华夏银行济南分行数据中心项目工程实施方案

1、华夏银行行济南分分行数据据中心项项目工程实施施方案V1.00杭州华三三通信技技术有限限公司20100年7月项目概况况项目背景景华夏银行行济南分分行为满满足业务务需求，将根据据模块化化的、分分层的、分级的的现代数数据中心心设计理理念，构构建一个个满足可可扩展性性、灵活活性和高高可用性性的网络络基础架架构，实实现对分分行各业业务系统统提供统统一的基基础设施施服务支支持的目目标。项目目标标随着数据据大集中中的完成成，分行行业务处处理模式式将发生生根本性性变化，由先前前的业务务处理发发生在分分行本地地演变成成所有核核心业务务均上送送总行统统一处理理。另一一方面全全行各类类信息业业务平台台、管理理平台的

2、的不断投投入使用用，带来来明显的的网络交交易压力力，对网网络带宽宽、稳定定性和安安全性提提出了更更高要求求。同时时，由于于网络设设备持续续运行，年久老老化，面面临较重重的运行行压力。今后拟拟对分行行网络系系统进行行一次升升级改造造，确保保网络处处理能力力满足未未来发展展需要，真正实实现业务务处理和和信息管管理的高高速运行行。根据当前前成熟的的网络技技术并结合网网络技术术将来的的发展趋趋势，分分行网络络系统改改造目标标是建成成一个高高性能、高可靠靠性、安安全冗余余、可扩扩展的网网络安全全通信平平台。网网络改造造具体涉涉及到以以下几点点：网络设备备更换或或升级分行网络络自建成成运行以以来，已已经连

3、续续运转八八年，网网络设备备已出现现不同程程度的老老化，部部分设备备性能已已严重落落后于现有有同等网网络产品品，甚至至部分产产品已停停产或淘淘汰，为为保证分分行网络络的安全全运转，优化分分行网络络性能，预防网网络故障障的发生生，对分行老旧旧网络设设备进行行更换或或升级。同时，网网络改造造必须采用用国际通通用的标标准，在在网络模模式、设设备的选选择、线线路的选选择、实实施和管管理等各各个环节节上都采采用现行行国际标标准和行行业标准准，以方方便以后后对网络络的升级级、更新新和维护护；充分分考虑各各个网络络产品(软件、硬件)的兼容容性，网网络设备备的冗余余性；所所有网络络设备必必须支持持IPVV6，

4、满满足下一一代数据据通信网网络的需需要。千兆网络络建设随着数据据大集中中项目的的实施，以及各各种新业业务系统统的上线线，网络络系统资资源的占占用越来来越大，提高业业务处理理的速度度和质量量，成为为分行网网络建设设的重点点。鉴于于分行现现有的百百兆网络络面临的的业务压压力，必必须提升升网络带带宽，对对分行核核心网络络设备实实现千兆兆光纤互互联，保保证网络络的快速速处理能能力，并并实现核核心应用用服务器器的千兆兆连接。网络区域域划分目前分行行网络划划分为外外网、内内网、DDMZ区区三个大大的区域域。为了了增加网网络的安安全性、可管理理性，对对网络按按不同的的功用，进行更更细致的的区域划划分，共共划

5、分为为十一个个区域，通过区区域的划划分使分分行网络络结构更更加合理理，各部部分的功功能一目目了然，便于管管理和安安全规则则的设置置。为了了保证网网络的安安全，在在各区域域间架设设防火墙墙，对网网络的访访问进行行过滤和和限制。网络总体体规划网络现状状原组网图图如下： 目前华夏夏银行济济南分行行（以下下简称分分行）网网络系统统分为内内网、外外网、DDMZ区区三部分分，各区区之间通通过防火火墙进行行了有效效隔离。内网由由核心、汇聚、接入三三层结构构组成，严格按按照网络络的三层层结构设设计建设设，是分分行内部部网络业业务系统统；外网网是第三三方接入入网络；DMZZ区是部部分公用用系统和和无线网网络接入

6、入区。分分行网络络经过总总行大集集中网络络改造后后，已实实现了核核心冗余余，汇聚聚冗余、接入冗冗余，实实现了设设备和线线路的冗冗余。内网核心心网络设设备采用用两台思思科65509高高端设备备，处理理速度快快，稳定定性高。两台设设备互为为备份，实现核核心冗余余；汇聚聚设备由由两台思思科755系列设设备构成成，并互互为备份份，一台台设备出出现故障障，另一台台可立即即接管；接入层层为思科科26221XMM路由器器，通过过网通和和广电两两条2MM SDHH接入核核心网络络，两条条线路一一主一备备，保证证业务连连续性。在内部网网络的基基础上分分行又建建设了终终端网，各支行行终端可可通过110M光光纤接入

7、入核心终终端服务务器，从从而访问问分行生生产网络络，大大大提高了了网络访访问速度度。外联网是是第三方方接入分分行网络络区域，第三方方用户通通过一台台思科775系列列路由器器和两台台思科228系列列路由器器接入分分行生产产网络。另外，为保证证接入银银联网络络的稳定定性，分分行把银银联业务务网络单单独隔离离，与核核心网络络直接联联接，并并通过防防火墙进进行了有有效隔离离。DMZ区区是部分分公用系系统区和和联通无无线网络络接入区区，分行行利用联联通网络络建设了了无线vvpn网网络，通通过无线线vpnn网络分分行单点点ATMM和移动动办公终终端可在在联通无无线信号号覆盖的的任何区区域接入入分行网网络。

