大型企业全国广域网项目详细设计方案

1、数据中心临时生产环境Sysplex网络实施方案PAGE PAGE 2大型企业全国广域网项目详细设计方案Versiion 2Combaat-llab2010年年10月真学真会真用-combat-lab互联网专家实战课程PAGE 中国XX银行全国广域网详细设计方案 PAGE 113ABC Confidential目 录TOC o 1-4 h z HYPERLINK l _Toc209066239 第一章 项项目概述述 PAGEREF _Toc209066239 h 5 HYPERLINK l _Toc209066240 1.1 项项目目标标 PAGEREF _Toc209066240 h 5 HY

2、PERLINK l _Toc2090662241 1.11.1 总体目目标 PAGEREF _Toc209066241 h 5 HYPERLINK l _Toc209066242 1.1.22 阶段段目标 PAGEREF _Toc209066242 h 5 HYPERLINK l _Toc209066243 1.2 设设计原则则 PAGEREF _Toc209066243 h 6 HYPERLINK l _Toc209066244 第二章 应应用分析析 PAGEREF _Toc209066244 h 8 HYPERLINK l _Toc209066245 2.1 应应用分类类 PAGEREF

3、_Toc209066245 h 8 HYPERLINK l _Toc209066246 2.1.11 应用用系统总总体框架架 PAGEREF _Toc209066246 h 8 HYPERLINK l _Toc209066247 2.1.22 业务务系统应应用分类类 PAGEREF _Toc209066247 h 9 HYPERLINK l _Toc209066248 2.1.33 信息息管理系系统应用用分类 PAGEREF _Toc209066248 h 10 HYPERLINK l _Toc209066249 2.2 数数据中心心及分行行定位 PAGEREF _Toc209066249 h

4、 11 HYPERLINK l _Toc209066250 2.2.11 阶段段一 PAGEREF _Toc209066250 h 11 HYPERLINK l _Toc209066251 2.2.22 阶段段二 PAGEREF _Toc209066251 h 11 HYPERLINK l _Toc209066252 2.2.33 阶段段三 PAGEREF _Toc209066252 h 12 HYPERLINK l _Toc209066253 第三章 设设备配置置 PAGEREF _Toc209066253 h 13 HYPERLINK l _Toc209066254 3.1 基基本原则则

5、PAGEREF _Toc209066254 h 13 HYPERLINK l _Toc209066255 3.1.11 命名名规范 PAGEREF _Toc209066255 h 13 HYPERLINK l _Toc209066256 3.1.22 端口口分配 PAGEREF _Toc209066256 h 14 HYPERLINK l _Toc209066257 3.2 北北京数据据中心 PAGEREF _Toc209066257 h 15 HYPERLINK l _Toc209066258 3.2.11 设备备配置 PAGEREF _Toc209066258 h 15 HYPERLINK

6、 l _Toc209066259 3.2.22 端口口分配 PAGEREF _Toc209066259 h 15 HYPERLINK l _Toc209066260 3.3 上上海数据据中心 PAGEREF _Toc209066260 h 16 HYPERLINK l _Toc209066261 3.3.11 设备备配置 PAGEREF _Toc209066261 h 16 HYPERLINK l _Toc209066262 3.3.22 端口口分配 PAGEREF _Toc209066262 h 16 HYPERLINK l _Toc209066263 3.4 一一级分行行 PAGEREF

7、_Toc209066263 h 16 HYPERLINK l _Toc209066264 3.44.1 设备配配置 PAGEREF _Toc209066264 h 16 HYPERLINK l _Toc209066265 3.4.22 端口口分配 PAGEREF _Toc209066265 h 17 HYPERLINK l _Toc209066266 第四章 网网络结构构 PAGEREF _Toc209066266 h 18 HYPERLINK l _Toc209066267 4.1 网网络结构构设计原原则 PAGEREF _Toc209066267 h 18 HYPERLINK l _Toc

8、209066268 4.2 网网络结构构阶段分分析 PAGEREF _Toc209066268 h 18 HYPERLINK l _Toc209066269 4.2.11 阶段段一 PAGEREF _Toc209066269 h 18 HYPERLINK l _Toc209066270 4.2.22 阶段段二 PAGEREF _Toc209066270 h 20 HYPERLINK l _Toc209066271 4.2.33 阶段段三 PAGEREF _Toc209066271 h 22 HYPERLINK l _Toc209066272 4.3 分分行接入入标准 PAGEREF _Toc2

9、09066272 h 23 HYPERLINK l _Toc209066273 4.3.11 阶段段一 PAGEREF _Toc209066273 h 23 HYPERLINK l _Tocc209906662744 4.33.2 阶段二二 PAGEREF _Toc209066274 h 24 HYPERLINK l _Toc209066275 4.3.33 阶段段三 PAGEREF _Toc209066275 h 24 HYPERLINK l _Toc209066276 第五章 冗冗余策略略 PAGEREF _Toc209066276 h 26 HYPERLINK l _Toc2090662

