05 浦发武汉分行网络设计方案.docx
《05 浦发武汉分行网络设计方案.docx》由会员分享，可在线阅读，更多相关《05 浦发武汉分行网络设计方案.docx（23页珍藏版）》请在冰点文库上搜索。
05浦发武汉分行网络设计方案
项目设计方案
北京康达
密级：
商密2级（严禁泄密）
正本
上海浦东发展银行
武汉分行网络设计方案
北京康达信息技术有限公司
2009年8月
目录
1项目概况5
1.1武汉分行简介5
1.2项目背景5
2用户需求分析6
2.1现状6
2.2需求分析6
3总体设计8
3.1设计目标8
3.2设计原则8
3.3整体网络构架设计9
3.3.1大楼网区域9
3.3.2广域网区域9
3.3.3城域网区域9
3.3.4外联网区域10
4详细方案设计11
4.1大楼网区域12
4.1.1大楼网区域拓扑12
4.1.2大楼网区域设计12
4.2广域网区域14
4.2.1广域网区域拓扑14
4.2.2广域网区域设计14
4.3城域网区域15
4.3.1城域网区域拓扑15
4.3.2城域网区域设计15
4.4外联网区域16
4.4.1外联网区域拓扑16
4.4.2外联网区域设计16
5设备安装设计17
5.1电源规划17
5.2机柜位置规划17
5.2.1机房示意图17
5.2.2设备摆放表17
6网络参数规划18
6.1VTP规划18
6.2VLAN规划18
6.3STP规划19
6.4IP地址规划19
6.4.1互连IP地址19
6.4.2管理IP地址21
6.4.3业务IP地址21
6.4.4办公IP地址23
6.4.5视频IP地址26
6.5路由规划26
6.6其它规划27
1、项目概况
1.1武汉分行简介
上海浦东发展银行武汉分行成立于2002年12月24日，是上海浦东发展银行在湖北武汉地区设立的省级直属分支机构，也是其在长江中游设立的第一家分支机构。
武汉分行业务范围包括：
办理人民币存款、贷款、结算业务；办理票据贴现；代理发行金融债券；代理发行兑付、销售政府债券；代理收付款项；外汇存款，外汇贷款，外汇汇款，国际结算；外币兑换，结汇，售汇；外汇票据的承兑和贴现，总行授权的外汇担保，总行授权的代客外汇买卖；资信调查、咨询见证业务；经中国银行业监督管理委员会批准的其他业务。
自2003年1月3日正式对外营业以来，武汉分行秉承“笃守诚信、创造卓越”的经营理念，以服务地方经济，推动社会进步为己任，积极导入国际标准，充分发挥上海——武汉经济关联效应，服务于省内重点行业，重点企业，重点基本建设项目和科、教、文、卫等重点产业，在自身业务取得长足进步的同时，为推动地方经济的发展和提升居民消费需求提供了有效的资金支持和良好的金融服务。
1.2项目背景
随着银行业务和IT信息技术的发展，IT信息建设扮演日益重要的角色。
浦东发展银行武汉分行建造了新大楼，届时分行的办公条件将大大改善，同时作为IT信息化基础组成部分和重要环节的网络中心机房将迁移至新大楼。
为了在新大楼实现网络部署，同时实现在新大楼建设新的网络中心，特进行本次项目。
2用户需求分析
2.1现状
目前武汉分行的中心机房位于武汉市洪山路1号，中心机房安装了诸多核心网络设备，两台路由器通过两条链路分别上联总行的主备数据中心，同时通过两台路由器分别作为支行上联的主备路由器，核心交换机负责路由器和楼层交换机的接入。
通过防火墙和若干台路由器实现外联单位的接入和安全访问控制。
武汉分行下辖十几家支行和五十多家离行自助网点，其中支行情况如下：
序号
单位名称
地址
邮编
1
分行营业部
武汉市武昌洪山路1号
430071
2
江汉支行
武汉市汉口新华下路特8号
430015
3
光谷支行
武汉市武昌洪山区珞瑜路716号
430074
4
沿江支行
武汉市江岸区沿江大道133号
430014
5
沌口支行
武汉市经济技术开发区创业道149号
430056
6
武昌支行
武汉市武昌区紫阳路268号
430064
7
江岸支行
武汉市江岸区建设大道976号
430015
8
青山支行
武汉市青山区友谊大道996号华城广场
430063
9
硚口支行
武汉市硚口区解放大道1045号宝丰时代大厦
430030
2.2需求分析
新大楼建成后需要在新大楼构建新的网络中心机房。
本次项目将构建一个完整的分行中心网络，且满足办公和业务各自网络的通讯，以及武汉分行与浦发总行、武汉各支行，第三方企业的网络访问。
具体需求如下：
⏹需要实现大楼网办公和业务PC的接入；
⏹需要实现总行上联链路切换（从老机房到新机房）；
⏹需要实现下联支行的链路切换（从老机房到新机房）；
⏹需要实现外联网的链路切换和设备迁移；
⏹优化外联网防火墙的配置；
3总体设计
3.1设计目标
本次项目将构建一个完整的数据中心网络，实现分行办公与业务网络的分离，且满足办公和业务各自网络的通讯，以及武汉分行与浦发总行、武汉各支行，第三方企业的互访。
对网络构架进行优化，保证网络数据安全及稳定的通讯。
3.2设计原则