8、为为保证网网络安全全，通过过防火墙墙与联通通网络进进行了隔隔离，单单点ATTM和移移动办公公终端在在数据传传输时均均采取了了严格的的加密措措施。内部网络络三个区区域之间间通过防防火墙（pixx5200）进行行隔离，并设置置了相应应的访问问策略，同时利利用思科科的内容容交换机机（ciiscoo110051）和防火火墙相结结合，实实现了防防火墙的的负载均均衡和冗冗余备份份。分行网络络通过cciscco76606和和华为NNE166接入总总行网络络，两台台设备互互为备份份，通过过防火墙墙与总行行网络隔隔离。在网络监监控和预预防非法法入侵方方面，分分行采用用联想NN8200入侵检检测设备备，实时时监测

9、网网络运行行状况。目前的网网络存在在以下问问题：设备的老老化，故故障频发发：分行行网络从从建设运运行至今今已有八八年，大大部分设设备已出出现不同同程度的的老化现现象，网网络设备备运行故故障升高高，断电电后再启启动、死死机，重重启后无无法启动动等现象象频繁发发生。66台内容容交换机机和1台台PIXX防火墙墙都出现现过硬件件故障；两台汇汇聚路由由器ciiscoo75667和cciscco75507引引擎故障障，自动动重启；各支行行网络由由路由器器cissco226211陆续出出现了故故障。设设备的老老化已经经严重影影响了网网络的正正常运行行。系统陈旧旧，功能能匮乏：现有两两台核心心交换设设备cii

10、scoo65009操作作系统为为CATTOS，而现在在CATTOS已已淘汰，目前市市场流行行的路由由和交换换设备都都使用IIOS，因此导导致不能能兼容多多数新型型的网络络设备和和各种新新的功能能特性，致致使许多多安全措措施无法法应用，影响核核心网络络的安全全性。架构落后后，安全全风险大大：随着着业务系系统的扩扩展，现现有网络络虽采用用了分层层的设计计思想，但没有有对各功功能区域域进行划划分，各各业务系系统及功功能区域域之间没没有指定定清洗的的安全等等级，不不利于安安全策略略的制定定。新建网络络设计新网络拓拓扑如下下：新建网络络有如下下优点：结构整齐齐，层次次清晰，便于管管理。采用动态态路由协协

11、议，维维护简单单，扩展展性好；设备部署署设备命名名规则为便于进进行网络络故障诊诊断和远远程监测测，参照照总行网络设设备命名名规范分行将将统一全全辖网络络设备的的命名。网络系统统中设备备的命名名使用五个字段段组成，分别表表示该设设备所在在区域，功能，层次，类型等等，便于设设备维护护管理。设备名名称的字字母全部部采用大大写表示示。主要网络络设备的的ID命命名规则则如下：A_B_C_DD_E：A：分行行名称（如上海海分行、等）B：区域域名称（如核心心区、服服务器区区、办公公区、管管理区、等，也也可表示示支行名名称）C：区域域层次（如汇聚聚层或接接入层）D：设备备类型（如核心心交换机机、路由由器、防防

12、火墙、入侵检检测、等等）E：设备备序列号号（如第第一台、第二台台、等）根据上述述描述，每个字字段做如下下进一步步的明确确：A：分行行名称分行名称称标识北京BJ上海SHB：区域域名称序号名称描述1COREE核心区（Corre ZZonee）2ADMIIN管理区（Admmin Zonne）3APPSSVR业务服务务器区（Appp_Seerveer ZZonee）4OASVVR办公服务务器区(OA_Serrverr Zoone)5HQCOONN上联区（HQ_Connn ZZonee）6BRANNCONNN下联区（Braan_CConnn Zoone）7APPUUSR业务用户户接入区区（Appp_UU

13、serr Zoone）8OAUSSR办公用户户接入区区（OAA_Usser Zonne）9EXTCCONNN外联区（Extt_Coonn Zonne）10DMZDMZ区区11DT开发测试试区( Devveloopinng TTesttingg Zoone)12TA终端接入入区(TTermminaal AAcceess Zonne)C：区区域层次次序号名称区域1DL汇聚层（Disstriibuttionn Laayerr）2AL接入区（Acccesss Laayerr）D：设备备类型序号名称描述1SW交换机2RT路由器3FW防火墙4IDS入侵检测测系统E：设备备序列号号序号名称描述11同区同层层

14、第台台设备22同区同层层第2台台设备3例如：BJ_CCOREE_SWW_1：表示北北京分行行（BJJ）核心区区(COORE)核心交交换机（SW）第一台台（1）；SH_AADMIIN_DDL_SSW_11：表示示上海分分行（SSH）管理区区（ADDMINN）汇聚聚层（DDL）交交换机（SW）第一台台（1）；SH_AAPPSSVR_AL_SW_1（或或_2）：表示示上海分分行（SSH）业业务服务务区（AAPPSSVR）接入层层（ALL）交换换机（SSW）第第一/二二台（11或2）；SH_EEXTCCONNN_FWW_1：表示上上海分行行（SHH）外联联区（EEXTCCONNN）防火火墙（FFW）第