10、77 5.1 拓拓扑冗余余策略 PAGEREF _Toc209066277 h 26 HYPERLINK l _Toc209066278 5.1.11 拓扑扑冗余策策略设计计原则 PAGEREF _Toc209066278 h 26 HYPERLINK l _Toc209066279 5.1.22 拓扑扑冗余策策略（阶阶段一） PAGEREF _Toc209066279 h 26 HYPERLINK l _Toc209066280 5.1.33 拓扑扑冗余策策略（阶阶段二） PAGEREF _Toc209066280 h 28 HYPERLINK l _Toc209066281 5.1.44

11、拓扑扑冗余策策略（阶阶段三） PAGEREF _Toc209066281 h 30 HYPERLINK l _Toc209066282 5.2 运运营商、设设备、板板卡冗余余策略 PAGEREF _Toc209066282 h 33 HYPERLINK l _Toc209066283 5.2.11 运营营商、设设备、板板卡冗余余策略设设计原则则 PAGEREF _Toc209066283 h 33 HYPERLINK l _Toc209066284 5.2.22 运营营商、设设备、板板卡冗余余策略阶阶段一、二二、三（核核心骨干干网） PAGEREF _Toc209066284 h 33 HYP

12、ERLINK l _Toc209066285 5.2.33 运营营商、设设备、板板卡冗余余策略阶阶段一、二二（一级级骨干网网） PAGEREF _Toc209066285 h 35 HYPERLINK l _Toc220900662286 5.22.4 运营商商、设备备、板卡卡冗余策策略阶段段三（一一级骨干干网） PAGEREF _Toc209066286 h 36 HYPERLINK l _Toc209066287 第六章 路路由策略略 PAGEREF _Toc209066287 h 40 HYPERLINK l _Toc209066288 6.1 路路由总体体规划 PAGEREF _Toc

13、209066288 h 40 HYPERLINK l _Toc20906662899 6.11.1 路由协协议选择择 PAGEREF _Toc209066289 h 40 HYPERLINK l _Toc209066290 6.1.22 路由由协议部部署（阶阶段一、二二） PAGEREF _Toc209066290 h 41 HYPERLINK l _Toc209066291 6.1.33 路由由协议部部署（阶阶段三） PAGEREF _Toc209066291 h 42 HYPERLINK l _Toc209066292 6.22 广域域网路由由策略 PAGEREF _Toc20906629

14、2 h 43 HYPERLINK l _Toc209066293 6.2.11 阶段段一、二二 PAGEREF _Toc209066293 h 43 HYPERLINK l _Toc209066294 6.2.22 阶段段三 PAGEREF _Toc209066294 h 46 HYPERLINK l _Toc209066295 6.3 广广域区路路由策略略 PAGEREF _Toc209066295 h 48 HYPERLINK l _Toc209066296 6.3.11 阶段段一、二二 PAGEREF _Toc209066296 h 48 HYPERLINK l _Toc20906629

15、7 6.3.22 阶段段三 PAGEREF _Toc209066297 h 52 HYPERLINK l _Toc209066298 6.4 局局域网路路由策略略 PAGEREF _Toc209066298 h 56 HYPERLINK l _Toc209066299 6.4.11 阶段段一、二二 PAGEREF _Toc209066299 h 56 HYPERLINK l _Toc209066300 6.4.22 阶段段三 PAGEREF _Toc209066300 h 56 HYPERLINK l _Toc209066301 第七章 流流量工程程 PAGEREF _Toc209066301

16、 h 58 HYPERLINK l _Tocc209906663022 7.11 流量量分布 PAGEREF _Toc209066302 h 58 HYPERLINK l _Toc209066303 7.1.11 阶段段一 PAGEREF _Toc209066303 h 58 HYPERLINK l _Toc209066304 7.1.22 阶段段二 PAGEREF _Toc209066304 h 58 HYPERLINK l _Toc209066305 7.1.33 阶段段三 PAGEREF _Toc209066305 h 59 HYPERLINK l _Toc209066306 7.2 Q

17、QoS策策略 PAGEREF _Toc209066306 h 60 HYPERLINK l _Toc209066307 7.2.11 总体体策略 PAGEREF _Toc209066307 h 60 HYPERLINK l _Toc209066308 7.2.22 阶段段一、二二 PAGEREF _Toc209066308 h 62 HYPERLINK l _Toc209066309 7.2.33 阶段段三 PAGEREF _Toc209066309 h 63 HYPERLINK l _Toc209066310 第八章 网网络安全全 PAGEREF _Toc209066310 h 65 HYP

18、ERLINK l _Toc209066311 8.1 网网络安全全原则 PAGEREF _Toc209066311 h 65 HYPERLINK l _Toc209066312 8.2 设设备安全全 PAGEREF _Toc209066312 h 65 HYPERLINK l _Toc209066313 8.3 业业务安全全 PAGEREF _Toc209066313 h 68 HYPERLINK l _Toc209066314 8.3.11 阶段段一、二二 PAGEREF _Toc209066314 h 68 HYPERLINK l _Toc209066315 8.3.22 阶段段三 PAG

19、EREF _Toc209066315 h 69 HYPERLINK l _Toc209066316 第九章 IIP地址址分配 PAGEREF _Toc209066316 h 71 HYPERLINK l _Toc209066317 9.1 IIP地址址分配原原则 PAGEREF _Toc209066317 h 71 HYPERLINK l _Toc209066318 9.2 IIP地址址具体分分配 PAGEREF _Toc209066318 h 71 HYPERLINK l _Toc209066319 第十章 网网络管理理 PAGEREF _Toc209066319 h 74 HYPERLIN

