1、某城市商业银行网络系统规划与设计doc网络集成实训课程设计任务书 前 言互联网科技日新月异，飞速发展。人们在金融消费上的观念发生了巨大的变化，如果银行想要适应这种变化以提升竞争力并且通过它来盈利，银行就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其它同类型的银行联网建设。为了适应原有计算机网络的发展和扩大，以及适应各企业、事业部门筹建新的计算机网络，从事通信事业的部门和公司纷纷建立公用数据通信网络，增设各类数据通信服务项目。使用公用数据通信网时，不需要铺设或租用专用线路，所以投资少、通信费用低，
2、便于中小型企事业单位的计算机和终端入网。另外由于采用标准通信接口设备，还易把新型计算机和终端连入网内。再有由于有了公用数据通信网作为基础后，想要筹建新的计算机网络时，只要根据使用者的要求和资源设置情况，制定较高级别的网络协议，并在相应主机系统上用本国相应协议的支持软件即可。一般地说，在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。因此，同一主机系统可以从用于不同的计算机网络，只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。更进一步，如果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂的、规模更大的计算机网络。第一章 需求分析一、 某
3、城市商业银行网络系统规划背景与设计需求某城市商业银行由银行总部和10个营业网点构成，营业网点遍布全市各区域。银行总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下：部门计划财务部市场营销部客户服务中心资金运营中心会计结算部资产评估部信息网络中心信息点数量30604040383520其他部门用户信息点数量为15个左右。各营业网点的电脑用户(包括自动柜员机)不超过20台，银行数据中心设于银行总部信息网络中心。为保证银行业务的正常进行，须在全市范围内
4、建设一个城市商业银行专用通信网，实现银行总部与各营业网点安全、可靠的互连互通。二、 城市商业银行的网络建设目标1. 在全市范围内建设一个城市商业银行专用通讯子网,2. 建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。3. 在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性。4. 网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。5. 实现银行总部与各营业网点信息安全，防止恶意攻击与破坏。6. 具有数据的冗余备份，在发生灾害时能确保数据有效的恢复。第二章 网络方案设计一、方案设计目标1. 在全市范围内建设一个商业银行专用通讯子网,
5、一个多协议的数据网络，并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。2. 具备接入所有业务系统的能力，支持各业务系统所要求的计算机网络协议，而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。3. 在城区网上能够将业务、办公自动化集成在同一个网络中，以充分利用信道带宽。在保证目前应用的情况下，使网络具有一定的先进性，保护用户的投资。 4. 具有相对完善的网管系统，能对计算机网络进行有效的监控管理，优化网络流量，提高网络运行的安全性，通过日志文件等多种手段，保证网络的高效运行。 通过以上几个目标的努力，使商业银行的计算机网络具有更好的先进性、可靠性、安全性和
6、可扩展性。二、方案设计原则2.1、先进性：网络技术应为当期国际同业中先进的，并能支持未来网络技术的高性能需求，并且在业界表现出较高的网络性能； 2.2、安全性：能有效防止网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性； 2.3、可靠性：整个网络系统应具有很高的安全可靠性，必须满足724365小时连续运行的要求。在通信故障发生时，网络设备可以快速自动地切换到备份链路或设备上； 2.4、实用性：整个网络系统要按照实用、好用的原则，使网络具有较高的实用性； 2.5、时效性：网络要保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确证业务交易的实时高效完成。
7、2.6、完整性：网络系统应实现端到端的，能整合数据、语音和图象的多业务应用，需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络； 2.7、成熟性：本网络系统需要整合包括TCP/IP，语音和图象等多种网络技术，只有成熟的平台和解决方案并在国内的银行用户成功使用才可以保证关键业务系统有一个可靠的运行，以有利于业务发展； 2.8、可伸缩性：网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求； 2.9、效益性：网络的投资应随网络的伸缩能够持续发挥作用，保护网络的投资，充