15、第一台（1）；TJ_YYYB_RT_11：表示示天津分行行（TJJ）分行营营业部（YYBB）路由器器（RT）第第一台（1）；下表是本本次项目目全网设设备的命命名序号名称描述1JN_CCOREE_SWW_1生产网核核心85508-1交换换机2JN_CCOREE_SWW_2生产网核核心85508-2交换换机3JN_BBRANNCONNN_DDL_RRT_11分行广域域网接入入区汇聚聚路由器器14JN_BBRANNCONNN_DDL_RRT_22分行广域域网接入入区汇聚聚路由器器25JN_EEXTCCONNN_IPPS_11分行外联联接入区区IPSS-16JN_EEXTCCONNN_IPS_22分行

16、外联联接入区区IPSS-27JN_EEXTCCONNN_FWW_1分行外联联接入区区防火墙墙-18JN_EEXTCCONNN_FWW_2分行外联联接入区区防火墙墙-211JN_EEXTCCONNN_ALL_SWW_1分行外联联接入区区交换机机-112JN_EEXTCCONNN_ALL_SWW_2分行外联联接入区区交换机机-213JN_EEXTCCONNN_ALL_RTT_1分行外联联接入区区路由器器-114JN_EEXTCCONNN_ALL_RTT_2分行外联联接入区区路由器器-215JN_EEXTCCONNN_3GG_1分行外联联接入区区3G路由由器16JN_EEXTCCONNN_CDDMA

17、_1分行外联联接入区区CDMMA路由由器17JN_DDMZ_DL_SW_1分行DMMZ区汇汇聚交换换机-1118JN_DDMZ_DL_SW_2分行DMMZ区汇汇聚交换换机-2219JN_AADMIIN_DDL_SSW_11分行管理理控制区区汇聚交交换机-120JN_AAPPUUSR_DL_SW_1分行用户户接入区区汇聚交交换机-121JN_AAPPUUSR_DL_SW_2分行用户户接入区区汇聚交交换机-222JN_AAPPUUSR_AL_SW_1分行用户户接入区区接入交交换机-123JN_AAPPUUSR_AL_SW_2分行用户户接入区区接入交交换机-224JN_AAPPUUSR_AL_SW_

18、3分行用户户接入区区接入交交换机-325JN_TTA_DDL_SSW_11分行终端端接入区区汇聚交交换机-126JN_DDT_DDL_SSW_11分行开发发测试区区汇聚交交换机-127JN_OOASVVR_DDL_SSW_11分行办公公服务器器区汇聚聚交换机机-128JN_OOASVVR_DDL_SSW_22分行办公公服务器器区汇聚聚交换机机-229JN_AAPPSSVR_DL_SW_1分行业务务服务器器区汇聚聚交换机机-130JN_AAPPSSVR_DL_SW_2分行业务务服务器器区汇聚聚交换机机-231JN-DDY-HH1分行下联联东营路路由器-132JN-DDY-HH2分行下联联东营路路

19、由器-2网络设备备的链路路描述（Desscriiptiion）规则为了便于于网络设设备的维维护，应应在网络络设备中中用到的的接口中中配置相相应的描描述（DDesccripptioon）命命令，对对链路的的走向进进行描述述，具体体格式为为：行内线路路描述：desccripptioon 其中，设设备IDD请参照照网络络设备IID命名名规范，设备备接口IID请参参照设备备厂商的的端口命命名规范范。外联线路路描述：desccripptioon VLANN命名规规则为便于管管理，VVLANN名称应应使用统统一的命命名规则则网络互联联VLAAN主要要以英文文缩写命命名：本方案涉涉及的VVLANN名称如如下

20、:核心区Vlann IDDVLANN名VLANN划分描描述用途801LINKK8011To-JJN-PPE-CC1-GG5/22分行核心心1与上上联总行行路由器器1互联联821LINKK8211TO-JJN_PPE_CC1-GG6/22分行核心心2与上上联总行行路由器器1互联联802LINKK8022TO-JJN-PPE-CC2-GG1/22分行核心心1与上上联总行行路由器器2互联联822LINKK8222TO-JJN_PPE_CC2-GG1/11分行核心心2与上上联总行行路由器器2互联联803LINKK8033TO-JJN_BBRANNCONNN_DDL_RRT_11_G33/0/0分行核心

21、心1与下下联路由由器1互互联823LINKK8233TO-JJN_BBRANNCONNN_DDL_RRT_11-G33/0/1分行核心心2与下下联路由由器1互互联804LINKK8044TO-JJN_BBRANNCONNN_DDL_RRT_22_G33/0/0分行核心心1与下下联路由由器2互互联824LINKK8244TO-JJN_BBRANNCONNN_DDL_RRT_22-G33/0/1分行核心心2与下下联路由由器2互互联805LINKK8055TO-JJN_AAPPSSVR_DL_SW_1_GG1/00/499分行核心心1与业业务服务务器区汇汇聚交换换机1互互联825LINKK8255T