20、K l _Toc209066320 10.1 网管系系统选择择 PAGEREF _Toc209066320 h 74 HYPERLINK l _Toc209066321 10.1.1 选选择原则则 PAGEREF _Toc209066321 h 74 HYPERLINK l _Toc209066322 10.1.2 网网元管理理软件 PAGEREF _Toc209066322 h 74 HYPERLINK l _Toc209066323 10.2 网管系系统部署署 PAGEREF _Toc209066323 h 75项目概述项目目标总体目标随着中南民民族大学学信息化化建设的的进行，到到目前为为

21、止，中中已经建建成以北北京数据据中心为为核心连连接366个一级级分行的的一级骨骨干网，在在一级分分行以下下，建成成了连接接各二级级分行的的二级网网和连接接县支行行的三级级网，网网络覆盖盖所有营营业网点点，从而而形成了了覆盖XX行所有有机构的的全国网网整体架架构。本次X行广广域网项项目，主主要是对对X行现有有MGXX一级骨骨干网的的替换更新新以及北北京、上上海之间间核心骨骨干网的的建设，将一级骨干网从基于ATM交换的传输网络升级成纯IP路由的数据网络，以更好的满足X行业务发展的需要。中国XX银银行广域域网的建建设范围围包括：北京数据中中心和上上海数据据中心之之间的核核心骨干干网络。一级分行与与北

22、京数数据中心心、上海海数据中中心之间间的全国国一级骨骨干网。广域网建设设的总体体目标是是，在统统筹考虑虑X行全行行业务需需求和发发展的基基础上，兼兼顾远期期发展目目标，满满足上海海生产中中心及北北京备援援中心建建设需要要，构建建两个数数据中心心间以及及以两个个数据中中心为核核心、连连接366个一级级分行的的高效、稳稳定、安安全可靠靠的广域域网络。阶段目标中国XX银银行广域域网建设设是一个个长期的的过程，本本着统一一规划、分分步实施施的基本本原则，总总体上分分为三个个阶段， 各阶段的具体目标如下：阶段一（分分行上连连北京）北京数据中中心与上上海数据据中心之之间高速速骨干网网物理连通通，由于于上海

23、中中心尚未未投入运运行，核核心骨干干网并不不承载实实际的业业务数据据。36个一级级分行完完成到北北京数据据中心的的广域上连连，所有有生产业业务从原原有的MMGX网网切换至至分行到到北京的的广域链链路上，实实现生产产业务直直接上连连北京数数据中心心。阶段二（分分行上连连北京上上海）上海数据中中心正式式投入运运行，核核心骨干干网为两两个数据据中心之之间生产产业务的的通讯提提供高速速互连通通道。 36家一级级分行完完成到上海数数据中心心的广域域上连，生产业业务（除除开发测测试以外外）从分分行到北北京的广广域链路路切换至至分行到到上海的的广域链链路上，实实现生产产业务直直接上连连上海数数据中心心，测试

24、试业务直直接上连连北京数数据中心心。阶段三（业业务整合合和链路路优化）广域网区合合并，办办公业务务接入广广域网，实实现生产产办公融融合。北京数据中中心为全全行的管管理决策策中心，上上海中心心为生产产运行中中心，核核心骨干干网同时时承载生生产和办办公业务务。一级骨干网网链路进进行优化化，减少少一级分分行上连连北京数数据中心心和上海海数据中中心的广广域链路路，使网网络结构构趋于完完善，原原先用于于承载办办公业务务的MGGX网络络退出使使用，实实现广域域网建设设的最终终目标。设计原则中国XX银银行广域域网建设设作为中中国XXX银行网网络建设设的重要要组成部部分，应应遵循以以下基本本原则：规范性设计方

25、案遵遵从X行行相关网网络规范范，包括括广域网网建设规规范、IIP地址址规范、数数据中心心建设规规范等，保证广域网建设与其他系统建设的一致性。标准性技术标准化化，使用开开放、标标准的主主流技术术及协议议，确保保网络的的开放互互连和升升级扩展展。可靠性网络高可用用性，网络架架构必须须能够达达到/超超过业务务系统对对服务级级别的要要求。通通过多层层次的冗冗余连接接考虑，以以及设备备自身的的冗余支支持使得得整个架架构在任任意部分分都能够够满足业业务系统统不间断断的连接接需求。安全性集成安全手手段，网络安安全同时时考虑生生产系统统和办公公系统数数据的完完整和安安全。网网络架构构需要具具有支持持整套安安全

26、体系系实施的的能力，以以确保用用户、合合作伙伴伴和员工工生产、办办公的安安全。扩展性可伸缩的网网络架构构，网络络架构在在功能、容容量、覆覆盖能力力等各方方面具有有易扩展展能力，以以适应快快速的业业务发展展对基础础架构的的要求。易管理性高效网络管管理，网络架架构采用用分层模模块化设设计，同同时配合合整体网网络/系系统管理理，优化化网络/系统管管理和支支持维护护。应用分析应用分类应用系统总总体框架架X行应用系系统总体体框架如如下图所所示：X行网络所所承载的的应用系系统有两两大类： 第一类是业业务系统统应用，是是XX银银行对外外开展业业务的应应用系统统的集合合，包括括核心银银行系统统、中间间业务系系