在方案设计时，主要遵循如下原则：
⏹标准性和开放性原则
系统的设计应符合国际标准和工业标准，采用开放式系统体系结构。
⏹可靠性原则
采用成熟的、经实践证明其可靠性的技术。
能满足现行业务的管理，并适应将来业务发展的要求。
设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。
⏹先进性原则
采用先进的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持系统的先进性。
⏹扩展性原则
在用户业务不断发展的情况下，系统应可不断升级和扩充，保证系统可用。
⏹经济性原则（适用性）
系统在保证性能强大、先进的同时应考虑经济性，选用具有最佳性价比的产品。
3.3整体网络构架设计
浦发武汉分行的新机房网络设计由4部分组成：
大楼网区域、广域网区域、城域网区域和外联网区域。
3.3.1大楼园区网区域
大楼网区域负责新大楼的办公和业务服务器和PC的接入，实现武汉分行大楼内的网络通讯；
3.3.2广域网区域
广域网区域上联浦东发展银行总行，实现武汉分行与总行的通讯。
3.3.3城域网区域
城域网区域负责浦东发展银行武汉分行各所属支行的网络接入，实现武汉分行与各支行的通讯。
3.3.4外联网区域
外联网区域负责三产企业接入浦东发展银行武汉分行，实现武汉分行和外联单位间的通讯。
广域网区域，城域网区域，外联网区域分别与大楼网区域相连，实现分行与总行、武汉各支行、第三方企业的互访。
4详细方案设计
4.1大楼网区域
4.1.1大楼网区域拓扑
4.1.2大楼网区域设计
大楼网区域由办公网络及业务网络两部分组成，该区域分别与广域网，城域网，外联网区域相连，实现武汉分行的办公、业务网络与总行、分行及第三方企业的通信，且保证办公、业务网络无法互相访问。
大楼网区域使用Cisco推荐的三层网络结构：
核心层，汇聚层，接入层。
正在载入...
正在载入...
4.1.2.1核心层
核心层为数据转发的枢纽，我们使用性能较高的2台CiscoCatalyst4506交换机作为核心层设备，并使用热备分技术实现设备的冗余；当2台CiscoCatalyst4506交换机都正常工作时，可以使流量根据VLAN技术分别走不同的核心4506交换机，这样不仅降低设备负载还充分使用了2台交换机；而当一台CiscoCatalyst4506交换机发生故障而无法工作时，所有数据可以自动通过另一台CiscoCatalyst4506交换机进行转发，保证数据传输的可靠性及网络的稳定性。
4.1.2.2汇聚层
汇聚层是接入层设备的汇聚点，该层上联核心层，下联接入层，主要负责转发数据到核心层及部署一些局部策略；
4.1.2.3接入层
接入层为直接连接办公、业务用户终端的一层。
该层设备使用vlan技术使分行的办公网络与业务网络从逻辑上分离，实现办公网络与业务网络无法互访。
接入层设备性能要求普通即可，但端口数目必须满足终端用户数量的需求，48端口的Cisco3560交换机是比较适合的选择。
4.2广域网区域
4.2.1广域网区域拓扑
4.2.2广域网区域设计
广域网区域由两台cisco7206路由器，分别外接电信ATM及网通ATM线路上联到总行路由器；其中电信ATM线路作为传输数据的主用线路，而网通ATM作为备用线路，实现武汉分行与浦发总行通信的数据转发；该区域直接连接武汉分行的大楼网区域。
4.3城域网区域
4.3.1城域网区域拓扑
4.3.2城域网区域拓扑
4.3.3城域网区域设计
城域网区域使用2台7206路由器作为下联路由器，分别连接电信和网通的SDH线路下联武汉各支行路由器；其中以电信SDH线路为传输数据主用线路，网通SDH线路为备用线路，实现分行与各支行的通信；该区域与大楼网区域相连。
4.4外联网区域
4.4.1外联网区域拓扑
4.4.2外联网区域设计
该区域位于武汉分行大楼网区域和第三方企业之间，负责第三方企业接入武汉分行，考虑到第三方企业对武汉分行的访问需要严格控制，所以这里仍使用原机房的防火墙作为接入设备，并使用访问控制及地址转换策略，对通讯数据进行限制。
5设备安装设计
5.1电源规划
⏹推荐所有网络设备使用UPS，最少中心机房的设备应提供UPS电源接入；
⏹CiscoCatalyst4506交换机使用16A电源，安装该设备的机柜应提供16A电源接入。
5.2机柜位置规划
5.2.1机房示意图
机房规划由浦发武汉分行统一规划，示意如下：
5.2.2设备摆放表
设备摆放划由浦发武汉分行统一规划，示意如下：
6网络参数规划
6.1VTP规划
项
规划
VTP域名
PFYH
VTPServer
WHN5F_CS4506A，WHN5F_CS4506B
VTPpassword
PFYH
6.2VLAN规划
根据浦发武汉分行实际情况，对VLAN进行统一规划，以实现网络的逻辑隔离。
拓扑图和统计表格中推荐使用规划的VLAN信息。
VLANID
VLANName