22、O-JJN_AAPPSSVR_DL_SW_2-GG1/00/499分行核心心2与业业务服务务器区汇汇聚交换换机2互互联806LINKK8066TO-JJN_OOASVVR_DDL_SSW_11_G11/0/49分行核心心1与办办公服务务器区汇汇聚交换换机1互互联826LINKK8266TO-JJN_OOASVVR_DDL_SSW_22-G11/0/49分行核心心2与办办公服务务器区汇汇聚交换换机2互互联807LINKK8077TO-JJN_DDT_DDL_SSW_11_G11/0/49分行核心心1与开开发测试试区汇聚聚交换机机1互联联827LINKK8277TO-JJN_DDT_DDL_SSW

23、_11-G11/0/50分行核心心2与开开发测试试区汇聚聚交换机机1互联联808LINKK8088TO-JJN_TTA_DDL_SSW_11_G11/0/49分行核心心1与终终端接入入区汇聚聚交换机机1互联联828LINKK8288TO-JJN_TTA_DDL_SSW_11-G11/0/50分行核心心2与终终端接入入区汇聚聚交换机机1互联联809LINKK8099To-JJN_OOAUSSR_DDL_SSW_11分行核心心1与分分行用户户区汇聚聚交换机机1互联联829LINKK8299TO-JJN_OOAUSSR_DDL_SSW_22分行核心心2与分分行用户户区汇聚聚交换机机2互联联810LI

24、NKK8100To-JJN_AADMIIN_DDL_SSW_11-G11/0/49分行核心心1与管管理控制制区汇聚聚交换机机1互联联830LINKK8300TO-JJN_AADMIIN_DDL_SSW_11-G11/0/50分行核心心2与管管理控制制区汇聚聚交换机机2互联联811LINKK8111To-JJN-DDY-HH1-GG0/00分行核心心1与分分行核心心2互联联841LINKK8411TO-JJN_EEXTCCONNN_IPPS_11-Etth1分行核心心与外联联接入区区IPSS互联业务服务务器区Vlann IDDVLANN名VLANN划分描描述用途805LINKK8055TO-JJ

25、N_CCOREE_SWW_1-G5/0/33业务服务务器区汇汇聚交换换机1与与分行核核心1互互联851LINKK8511TO-JJN_AAPPSSVR_DL_SW_2-GG1/00/500-511业务服务务器区汇汇聚交换换机1与与业务服服务器区区汇聚交交换机22互联120YEWUUYeWuu分行业务务服务器器103CESHHICESHHI用于测试试使用办公服务务器区Vlann IDDVLANN名VLANN划分描描述用途806LINKK8066To-JJN_CCOREE_SWW_1_G5/0/44办公服务务器汇聚聚交换机机1与分分行核心心1互联联826LINKK8266To-JJN_CCOREE

26、_SWW_2_G55/0/4办公服务务器汇聚聚交换机机2与分分行核心心2互联联852LINKK8522To-JJN_OOASVVR_DDL_SSW_22办公服务务器汇聚聚交换机机1与办办公服务务器汇聚聚交换机机2互联联601OAOAOA服务务器128ShuZZiGoongWWenShuZZiGoongWWen数字公文文系统开发测试试区Vlann IDDVLANN名VLANN划分描描述用途160CeShhiCeShhi测试网终端接入入区Vlann IDDVLANN名VLANN划分描描述用途808LINKK8088To-JJN_CCOREE_SWW_1终端汇聚聚交换机机1与分分行核心心1互联联82

27、8LINKK8288To-JJN_CCOREE_SWW_1终端汇聚聚交换机机1与分分行核心心2互联联100JN-GGXJN-GGX高新支行行101JN-SSBJN-SSB市北支行行102JN-YYYBJN-YYYB营业部103JN-CCDJN-CCD城东支行行104JN-HHPLJN-HHPL和平路支支行105JN-HHYJN-HHY槐荫支行行106JN-JJFLJN-JJFL解放路支支行107JN-WWELJN-WWEL纬二路支支行108JN-JJSLJN-JJSL经十路支支行109JN-SSNJN-SSN市南支行行110JN-JJGJN-JJG分行机关关111JN-ZZQJN-ZZQ章丘支

28、行行112JN-WWFJN-WWF潍坊支行行120JN-ZZDJN-ZZD终端服务务器148JN-XXXFBBJN-XXXFBB信息发布布系统149JN-SSPHYYJN-SSPHYY视频会议议150JN-JJZJKKJN-JJZJKK集中监控控151PEIXXUNPEIXXUN用于培训训分行用户户接入区区Vlann IDDVLANN名VLANN划分描描述用途809LINKK8099TO-JJN_CCOREE_SWW_1-G5/0/77办公用户户接入交交换机11与分行行核心11互联829LINKK8299TO-JJN_CCOREE_SWW_2-G55/0/7办公用户户接入交交换机22与分行行核