27、统、国国际业务务系统等等：核心银行系系统：这这是X行行最重要要的业务务系统，支支持银行行大部分分服务的的渠道，包包括ABBIS系系统、交交换系统统、网上上银行。现现在核心心银行系系统已经经在大多多数省份份推广使使用，有有部分省省份的数数据已经经上收到到北京中中心。中间业务系系统：支支持各类类代理业业务（代代缴费、代代发工资资等），各各类投资资业务（保保险、证证券等），各各类地方方性联行行交换业业务（同同城交换换等）。国际业务系系统：包包括SWWIFTT 、外外汇宝系系统等。客服中心。针对以上应应用，一一级分行行放置了了以下前前置系统统：综合应用前前置系统统：MIIDS是是分行各各前置应应用系统

28、统与总行行数据中中心主机机之间的的应用网网关。金融服务前前置系统统：Tuulipp是一个个开发和和运行银银行延伸伸应用的的平台。支支持各类类代理业业务（代代缴费、代代发工资资等），各各类投资资业务的的前置应应用（保保险、证证券等），各各类地方方性联行行交换业业务（同同城交换换等）。综合业务系系统中间间层前置置：AIIPS包包括银行行卡受理理应用（联联网联合合、贷记记卡受理理、国际际卡受理理）、现现金管理理系统前前置应用用（CMMF）、支支付结算算类应用用（大额额支付 、跨中中心汇兑兑、漫游游汇款、银银行汇票票系统、西西联汇款款）。第二类是信信息管理理类应用用，是XXX银行行支持企企业信息息管理

29、、企企业决策策的应用用系统和和办公自自动化系系统的集集合，是是企业管管理的核核心应用用平台，包包括：信贷管理系系统（CCMS）电子邮件系系统远程教育系系统数据采集系系统数据分析系系统财务管理系系统视频会议系系统IP电话业务系统应应用分类类根据应用所所使用网网络连接接的特点点，可以以将业务务系统的的应用分分为两类类：联机类联机类指实实时交互互的应用用，如AABISS、网上上银行、交交换系统统等，这这类应用用的特点点是对时时延要求求比较敏敏感，需需要在短短时间内内完成数数据的传传递和确确认，但但是数据据通讯量量较小。联机类应用用的保障障等级要要求很高高，大部部分核心心应用属属于联机机性质，部署Qo

30、S时需要给联机应用分配较高的优先级，并且通过相应的QoS机制保证联机业务的时延和带宽。批量类批量类指非非实时交交互的应应用，如如FTPP、报表表传递等等，这类类应用的的特点是是数据量量大，有有一定突突发性，允允许一定定的时延延，但需需确保在一一段时间间内完成成数据的的传输。批量类应用用的保障障等级要要求较高，一般般是非核核心的业业务应用用，部署QooS时给给批量应用用分配较较低的优优先级，通通过相应应的QooS机制制保证批批量业务务的带宽宽。信息管理系系统应用用分类根据应用所所使用网网络连接接的特点点，可以以将信息息管理系系统的应应用分为为两类：联机类联机类指实实时交互互的应用用，如视视频、语

31、语音、nnotees、eemaiil、信信贷管理理系统等等，这类应应用的特特点是对对时延要要求比较较敏感，需需要在短短时间内内完成数数据的传传递和确确认，但但是数据据通讯量量较小。联机类应用用的保障障等级要要求很高高，大部部分核心心应用属属于联机机性质，部部署QooS时需需要给联联机应用用分配较较高的优优先级，并并且通过过相应的的QoSS机制保保证联机机业务的的时延和和带宽。尤其对于视频、语音类应用，对时延和抖动非常敏感，应该将它们放入最高优先级队列，以获得最佳的网络服务。批量类批量类指非非实时交交互的应应用，如如FTPP、报表表传递等等，这类类应用的的特点是是数据量量大，有有一定突突发性，允

32、允许一定定的时延延，但需需确保在一一段时间间内完成成数据的的传输。批量类应用用的保障障等级要要求较高高，一般般是非核核心的业业务应用用，部署署QoSS时给批批量应用用分配较较低的优优先级，通通过相应应的QooS机制制保证批批量业务务的带宽宽。数据中心及及分行定定位在广域网建建设的不不同阶段段，北京京、上海海数据中中心和一一级分行行所承担担的职责责会发生生相应的的变化，最最终北京京中心将将成为管管理决策策中心，上上海成为为生产运运行中心心。阶段一数据中心及及分行的的功能定定位如下下：北京数据中中心所有业务（生生产、办办公）的的运行中中心，也也是一级级骨干网网的接入入中心。各一级级分行完完成到北北

33、京数据据中心的的广域上上连，生生产业务务切换至至分行到到北京的的广域链链路。上海数据中中心上海数据中中心还在在建设之之中，不对外提供供任何服服务，各各一级分行行至上海海数据中中心的广广域链路路也没有有到位。一级分行各一级分行行将生产产业务切切换至广广域网，办办公业务务仍然运运行在MMGX网网上。部部分一级级分行完成成局域网网改造和广广域网区区的建设设，以规规范组网网方式接接入广域域网，其其他分行行局域网网尚未改改造，以以简单模模式接入入广域网网。阶段二数据中心及及分行的的功能定定位如下下：北京数据中中心办公业务、测测试业务务的运行行中心，是是全行的的管理决决策中心心，生产产业务的的备援中中心。