8、分发挥网络投资的最大效益； 2.10、可管理性：网络要应用统一的网络管理平台实现对整个网络系统、设备、安全性、数据流量、性能等的监控和管理，并可方便直观的进行远程管理和故障诊断。 2.11、可实施性：整个网络解决方案的实施要便于实际的实施，并在实施过程中要保证现有网络和切换的完整性和一致性，确保实施工作的正常、顺利。 三、 方案说明3.1 广域网信息流量计算据统计，一个清算网点日平均处理同城票据为150笔，交易包的大小平均为512字节，每笔交易平均需要6次网络存取，并集中于一日的四个小时内发生。单个网点的通信量:用户数据量=交易笔数交易包字节数交易包往返次数=1505126=460800字节占
9、用网络带宽每个网点通信流量的平均值=用户数据量时间=4608008(43600)=256bps考虑到远程网络通信协议的开销和其他开销（如网管等），每个网点通信流量的平均值为2562=512bps。城市商业银行营业网点的电脑用户(包括自动柜员机)不超过20台，按20台计算；营业网点与总行通信流量为：网点数每个网点的流量=20512bps=10.24kbps,考虑将来应用系统的增加等，可选用32k的DDN数据专线。同时，考虑到数据备份的需要，可申请ISDN专线用于银行营业网点与银行总部的备份。3.2 解决方案总体网络拓朴如下：总部大型机网络控制器网络控制器营业网点大型机RISC/6000小型机工作
10、站通信控制器NCP网 关分组交换网分组交换网LAN工作站工作站工作站城市商业银行的网络建设结构3.3 银行总部网络 设备的采用、命名与连接3.3.1、银行总部核心部位用两台Quidway S6503高端多业务交换机，命名为S6503A 和S6503B,两台交换机用2根1000Base-T进行链路聚合，实现数据的快速交换和设备的冗余。3.3.2、接入广域网部份用两台Quidway R3680E-RPS模块化中心路由器,命名为R3680EA和R3680EB；核心交换机S6503A 和S6503B通过用R3680EA作为与营业网点的DDN接入，用R3680EB作ISDN备份链路接入路由。3.3.3、
11、用一台Quidway SecPath 500F防火墙与S6503A相连，通过申请10M的ADSL接入INTERNET，实现访问INTERNET与网上银行等业务的接入。用一台Quidway SecPath 10F 防火墙R3680EB相连，通过申请2M的ADSL接入INTERNET，实现访问INTERNET与网上银行等业务的接入备份。3.3.4、数据中心的汇聚层采用两台Quidway S3526C千兆三层交换机与核心交换机S6503A和S6503B相连，分别命名为S3526CA和S3526CB。3.3.5、各部门网点的汇聚层采用两台Quidway S3526C千兆三层交换机与核心交换机S6503
12、A和S6503B，分别命名为S3526CC和S3526CD。3.3.6、网络管理平台通过一台Quidway S1208千兆以太网交换机交换机接入S6503B。3.3.7、在核心层的核心交换机S6503A上连接Quidway SecEngine D200 入侵检测系统。3.4银行总部部门局域网 3.4.1、在部门汇聚层上采用两点S3526C交换机；S3526CC作为部门1至部门7的主交换机，作为部门8至部门13的从交换机（备用交换机），S3526CD作为部门8至部门13的主交换机，作为部门1至部门7的从交换机（备用交换机）。3.4.2、在S3526C上划分VLAN同时启动GVRP协议和STP协议
13、，各个部门划分到不同的VLAN里，提高网络的性能。3.4.3、在S3526C上做访问控制，提高部门间的信息安全。3.4.4、各部门接入层交换机均与两台汇聚层交换机S3526CC和S3526CD相连，链路采用trunk封装。3.4.5、将部门接入层交换机的端口划分到相应的VLAN。 3.5营业网点方案3.5.1、各营业网点的接入广域网部份用一台Quidway AR 28-09B模块化中心路由器作为与营业网点的DDN接入与ISDN备份链路接入路由。3.5.2、营业网点的电脑用户(包括自动柜员机)信息节点通过一台S2026C-SI交换机与AR 28-09B路由器通过100base-T相连。3.5.3
14、、营业网点局域网可根据需求划分VLAN。四、 IP划分与VLAN划分4.1全网IP划分总部IP划分（掩码均为24）部门信息数量IP范围VLAN网关银行总部办公室1510.1.1.1-10.1.1.15210.1.1.254人力资源部1510.1.2.1-10.1.2.15310.1.2.254计划财务部3010.1.3.1-10.1.3.30410.1.3.254市场营销部6010.1.4.1-10.1.4.60510.1.4.254客户服务中心4010.1.5.1-10.1.5.40610.1.5.254资金运营中心4010.1.6.1-10.1.6.40710.1.6.254会计结算部38
15、10.1.7.1-10.1.7.38810.1.7.254资产评估部3510.1.8.1-10.1.8.35910.1.8.254资产管理中心1510.1.9.1-10.1.9.151010.1.9.254信息网络中心2010.1.10.1-10.1.10.201110.1.10.254党群工作部1510.1.11.1-10.1.11.151210.1.11.254安全保卫部1510.1.12.1-10.1.12.151310.1.12.254物业管理部1510.1.13.1-10.1.13.151410.1.13.254网管中心IP划分（掩码均为24）网管中心1510.1.14.1-10.1