29、心22互联853LINKK8533TO-JJN_OOAUSSR_DDL_SSW_22-Brridgge1办公用户户交换机机1与办办公用户户交换机机2互联联861KuaiiJiBBuKAIJJIBUU会计部862LINKK8622FHJGG-Teemp分行机关关临时870XinXXiJiiShuuBuXXJSSB信息技术术部管理控制制区Vlann IDDVLANN名VLANN划分描描述用途810LINKK8100TO-JJN_CCOREE_SWW_1-G5/0/88管理汇聚聚交换机机与分行行核心交交换机11互联830LINKK8300TO-JJN_CCOREE_SWW_2-G5/0/88管理汇聚

30、聚交换机机与分行行核心交交换机22互联192WanggGuaanWanggGuaan网管服务务器和IIDS管管理机102FanggBinngDuuFanggBinngDuu防病毒服服务器外联接入入区及DDMZ区区Vlann IDDVLANN名VLANN划分描描述用途842LINKK8422WLSWW1/22 TOO WLLSW22/1外联接入入区互联联VLAAN843LINKK8433JN_EEXTCCONNN_FWW-TOO-JNN_DMMZ_DDL_SSWDMZ区区互联VVLANN139LINKK1399BAOBBIAOO报表140LINKK1400ZHIFFU支付软件版本本序号设备名称称

31、软件版本本1BHCoore-H3CC-S995122-011CMW33.100-R11648823槽位部署署S76006E交交换机：S75006E0S75006E交交换路由由处理板板1S75006E交交换路由由处理板板2324端口口千兆以以太网光光接口业业务板424端口口千兆以以太网电电接口模模块56防火墙业业务板7VLANN及IPP地址规规划VLANN规划核心区根据分行行新网络络建设的的统一规规划核心心区设备备VLAAN的划划分见下下表：区域VLANN IDD本端设备备对端设备备VLANN用途核心区801JN_CCOREE_SWW_1JN-PPE-CC1分行核心心1与上上联总行行路由器器1互

32、联联821JN_CCOREE_SWW_2JN-PPE-CC1分行核心心2与上上联总行行路由器器1互联联802JN_CCOREE_SWW_1JN-PPE-CC2分行核心心1与上上联总行行路由器器2互联联822JN_CCOREE_SWW_2JN-PPE-CC2分行核心心2与上上联总行行路由器器2互联联803JN_CCOREE_SWW_1JN_BBRANNCONNN_DDL_RRT_11分行核心心1与下下联路由由器1互互联823JN_CCOREE_SWW_2N_BRRANCCONNN_DLL_RTT_1分行核心心2与下下联路由由器1互互联804JN_CCOREE_SWW_1TO-JJN_BBRANN

33、CONNN_DDL_RRT_22分行核心心1与下下联路由由器1互互联824JN_CCOREE_SWW_2TO-JJN_BBRANNCONNN_DDL_RRT_22分行核心心2与下下联路由由器2互互联805JN_CCOREE_SWW_1JN_AAPPSSVR_DL_SW_1分行核心心1与业业务服务务器区汇汇聚交换换机1互互联825JN_CCOREE_SWW_2JN_AAPPSSVR_DL_SW_2分行核心心2与业业务服务务器区汇汇聚交换换机2互互联806JN_CCOREE_SWW_1JN_OOASVVR_DDL_SSW_11分行核心心1与办办公服务务器区汇汇聚交换换机1互互联826JN_CCOR

34、EE_SWW_2JN_OOASVVR_DDL_SSW_22分行核心心2与办办公服务务器区汇汇聚交换换机2互互联807JN_CCOREE_SWW_1JN_DDT_DDL_SSW_11分行核心心1与开开发测试试区汇聚聚交换机机1互联联827JN_CCOREE_SWW_2JN_DDT_DDL_SSW_11分行核心心2与开开发测试试区汇聚聚交换机机1互联联808JN_CCOREE_SWW_1JN_TTA_DDL_SSW_11分行核心心1与终终端接入入区汇聚聚交换机机1互联联828JN_CCOREE_SWW_2JN_TTA_DDL_SSW_11分行核心心2与终终端接入入区汇聚聚交换机机1互联联809JN

35、_CCOREE_SWW_1JN_OOAUSSR_DDL_SSW_11分行核心心1与分分行用户户区汇聚聚交换机机1互联联829JN_CCOREE_SWW_2JN_OOAUSSR_DDL_SSW_22分行核心心2与分分行用户户区汇聚聚交换机机2互联联810JN_CCOREE_SWW_1JN_AADMIIN_DDL_SSW_11分行核心心1与管管理控制制区汇聚聚交换机机1互联联830JN_CCOREE_SWW_2JN_AADMIIN_DDL_SSW_11分行核心心2与管管理控制制区汇聚聚交换机机2互联联811JN_CCOREE_SWW_1JN-DDY-HH1分行核心心1与东东营分行行1互联联812J

36、N_CCOREE_SWW_1JN-DDY-HH1分行核心心1与东东营分行行2互联联841JN_CCOREE_SWW_2JN_EEXTCCONNN_IPPS_22分行核心心与外联联接入区区IPSS互联业务服务务器区区域VLANN IDD本端设备备对端设备备VLANN用途业务服务务器区805JN_AAPPSSVR_DL_SW_1JN_CCOREE_SWW_1业务区服服务器汇汇聚交换换机1与与核心11互联825JN_AAPPSSVR_DL_SW_2JN_CCOREE_SWW_2业务区服服务器汇汇聚交换换机2与与核心22互联851JN_AAPPSSVR_DL_SW_1JN_AAPPSSVR_DL_SW