34、生生产联机机业务从从北京数数据中心心迁移至至上海数数据中心心，其他他生产业业务也会会陆续迁迁移到上上海数据据中心，最最后北京京数据中中心只留留下办公公业务和和测试业业务。上海数据中中心生产联机业业务的运运行中心心，也是全行行生产业业务的广广域接入入中心。上海数据中心正式投入运行后，北京数据中心的主要生产业务会逐渐搬迁过来，随着上海数据中心提供服务的增加，最终成为全行所有生产业务的运行中心。一级分行各一级分行行的生产产业务从从上连北北京的广广域链路路切换至至上连上上海的广广域链路路上，办办公业务务仍然运运行在MMGX网网上。尚尚未完成成局域网网改造的的分行开开始进行行局域网网改造工工作，实实现所

35、有有分行以以统一的的规范组组网模式式接入广广域网。阶段三数据中心及及分行的的功能定定位如下下：北京数据中中心办公业务、测测试业务务的运行行中心，是是全行的的管理决决策中心心，同时时也是生生产业务务的备援援中心。上海数据中中心生产业务的的运行中中心，为为全行提提供生产产服务。一级分行各一级分行行的生产产业务、办办公业务务一起运运行在广广域网上上，广域域网区合合并，上上连北京京和上海数数据中心心的广域域链路进进行优化化，MGGX设备备停用。设备配置基本原则命名规范本次广域网网项目所涉及设设备的命命名规范范遵循中中国XXX银行全全国数据据中心及及灾备中中心网络络建设管管理规范范的相相关规定定，设备备

36、命名规规则将采采用字母母与数字字结合的的方法，具具体规则则为：字段1_字字段2_字段3nnn各字段的含含义如下下表：字段名称字段含义字段1字段1用于于标识设设备安装装地点，对对X行全国国数据中中心和灾灾备中心心为：城市+大大楼+行级+楼层其中：城市北京：BJJ上海：SHH大楼北京丰台大大楼：FFT上海XX大大楼：XXX (具体大大楼待定定)楼层一楼：011二楼：022其余类推行级数据中心：0一级分行：1二级分行：2三级支行：34保留网点：5下挂ATMM：6字段2字段2用于于标识功功能区，根根据X行行全国数数据中心心和灾备备中心的的整体网网络架构构，定义义为：核心区区：COO生产区：PPR主机单

37、机机/开放放平台子子区：PPH主机Syyspllex子子区：PPS测试区TEE主机单机机/开放放平台子子区：TTH主机Syyspllex子子区：TTS运行管理区区：OMMMIS服务务区：MMS生产外联区区：EXXInteerneet接入入子区：EI合作伙伴伴接入子子区：EEP办公接入区区：OAA广域网区：WN字段3字段3用于于标识设设备功能能，根根据X行行全国数数据中心心和灾备备中心的的整体逻逻辑层次次，定义义为：核心层交换换机：CCS分布层交换换机：DDS接入层交换换机：AAS接入层路由由器：AAR防火墙：FFWSnifffer：SNFF VPN网关关：VGG四层交换机机：LBB流量管理设设

38、备：PPSIDS入侵侵检测：IDSSF5智能DDNS：DNSSALO四层层交换机机：ALLOnnnn用于标标识网络络设备编编号，范范围为001 999端口分配设备端口的的分配遵遵循以下下原则：端口分配遵遵循板卡卡冗余的的基本原原则，尽尽可能分分布在不不同的板板卡上。同一块板卡卡内部，端端口根据据端口编编号从低低到高分分配。同一层次设设备的端端口分配配策略尽尽可能一一致。北京数据中中心、上上海数据据中心一一级骨干干路由器器下连336家一一级分行行，每台台路由器器上分配配4个端端口，分分别下连连ABCCD四类类分行，总带宽均匀的分布在4个物理端口上，ABCD与一级分行的ID号对应关系如下：A：2M

39、（1101、1104-1055、1007），4M（1102-1033、1006、1108），6M（1110），总带宽为30M。B：2M（1112、1144、1221、1123、1125），4M（1109、113、116），6M（111），总带宽为28M。C：2M（1126-1299），4M（1117-1188、1220、1122、），6M（115），总带宽为30M。D：2M（1130、134、138-140），4M（124、131、141），6M（119），总带宽为28M。北京数据中中心设备配置核心骨干路路由器为为2台NNE800，一级级骨干路路由器也也为2台台NE880，设设备详细细配置如如

40、下：名称详细描述数量核心骨干路路由器Quidwway NE880路由由器（44端口GGBICC光接口口线路板板、2端端口6222M POSS单模光光接口线线路板、VVRP55.100）2一级骨干路路由器Quidwway NE880路由由器（44端口GGBICC光接口口线路板板、4端端口1555M ATMM单模光光接口线线路板 、VRRP5.10 ）2网管工作站站Sun FFiree V4490 Serrverr2网元管理软软件Quidvvieww DMM2端口分配每台核心骨骨干路由由器通过过1个PPOS端端口与上上海数据据中心的的核心骨骨干路由由器互连连，2个个10000M光光口分别别与2台台

