某城市商业银行网络系统规划与设计

城市商业银行网络系统规划与设计《网络集成实训》课程设计任务书目录第一章项目背景 .................................................. 错误！未定义书签。

一、某城市商业银行网络系统规划背景与设计需求 (4)二、城市商业银行的网络建设目标 (5)第二章网络方案设计 (6)一、方案设计目标 (6)二、方案设计原则 (7)三、方案说明 (8)四、IP划分与VLAN划分 (13)五、关键技术的实现 (14)六、方案特点 (16)第三章产品选型分析 (17)一、设备清单 (17)二、产品选型分析 (18)第四章主要配置文件（附件） (35)一、核心层配置 (35)二、汇聚层配置 (36)三、接入层配置 (42)前言互联网科技日新月异，飞速发展。

银行想要适应这种变化以提升竞争力并且通过它来盈利，银行就必须随着这些变化做出了相应的调整和适应，就要提供稳定、高效的高质量服务。

本规划就是在此前提下做出来的，它提供了一种妥善的解决方案，并且同样适用于其它同类型的银行联网建设。

我国各家商业银行经过多年的努力，业务处理电子化系统已被广泛使用，并在全行范围内实现了电子化。

但是，由于各商业银行之间的竞争，特别是在中国加入WTO后金融业的开放，金融、证券、保险的混业经营等的挑战，促使银行服务业向以客户为中心的理念发展。

这种趋势，一方面体现在银行不断推出各种面向客户的新业务，如网上/手机银行，贷记卡，各种中间业务等等；另一方面体现在银行决策向科学化发展，如客户群分析，效益/成本分析，风险防范等。

所有这些新需求，都需要有大集中式银行综合业务处理系统强有力的支持。

为此，各家商业银行的业务应用已经实现或正在实现大集中式处理。

一般地说，在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。

因此，同一主机系统可以从用于不同的计算机网络，只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。

更进一步，如果在不同计算机网络之间，群制定网络互连协议配置相应软件，就能构成更复杂的、规模更大的计算机网络。

第一章项目背景一、某城市商业银行网络系统规划背景与设计需求某城市商业银行由银行总部和10个营业网点构成，营业网点遍布全市各区域。

银行总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门，每个部门电脑用户情况如下：其他部门用户信息点数量为15个左右。

各营业网点的电脑用户(包括自动柜员机)不超过20台，银行数据中心设于银行总部信息网络中心。

为保证银行业务的正常进行，须在全市范围内建设一个城市商业银行专用通信网，实现银行总部与各营业网点安全、可靠的互连互通。

(图)二、城市商业银行的网络建设目标1.在全市范围内建设一个城市商业银行专用通讯子网。

2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议，使得整个网络实现互通。

3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性，保持整个网络的先进性。

4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。

5.实现银行总部与各营业网点信息安全，设置安全加密，防止恶意攻击与破坏。

6.具有数据的冗余备份，在发生灾害时能确保数据有效的恢复。

7. 设置有效的防火墙系统，保持整个网络不受外在攻击的影响，保持安全性。

第二章网络方案设计一、方案设计目标1.在全市范围内建设一个商业银行专用通讯子网,一个多协议的数据网络，并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。

2.具备接入所有业务系统的能力，支持各业务系统所要求的计算机网络协议，而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。

3.在城区网上能够将业务、办公自动化集成在同一个网络中，以充分利用信道带宽。

在保证目前应用的情况下，使网络具有一定的先进性，保护用户的投资。

4.具有相对完善的网管系统，能对计算机网络进行有效的监控管理，优化网络流量，提高网络运行的安全性，通过日志文件等多种手段，保证网络的高效运行。

通过以上几个目标的努力，使商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。

二、方案设计原则2.1、先进性：网络技术应为当期国际同业中先进的，并能支持未来网络技术的高性能需求，并且在业界表现出较高的网络性能；2.2、安全性：能有效防止网络的非法访问，保护关键的数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性；2.3、可靠性：整个网络系统应具有很高的安全可靠性，必须满足7×24×365小时连续运行的要求。

在通信故障发生时，网络设备可以快速自动地切换到备份链路或设备上；2.4、实用性：整个网络系统要按照实用、好用的原则，使网络具有较高的实用性；2.5、时效性：网络要保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确证业务交易的实时高效完成。

