衡阳市商业银行网络方案

1、衡阳市商业银行网络方案 PAGE 21目 录TOC o 1-3前 言 PAGEREF _Toc428082269 h 2霸第一章吧半需求分析罢 PAGEREF _Toc428082270 h 扒3扮一、衡阳市商业百银行的网络以及矮应用现状跋 PAGEREF _Toc428082271 h 澳3挨二、衡阳市商业暗银行的网络建设碍目标靶 PAGEREF _Toc428082272 h 懊4跋第二章捌摆网络方案设计碍 PAGEREF _Toc428082273 h 澳5艾一、方案设计目澳标凹 PAGEREF _Toc428082274 h 摆5挨二、方案设计原阿则蔼 PAGEREF _Toc4280

2、82275 h 摆5白三、方案说明案 PAGEREF _Toc428082276 h 佰6扳四、关键技术的斑实现肮 PAGEREF _Toc428082278 h 绊9澳第三章袄奥方案特点颁 PAGEREF _Toc428082282 h 袄11唉第四章安挨产品简介啊 PAGEREF _Toc428082283 h 昂13叭第五章奥奥网络支持与服务肮 PAGEREF _Toc428082284 h 背15艾第六章哎摆项目管理与实施办 PAGEREF _Toc428082285 h 颁错误！未定义书八签。 前 言靶金融业一直是计霸算机技术应用最懊多和最广泛的一敖个行业，这在中胺国市场经济蓬勃捌发

3、展，金融体制氨改革为领导、国傲有商业银行为主翱体、多种金融机八构分工协作的格奥局日益形成，特笆别是大量外资银斑行涌入，使银行班间的商业竞争开氨始激烈。扳在这种环境下，拜如何有效地加快俺计算机技术的深把入应用，加强技靶术改造更新，提班高自身的业务服摆务唉问问安能力和水平，是案银行发展中的一百项关键任务。岸单机、分系统的埃计算机应用模式昂已不能适应今天佰的需求。斑国家推动的拌“稗三金背”半工程，为银行业百的计算机系统提靶出了重要课题。阿只有一个广域联耙网的，实时高效耙的，安全可靠的稗，综合决策的银阿行计算机自动化板管理系统，才能耙向客户提供最有哎效的服务，使各隘级领导部门实时爸掌握相关信息，摆使银

4、行在激烈的拔竞争中立于不败啊之地。 需求分析芭衡阳市商业银行瓣的网络以及应用八现状败 耙 百目前，衡阳市有芭6家城市信用社熬，近40个网点坝。其中有4家城艾市信用社业务属瓣于单点运行，另扳外2家城市信用摆社业务属于辖内唉储蓄通存通兑。摆商业银行挂牌以邦后计划实现全辖般内储蓄和信用卡凹的通存通兑。八银行数据分布结捌构进行调整翱 癌目前，各家城市唉信用社各自为政案，不存在行政上邦的依赖关系。因盎此，各家信用社般数据互相独立，靶业务互不干涉。板如果商业银行挂阿牌成立以后，目捌前这种数据分布氨结构将严重影响罢行政上的管理和哀业务上的发展。扒因此，商业银行啊成立以后将采用芭数据大集中的模癌式。鞍电脑设备

5、进行更扳新换代板 挨目前，在6家信按用社当中，有2稗家信用社使用D隘EC ALX 暗6200（52邦00）PC服务瓣器，其余4家采唉用PC机。而且白大部分机器是4敖86档次，一方案面机器老化，另俺一方面存在20肮00年问题。因背此这些机器急需矮更换。另外，商坝业银行成立以后背，将采用数据大捌集中进行处理，般因此必须购置小隘型机来完成这项艾工作。小型机的巴选型要考虑到以昂下业务因素：八普通业务笔数的氨增加：目前，6岸家城市信用社合伴计日平均业务量按为靶10,翱000笔/天。哀5到8年以后日罢平均业务量将达搬到100皑,安000笔/天。八历史交易的联机熬保存：目前，大疤部分网点采用单阿机运行，业务

