強大的業(yè)務(wù)支持能力NE20E8 具有強大的路由能力，支持超大路由表，提供 RIP、OSPF、ISIS、BGP4 和多播路由等豐富的路由協(xié)議，支持明/ 密文認(rèn)證，具備快速收斂功能，保證在復(fù)雜路由環(huán)境下安全穩(wěn)定。領(lǐng)先的工業(yè)設(shè)計NE20E8 采用業(yè)界領(lǐng)先的工業(yè)設(shè)計，在大容量的基礎(chǔ)上實現(xiàn)了 220mm 深度，適合各種空間布放條件；同時其抗高溫低溫的設(shè)計可以滿足40~65℃的工作條件，非常適合條件惡劣的室外布放。VRP 操作系統(tǒng)采用 RDF (ResilientDistributed Framework) 彈性分布式架構(gòu) ，通過相對分離的管理平面，業(yè)務(wù)平面，數(shù)據(jù)平面和控制平面，極大的提升了整個系統(tǒng)的靈活性，可靠性，可管理性，擴展性。XX 銀行核心路由器推薦型號為華為公司的 NE20E8 款式路由器，NE20E8 秉承華為公司高端路由器的設(shè)計思路，以其高性能、雙主控、雙 NPU 和熱備份優(yōu)勢，能夠滿足企業(yè)網(wǎng)匯聚以及數(shù)據(jù)中心和運營商的電信級高可用性的要求。對它的要求是速度和可靠性，而成本則處于次要地位。預(yù)計從開工到業(yè)務(wù)系統(tǒng)上線需 24 天，整體完工需要 30 天。最后進行業(yè)務(wù)上線測試。保護區(qū)應(yīng)有排風(fēng)設(shè)備，釋放滅火劑后，應(yīng)將廢氣排盡后，人員方可進入進行檢修，如需提前進入，需帶氧氣呼吸器，在控制室設(shè)置氧氣呼吸器。當(dāng)設(shè)置在外墻上時應(yīng)位于防護區(qū)凈高的 2/3 以上。 氣體滅火系統(tǒng)設(shè)置要求滅火劑儲瓶間設(shè)置在專用的鋼瓶間內(nèi)。? 人員常駐的區(qū)域。適用范圍? 貴重物品、無價珍寶或公司資料檔案及軟件。? 直通式瓶頭閥的獨特結(jié)構(gòu)，使滅火劑流動阻力降低。? 多種啟動方式（氣動啟動、電啟動、電氣手動啟動、機械應(yīng)急手動啟動）確保系統(tǒng)絕對可靠地啟動。 系統(tǒng)解決方案主要技術(shù)特點及參數(shù)主要技術(shù)特點：? 雙變換純在線式設(shè)計；? 可多臺 UPS 并機冗余，無須外加并聯(lián)控制卡；? 使用大型中文及多國語言圖形化 LCD 顯示；? 寬廣的輸入電壓范圍（380VAC 32%～35%） ；? 具有 ECO 模式（效率 98%） ，可節(jié)省大量的電能，節(jié)省運營成本；? 逆變器采用全橋架構(gòu)技術(shù)，可 100%三相不平衡供電且負(fù)載適應(yīng)性最強；? 充電系統(tǒng)采 DIN41773 國際標(biāo)準(zhǔn)，可快速對電池充電；? 設(shè)計有電池溫度補償，延長電池使用壽命；14 / 35? 具有電池防漏液偵測功能；? 具有電池組共享(Common Battery)功能；? 可遠程遙控或面板控制警急事故關(guān)機功能(EPO)；? 高整機效率，節(jié)省能源，減少運營成本；? 標(biāo)配有手動維護旁路開關(guān)功能(MBS)；? 輸入端可作雙回路供電設(shè)計；? 具有輸出隔離變壓器設(shè)計；? 隔離變壓器的磁性組件采用 H 級絕緣防護等級設(shè)計，安全性高；? 輸出過載能力強，且負(fù)載適應(yīng)能力最強；? 采用多組微處理器控制與模塊化設(shè)計，維護簡易方便；? 內(nèi)建 SRAM，可以儲存多于 500 筆信息數(shù)據(jù)；? 