【正文】 NTP統(tǒng)一網(wǎng)絡(luò)時(shí)間，將北京總部核心Cisco7609作為全國(guó)網(wǎng)絡(luò)系統(tǒng)的NTP服務(wù)器，整體采用分層結(jié)構(gòu)，各銀監(jiān)局從cisco7609上獲取時(shí)鐘，銀監(jiān)分局從銀監(jiān)局的cisco7304上獲取時(shí)鐘。 網(wǎng)絡(luò)管理規(guī)劃在此次實(shí)施中只針對(duì)telnet做管理，利用ACS系統(tǒng)實(shí)現(xiàn)設(shè)備登錄認(rèn)證管理。在一級(jí)骨干和二級(jí)骨干上的帶寬分配及相應(yīng)的優(yōu)先級(jí)見(jiàn)下表。將各個(gè)銀監(jiān)分局的三層交換機(jī)及其他可能的網(wǎng)絡(luò)設(shè)備構(gòu)成非骨干區(qū)，各非主干area獨(dú)立編號(hào)（見(jiàn)下表）。規(guī)劃結(jié)構(gòu)見(jiàn)下圖：銀監(jiān)局的OSPF設(shè)計(jì)成兩級(jí)結(jié)構(gòu)，包括骨干area 0和非骨干區(qū)。當(dāng)OSPF向BGP重分布時(shí)，要根據(jù)地址規(guī)劃，在BGP上做路由匯總，以減少路由條目。 在銀監(jiān)局兩臺(tái)廣域網(wǎng)路由器上做雙向重分布。為了減少IBGP對(duì)等體的總量，選擇總會(huì)的兩臺(tái)核心路由器作為路由反射器。非骨干區(qū)不能設(shè)置為stub區(qū)。將核心兩臺(tái)C7609和若干核心交換機(jī)放在Area 0，共同組成Area 0的骨干路由器。一級(jí)骨干OSPF的設(shè)計(jì)OSPF協(xié)議提出了區(qū)域（area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過(guò)區(qū)域之間的對(duì)路由信息的摘要，大大減少了整個(gè)自治系統(tǒng)所需傳遞的路由信息數(shù)量，減輕了對(duì)路由器的性能需求和管理難度，也使得路由信息不會(huì)隨網(wǎng)絡(luò)規(guī)模的擴(kuò)大而急劇膨脹。 路由策略采用BGP+OSPF方案，在總會(huì)和各銀監(jiān)局建立一個(gè)BGP AS自治域，在自治域內(nèi)使用OSPF作為內(nèi)部路由協(xié)議，各銀監(jiān)局及下屬銀監(jiān)分局運(yùn)行另一個(gè)OSPF進(jìn)程，整個(gè)路由的學(xué)習(xí)通過(guò)BGP與各銀監(jiān)局和分局所在的OSPF進(jìn)程重分布實(shí)現(xiàn)。其它二層交換機(jī)管理地址也在管理網(wǎng)段取值，但要注意掩碼大小和取值范圍，不要與規(guī)劃地址發(fā)生沖突。路由器和交換機(jī)采用交叉互聯(lián)的方式。核心路由器和交換機(jī)采用交叉互聯(lián)的方式。Y是識(shí)別運(yùn)營(yíng)商的，其定義和一級(jí)骨干網(wǎng)相同。根據(jù)定義，銀監(jiān)局和銀監(jiān)分局之間的互連地址使用銀監(jiān)局用戶的IP地址中標(biāo)識(shí)廣域網(wǎng)連接的地址，地址范圍：~。 ip地址規(guī)劃銀監(jiān)會(huì)已完成了全國(guó)網(wǎng)絡(luò)ip地址規(guī)劃設(shè)計(jì)，因此本文檔是在銀監(jiān)會(huì)ip地址規(guī)劃原則下針對(duì)廣域網(wǎng)實(shí)施中涉及到ip地址作進(jìn)一步規(guī)劃。 銀監(jiān)分局如果只有一臺(tái)核心交換機(jī)，則形成單連接，路由器連接第一個(gè)端口；如果只有二層交換機(jī)，則在互聯(lián)路由器端口需要配置second ip。連接實(shí)現(xiàn)：l 所有分局的上聯(lián)線路都接到一臺(tái)C7304上l 如果是網(wǎng)通線路，則連在C7304R01上，如果是電信線路，則連在C7304R02上l 沒(méi)有接C3845的另外一臺(tái)C7304，其E1端口采用和接3845的7304同樣的配置。 銀監(jiān)局到銀監(jiān)分局采用SDH 2M線路實(shí)現(xiàn)連接，銀監(jiān)局C7304路由器應(yīng)根據(jù)銀監(jiān)局下屬銀監(jiān)分局?jǐn)?shù)量決定使用板卡類型，使用的板卡類型有8CT1+卡和2E1卡。注意事項(xiàng)： 路由器與銀監(jiān)局內(nèi)部局域網(wǎng)絡(luò)連接，最好采用路由方式。 連接實(shí)現(xiàn)：l 總部?jī)膳_(tái)核心路由器C7609分別連接電信、網(wǎng)通的ATM線路；l 每臺(tái)C7609路由器上各有6個(gè)ATM端口，均勻分配的連接到各個(gè)銀監(jiān)局l 由于在實(shí)施初期各地銀監(jiān)局只有一條15M ATM線路，根據(jù)線路供應(yīng)商，如果是網(wǎng)通連接在R01上，如果是電信連接在R02上，但兩臺(tái)路由器的配置需要完成，等另一條線路通了后，直接連上，不用再配置。