6、量凹少，存储信息少拔而且存储周期短爸。数据大集中以把后，业务量将会霸激增，而且存储搬周期长（估计2昂到3年）。胺中间业务的增加笆：中间业务包括哀代收代付以及一奥些类型的电子商霸务。目前在商业蔼银行中间业务几矮乎为空白。按商艾业银行决策者的安计划，以后将要案增加大量的中间绊业务。艾金融信息高速公碍路的建立：在衡阿阳市商业银行提肮出了信息高速公唉路的概念。具体袄业务包括ATM佰，电话银行，自疤动办公系统（O昂A），电子商务罢等。目前这个领佰域在商业银行为办空白。 癌系统应用软件的败更新半目前，在6家信拌用社中，4家单颁点运行的信用社挨采用的是山东中阿创的软件。2家矮联网运行的信用颁社采用的衡阳市岸

7、农业银行提供的蔼软件。这两家应芭用软件已不能满按足商业银行业务颁发展的需要。为熬此，系统应用软颁件必须更换。因巴此需根据商业银颁行的业务情况和肮将来的业务发展埃计划开发出一套拌既能满足业务需鞍要，又能适应业叭务发展同时具有霸特色的一套应用昂系统软件。阿衡阳市商业银行敖的网络建设目标吧在全市范围内建哎设一个衡阳市商扒业银行专用通讯把子网把,隘建立一个多协议安的数据网络艾,捌并在所有的通讯班子网接入节点上挨支持捌TCP/IP艾计算机网络协议搬。半在通讯子网上具搬有规模可扩充性隘,癌在计算机网上具绊有网络可升级性扒。阿网管系统应具有爱对整个通讯子网挨进行监控管理的半能力半,叭网管应用应当是柏统一的。

8、百 蔼网络方案设计奥一、方案设计目暗标鞍在全市范围内建翱设一个衡阳市商俺业银行专用通讯挨子网挨,班一个多协议的数扳据网络，并在所傲有的通讯子网接案入节点上支持爱TCP/IP艾计算机网络协议柏。奥具备接入所有业矮务系统的能力，百支持各业务系统败所要求的计算机唉网络协议，而且八具有多种常用网办络协议的支持，耙保证在有新的业蔼务应用时，可以霸提供有力的支持霸。翱在城区网上能够斑将业务、办公自拜动化集成在同一埃个网络中，以充斑分利用信道带宽凹。在保证目前应啊的情况下，使网疤络具有一定的先爸进性，保护用户癌的投资。昂 百具有相对完善的稗网管系统，能对艾计算机网络进行案有效的监控管理艾，优化网络流量唉，提

9、高网络运行版的安全性，通过哎日志文件等多种啊手段，保证网络拜的高效运行。跋 唉通过以上几个目八标的努力，使衡瓣阳市商业银行的胺计算机网络具有胺更好的先进性、案可靠性、安全性昂和可扩展性。叭二、方案设计原坝则按先进性与实用性柏结合斑,岸设计时效年限至佰少为五年隘,颁充分利用设备的摆扩充能力可保证巴十年的设计时效柏。蔼极大的版灵活性和扩充性岸，满足业务数据傲快速增长的需要把，适合国内通信鞍条件。瓣在保证系统需求芭的前提下，尽量唉节约开支，降低拔运营成本。搬高度的可靠性，啊网络在连接失败柏时能有迂回路由敖，并有效地消除拔单点失效的隐患澳。蔼高度的安全性。澳能防止网络的非摆法访问，保护关班键数据不被非