41、广域区区交换机机互连。每台一级骨骨干路由由器通过过2个110000M光口口分别与与2台广广域区交交换机互互连，44个ATTM端口口与366个一级级分行互互连。具体的端口口互连方方式参见见方案附附件表格格。上海数据中中心设备配置核心骨干路路由器为为2台NNE800，一级级骨干路路由器也也为2台台NE880，设设备详细细配置如如下：名称详细描述数量核心骨干路路由器Quidwway NE880路由由器（44端口GGBICC光接口口线路板板、2端端口6222M POSS单模光光接口线线路板、VVRP55.100）2一级骨干路路由器Quidwway NE880路由由器（44端口GGBICC光接口口线路板

42、板、4端端口1555M ATMM单模光光接口线线路板 、VRRP5.10 ）2网管工作站站Sun FFiree V4490 Serrverr2网元管理软软件Quidvvieww DMM2端口分配每台核心骨骨干路由由器通过过1个PPOS端端口与北北京数据据中心的的核心骨骨干路由由器互连连，2个个10000M光光口分别别与2台台广域区区交换机机互连。每台一级骨骨干路由由器通过过2个110000M光口口分别与与2台广广域区交交换机互互连，44个ATTM端口口与366个一级级分行互互连。具体的端口口互连方方式参见见方案附附件表格格。一级分行设备配置18个使用用NE880路由由器的一一级分行行，一级级骨

43、干路路由器为为2台NNE800，设备详细细配置如如下：名称详细描述数量一级骨干路路由器Quidwway NE880路由由器（44端口GGBICC光接口口线路板板、4端端口1555M ATMM单模光光接口线线路板 、VRRP5.10 ）218个使用用NE440路由由器的一一级分行行，一级级骨干路路由器为为2台NNE400，设备备详细配配置如下下：名称详细描述数量一级骨干路路由器Quidwway NE440路由由器（44端口GGBICC光接口口线路板板、8端端口1555M ATMM单模光光接口线线路板 、VRRP5.10 ）2端口分配每台一级骨骨干路由由器通过过2个ATTM端口口分别与北京、上上海

44、数据据中心互互连，22个10000MM光口分分别与22台广域域区交换换机互连连。具体的端口口互连方方式参见见方案附附件表格格。网络结构网络结构设设计原则则中国XX银银行广域域网建设设总体上上分为三三个阶段段，网络络结构随随着阶段段的递进进逐渐完完善，每每个阶段段的网络络结构设设计原则则如下：链路设计原原则核心骨干网网使用PPOS链链路，一一级骨干干网使用用ATMM链路。带宽设计原原则核心骨干网网使用高高带宽链链路，保保证数据据中心之之间的高高速数据据交换，一一级骨干干网根据据一级分行行实际业业务量分分配带宽宽。拓扑设计原原则广域网建设设初期（阶阶段一、二二），拓拓扑设计计以链路路冗余可可靠为主

45、主，一级级分行双双链路分分别上连连北京数数据中心心和上海海数据中中心，广广域网建建设后期期（阶段段三），网网络已经经运行稳稳定，考考虑到核核心骨干干链路的的充分利利用和一一级骨干干网的链链路优化化，逐步步减少一一级分行行上连北北京数据据中心和和上海数数据中心心的链路路数量。网络结构阶阶段分析析在广域网建建设的三三个阶段段，广域域网建设设逐步深深入，网网络结构构持续优优化。网网络结构构主要包包括链路路、带宽宽、拓扑扑三个方面面，每个个阶段的的网络结结构都围围绕这三三个方面面进行设设计。阶段一生产和办公公相互独独立，广广域网由由生产网网和办公公网两部部分组成成，由于于上海中中心并未未投产，核核心骨

46、干干网并不不承载实实际业务务数据。广域网网络结构如下：链路设计在生产网中中，核心心骨干网网使用22条POOS链路路互连北北京数据据中心和和上海数数据中心心，一级骨骨干网中中每家一一级分行行使用22条ATTM链路路上连北北京数据据中心。核心骨干网网互连北北京、上上海两个个数据中中心，网网络流量量很大，需需要使用用高速链链路互连连。SDDH是高高速广域域链路技技术的唯唯一选择择，能够够提供高高于1555M（SSTM-1）的的带宽。一级骨干网网互连北北京数据据中心和和36家家一级分分行，为为中心、分分支网络络结构，网网络流量量中等，适适合采用用ATMM链路技技术。AATM是是一种基基于虚电电路（VV

47、C）交交换的链链路技术术，能够够在单个个物理接接口上配配置多条条VC，特特别适用用于中心心、分支支的网络络结构，而而且ATTM可以以提供非非常灵活活的带宽宽单位，从从2M到到1555M不等等。在办公网中中，核心心骨干网网使用22条POOS链路路互连北北京数据据中心和和上海数数据中心心，一级级骨干网网使用原原来的MMGX网网络。带宽设计在生产网中中，核心心骨干网网2条POOS链路路的带宽宽为每条条6222M（STTM-44），一一级骨干干网中每每家一级级分行22条ATTM链路路的带宽宽为每条2MM、4MM、6MM不等。核心骨干网网的2条条6222M链路路主要用用于两个个数据中中心的高高速数据据交