可搭配電力監(jiān)控軟件，對 UPS 作網(wǎng)絡(luò)及遠程遙控遙測；? 提供超過 4 種以上的通信接口可供選擇；? 智能變速風(fēng)扇，低噪音，節(jié)省電費及提高風(fēng)扇使用壽命；? 短路保護設(shè)計與超強防雷擊保護，確保負(fù)載設(shè)備安全可靠運行；? 可作多臺(N+1)并機擴容冗余,提供經(jīng)濟可靠的高效率供電保護?，F(xiàn)有負(fù)載的計算負(fù)荷按 10KVA，根據(jù)實際需要，結(jié)合客戶相關(guān)意見，綜合、全面考慮。另外，從提高信息中心的運行效率的角度來看，還需特別注意正確地設(shè)計 UPS 供電系統(tǒng)的接地系統(tǒng)，以便為信息中心能達到13 / 35100%的高“可利用率”創(chuàng)造優(yōu)良的電源供電環(huán)境。不同類型的 UPS 供電系統(tǒng)只能為用戶提供不同級別的保護，它們?yōu)樾畔⒅行奶峁┑目衫寐仕揭蚕嗖詈艽?。如圖其它功能設(shè)備入網(wǎng)隨著網(wǎng)絡(luò)規(guī)模擴大，網(wǎng)絡(luò)安全重要性越來越突出，后續(xù)可能會引入業(yè)務(wù)審12 / 35計、安全運行中心等系統(tǒng)，由于建網(wǎng)時規(guī)劃了 1 個獨立的網(wǎng)管監(jiān)控網(wǎng)絡(luò)，所以建議業(yè)務(wù)審計等系統(tǒng)也部署在網(wǎng)管監(jiān)控網(wǎng)絡(luò)。3數(shù)據(jù)竊密、篡改數(shù)據(jù)庫系統(tǒng) 業(yè)務(wù)審計 后續(xù)網(wǎng)絡(luò)擴容規(guī)劃網(wǎng)絡(luò)擴容分為以下 3 種情況：其它網(wǎng)絡(luò)連接生產(chǎn)核心網(wǎng)絡(luò)生產(chǎn)中心網(wǎng)絡(luò)與其它網(wǎng)絡(luò)接口必須經(jīng)過防火墻，為新網(wǎng)絡(luò)指定安全級別后，防火墻分配互聯(lián)端口的優(yōu)先級和防護策略。針對上述需求，除做好安全防護和認(rèn)證授權(quán)外，必須有完善的安全審計功能。同時，通過統(tǒng)一的管10 / 35理還能夠發(fā)現(xiàn)賬號中存在的安全隱患，并且制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶賬號安全策略。用戶管理對于網(wǎng)絡(luò)的運維人員進行集中賬號管理，賬號和資源的集中管理是集中授權(quán)、認(rèn)證和審計的基礎(chǔ)。應(yīng)用層安全針對目前日益增多的應(yīng)用層網(wǎng)絡(luò)攻擊行為，需要對應(yīng)用系統(tǒng)和業(yè)務(wù)數(shù)據(jù)能夠提供有效的安全防護，防止非法訪問應(yīng)用系統(tǒng)、防止對后臺數(shù)據(jù)庫的惡意訪問、防止 DoS 攻擊并保障系統(tǒng)服務(wù)的持續(xù)性。不僅有來自外部的網(wǎng)絡(luò)攻擊，內(nèi)部網(wǎng)絡(luò)終端和服務(wù)器在中木馬或病毒后，也會產(chǎn)生攻擊流量。因此網(wǎng)絡(luò)應(yīng)具有足夠的抗攻擊能力，可以檢測和抵御來自外部的各種攻擊行為。 (2)黑客入侵風(fēng)險。(1)非法訪問風(fēng)險。