2.6、完整性：网络系统应实现端到端的，能整合数据、语音和图象的多业务应用，需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；2.7、成熟性：本网络系统需要整合包括TCP/IP，语音和图象等多种网络技术，只有成熟的平台和解决方案并在国内的银行用户成功使用才可以保证关键业务系统有一个可靠的运行，以有利于业务发展；2.8、可伸缩性：网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求；2.9、效益性：网络的投资应随网络的伸缩能够持续发挥作用，保护网络的投资，充分发挥网络投资的最大效益；2.10、可管理性：网络要应用统一的网络管理平台实现对整个网络系统、设备、安全性、数据流量、性能等的监控和管理，并可方便直观的进行远程管理和故障诊断。

2.11、可实施性：整个网络解决方案的实施要便于实际的实施，并在实施过程中要保证现有网络和切换的完整性和一致性，确保实施工作的正常、顺利。

三、方案说明3.1 广域网信息流量计算据统计，一个清算网点日平均处理同城票据为150笔，交易包的大小平均为512字节，每笔交易平均需要6次网络存取，并集中于一日的四个小时内发生。

单个网点的通信量:用户数据量=交易笔数×交易包字节数×交易包往返次数=150×512×6=460800字节占用网络带宽每个网点通信流量的平均值=用户数据量÷时间=460800×8÷(4×3600)=256bps考虑到远程网络通信协议的开销和其他开销（如网管等），每个网点通信流量的平均值为256×2=512bps。

城市商业银行营业网点的电脑用户(包括自动柜员机)不超过20台，按20台计算；营业网点与总行通信流量为：网点数×每个网点的流量=20×512bps=10.24kbps,考虑将来应用系统的增加等，可选用32k的DDN数据专线。

同时，考虑到数据备份的需要，可申请ISDN专线用于银行营业网点与银行总部的备份。

3.2 解决方案总体网络拓朴如下：城市商业银行的网络建设结构3.3 银行总部网络设备的采用、命名与连接3.3.1、银行总部核心部位用两台Quidway® S6503高端多业务交换机，命名为S6503A 和S6503B,两台交换机用2根1000Base-T进行链路聚合，实现数据的快速交换和设备的冗余。

3.3.2、接入广域网部份用两台Quidway® R3680E-RPS模块化中心路由器,命名为R3680EA和R3680EB；核心交换机S6503A 和S6503B通过用R3680EA作为与营业网点的DDN接入，用R3680EB作ISDN备份链路接入路由。

3.3.3、用一台Quidway® SecPath 500F防火墙与S6503A相连，通过申请10M的ADSL接入INTERNET，实现访问INTERNET与网上银行等业务的接入。

用一台Quidway® SecPath 10F 防火墙R3680EB相连，通过申请2M的ADSL接入INTERNET，实现访问INTERNET与网上银行等业务的接入备份。

3.3.4、数据中心的汇聚层采用两台Quidway® S3526C千兆三层交换机与核心交换机S6503A和S6503B相连，分别命名为S3526CA和S3526CB。

3.3.5、各部门网点的汇聚层采用两台Quidway® S3526C千兆三层交换机与核心交换机S6503A和S6503B，分别命名为S3526CC和S3526CD。

3.3.6、网络管理平台通过一台Quidway S1208千兆以太网交换机交换机接入S6503B。

3.3.7、在核心层的核心交换机S6503A上连接Quidway®SecEngine D200 入侵检测系统。

3.4银行总部部门局域网3.4.1、在部门汇聚层上采用两点S3526C交换机；S3526CC作为部门1至部门7的主交换机，作为部门8至部门13的从交换机（备用交换机），S3526CD作为部门8至部门13的主交换机，作为部门1至部门7的从交换机（备用交换机）。

3.4.2、在S3526C上划分VLAN同时启动GVRP协议和STP协议，各个部门划分到不同的VLAN里，提高网络的性能。

3.4.3、在S3526C上做访问控制，提高部门间的信息安全。

3.4.4、各部门接入层交换机均与两台汇聚层交换机S3526CC和S3526CD相连，链路采用trunk封装。

3.4.5、将部门接入层交换机的端口划分到相应的VLAN。

3.5营业网点方案3.5.1、各营业网点的接入广域网部份用一台Quidway®AR 28-09B 模块化中心路由器作为与营业网点的DDN接入与ISDN备份链路接入路由。

3.5.2、营业网点的电脑用户(包括自动柜员机)信息节点通过一台S2026C-SI交换机与AR 28-09B路由器通过100base-T相连。

3.5.3、营业网点局域网可根据需求划分VLAN。

四、IP划分与VLAN划分4.1全网IP划分4.2设备IP划分（掩码均为30，int 表示interface）五、关键技术的实现5.1、核心层的两台S6503交换机实现端口汇聚，增加S6503A与S6503B的互边链路的带宽，并且能够实现链路备份。

5.2、在核心层的两台S6503交换机创建VLAN，启用GVRP协议。