【正文】 ..................45 視頻會(huì)議系統(tǒng)結(jié)構(gòu) .......................................................................................................................45 會(huì)議電視終端設(shè)備 .......................................................................................................................46 三峽建行會(huì)場(chǎng) .......................................................................................................................46 實(shí)現(xiàn)功能 .......................................................................................................................................47 主要特點(diǎn) .......................................................................................................................................47H 附件 1 三峽建行 IP 地址分配規(guī)劃 ................................................................................................48總行規(guī)定 IP 地址編碼結(jié)構(gòu) ................................................................................................................48三峽建行 IP 地址規(guī)劃表 ....................................................................................................................48附件 2 三峽建行 IP 聯(lián)絡(luò)中心方案 .......................................................................................................50三峽建行 CALL CENTER 解決方案 .................................................................................................50三峽建行 IPCC 體系架構(gòu) ..............................................................................................................50IPCC 功能和優(yōu)點(diǎn) ...........................................................................................................................51IPCC 系統(tǒng)構(gòu)成 ...............................................................................................................................54IPCC 應(yīng)用軟件開(kāi)發(fā) ................................................................................................................574 / 58第 1 章 三峽建行網(wǎng)絡(luò)現(xiàn)狀 三峽建行作為總行確定的六十個(gè)重點(diǎn)城市行之一，經(jīng)過(guò)幾年的建設(shè)，已建成了覆蓋各縣市（除 W 縣）城市綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)，在此基礎(chǔ)上依托總行建成了以清算 A 卡網(wǎng)絡(luò)系統(tǒng)、企業(yè)內(nèi)部網(wǎng)為代表的全國(guó)性三峽建行內(nèi)部互連網(wǎng)絡(luò)。