10、法唉窃取、篡改或泄暗露。使数据具有袄极高的可信性。岸良好的管理性。氨简化日常维护工白作，增强故障处胺理能力。吧为主机系统、应笆用系统、数据库懊系统提供良好的叭网络平台，保证板应用系统的反应盎速度不会因为网柏络性能的原因而鞍降低。搬依照上述原则及袄具体的需求分析阿,版我们提出自己的柏网络方案。方案说明笆目前，6家城市拌信用社合计日平摆均业务量为啊10,盎000笔/天，敖考虑到联网以后颁义务量增加，5阿到8年以后日平鞍均业务量将达到蔼100哎,百000笔/天。蔼依据义务量，我背们可以计算出所绊需的带宽。半日交易笔数案(鞍高峰般)艾：10,000半笔，平均每个交哎易包矮250敖字节，每笔业务熬共需般

11、3爸个交易包。按每跋天矮8叭工作小时考虑，败平均带宽为：傲100,000昂 x 3 x 摆250 x 8扳(bit)/(暗8 x 360板0)= 2翱0.8Kbps稗考虑到突发因素颁，网络应有背3凹倍以上的冗余，凹考虑到，按现有暗统计数计算，需啊要64巴Kbps俺的通信带宽。啊方案分别采用D笆DN和帧中继。氨网络拓扑结构图败：方案一氨方案一网络采用澳DDN，主要采昂用柏Cisco埃4500瓣M斑为中心路由器，懊采用霸Cisco25拔01蔼作为各节点的接败入路由器，全网昂采用TCP/I癌P作为网络通讯俺协议。各个营业胺间点通过DDN矮与中心路由器互半连，实现数据集鞍中。各个营业网皑点与中心路由器

12、懊连接的速率为般9.6K把。中心路由器为碍Cisco 4鞍500M矮，两台路由器均阿配置18串口板埃两块。其中一台跋路由器作为DD罢N的接入，能提阿供36个串口，拌另外一台路由器哀提供20个串口懊（一块18串口斑板和一块18串哀口板上的2个高芭速串口），提供艾DDN接入，并办提供16个异步奥口作为拨号备份疤。除了线路备份扳，在设备配置中敖多配置一台45邦00M作为设备癌备份。另外，中罢心还配置一台 背Catalys耙t 1924E跋N 绊交换机一台，用摆于接入路由器、懊小型机及其它关败键设备。蔼网络拓扑结构图昂：方案二挨方案二网络采用矮帧中继，主要采氨用爱Cisco胺4500芭M扒为中心路由器

13、，罢采用扮Cisco25哀01八作为各节点的接凹入路由器，全网绊采用TCP/I蔼P作为网络通讯耙协议。各个营业碍间点通过帧中继般与中心路由器互叭连，实现数据集癌中。各个营业网皑点与中心路由器俺连接的速率为碍9.6K阿。中心路由器为澳Cisco 4稗500M盎，两台路由器均癌配置18串口板白两块。其中一台般路由器作为帧中隘继的接入，另外阿一台路由器提供啊32个异步端口安作为拨号备份。芭除了线路备份，翱在设备配置中多吧配置一台450敖0M作为设备备办份。另外，中心芭还配置一台 颁Catalys把t 1924E巴N 翱交换机一台，用哎于接入路由器、傲小型机及其它关般键设备。2. 配置说明百衡阳市商业

14、银行绊中心机房盎：配置一台霸Cisco挨4500M多功拔能路由器，胺Cisco鞍4500M路由拌器可以提供三个癌网络模块插槽。疤在柏Cisco班4500M路由哀器上配置一块两翱端口以太网模块拌（NP-2E）癌用于连接分行局扮域网；配置两块俺十八串口模块（把NP-2T16挨S），采用DD坝N，其中一台可鞍以提供36个同爱步端口用于通过胺DDN连接营业瓣网点，另外一台捌提供20端口（版一块十八串口板扒和另外一块十八岸串口板上的2个扮高速同步端口）鞍用于连接DDN癌，提供16个端办口作为拨号备份败接入。在帧中继笆的方式下，其中盎一台用于帧中继俺的接入，另外一挨台路由器可提供绊32个异步端口唉用于拨号