另外一套服務(wù)器和存儲作為備份服務(wù)器和存儲，通過 symantec SYMC BACKUP ECXC 備份軟件對業(yè)務(wù)系統(tǒng)進行系統(tǒng)級的備份，當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)故障可以使用備份數(shù)據(jù)對業(yè)務(wù)系統(tǒng)進行恢復(fù)。為防止數(shù)據(jù)存儲出現(xiàn)單點故障，服務(wù)配置兩個雙口 SAS HBA 卡，存儲采用雙控制器架構(gòu)，服9 / 35務(wù)器的每塊 HBA 卡分別與存儲的兩個控制器連接。事物處理性能2022 事物數(shù)/秒，至少提供 2GE 接口4審計報表服務(wù)器（可選）審計日志采集、存儲 PC server 數(shù)據(jù)中心規(guī)劃數(shù)據(jù)中心結(jié)構(gòu)圖核心交換機業(yè)務(wù)服務(wù)器業(yè)務(wù)存儲 備份存儲業(yè)務(wù)服務(wù)器數(shù)據(jù)中心分別新增兩臺服務(wù)器和存儲，服務(wù)器和存儲采用直連方式。8 / 35各網(wǎng)絡(luò)設(shè)備（系統(tǒng)）功能需求如下表序號 設(shè)備（系統(tǒng)） 功能 設(shè)備參數(shù)需求1 動環(huán)監(jiān)控系統(tǒng)機房消防系統(tǒng)、門禁系統(tǒng)、圖像系統(tǒng)、溫濕度監(jiān)控等功能。網(wǎng)絡(luò)設(shè)備通過帶外網(wǎng)管接口連接到網(wǎng)管交換機，與網(wǎng)絡(luò)維護終端互聯(lián)；動環(huán)監(jiān)控采集器連接到網(wǎng)管交換機與動環(huán)監(jiān)控終端互聯(lián)；業(yè)務(wù)審計系統(tǒng)（可選）旁路在核心交換機，通過交換機的流量復(fù)制，接受所有入出核心區(qū)域的流量。生產(chǎn)前臺區(qū)域需要部署 1 臺或多臺匯聚交換機。防火墻根據(jù)各區(qū)域的安全級別，分配各端口的優(yōu)先級和防護策略；；核心交換機承載中心服務(wù)器、存儲、前置機等核心設(shè)備的數(shù)據(jù)交換。中心網(wǎng)絡(luò)所有出網(wǎng)流量都經(jīng)過防火墻。6 / 35核心路由器作為總出口通過專線與浙江總部上聯(lián)；下行通過千兆鏈路連接防火墻。? 業(yè)務(wù)網(wǎng)和總部數(shù)據(jù)中心之間數(shù)據(jù)交換、報表。總體邏輯結(jié)構(gòu)如圖所示：5 / 35銀行網(wǎng)絡(luò)安全結(jié)構(gòu)示意圖 業(yè)務(wù)網(wǎng)規(guī)劃業(yè)務(wù)網(wǎng)作為信息資源平臺，主要包括以下信息業(yè)務(wù)：? 業(yè)務(wù)核心服務(wù)器和服務(wù)前臺終端數(shù)據(jù)交換。網(wǎng)管監(jiān)控區(qū)域用于網(wǎng)絡(luò)監(jiān)控，設(shè)備遠程維護，以及動環(huán)監(jiān)控，該區(qū)域不需要與其它區(qū)域連接，所以建議網(wǎng)絡(luò)設(shè)備使用帶外管理方式，與其它網(wǎng)絡(luò)物理隔離。業(yè)務(wù)審計系統(tǒng)（可選）要對業(yè)務(wù)網(wǎng)絡(luò)的所有流量進行審計，所以也部署在生產(chǎn)區(qū)域。