48、换，其上承载生产联机和生产批量数据。一级骨干网网中，每每家分行行通过22条等值值带宽的的ATMM链路上上连北京京数据中中心，分分别用于于承载生生产联机机、生产产批量（测测试）数数据。根根据每个个一级分分行的实实际业务务流量，具体带带宽分配配如下：2M：西藏藏、宁夏夏、厦门门、大连连、宁波波、海南南、青岛岛、甘肃肃、山西西、贵州州、新疆疆、青海海、北京京、内蒙蒙、吉林林、江西西、安徽徽、陕西西。4M：深圳圳、广西西、河南南、福建建、上海海、河北北、四川川、天津津、黑龙龙江、辽辽宁、重重庆、云云南、湖湖北、湖湖南。6M：浙江江、山东东、江苏苏、广东东。在办公网中中，核心心骨干网网2条POOS链路路

49、的带宽宽为每条条1555M，一一级骨干干网使用用原来的的MGXX网络。拓扑设计在生产网中中，北京京数据中中心和上上海数据据中心通通过高速速链路互互连，形形成完整整的核心心骨干网网结构。一一级分行行完成与与北京数数据中心心的互连连，一级级骨干网网结构初步步形成。生产业务从从MGXX网全部部切换至至分行至至北京的一一级骨干干网上，MMGX网网不再承承载任何何生产数数据。由由于上海海中心尚尚未投产产，所有有生产业业务仍然然位于北北京数据据中心，一级分行的生产联机和生产批量（测试）等业务通过广域网直接上连北京数据中心。在办公网中中，北京京数据中中心和上上海数据据中心通通过高速速链路互互连，用用于两个个

50、中心之之间的办办公业务务通讯，一一级骨干干网使用用MGXX网络。阶段二生产和办公公相互独独立，广广域网由由生产网网和办公公网两部部分组成成，上海海中心正正式投入入运行，主要生产业务迁移至上海数据中心。广域网网络结构如下：链路设计在生产网中中，核心心骨干网网使用22条POOS链路路互连北北京数据据中心和和上海数数据中心心，一级骨骨干网中中每家一一级分行行使用4条ATTM链路路上连北北京和上上海数据据中心。一级骨干网网中每家家一级分分行增加加了2条上连连上海中中心的AATM链链路，使使一级骨骨干网的的网络结结构更加加完善。在办公网中中，核心心骨干网网使用22条POOS链路路互连北北京数据据中心和和

51、上海数数据中心心，一级级骨干网网使用原原来的MMGX网网络。带宽设计在生产网中中，核心心骨干网网2条POOS链路路的带宽宽为每条条6222M，一一级骨干干网中每每家一级级分行44条ATTM链路路的带宽宽为每条条2M、44M、66M不等等。核心骨干网网2条6222M链链路不仅仅提供两两个数据据中心的的高速数数据交换换，而且且为一级级分行提提供迂回回通讯路路径。一级骨干网网中，每每家分行行通过44条等值值带宽的的ATMM链路上上连北京京和上海数据据中心，上连上海数据中心的2条ATM链路用于承载生产联机、生产批量数据，上连北京数据中心的链路用于承载测试数据。每个一级分行ATM链路的带宽分配值与阶段一

52、相同。在办公网中中，核心心骨干网网2条POOS链路路的带宽宽为每条条1555M，一一级骨干干网使用用原来的的MGXX网络。拓扑设计在生产网中中，北京京数据中中心和上上海数据据中心通通过高速速链路互互连，形形成核心心骨干网网结构。一一级分行行增加与与上海数数据中心心的连接接，实现现同时与与北京和和上海数数据中心心的互连连，形成成完整的的一级骨骨干网结结构。一级分行直直连上海海数据中中心后，数据据通讯路路径发生生改变，一级分行的生产联机通讯直接上连上海数据中心，生产批量通讯经上海数据中心到达北京数据中心，测试通讯直接上连北京数据中心。在办公网中中，北京京数据中中心和上上海数据据中心通通过高速速链路

53、互互连，用用于两个个中心之之间的办办公业务务通讯，一一级骨干干网使用用MGXX网络。阶段三生产和办公公实现业业务整合合，办公公网并入入生产网网，统一一成一个个广域网网。广域网网网络结结构如下下：链路设计核心骨干网网使用22条POOS链路路互连北北京和上上海数据据中心，一级骨骨干网中中每家一一级分行行使用3条（或2条）ATMM链路上上连北京京和上海海数据中中心。一级骨干网网链路会逐逐渐减少少，一级级分行上上连北京京和上海海数据中中心的链链路从44条减至3条，甚至至2条。通过减减少一级级骨干链链路可以以优化网网络结构构，提高高核心骨骨干网的的利用率率。带宽设计核心骨干网网2条POOS链路路的带宽宽