37、_2业务区服服务器汇汇聚交换换机互联联120JN_AAPPSSVR_DL_SW分行业务务服务器器分行业务务服务器器VLAAN办公服务务器区区域VLANN IDD本端设备备对端设备备VLANN用途办公服务务器区806JN_OOASVVR_DDL_SSW_11JN_CCOREE_SWW_1办公服务务器区汇汇聚交换换机1与与核心11互联826JN_OOASVVR_DDL_SSW_22JN_CCOREE_SWW_2办公服务务器区汇汇聚交换换机2与与核心22互联852JN_OOASVVR_DDL_SSW_11JN_OOASVVR_DDL_SSW_22办公服务务器区汇汇聚交换换机互联联128JN_OOAS

38、VVR_DDL_SSW分行办公公服务器器老OA等等系统601JN_OOASVVR_DDL_SSW分行办公公服务器器新OA开发测试试区区域VLANN IDD本端设备备对端设备备VLANN用途开发测试试区807JN_DDT_DDL_SSW_11JN_CCOREE_SWW_1开发测试试区汇聚聚交换机机1与核核心1互互联827JN_DDT_DDL_SSW_11JN_CCOREE_SWW_2开发测试试区汇聚聚交换机机1与核核心2互互联160JN_DDT_DDL_SSW_11测试主机机开发测试试终端接入入区区域VLANN IDD本端设备备对端设备备VLANN用途终端接入入区808JN_TTA_DDL_SS

39、W_11JN_CCOREE_SWW_1终端接入入区汇聚聚交换机机1与核核心1互互联828JN_TTA_DDL_SSW_11JN_CCOREE_SWW_2终端接入入区汇聚聚交换机机1与核核心2互互联100JN_TTA_DDL_SSW_11JN-GGX-229600高新支行行终端101JN_TTA_DDL_SSW_11JN-SSB-229600市北支行行终端102JN_TTA_DDL_SSW_11JN-YYYB分行营业业部终端端103JN_TTA_DDL_SSW_11JN-CCD-229600城东支行行终端104JN_TTA_DDL_SSW_11JN-HHPL-29660和平路支支行终端端105J

40、N_TTA_DDL_SSW_11JN-HHY-229600淮阴支行行终端106JN_TTA_DDL_SSW_11JN-JJFL-29660解放路支支行终端端107JN_TTA_DDL_SSW_11JN-WWEL-29660纬二路支支行终端端108JN_TTA_DDL_SSW_11JN-JJSL-29660经十路支支行终端端109JN_TTA_DDL_SSW_11JN-SSN-229600市南支行行终端110JN_TTA_DDL_SSW_11JN-JJG-229600机关终端端111JN_TTA_DDL_SSW_11JN-ZZQ-229600章丘支行行终端112JN_TTA_DDL_SSW_11

41、JN-WWF-229600潍坊支行行终端120JN_TTA_DDL_SSW_11终端服务务器系统统终端服务务器系统统150JN_TTA_DDL_SSW_11集中监控控系统集中监控控系统148JN_TTA_DDL_SSW_11信息发布布系统信息发布布系统149JN_TTA_DDL_SSW_11视频会议议系统视频会议议系统分行用户户接入区区区域VLANN IDD本端设备备对端设备备VLANN用途分行用户户接入区区809JN_OOAUSRR_DLL_SWW_1JN_CCOREE_SWW_1分行用户户接入区区汇聚交交换机11与核心心1互联联829JN_OOAUSSR_DDL_SSW_22JN_CCOR

42、EE_SWW_2分行用户户接入区区汇聚交交换机22与核心心2互联联853JN_OOAUSSR_DDL_SSW_11JN_OOAUSSR_DDL_SSW_22分行用户户接入区区汇聚交交换机互互联861JN_OOAUSSR_DDL_SSW会计部服服务器会计部870JN_OOAUSSR_DDL_SSW信息技术术部服务务器信息技术术部管理控制制区区域VLANN IDD本端设备备对端设备备VLANN用途管理控制制区810JN_AADMIIN_DDL_SSW_11JN_CCOREE_SWW_1管理控制制区汇聚聚交换机机1与核核心1互互联830JN_AADMIIN_DDL_SSW_11JN_CCOREE_S

43、WW_2管理控制制区汇聚聚交换机机1与核核心2互互联102JN_AADMIIN_DDL_SSW_11防病毒/补丁服服务器防病毒/补丁192JN_AADMIIN_DDL_SSW_11网管服务务器网管外联接入入区及DDMZ区区区域VLANN IDD本端设备备对端设备备VLANN用途外联接入入区及DDMZ841JN_EEXTCCONNN_IPPS_11JN_CCOREE_SWW_1外联接入入区IPPS1与与核心11互联841JN_EEXTCCONNN_IPPS_22JN_CCOREE_SWW_2外联接入入区IPPS2与与核心22互联842JN_EEXTCCONNN_ALL_SWW_1JN_EEXTC