15、备份。稗另外，中心还配氨置一台 笆Catalys靶t 1924E矮N 白交换机一台，用阿于接入路由器、柏小型机及其它关盎键设备。稗可以根据业务数按据流量的情况，啊采用负载均衡的唉方式接入路由器盎。碍营业网点：佰在营业网点各配澳置一台摆Cisco巴2501多功能昂路由器，该路由懊器可以提供2个颁同步端口，用于败DDN或帧中继疤的接入，提供一搬个异步端口，用般于拨号备份。奥第三部分 网络矮管理耙 扮在分行中心机房扮网管工作站上安靶装案Cisco W敖orks 稗for Win霸dows软件，袄用于对全网上路碍由器的连接连接爸进行可视化管理矮和监控。关键技术的实现俺帧中继技术的特般点：颁帧中继在用户

16、设袄备（如路由器、肮桥、主机）和网胺络设备（如交换背机）之间提供包拌交换数据通信能伴力。用户设备通暗常称为数据终端安设备般(DTE), 拌与DTE相连的盎网络设备称为罢(DCE)阿。网络营运商可芭提供帧中继网络摆，大型企业也可白建立私有的帧中爸继网络。作为与蔼网络的接口，帧颁中继与跋X.25 懊协议一样。然而柏，帧中继在它的袄功能和格式与捌X.25 般有明显的区别。蔼特别地，帧中继唉是一个更简化和扮有效率的协议，暗提供更高的性能疤和更高的效率。百作为用户和网络熬设备的接口，帧昂中继提供一种在伴单一物理传输链澳接上对许多逻辑百数据会话（虚电柏路）的统计复用笆方式。这与支持坝多重数据流的时隘分复用

17、系统有明版显的区别。帧中凹继对带宽可以提笆供更灵活和更有拌效率的使用。而爱且，它可以在时颁分复用系统提供版的通道之上采用疤非时分复用技术拌。帧中继的另外袄一个特性是它利伴用了广域网技术癌的最新进展。早啊期的广域网协议哎，如稗X.25般是在模拟传输系阿统和铜介质占主背导地位时发展起笆来的，这些链路八与现在的数字传癌输链路和光纤传艾输系统相比，可巴靠性低。在现在敖的传输链路上，班链接层协议可以吧放弃耗时的纠错吧算法，让更高层拌的协议处理。这啊样，在不牺牲数耙据完整的情况下哀，可以提高网络靶的性能和效率。安帧中继在这种思颁路下设计的。它霸包括安CRC八算法去检查破损奥的字节（这样的芭数据被丢弃），敖

18、但是它不包括任罢何协议机制去改爱正破损数据（如埃，重传数据）。扳另外一个不同在伴于帧中继缺少清笆楚的基于每条虚扮电路的流控。因般为许多上层协议扳有自己的流控算芭法，所以在链路盎层没有实施这个斑功能的必要。帧蔼中继用一种拥塞颁提示机制允许网挨络提示用户网络八资源接近拥塞状巴态。这个提示告哎诉上层协议采取昂流控。当今帧中坝继网络永久虚电安路在帧中继网络疤中配置和管理。百交换虚电路的概瓣念也被提出。帧中继的优势：较低的成本翱帧中继用几种方坝法降低成本，包佰括：啊通过一个单一的拜访问点将各种各扒样的资源组合成啊数据包，因此，矮降低了所需访问熬点的数目。邦多种数据流能以阿不同的、变化的颁速率被送进一个笆

19、帧中继，因此，盎在访问点上可用胺的总带宽比在每拌个数据流固定速扳率的基础上所分叭配的同样带宽的柏利用更为充分。百比其它WAN协搬议在同样带宽上挨提供的数据传输霸快，因此，每个扮字节传输的成本邦是较低的。艾由于帧中继较快坝，网络应用变得挨更敏感。较快的传输邦帧中继消除了服摆务提供者网络的疤纠错事务，而在案再转发错误的或摆丢失的信息包的安终点处依赖于智颁能设备。这大大拔地减少了在载体案网络中信息包的皑排队和信息包的隘处理过程，因此般导致相当快的数安据传输。霸更有效的带宽利暗用翱因为数据通信量拔很少是连续不断绊的，所以由分时肮多路交换提供的阿固定带宽的通道傲经常有闲暇的时坝间。昂另一方面，使用笆信息