網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明表：序號(hào)區(qū)域界定內(nèi)容描述1總部級(jí)廣域網(wǎng)絡(luò)路由器：兩臺(tái)Cisco7609核心網(wǎng)絡(luò)交換機(jī)：兩臺(tái)Catalyst65092一級(jí)骨干網(wǎng)絡(luò)雙線路服務(wù)商：中國(guó)電信15M ATM中國(guó)網(wǎng)通 15M ATM3局級(jí)廣域網(wǎng)絡(luò)路由器：兩臺(tái)Cisco73044二級(jí)骨干網(wǎng)絡(luò)單一電信服務(wù)商（電信或網(wǎng)通）：2M SDH線路5分局級(jí)廣域網(wǎng)絡(luò)路由器：一臺(tái)Cisco3845 銀監(jiān)會(huì)全國(guó)廣域網(wǎng)絡(luò)為銀監(jiān)會(huì)內(nèi)網(wǎng)，不與Internet連接，所以在銀監(jiān)會(huì)內(nèi)部只與內(nèi)網(wǎng)連接。機(jī)房設(shè)備用標(biāo)識(shí)JF，例如機(jī)房C3560：BEJC013560S01JF。編號(hào)：設(shè)備編號(hào)，例如總部第一臺(tái)C7609：BEJC017609R01。ZZZZ：是網(wǎng)絡(luò)設(shè)備型號(hào)，例如河北保定Cisco3845：HEBBAD3845。XXX：全國(guó)省市漢語(yǔ)拼音縮寫，取三位，例如：北京 BEJ，其中注意有重復(fù)的省市，例如山西和陜西，山西：SHX；陜西：SXI。 將廣域網(wǎng)模塊安裝到路由器中時(shí)，按照槽位號(hào)從小到大順序，分別安裝ATM模塊、8TE1模塊、2E1模塊設(shè)備配置表：序號(hào)設(shè)備型號(hào)使用說(shuō)明數(shù)量1Cisco3845銀監(jiān)分局核心路由器Cisco38451Cisco3845路由器配置表序號(hào)模塊型號(hào)模塊說(shuō)明數(shù)量1CISCO3845機(jī)箱12S384IPB12314TIos13VWIC2MFTG7032Port 14PWR3845AC/2電源25ROUTERSDM路由器網(wǎng)管軟件16MEM3800256DINCL256BM 內(nèi)存17MEM380064CFINCL64MB flash1其中遼寧省內(nèi)各銀監(jiān)分局廣域網(wǎng)已實(shí)施完成，因此沒(méi)有配置銀監(jiān)分局的設(shè)備。下屬銀監(jiān)分局名單如下表：序號(hào)銀監(jiān)局銀監(jiān)分局1天津?yàn)I海2河北保定、滄州、承德、邯鄲、衡水、廊坊、秦皇島、唐山、邢臺(tái)、張家口3山西長(zhǎng)治、大同、晉城、晉中、臨汾、呂梁、朔州、忻州、陽(yáng)泉、運(yùn)城4河南三門峽、南陽(yáng)、許昌、開(kāi)封、鶴壁、平頂山、焦作、洛陽(yáng)、漯河、商丘、信陽(yáng)、新鄉(xiāng)、濮陽(yáng)、周口、駐馬店、安陽(yáng)5內(nèi)蒙古阿拉善、巴彥淖爾、包頭、赤峰、鄂爾多斯、呼倫貝爾、通遼、烏海、烏蘭察布、錫林郭勒、興安6黑龍江大慶、大興安嶺、鶴崗、黑河、雞西、佳木斯、牡丹江、七臺(tái)河、齊齊哈爾、雙鴨山、綏化、伊春7吉林吉林、延邊、四平、通化、白城、遼源、松原、白山8遼寧鞍山、撫順、本溪、丹東、錦州、營(yíng)口、阜新、遼陽(yáng)、鐵嶺、朝陽(yáng)、盤錦、葫蘆島9北京無(wú)10大連無(wú)設(shè)備配置表：序號(hào)設(shè)備型號(hào)使用說(shuō)明數(shù)量1Cisco7609總部核心路由器Cisco760922Catalyst6509核心交換機(jī)2 廣域網(wǎng)絡(luò)系統(tǒng)采用配置兩臺(tái)C7609路由器。此次廣域網(wǎng)建設(shè)分成六大區(qū)，它們是華北（包含銀監(jiān)會(huì)）、東北、華東、西北、華南、西南，這六大區(qū)分別由北京合力金橋公司負(fù)責(zé)各地銀監(jiān)局、銀監(jiān)分局廣域網(wǎng)設(shè)備的安裝調(diào)試，完成各地銀監(jiān)局與銀監(jiān)會(huì)的互聯(lián)互通，以及與所屬銀監(jiān)分局的互聯(lián)互通。 