Note
1
Default
默认
2
manage1
管理1
3
manage2
管理2
10
bgserver
20
bgclient
30
VLAN0030
40
ywserver
50
ywclient
60
VLAN0060
70
VLAN0070
80
VLAN0080
90
lczz
6.3STP规划
选用HSRP中主用4506交换机作为所有vlan的生成树的根交换机，备用的4506交换机作为生成树的备用根。
6.4IP地址规划
依照浦发行现有的IP划分规则进行IP地址划分，在本次项目实施中根据情况只做局部调整。
拓扑图和统计表格等文档中推荐使用规划的IP信息。
6.4.1互连IP地址
IP网段
用途
备注
10.21.192.x/30
辖行（支行、自助）互连-主
城域网（分行分配）
10.21.193.x/30
辖行（支行、自助）互连-主
城域网（分行分配）
10.21.196.x/30
辖行（支行、自助）互连-备
城域网（分行分配）
10.21.197.x/30
辖行（支行、自助）互连-备
城域网（分行分配）
10.1.204.86/30
总行互连-主
广域网（总行分配）
10.1.196.86/30
总行互连-备
广域网（总行分配）
10.21.255.1/27
S4006-A和S4006-B（HSRP）
大楼网（分行分配）
10.21.255.2/27
S4006-A
大楼网（分行分配）
10.21.255.3/27
S4006-B
大楼网（分行分配）
10.21.255.4/27
大楼网（分行分配）
10.21.255.5/27
大楼网（分行分配）
10.21.255.6/27
WHN5F_WR7206A
大楼网（分行分配）
10.21.255.7/27
WHN5F_WR7206B
大楼网（分行分配）
10.21.255.8/27
大楼网（分行分配）
10.21.255.9/27
大楼网（分行分配）
10.21.255.10/27
大楼网（分行分配）
10.21.255.11/27
大楼网（分行分配）
10.21.255.12/27
大楼网（分行分配）
10.21.255.13/27
大楼网（分行分配）
10.21.255.14/27
大楼网（分行分配）
10.21.255.15/27
WHN5F_MR7206A
大楼网（分行分配）
10.21.255.16/27
WHN5F_MR7206B
大楼网（分行分配）
10.21.255.17/27
大楼网（分行分配）
10.21.255.18/27
大楼网（分行分配）
10.21.255.19/27
WHN5F_CS4506A
大楼网（分行分配）
10.21.255.20/27
大楼网（分行分配）
10.21.255.21/27
WHN5F_CS4506B
大楼网（分行分配）
10.21.255.22/27
大楼网（分行分配）
10.21.255.34/27
大楼网（分行分配）
10.21.255.35/27
大楼网（分行分配）
10.21.255.42/27
大楼网（分行分配）
10.21.255.43/27
大楼网（分行分配）
6.4.2管理IP地址
IP网段
用途
备注
6.4.3业务IP地址
IP网段
用途
网关
10.21.128.0/24
分行业务
10.21.128.254
10.21.130.0/24
江汉支行业务
10.21.130.1
10.21.132.0/24
万松园自助业务
10.21.132.1
10.21.133.0/24
光谷支行业务
10.21.133.1
10.21.134.0/24
沿江支行业务
10.21.134.1
10.21.135.0/24
五月花自助业务
10.21.135.1
10.21.136.0/24
时代天骄自助
10.21.136.1
10.21.137.0/24
百步亭自助
10.21.137.1
10.21.138.0/24
沌口支行
10.21.138.1
10.21.139.0/27
万达自助
10.21.139.1
10.21.139.32/27
六渡桥自助
10.21.139.33
10.21.139.96/27
仪表学校自助
10.21.139.97
10.21.139.128/27
威嘉公寓自助
10.21.139.129
10.21.139.192/27
钟家村自助
10.21.139.193
10.21.139.224/27
武大自强自助
10.21.139.225
10.21.140.0/24
武昌支行
10.21.140.1
10.21.141.0/27
华师大自助
10.21.141.1
10.21.141.32/27
美的自助
10.21.141.33
10.21.141.64/27
钢花新都自助
10.21.141.65
10.21.141.96/27
龙王庙自助
10.21.141.97
10.21.141.128/27
泰合百花园自助