44、CONNN_ALL_SWW_2外联接入入区互联联VLAAN843JN_DDMZ_DL_SW_1JN_DDMZ_DL_SW_2DMZ区区互联VVLANN844JN_EEXTCCONNN_ALL_SWW_1JN_EEXTCCONNN_FWW_1CDMAA Seerveer与互互联防火火墙VLLAN139JN_DDMZ_DL_SW_1报表系统统服务器器报表系统统服务器器140JN_DDMZ_DL_SW_1支付系统统服务器器支付系统统服务器器端口划分分核心区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_CCOREE_SWW_1G3/00/11G（SSF

45、P,LC）JN-PPE-CC1G5/221G（RRJ455）VLANN8011G3/00/21G（SSFP,LC）JN-PPE-CC2G1/221G（RRJ455）VLANN8022G5/00/11G（SSFP,LC）JN_BBRANNCONNN_DDL_RRT_11G3/00/01G（SSFP,LC）VLANN8033G5/00/21G（SSFP,LC）JN_BBRANNCONNN_DDL_RRT_22G3/00/01G（SSFP,LC）VLANN8044G5/00/31G（SSFP,LC）JN_AAPPSSVR_DL_SW_1G1/00/4991G（SSFP,LC）VLANN8055G5/

46、00/41G（SSFP,LC）JN_OOASVVR_DDL_SSW_11G1/00/4991G（SSFP,LC）VLANN8066G5/00/51G（SSFP,LC）JN_DDT_DDL_SSW_11G1/00/4991G（SSFP,LC）VLANN8077G5/00/61G（SSFP,LC）JN_TTA_DDL_SSW_11G1/00/4991G（SSFP,LC）VLANN8088G5/00/71G（SSFP,LC）JN_OOAUSSR_DDL_SSW_11G2/00/11G（SSFP,LC）VLANN8099G5/00/81G（SSFP,LC）JN_AADMIIN_DDL_SSW_11G1

47、/00/4991G（SSFP,LC）VLANN8100G3/00/31G（RRJ455）JN-DDY-HH1G0/001G（RRJ455）VLANN8111G3/00/41G（RRJ455）JN-DDY-HH2G0/001G（RRJ455）VLANN8122G3/00/244100MM(RJJ45)JN_EEXTCCONNN_IPPS_11Eth11100MM(RJJ45)VLANN8411JN_CCOREE_SWW_2G3/00/11G（SSFP,LC）JN_PPE_CC1G6/221G（SSFP,LC）VLANN8211G3/00/21G（SSFP,LC）JN-PPE-CC2G1/111G

48、（SSFP,LC）VLANN8222G5/00/11G（SSFP,LC）JN_BBRANNCONNN_DDL_RRT_11G3/00/11G（SSFP,LC）VLANN8233G5/00/21G（SSFP,LC）JN_BBRANNCONNN_DDL_RRT_22G3/00/11G（SSFP,LC）VLANN8244G5/00/31G（SSFP,LC）JN_AAPPSSVR_DL_SW_2G1/00/4991G（SSFP,LC）VLANN8255G5/00/41G（SSFP,LC）JN_OOASVVR_DDL_SSW_22G1/00/4991G（SSFP,LC）VLANN8266G5/00/51

49、G（SSFP,LC）JN_DDT_DDL_SSW_11G1/00/5001G（SSFP,LC）VLANN8277G5/00/61G（SSFP,LC）JN_TTA_DDL_SSW_11G1/00/5001G（SSFP,LC）VLANN8288G5/00/71G（SSFP,LC）JN_OOAUSSR_DDL_SSW_22G2/00/11G（SSFP,LC）VLANN8299G5/00/81G（SSFP,LC）JN_AADMIIN_DDL_SSW_11G1/00/5001G（SSFP,LC）VLANN8300G3/00/31G（RRJ455）JN-DDY-HH1G0/111G（RRJ455）VLAN

50、N8311G3/00/41G（RRJ455）JN-DDY-HH2G0/111G（RRJ455）VLANN8322G3/00/244100MM(RJJ45)JN_EEXTCCONNN_IPPS_22Eth11100MM(RJJ45)VLANN8411JN_CCOREE_SWW_1G5/00/2331G（SSFP,LC）JN_CCOREE_SWW_2G5/00/2331G（SSFP,LC）TRANNKJN_CCOREE_SWW_1G5/00/2441G（SSFP,LC）JN_CCOREE_SWW_2G5/00/2331G（SSFP,LC）TRANNK业务服务务器区本端设备备对端设备备所属VLLAN

51、设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_AAPPSSVR_DL_SW_1G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_1G5/00/31G（SSFP,LC）VLANN8055JN_AAPPSSVR_DL_SW_2G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_2G5/00/31G（SSFP,LC）VLANN8255JN_AAPPSSVR_DL_SW_1G1/00/5001G（SSFP,LC）JN_AAPPSSVR_DL_SW_2G1/00/5001G（SSFP,LC）TRANNKJN_AAPPSSVR_DL_SW_1G1/00/5