16、.14.151510.1.14.254数据中心1510.1.15.1-10.1.15.151510.1.15.254营业点IP划分（掩码均为24）营业点信息数量IP范围网关营业点12010.2.1.1-10.2.1.2010.2.1.254营业点22010.2.2.1-10.2.2.2010.2.2.254营业点32010.2.3.1-10.2.3.2010.2.3.254营业点42010.2.4.1-10.2.4.2010.2.4.254营业点52010.2.5.1-10.2.5.2010.2.5.254营业点62010.2.6.1-10.2.6.2010.2.6.254营业点72010.2
17、.7.1-10.2.7.2010.2.7.254营业点82010.2.8.1-10.2.8.2010.2.8.254营业点92010.2.9.1-10.2.9.2010.2.9.254营业点102010.2.10.1-10.2.10.2010.2.10.2544.2设备IP划分（掩码均为30，int 表示interface）设备接口/逻辑端口IP地址设备接口/逻辑端口IP地址S6503Aint vlan 10010.1.100.1S3526CAint vlan 10110.1.100.2S6503Aint vlan 10110.1.100.5S3526CBint vlan 10110.1.10
18、0.6S6503Aint vlan 10210.1.100.9S3526CCint vlan 10110.1.100.10S6503Aint vlan 10310.1.100.13S3526CDint vlan 10110.1.100.14S6503Aint vlan 10410.1.100.17防火墙1LAN 口10.1.100.18S6503Aint vlan 10510.1.100.21IDS10.1.100.22S6503Aint vlan 10610.1.100.25R3680EAint G0/110.1.100.26S6503Aint vlan 10710.1.100.29R368
19、0EBint G0/110.1.100.30S6503Aint Virtual-Template 110.1.100.33S6503Bint Virtual-Template 110.1.100.34S6503Bint vlan 10010.1.101.1S3526CAint vlan 10210.1.101.2S6503Bint vlan 10110.1.101.5S3526CBint vlan 10210.1.101.6S6503Bint vlan 10210.1.101.9S3526CCint vlan 10210.1.101.10S6503Bint vlan 10310.1.101.1
20、3S3526CDint vlan 10210.1.101.14S6503Bint vlan 10410.1.101.17R3680EAint G0/210.1.101.18S6503Bint vlan 10510.1.101.21R3680EBint G0/210.1.101.22五、 关键技术的实现5.1、核心层的两台S6503交换机实现端口汇聚，增加S6503A与S6503B的互边链路的带宽，并且能够实现链路备份。5.2、在核心层的两台S6503交换机创建VLAN，启用GVRP协议。5.3、银行总部各部门汇聚层交换机S3526C划分各部门VLAN，同时启用GVRP协议。在部门交换机上启用G
21、VRP协议，并把端口划分到相应的VLAN。5.4、银行营业网点与银行总部网络通过DDN专线连接。5.5、在DDN接入路由器R3680EA上做策略路由；正常情况下：当数据来自营业网点1至营业网点5时，把数据向S6503A发送；当数据来自营业网点6至营业网点10时，把数据向S6503B发送。当一台核心交换机发生故障时，所有数据转向另一台正常的交换机。 5.6、对银行营业网点与银行总部网络用ISDN做备份链路。5.7、在ISDN接入路由器R3680EB上做策略路由；正常情况下：当数据来自营业网点1至营业网点5时，把数据向S6503A发送；当数据来自营业网点6至营业网点10时，把数据向S6503B发送
22、。当一台核心交换机发生故障时，所有数据转向另一台正常的交换机。 5.8、在核心层的两台S3526C交换机上启用VRRP；VLAN2至VLAN7的数据在正常情况下网关指向S3526CC，当S3526CC出现异常时VLAN2至VLAN7的网关自动指向S3526CD；VLAN8至VLAN14的数据在正常情况下网关指向S3526CD，当S3526CD出现异常VLAN8至VLAN14的网关自动指向S3526CC。实现核心的负载均衡和避免单点故障。六、 方案特点 6.1、业务接入一体化；即：Quidway R3680E系列路由器网点解决方案可以综合实现IP、IPX、SNA等多协议接入，一体化接入ATM终端