以計(jì)算機(jī)網(wǎng)絡(luò)為支撐平臺(tái)，我行的各類(lèi)業(yè)務(wù)應(yīng)用系統(tǒng)不斷推陳出新，開(kāi)拓了多項(xiàng)新的業(yè)務(wù)，為我行的業(yè)務(wù)快速發(fā)展發(fā)揮了巨大的作用。通過(guò)自架光纖與三峽建行辦公樓、甲路10 樓（老機(jī)房） 、乙辦以及丙辦連接構(gòu)成目前的三峽建行城域網(wǎng)，如圖所示：5 / 58如圖，三峽建行局域網(wǎng)的中心交換機(jī)為一臺(tái) Cisco Catalyst 5505，配有 1 個(gè)2 口 100M FX 光纖接口模塊，通過(guò)多模光纖與 318 和甲路機(jī)房的 1924C 連接。 三峽建行局域網(wǎng)現(xiàn)狀在 Catalyst 5505 和 2924 上根據(jù)不同的應(yīng)用劃分了 13 個(gè)不同的 VLAN，由于目前我行主交換機(jī)沒(méi)有配置第三層交換功能，VLAN 之間的通信只能通過(guò)網(wǎng)關(guān)來(lái)實(shí)現(xiàn)。目前，三峽建行網(wǎng)絡(luò)中心機(jī)房共配有 13 臺(tái)路由器分別接入局域網(wǎng)中各個(gè)VLAN。其它局域網(wǎng)甲路機(jī)房、乙辦以及丙辦也是這種模式。 三峽建行廣域網(wǎng)現(xiàn)狀三峽建行的廣域網(wǎng)線(xiàn)路普遍采用的低速通信鏈路，其中城市綜合網(wǎng)是主要租用中國(guó)電信的 DDN，前臺(tái)網(wǎng)點(diǎn)通過(guò)串口通信協(xié)議，直接連到三峽建行網(wǎng)絡(luò)中心的設(shè)備，部分縣行營(yíng)業(yè)部由于原來(lái)與清算共用線(xiàn)路還是采用的，利用路由器連接到三峽建行網(wǎng)絡(luò)中心，以上租用的線(xiàn)路帶寬都只有9600bps；清算 A 卡網(wǎng)絡(luò)由于縣支行已經(jīng)改為直連，可以說(shuō)向下已經(jīng)沒(méi)有單獨(dú)的線(xiàn)路，三峽建行清算 A 卡（含外幣卡）系統(tǒng)與總行和上海連接采用的是 64k （復(fù)用） ；三峽建行企業(yè)內(nèi)部網(wǎng)已經(jīng)與全轄所有二級(jí)機(jī)構(gòu)開(kāi)通連接，城區(qū)除乙辦和丙路辦、營(yíng)業(yè)部等少數(shù)是通過(guò)三峽建行自架的光纖上的以太網(wǎng)外，其余均租用電信的 DDN，縣支行大都采用的是 ，帶寬只有9600bps，以路由器方式接入。我行通信線(xiàn)路的主要備份方式為電話(huà)撥號(hào)。此外以城市綜合網(wǎng)為基礎(chǔ)，我行獨(dú)立開(kāi)發(fā)了多種新業(yè)務(wù)，實(shí)現(xiàn)了與證券、電信、人行等外單位的網(wǎng)絡(luò)互連，連接線(xiàn)路一般為 DDN，通信速率 960064K 都是采用路由器連接的方式。8 / 58 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀根據(jù)三峽建行對(duì)網(wǎng)絡(luò)業(yè)務(wù)的劃分，可以將三峽建行網(wǎng)絡(luò)業(yè)務(wù)劃分為：核心業(yè)務(wù)和外連業(yè)務(wù)。各系統(tǒng)應(yīng)用關(guān)系如下圖所示： 管理網(wǎng)應(yīng)用現(xiàn)狀三峽建行目前正在管理網(wǎng)（企業(yè)網(wǎng)）使用的主要是基于 LOTUS/NOTES 平臺(tái)上開(kāi)發(fā)的應(yīng)用，現(xiàn)在在三峽建行轄區(qū)范圍內(nèi)管理網(wǎng)上運(yùn)行應(yīng)用系統(tǒng)主要包括：電子郵件系統(tǒng)、信息網(wǎng)站、人力資源、信貸信息管理、移民資金管理、辦公自動(dòng)化系統(tǒng)、國(guó)際結(jié)算系統(tǒng)等。此外管理網(wǎng)與市人行存在臨時(shí)的連接，用于定期本地貸款單位資料查詢(xún)。另外隨著新業(yè)務(wù)的開(kāi)展，前臺(tái)網(wǎng)點(diǎn)還往往下聯(lián)一些特定業(yè)務(wù)的前置設(shè)備（例如金融查詢(xún)機(jī)和個(gè)貸前置機(jī)） ，這些設(shè)備地址也沒(méi)有統(tǒng)一的規(guī)定。外連網(wǎng)的 IP 地址分配由于沒(méi)有可遵循的標(biāo)準(zhǔn)，分配時(shí)有很大的隨意性。但從總體整體上分析，三峽建行現(xiàn)有網(wǎng)絡(luò)中仍然存在著一些安全隱患。