52、111G（SSFP,LC）JN_AAPPSSVR_DL_SW_2G1/00/5111G（SSFP,LC）TRANNK办公服务务器区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_OOASVVR_DDL_SSW_11G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_1G5/00/41G（SSFP,LC）VLANN8066JN_OOASVVR_DDL_SSW_22G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_2G5/00/41G（SSFP,LC）VLANN8266JN_OOASVVR_DDL_SSW_11G1/

53、00/5001G（SSFP,LC）JN_OOASVVR_DDL_SSW_22G1/00/5001G（SSFP,LC）TRANNKJN_OOASVVR_DDL_SSW_11G1/00/5111G（SSFP,LC）JN_OOASVVR_DDL_SSW_22G1/00/5111G（SSFP,LC）TRANNK开发测试试区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_DDT_DDL_SSW_11G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_1G5/00/51G（SSFP,LC）VLANN8077JN_DDT_DDL_SSW_11G

54、1/00/5001G（SSFP,LC）JN_CCOREE_SWW_2G5/00/51G（SSFP,LC）VLANN8277终端接入入区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_TTA_DDL_SSW_11G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_1G5/00/61G（SSFP,LC）VLANN8088G1/00/5001G（SSFP,LC）JN_CCOREE_SWW_2G5/00/61G（SSFP,LC）VLANN8288G1/00/11G (RJ445)JN-GGXG0/111G (RJ445)TRANNKG1/

55、00/21G (RJ445)JN-SSBG0/111G (RJ445)TRANNKG1/00/31G (RJ445)JN-YYYBG0/111G (RJ445)TRANNKG1/00/41G (RJ445)JN-CCDG0/111G (RJ445)TRANNKG1/00/51G (RJ445)JN-HHPLG0/111G (RJ445)TRANNKG1/00/61G (RJ445)JN-HHYG0/111G (RJ445)TRANNKG1/00/71G (RJ445)JN-JJFLG0/111G (RJ445)TRANNKG1/00/81G (RJ445)JN-WWELG0/111G (RJ4

56、45)TRANNKG1/00/91G (RJ445)JN-JJSLG0/111G (RJ445)TRANNKG1/00/1001G (RJ445)JN-SSNG0/111G (RJ445)TRANNKG1/00/1111G (RJ445)JN_FFHJGGG0/111G (RJ445)TRANNKG1/00/1331G (RJ445)JN-ZZQG0/111G (RJ445)TRANNKG1/00/1441G (RJ445)JN-WWFG0/111G (RJ445)TRANNK分行用户户接入区区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_OO

57、AUSSR_DDL_SSW_11G2/00/11G（SSFP,LC）JN_CCOREE_SWW_1G5/00/71G（SSFP,LC）VLANN8099JN_OOAUSSR_DDL_SSW_22G2/00/11G（SSFP,LC）JN_CCOREE_SWW_2G5/00/71G（SSFP,LC）VLANN8299JN_OOAUSSR_DDL_SSW_11G2/00/2331G（SSFP,LC）JN_OOAUSSR_DDL_SSW_22G2/00/2331G（SSFP,LC）TRANNKJN_OOAUSSR_DDL_SSW_11G2/00/2441G（SSFP,LC）JN_OOAUSSR_DDL

58、_SSW_22G2/00/2441G（SSFP,LC）TRANNK管理控制制区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端口编号端口类型型JN_AADMIIN_DDL_SSW_11G1/00/4991G（SSFP,LC）JN_CCOREE_SWW_1G5/00/81G（SSFP,LC）VLANN8100JN_AADMIIN_DDL_SSW_11G1/00/5001G（SSFP,LC）JN_CCOREE_SWW_2G5/00/81G（SSFP,LC）VLANN8300外联接入入区及DDMZ区区本端设备备对端设备备所属VLLAN设备名称称端口编号端口类型型设备名称称端

59、口编号端口类型型JN_EEXTCCONNN_IPPS_11Eth11100MM(RJJ45)JN_CCOREE_SWW_1G3/00/2441G（RRJ455）VLANN8411JN_EEXTCCONNN_IPPS_22Eth11100MM(RJJ45)JN_CCOREE_SWW_2G3/00/2441G（RRJ455）VLANN8411JN_EEXTCCONNN_ALL_SWW_1G1/11/11G（SSFP,LC）JN_EEXTCCONNN_ALL_SWW_2G1/11/11G（SSFP,LC）VLANN8422JN_EEXTCCONNN_ALL_SWW_1G1/11/21G（SSFP,L

60、C）JN_EEXTCCONNN_ALL_SWW_2G1/11/21G（SSFP,LC）VLANN8422JN_DDMZ_DL_SW_1G1/00/255100MM(RJJ45)JN_EEXTCCONNN_FWW_1Eth22100MM(RJJ45)VLANN8433JN_DDMZ_DL_SW_2G1/00/255100MM(RJJ45)JN_EEXTCCONNN_FWW_2Eth22100MM(RJJ45)VLANN8433JN_DDMZ_DL_SW_1G1/00/2661G（SSFP,LC）JN_DDMZ_DL_SW_2G1/00/2661G（SSFP,LC）TRUNNKJN_DDMZ_DL