23、、哑终端、智能终端、OA以及IP语音等等。 6.2、网络安全一体化；通过Quidway R3680E设备直接提供的多种二层、三层的VPN技术，例如：PPTP、L2TP、GRE、IPSEC、IKE等等，数据加密方面提供MD5、SHA、DES、3DES以及硬件序列加密卡等的支持，使得所有加密和VPN功能可以集成到一台路由设备上完成，不再需要添置加密机等设备，网点成本更低，同时安全性、可管理性更强，同时对应VPN以及加密需求。6.3、链路备份一体化；华为公司VRP网络操作系统专有的BACKUP CENTERTM (备份中心)技术，可以实现广泛的备份功能支持，可以实现物理链路之间、逻辑链路之间、物理链
24、路与逻辑链路之间、以及设备间备份，保障网络的高可靠性。华为Qudiway 综合网点解决方案提供拨号备份功能的同时，支持配置CALL BACK功能，从而使得解决方案整体安全性更上一层楼。 第三章 产品选型分析一、设备清单项目产品描述数量一、银行总部设备1.1、核心交换机1.1.1S6503Quidway S6503高端多业务交换机21.1.2iSalience IiSalience I型交换路由处理板21.1.3LS-6500-GT2020端口10/100/1000BASE-T千兆以太网业务板（LS-6500-GT20）21.2、汇聚层设备1.2.1S3526CQuidway S3526C千兆三
25、层交换机41.2.21000Base-T 1000Base-T模块41.2.3R3680E-RPSR3680E-RPS模块化中心路由器,21.2.4RT-2SA2端口同异步串口模块51.2.5100BaseT1端口100BaseT模块21.2.6RT-4BS4端口ISDN BRI模块31.2.7500FQuidway SecPath 500F防火墙11.2.810FQuidway SecPath 10F 防火墙1.2.9D200Quidway SecEngine D20011.3、接入层设备1.3.1S2026C-SIQuidway S2026C-SI可堆叠以太网交换机201.3.2堆叠模块堆
26、叠模块141.3.3S1208Quidway S1208千兆以太网交换机1二、营业网点设备2.1 Internet接入路由器2.1.1AR28-09BQuidway AR 28-09B智能业务分支路由器102.1.2SIC-1SASIC-1SA（高速同/异步串口智能接口卡）102.1.3SIC-1/2BSSIC-1/2BS（ISDN-S口智能接口卡）102.1.4S2026C-SIQuidway S2026C-SI可堆叠以太网交换机10二、产品选型分析4.2.1、Quidway S6503高端多业务交换机Quidway S6500系列高端多业务路由交换机是华为3Com公司面向IP城域网、大型企
27、业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太网交换机产品，主要作为企业的核心交换机或城域网汇聚层交换机。Quidway S6503能够为数据中心提供超高速链路，打造低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway S6503提供大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。Quidway S6500系列高端多业务交换机的特点可以用一句话来概括：“多快好省、高而不贵”。“多”：产品系列多、引擎规格多、接口板类型
28、多。有利于简化网络结构，降低建网成本。引擎规格多：基于新一代ASIC技术的Salience 系列交换路由引擎将L2/3/4线速转发与丰富的QOS、ACL特性结合在一起，是组建高可靠、低时延的核心网络的重要保障。S6500提供系列化的引擎，可以根据用户的需求在系列化机箱上进行灵活配置。接口板类型多：提供百兆、千兆、万兆等各种类型的以太网接口；提供100m-100km可选择的传送距离；提供4口/单板-48口/单板的接口密度；提供多种组合接口板，全面满足客户需求。快：采用先进体系结构设计，交换容量高达768G，支持新一代万兆线速接口，提供网络高性能。先进的体系结构：S6500采用全分布式体系结构设计
29、，采用功能强大的ASIC芯片进行高速路由查找，并通过Crossbar技术进行高速报文交换，从而大大提升了路由交换机的转发性能和扩充能力。好：支持强大的QoS能力和精细化用户管理，高可靠、高安全设计，采用智能业务扩展模块可以实现灵活的智能化业务能力。强大的QoS能力和精细化用户管理：每端口支持8个硬件队列，带宽控制粒度可达64Kbps；强大的用户管理、认证计费功能支持；支持CAMS（综合访问控制管理服务器）系统，提供专业用户管理、计费解决方案；内置IEEE 802.1x认证服务器功能。内置DHCP SERVER功能。完善的安全机制：支持标准Radius协议，同时提供Radius+功能；支持TACAS+协议；HCBM（华为可控组播管理协议）功能支持；保证对用户的精确认证。支持SSH V1/2。基于最长匹配的路由方式，保证了所有报文均获得相同的转发性能，对“红码病毒”和“冲击波病毒”的攻击具有天生的防御能力。智能业务扩展：能够提供高速的NAT数据流转发，支持动态NAT功能、动态NAPT功能、ALG功能、多ISP支持、EasyIP支持、NAT黑名单、内部服务器功能、NAT策略和NAT日志等功能。支持基于ACL的策略路由。支持NetStream功能