54、为2条条6222M，一级骨骨干网中中每家一一级分行行的ATTM链路路的带宽宽总量不不变。核心骨干网网的2条条6222M链路路分别用用于承载载生产和和办公业业务，在在故障情情况下能能够互相相备份。一级骨干网网中，每每家分行行通过33条（或2条）链路上上连北京京和上海海数据中中心，带宽总总量不变变，减少少链路的的带宽增增加至同同个数据据中心（北北京或上上海）的的剩余广广域链路路上。拓扑设计北京数据中中心和上上海数据据中心通通过高速速链路互互连，形形成核心心骨干网网结构。一一级分行行同时上上连北京京数据中中心和上上海数据据中心，形形成一级级骨干网网结构。一级骨干网网将对链链路进行行优化，每个一级分行

55、的上连链路从4条逐步精简到3条，最后2条。一级分行的所有生产类通讯直接上连上海数据中心，所有办公类通讯直接上连北京数据中心。生产、办公公二网融融合，全全部业务务切换至至广域网网。MGGX网上上不再承承载任何何数据，在在广域网网运行一一段时间间后，MMGX网网络将退退出使用用。分行接入标标准北京、上海海数据中中心的局局域网建建设是完完全符合合数据中中心建设设规范要要求的，达到了了广域网网接入的的全部条件件。一级级分行的的局域网网改造工工作相对对滞后，无无法在广广域网建建设之前前完全达达到规范范组网的的要求，因因此在广广域网建建设的不不同阶段段制定不不同的分分行接入入标准，以保证所有的分行具备广域

56、网接入条件。阶段一一级分行广广域接入入的网络络结构如如下：一级分行的的广域网网接入标标准如下下：局域网结构构一级分行的的生产局域域网尚未未改造完完成，没没有形成成统一的的生产局域域网核心心，生产产上连区区直接与与广域区区相连。广域区结构构由分行提供供2台三三层交换换机，完完成广域域区内部部的网络络互连，广广域区交交换机直直接与生生产上连连区交换换机相连连。阶段二一级分行广广域接入入的网络络结构如如下：一级分行的的广域网网接入标标准如下下：局域网结构构生产局域网网改造完完成，生生产上连连区回归归生产核核心区，通通过生产产核心区区接入广广域区。广域区结构构广域区交换换机直接接与生产产局域网网的核心

57、心交换机机相连。阶段三一级分行广广域接入入的网络络结构如如下：一级分行的的广域网网接入标标准如下下：局域网结构构办公局域网网改造完完成，整整个局域域网结构构达到一一级分行行数据中中心建设设规范要要求。将办公公局域网网也接入入广域区区，实现现二网融融合。广域区结构构生产和办公公的广域域区合并并，广域域区交换换机同时时与生产产局域网网核心交交换机和和办公局局域网核核心交换换机相连连。冗余策略拓扑冗余策策略拓扑冗余策策略设计计原则拓扑冗余策策略是指指网络拓拓扑结构构所提供供的冗余余能力，通通过合理理设计网网络拓扑扑结构可可以提高高网络的的可靠性性和使用用效率，网网络拓扑扑冗余策策略的设设计原则则如下

58、：数据分流广域链路正正常情况况下，不不同类别别的应用用运行在在不同的的广域链链路上，以以充分利利用广域域网络带带宽。北京数据中中心为管管理决策策中心，所所有办公公类业务务（包括括测试）运行在上连北京数据中心的广域链路上，上海数据中心为生产业务中心，所有生产类业务运行在上连上海的广域链路上，与应用实际所在的位置（北京数据中心或上海数据中心）无关。冗余备份广域链路故故障情况况下，原原先运行行在故障障链路上上的应用用能够迅迅速切换换到其他他正常的的广域链链路上，保保证业务务的不间间断运行行。冗余备份策策略分为为两个层层次，包包括数据据中心内内部的冗冗余和数数据中心心之间的的冗余。当当链路发发生故障障

59、时，首首先在数数据中心心内部查查找备份份链路，如如果本中中心内没没有任何何可用链链路，再再查找跨跨数据中中心的备备份链路路。拓扑冗余策策略（阶阶段一）核心骨干网网核心骨干网网网络拓拓扑结构构如下：核心骨干网网由2条条POSS 6222M链链路构成成，由于于上海数数据中心心还在建建设之中中，核心心骨干网网上并没没有数据据流量。一级骨干网网一级骨干网网网络拓拓扑结构构如下：一级骨干网网中每个个一级分分行由22条ATTM链路路构成，上连北京数据中心，分别承载生产联机和生产批量（测试）等业务，业务与链路的对应关系如下：业务类型线路序号生产联机生产批量（测试）一级分行到到北京数数据中心心链路一一12一级

60、分行到到北京数数据中心心链路二二21注：表格中中的数字字标识链链路选择择的顺序序，数字字小的优优先。在网络正常常条件下下，生产产联机业业务运行行在一级级骨干网网链路一一（一级级分行到到北京数数据中心心链路一一）上，生生产批量量（测试试）业务务运行在在一级骨骨干网链链路二（一一级分行行到北京京数据中中心的链链路二）上上。当一级骨干干网链路路一发生生故障时时，其上上承载的的生产联联机业务务切换至至一级骨骨干网链链路二。当一级骨干干网链路路二发生生故障时时，其上上承载的的生产批批量（测测试）业业务切换换至一级级骨干网网链路一一。拓扑冗余策策略（阶阶段二）核心骨干网网核心骨干网网网络拓拓扑结构构如下：