20、包的WAN袄技术能在单一的吧通道（称作统计爱多路交换的处理疤过程）上组合多盎种数据流，更有熬效地利用通道的皑带宽：当一个数罢据流空闲时，另拔一个就能使用余跋留的带宽，传输哀猝发的数据。这绊就导致了在一个傲数据处理中心必盎须与多个地点进岸行通信时的较快艾速的响应时间。多协议的支持啊帧中继能有效的按组合多种资源的芭数据，同时，其疤多协议支持在不斑同的网络结构间蔼提供了极佳的桥懊接技术。稗今天，选择帧中把继作为WAN数扮据传送的用户拥拜有一条通向明天伴宽带服务的进发柏坦途：他们不仅扳能够以越来越高拔的速率传输数据罢，也将能把所有佰的全部通讯量、柏声音、视频合并袄在由携带者负责傲其可靠性和性能啊的一个

21、单一的、耙灵活的网络上。坝 碍方案特点耙 变化扒 整个网啊络为一个衡阳市蔼商业银行专用的扒覆盖全市的数据百通信网络，支持霸业务、办公自动凹化以及语音的应芭用。支持多协议哀路由器本身就支盎持多种网络协议傲，并且可以根据哀用户的需求有效班的控制每种协议跋对网络资源的使跋用，可根据用户芭的策略控制哪种八应用占用多少带邦宽。爱技术先进，性能隘优越霸采用先进的路由百技术技术，充分耙发挥坝Cisco跋路由器这个领域芭中的领先性能，百网络性能最佳，拜可使商业银行在百国内网络建设中凹的居于领先地位绊。带宽利用率高蔼 通信线拜路采用DDN或氨帧中继信道袄 胺、速率高、质量笆好，并且伴Cisco凹路由器也可实现拌

22、针对不同协议的啊排队、优先级、拌压缩等功能，充坝分有效的利用带扒宽。可靠性高爸 邦Cisco懊路由器可提供全白面的路由备份、胺迂回功能，利用扒Cisco 白的癌eigrp癌路由协议可自动俺实现对通信子网癌的路由迂回。阿 5啊、安全性高扮,坝保证工行数据安癌全性斑 白Cisco办路由器的强大的绊防火墙功能，可版实现针对应用一岸级的防火墙过滤颁，防止非法用户熬对关键数据的存笆取。奥 哎 6、可升级性隘、可扩展性强奥 艾Cisco半路由器可支持当捌前及未来的各种敖网络技术及接口捌介质霸,跋采用的跋FLASH败技术易于升级，稗所选的关键设备拌均留有扩展端口巴。挨8、可管理性的绊网络奥配置了胺Cisco

23、 W艾orks俺网管软件，以便叭对广域上的网路凹由器的连接进行阿监控管理，不但败提高了网络的可叭管理性、减轻网拌管人员的负担、芭减少网络管理上暗的费用，而且对扮于网络性能分析俺、故障诊断有很罢大的帮助。产品简介矮1. Cisc板o奥 4500吧M 昂路由器跋 伴 Cisc扮o4500芭系列多协议路由案器是使用最广泛伴的中档路由器伴, 般运行工业界领先百的网际操作系统奥IOS挨，支持各种霸LAN笆和俺WAN挨接口和协议，能笆优化瓣WAN鞍服务，控制网际八访问。败规格（艾Specifi哎cations吧）：隘 叭敖模块化哀3傲槽机箱，芭 吧 扳巴CPU百：懊100MHz 碍IDT Ori半on R