此次廣域網(wǎng)建設(shè)覆蓋銀監(jiān)會(huì)、全國(guó)的銀監(jiān)局和銀監(jiān)分局，建設(shè)后的網(wǎng)絡(luò)結(jié)構(gòu)見(jiàn)下圖：實(shí)施中，在銀監(jiān)會(huì)部署兩臺(tái)cisco公司cisco7609路由器作為整個(gè)廣域網(wǎng)的核心路由器，各地銀監(jiān)局分別部署兩臺(tái)cisco7304路由器作為各省的核心路由器，然后在各地市銀監(jiān)分局部署一臺(tái)cisco3845路由器。目前銀監(jiān)會(huì)網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)非常薄弱，銀監(jiān)會(huì)、銀監(jiān)局、銀監(jiān)分局之間還是通過(guò)人行的內(nèi)聯(lián)網(wǎng)進(jìn)行互連互通。中國(guó)銀監(jiān)會(huì)全國(guó)網(wǎng)絡(luò)建設(shè)實(shí)施方案（華北、東北區(qū)）報(bào)告頭表：序號(hào)條目說(shuō)明1項(xiàng)目名稱中國(guó)銀監(jiān)會(huì)全國(guó)廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)項(xiàng)目2文檔類型實(shí)施設(shè)計(jì)文檔3文檔歸屬中國(guó)銀監(jiān)會(huì)全國(guó)廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)項(xiàng)目實(shí)施方案文檔部分4文檔名稱中國(guó)銀監(jiān)會(huì)全國(guó)廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)實(shí)施方案（華北、東北區(qū)）5文檔編號(hào)YJHWAN2005SS016負(fù)責(zé)人7時(shí)間要求8文檔使用目的總體結(jié)構(gòu)描述實(shí)施進(jìn)程實(shí)施步驟及模板9報(bào)告內(nèi)容要求設(shè)計(jì)方案，配置模板報(bào)告尾表：序號(hào)條目說(shuō)明1報(bào)告提交人2報(bào)告提交給3調(diào)研時(shí)間2005年11月1日4完成時(shí)間2005年月日5完成情況6遺留問(wèn)題無(wú)7存檔情況《中國(guó)銀監(jiān)會(huì)全國(guó)廣域網(wǎng)絡(luò)系統(tǒng)建設(shè)實(shí)施方案》北京合力金橋系統(tǒng)集成技術(shù)有限公司2005年11月版本與更新：序號(hào)時(shí)間版本內(nèi)容人員12005年11月2日原始文檔及結(jié)構(gòu)傅曉濤23目 錄一、前言 5 5 5二、系統(tǒng)規(guī)劃 6 實(shí)施對(duì)象描述 6 7 7 8 8 設(shè)備命名原則 9 9 9 10 網(wǎng)絡(luò)連接規(guī)劃 12 12 13 14 14 15 15 ip地址規(guī)劃 16 16 17 20 21 22 路由規(guī)劃 27 27 30 QoS規(guī)劃 33 網(wǎng)絡(luò)管理規(guī)劃 34 34 34 SNMP串設(shè)置 34 SYSLOG配置 34三、配置模版 35 銀監(jiān)會(huì)7609配置模版 35 銀監(jiān)局7304配置模版（以天津?yàn)槔?38 銀監(jiān)分局配置模版（天津?yàn)I海為例） 40四、實(shí)施后測(cè)試 41五、與銀監(jiān)局及銀監(jiān)分局局域網(wǎng)關(guān)系 41 銀監(jiān)局中與局域網(wǎng)關(guān)系 42 銀監(jiān)分局中與局域網(wǎng)關(guān)系 42一、前言本文檔是為中國(guó)銀監(jiān)會(huì)全國(guó)網(wǎng)絡(luò)建設(shè)定制的實(shí)施方案，在本次實(shí)施中合力金橋公司負(fù)責(zé)銀監(jiān)會(huì)、以及華北區(qū)和東北區(qū)各地銀監(jiān)局的廣域網(wǎng)建設(shè)，該實(shí)施方案主要針對(duì)這些地區(qū)廣域網(wǎng)建設(shè)設(shè)計(jì)的。中國(guó)銀監(jiān)會(huì)作為國(guó)家金融管理中心，業(yè)務(wù)遍布全國(guó)36個(gè)省市及296個(gè)地市。銀監(jiān)會(huì)作為一個(gè)獨(dú)立的國(guó)家機(jī)構(gòu)，同時(shí)隨著銀監(jiān)會(huì)信息化建設(shè)的逐步進(jìn)行，需要建立一個(gè)覆蓋銀監(jiān)會(huì)、銀監(jiān)局與銀監(jiān)分局的廣域網(wǎng)絡(luò)系統(tǒng)。銀監(jiān)會(huì)與銀監(jiān)局之間采用兩條15M的ATM線路，建設(shè)之初先連通一條，在項(xiàng)目后期會(huì)開(kāi)通第二條；銀監(jiān)局與銀監(jiān)分局之間采用一條2M的SDH線路，