初步規(guī)劃將業(yè)務(wù)網(wǎng)絡(luò)劃分成多個具備不同安全等級的區(qū)域，參考公安部發(fā)布的《信息系統(tǒng)安全保護等級定級指南》 ，我們對安全區(qū)域劃分和定級的建議如下（不涉及的子網(wǎng)沒有列出）：安全區(qū)域 說明 定級建議生產(chǎn)核心區(qū)域 包含業(yè)務(wù)服務(wù)器主機；業(yè)務(wù)審計系統(tǒng)（可選） 3 級業(yè)務(wù)區(qū)域 業(yè)務(wù)前臺終端 2 級網(wǎng)管監(jiān)控區(qū)域包含維護網(wǎng)絡(luò)信息系統(tǒng)有效運行的監(jiān)控服務(wù)器主機和管理終端；動環(huán)監(jiān)控服務(wù)器和終端。 ”因此進行網(wǎng)絡(luò)規(guī)劃時，有必要將生產(chǎn)業(yè)務(wù)網(wǎng)絡(luò)與具有互聯(lián)網(wǎng)連接的辦公網(wǎng)絡(luò)之間區(qū)分開來，通過強有力的安全控制機制最大化實現(xiàn)生產(chǎn)系統(tǒng)與其他業(yè)務(wù)系統(tǒng)之間的隔離。根據(jù)《中國人民銀行計算機安全管理暫行規(guī)定（試行） 》的相關(guān)要求：“第六十一條　內(nèi)聯(lián)網(wǎng)上的所有計算機設(shè)備，不得直接或間接地與國際互聯(lián)網(wǎng)相聯(lián)接，必須實現(xiàn)與國際互聯(lián)網(wǎng)的物理隔離。由于網(wǎng)絡(luò)目前還處在組網(wǎng)的初級階段，因此本次規(guī)劃僅考慮 XX 生產(chǎn)子網(wǎng)的建設(shè)，不考慮其它子網(wǎng)的建設(shè)，但在規(guī)劃時要考慮網(wǎng)絡(luò)可擴展性，保證在總體結(jié)構(gòu)不變的情況下，業(yè)務(wù)網(wǎng)絡(luò)能夠部署連接其它子網(wǎng)的橫向接口，以及連接村鎮(zhèn)分行的縱向接口。3 / 35網(wǎng)絡(luò)規(guī)劃以 XX 業(yè)務(wù)網(wǎng)絡(luò)為原點，從橫向和縱向開始規(guī)劃，逐漸形成一個橫縱聯(lián)系的網(wǎng)絡(luò)。 網(wǎng)絡(luò)規(guī)劃概述XX 銀行從整網(wǎng)結(jié)構(gòu)分析，屬于二級分行角色。網(wǎng)絡(luò)平臺將信息交換、安全防護、安全管理和監(jiān)控有機結(jié)合起來，貫穿整個信息系統(tǒng)的所有層次，是系統(tǒng)正常運轉(zhuǎn)的重要保障。 機房面積 70 平方米；周圍無易燃、易爆等隱患，無危險建筑；機房區(qū)域劃分為主機房區(qū)與監(jiān)控機房區(qū)；按機房消防標(biāo)準(zhǔn)進行設(shè)計；強電、弱電分布符合國家標(biāo)準(zhǔn)；綜合布線清晰、合理、安全、規(guī)范，易于維護，易于擴展；管道鋪設(shè)保證機房安全。0 / 35XX 銀行業(yè)務(wù)網(wǎng)絡(luò) 建設(shè)方案2022 年 10 月1 / 35目錄1 整體建設(shè)項目概述 ................................................................................................................................22 網(wǎng)絡(luò)項目規(guī)劃 ........................................................................................................................................2 網(wǎng)絡(luò)規(guī)劃概述 .........................................