如：MOTOROLA 路由器的 FLASH Memory 工作時(shí)極不穩(wěn)定，經(jīng)常丟失系統(tǒng)軟件，影響了清算 A 卡系統(tǒng)以及企業(yè)網(wǎng)的正常運(yùn)行。 ● 應(yīng)用系統(tǒng)安全隱患各種應(yīng)用缺乏統(tǒng)一的規(guī)劃，未能充分考慮網(wǎng)絡(luò)上的安全要求，導(dǎo)致三峽建行中心機(jī)房的業(yè)務(wù)運(yùn)行網(wǎng)段上與外連的應(yīng)用網(wǎng)段之間缺乏必要的安全屏蔽。如：與外界相連應(yīng)用系統(tǒng)沒(méi)有按照總行要求的安全連接模式連接，前置機(jī)可能存在未屏蔽非必要的通訊端口，可能存在多余的路由表等等。 ● 病毒入侵安全隱患一些應(yīng)用系統(tǒng)，特別是基于 WINDOWS 平臺(tái)的應(yīng)用系統(tǒng)，沒(méi)有安裝一些防計(jì)算機(jī)病毒的軟件，給計(jì)算機(jī)的安全造成了一定的隱患。 網(wǎng)絡(luò)管理的現(xiàn)狀三峽建行目前正在使用 Cisco CWSI 專(zhuān)用網(wǎng)管系統(tǒng)，用于管理三峽建行局域網(wǎng)上的網(wǎng)絡(luò)設(shè)備。三峽建行在業(yè)務(wù)管理中成功引進(jìn)了 BMC 管理系統(tǒng)，在對(duì) BMC 的移植過(guò)程中，三峽建行科技人員開(kāi)發(fā)設(shè)計(jì)了對(duì)前臺(tái)網(wǎng)點(diǎn)實(shí)時(shí)監(jiān)控程序，目前這項(xiàng)工作正在實(shí)驗(yàn)推廣過(guò)程中。●　隨著以后語(yǔ)音、視屏在網(wǎng)絡(luò)的應(yīng)用，三峽建行目前 100M 骨干局域網(wǎng)將面臨擁塞。 營(yíng)業(yè)網(wǎng)存在的問(wèn)題：●　目前前臺(tái)網(wǎng)點(diǎn)使用的 IP 地址不符合總行規(guī)范，必須加以調(diào)整?！瘛∫恍┛h行還在使用 ，效率比較低，費(fèi)用比較高。 管理網(wǎng)（企業(yè)網(wǎng)）存在的問(wèn)題●　管理網(wǎng)（企業(yè)網(wǎng)）所有非以太網(wǎng)連接的用戶(hù)接入帶寬嚴(yán)重不足?！瘛」芾砭W(wǎng)（企業(yè)網(wǎng)）廣域網(wǎng)中使用的 Motorola 路由器故障率高，端口損壞嚴(yán)重，維修困難?！瘛」芾砭W(wǎng)（企業(yè)網(wǎng)）目前還沒(méi)有必要鏈路的備份措施?！?外連網(wǎng)與建行核心業(yè)務(wù)網(wǎng)絡(luò)耦合度大，外連網(wǎng)業(yè)務(wù)的變化往往帶來(lái)核心業(yè)務(wù)的變動(dòng)。15 / 58第 2 章 網(wǎng)絡(luò)改造的需求規(guī)定 總體目標(biāo)總行骨干網(wǎng)改造是 A 總行為了適應(yīng)新形勢(shì)下銀行激烈競(jìng)爭(zhēng)，提高 A 銀行核心競(jìng)爭(zhēng)力的一項(xiàng)具有戰(zhàn)略意義的舉措。三峽建行網(wǎng)絡(luò)改造的總體目標(biāo)是以此次總行骨干網(wǎng)改造為契機(jī)，在不影響全行正常業(yè)務(wù)開(kāi)展的前提下，將目前分離的城綜網(wǎng)、清算 A 卡網(wǎng)和企業(yè)網(wǎng)整合成為統(tǒng)一的以 IP 技術(shù)為主體的穩(wěn)定、可靠、高效的綜合網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)建行核心業(yè)務(wù)和外連業(yè)務(wù)的有機(jī)分離，為最終完成全建行數(shù)據(jù)集中做網(wǎng)絡(luò)準(zhǔn)備。這次網(wǎng)絡(luò)改造中需要增加三峽建行網(wǎng)絡(luò)中心需要增加一臺(tái)高檔交換機(jī)，并增加配置 Catalyst 5505 相應(yīng)的第三層交換模塊。隨著業(yè)務(wù)的拓展，特別是語(yǔ)音、視頻的應(yīng)用，三峽建行目前的局域網(wǎng)10M/100M 也面臨帶寬不足的壓力，考慮在三峽建行大樓與科技部之間的骨干上千兆以太網(wǎng)，三峽建行大樓用低端交換機(jī)替換 HUB。２、為三峽建行城域網(wǎng)提供必要的鏈路備份措施?？紤]對(duì)伍支行、東辦等城區(qū)支行以及各縣支行等綜合性的網(wǎng)點(diǎn)的企業(yè)網(wǎng)、城綜網(wǎng)線(xiàn)路合并，接入帶寬提高到 64K，通過(guò)路由器連接到三峽建行；對(duì)于業(yè)務(wù)量大或線(xiàn)路集中的網(wǎng)點(diǎn)也考慮使用路由器，并提高接入速率到 64K；其他網(wǎng)點(diǎn)提速后仍使用目前的串口協(xié)議連入三峽建行中心網(wǎng)絡(luò)，將SLIP 改為 PPP； 前臺(tái)網(wǎng)點(diǎn)的廣域網(wǎng)采用的 PSTN 撥號(hào)備份實(shí)現(xiàn)后臺(tái)無(wú)人干預(yù)。 