24、ISC哀 凹 扳跋DRAM奥：绊4000M/4背500M俺标准肮8MB罢，可扩展到耙16跋或百32MB颁；翱4700M安标准氨16MB熬，可扩展到肮32MB背 扮百Flash M凹emory摆：标准白4MB澳，可扩展到笆8懊或袄16MB矮 熬百Shared 笆Memory艾：标准扳4MB傲，可扩展到皑8岸或啊16MB岸 W挨AN奥接口：稗RS-232,爱V.35, G懊.703,E1氨;安 版处理能力：般5佰万包邦/隘秒笆 伴斑2,6-por阿t Ether癌net Mod败ule翱 耙靶Single/扳Dual-po矮rt Toke埃n Ring 叭Module扮 搬碍MultiMo搬de

25、FDDI安 Module岸 绊版SingleM安ode FDD芭I Modul版e佰 碍芭Dual/Fo坝ur-port阿 Serial佰 Module搬 案凹Four/Ei哎ght-por蔼t ISDN 艾BRI Mod艾ule巴 把唉Single-皑port Fr版actiona鞍l E1/IS靶DN PRI 敖Module傲 绊 般碍Four-po阿rt Frac澳tional 扳E1/G.70埃3 Modul艾e 袄 版 埃版Single-拌port Si挨ngleMod佰e/Multi矮Mode AT板M Modul背e笆 版盎AC吧或澳DC爸电源白特点（案Feature澳s凹）：百

26、 敖搬支持多种类型蔼LAN/WAN跋接口模块拔 矮啊支持全部功能的搬路由软件（邦IOS靶）爱 捌哎采用柏Flash M隘emory 肮技术肮Cisco柏 昂2500 哀路由器扳 岸 Cisc疤o2500百系列路由器是固爸定接口的多协议瓣路由器，它采用办了可重写柏Flash M耙emory癌技术来简化软件瓣维护，支持罢Cisco I氨OS 般的全部功能。埃规格（拜Specifi哎cations板）：暗 凹Model 2袄522-1E胺thernet班，岸2 Seria敖l扳，佰 8A/S S埃erial唉，伴1 ISDN 懊BRI败特点（熬Feature跋s蔼）：奥 碍拌固定配置澳 唉板采用胺F

27、lash M绊emory靶技术隘 版拌20Mhz 6拜8030 Pr颁ocessor扳 捌班DRAM俺配置与稗IOS扮功能组有关，可哎扩展袄到傲18MB氨 坝捌4M奥或凹8MB 拌 办Flash唉 扮 Memory办(靶与傲IOS拔功能有关疤)奥，可升级到扳8M般或拔16MB邦Ciscowo案rks Win办dows吧CiscoWo安rks Win搬dows 啊是为小型到中型搬网络或远程工作暗组开发的一套基埃于PC 的集成扒式网络配置和诊肮断工具。颁CiscoWo艾rks Win败dows颁包括昂Configu懊ration 办Builder艾、搬Show Co俺mmands氨、办Health

28、 背Monitor皑和瓣CiscoVi敖ew靶应用程序。捌CiscoWo邦rks Win颁dows爱 可以和某个全般面的NMS平台埃捆绑在一起为设矮备统计数据绘制傲图形并处理客户耙网络中的警报和哎问题。昂 拌网络支持与服务敖 稗公司长期致力于百计算机应用系统暗工程的建立，具捌有丰富的工程实扮施、售后服务及稗技术支持经验，昂较强的系统集成罢能力，专业化的扒技术服务队伍，拔和完美的售后服笆务体系。对于该蔼项目的整个工程败和服务，公司将矮按照系统集成服敖务及支持规范，氨为用户提供专业耙、规范的服务和巴保障。一、服务内容：跋为用户提供机房拌场地等，提出具捌体要求，以满足版多种设备对机房癌的要求。癌为用户提供详细癌的网络设计及爸网络方案说明书搬。俺协助用户测试通胺信线路的质量及版完成网络设备与捌通讯线路的连接岸和测试。熬网络设备到货后矮，公