網(wǎng)絡(luò)管理的需求具有網(wǎng)絡(luò)管理基本功能，提供設(shè)備管理、配置管理、圖形面板、流量監(jiān)控、故障判斷、拓?fù)浒l(fā)現(xiàn)等。網(wǎng)管系統(tǒng)能夠作到管理監(jiān)控到全網(wǎng)所有網(wǎng)絡(luò)設(shè)備，直觀的顯示各種設(shè)備運(yùn)行狀態(tài)，并對(duì)各種異常情況實(shí)現(xiàn)自動(dòng)報(bào)警。２、能夠使安全管理員了解計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的整體安全狀況。４、能夠?yàn)椴槊魅肭值膩?lái)源提供有效的依據(jù)。 語(yǔ)音、視頻應(yīng)用的需求１、在三峽建行一級(jí)安裝有能與與總行通話(huà)的 IP 電話(huà) 20 門(mén)，并能夠參加總行舉行的視頻會(huì)議。18 / 58第 3 章 網(wǎng)絡(luò)改造的基本原則 ● 高可靠性選用可靠性較高的網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，從而最大限度地支持各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析，及可提供故障自動(dòng)報(bào)警。根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整?！?技術(shù)先進(jìn)性以先進(jìn)、成熟的網(wǎng)絡(luò)通訊技術(shù)進(jìn)行方案設(shè)計(jì)及實(shí)施，相關(guān)的技術(shù)均要符合國(guó)際標(biāo)準(zhǔn)?！?分階段實(shí)施原則對(duì)整個(gè)網(wǎng)絡(luò)改造進(jìn)行統(tǒng)一規(guī)劃，分階段逐步實(shí)施。鑒于三峽建行的特殊性，我們將網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)為如下層次： 城域網(wǎng)：城域網(wǎng)實(shí)現(xiàn)建行同城網(wǎng)絡(luò)的連接，包括中心機(jī)房到丁機(jī)房、甲路機(jī)房的連接。 接入層：為最終用戶(hù)提供對(duì)網(wǎng)絡(luò)的接入，三峽建行到各營(yíng)業(yè)網(wǎng)點(diǎn)構(gòu)成的網(wǎng)絡(luò)即屬于網(wǎng)絡(luò)接入層。按照以上方式進(jìn)行組網(wǎng)，層次比較清晰，便于方案實(shí)施， 。Catalyst 6509 可以提供高性能、多層交換的數(shù)據(jù)通信，滿(mǎn)足內(nèi)部網(wǎng)絡(luò)（INTRANET） 、苛求網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)語(yǔ)音應(yīng)用。同時(shí)，Catalyst 6509 配置一個(gè) 48 口 10M/100M 模塊分別提供與網(wǎng)管工作站、路由器等的連接。將原有 Catalyst 5000 交換機(jī)從網(wǎng)絡(luò)中心下移到江閣大樓，同時(shí)增加兩個(gè)千兆模塊，分別以 1000Mbps 速率同 Catalyst 6509 和 Catalyst 5505 相連。三峽建行網(wǎng)絡(luò)中心局域網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D三峽建行網(wǎng)絡(luò)中心網(wǎng)絡(luò)拓?fù)鋱D如下：22 / 58網(wǎng)絡(luò)中心交換機(jī)設(shè)備配置表設(shè)備配置表如下：序號(hào) 產(chǎn)品號(hào) 產(chǎn)品名稱(chēng) 數(shù)量Catalyst 65091 WSC6509 Catalyst 6509 Chassis 1 2 WSCAC1300W Catalyst 6000 1300W AC Power Supply 13 WSCAC1300W/2 Catalyst Second 6000 1300W AC Power Supply 14 WSX6KS2MSFC2 Catalyst 6500 Supervisor Engine2, 2GE, plus MSFC2 amp。 PFC2 (In Chassis Only) 16 MEMC6KFLC24M Catalyst 6000 Supervisor PCMCIA Flash Mem Card, 24MB Option 17 MEMMSFC128MB Catalyst 6000 MSFC M