10.21.141.129
10.21.141.160/27
商贸学院自助
10.21.141.161
10.21.141.192/27
五月花大堂自助
10.21.141.193
10.21.141.224/27
华科大自助
10.21.141.225
10.21.142.0/24
江岸支行
10.21.142.1
10.21.143.0/27
阅马场自助
10.21.143.1
10.21.143.32/27
北湖自助
10.21.143.33
10.21.143.128/27
滨江苑自助
10.21.143.129
10.21.143.160/27
经济管理学院自助
10.21.143.161
10.21.144.0/24
青山支行
10.21.144.1
10.21.145.32/27
新华家园自助
10.21.145.33
10.21.145.64/27
关山春晓自助
10.21.145.65
10.21.145.96/27
楚天星座自助
10.21.145.97
10.21.145.128/27
地大江城学院自助
10.21.145.129
10.21.145.160/27
财经政法大学自助
10.21.145.161
10.21.145.192/27
军山地球村自助
10.21.145.193
10.21.145.224/27
中商广场自助
10.21.145.225
10.21.63.0/24
分行汉口分部视频
10.21.63.1
10.21.147.0/24
桥口支行
10.21.147.1
10.21.148.0/27
利宏超市自助
10.21.148.1
10.21.148.32/27
财神广场自助
10.21.148.33
10.21.148.64/27
南航小区自助
10.21.148.65
10.21.148.96/27
鄂城墩自助
10.21.148.97
10.21.148.128/27
锦江国际城自助
10.21.148.129
10.21.148.160/27
江大师范学院自助
10.21.148.161
10.21.148.192/27
中南旗舰自助
10.21.148.193
10.21.148.224/32
中油大厦自助
10.21.148.225
10.21.149.0/24
常青支行
10.21.149.1
10.21.143.192/27
长职自助
10.21.143.193
10.21.143.224/27
伟鹏自助
10.21.143.225
10.21.143.64/27
二七路自助
10.21.143.65
10.21.145.0/27
铜锣湾自助
10.21.145.1
10.21.131.0/27
银丰宾馆自助
10.21.131.1
10.21.131.32/27
大智路联通营业厅自助
10.21.131.33
10.21.131.64/27
青山电信营业厅自助
10.21.131.65
10.21.131.96/27
群光广场自助
10.21.131.97
10.21.131.128/27
花桥电信营业厅自助
10.21.131.129
10.21.131.160/27
友谊路电信营业厅自助
10.21.131.161
10.21.131.192/27
光谷大洋百货自助
10.21.131.193
10.21.131.224/27
天丽自助
10.21.131.225
10.21.150.0/24
关山支行
10.21.150.1
10.21.151.0/24
香港路支行
10.21.151.1
10.21.152.0/27
广西大厦自助
10.21.152.1
10.21.152.32/27
南湖支行
10.21.152.33
10.21.152.64/27
阳光128自助
10.21.152.65
10.21.152.96/27
君都酒店自助
10.21.152.97
10.21.152.128/27
御水天成自助
10.21.152.129
10.21.152.160/27
大洋百货自助
10.21.152.161
10.21.153.0/26
宜昌分行
10.21.153.1
6.4.4办公IP地址
IP网段
用途
网关
10.21.0.0/24
分行办公
10.21.0.1
10.21.2.0/24
江汉支行办公
10.21.2.1
10.21.4.0/24
万松园自助办公
10.21.4.1
10.21.5.0/24
光谷支行办公
10.21.5.1
10.21.6.0/24
沿江支行办公
10.21.6.1
10.21.7.0/24
五月花自助办公
10.21.7.1
10.21.8.0/24
时代天骄自助
10.21.8.1
10.21.9.0/24
百步亭自助
10.21.9.1
10.21.10.0/24
沌口支行
10.21.10.1
10.21.11.0/27
万达自助
10.21.11.1
10.21.11.32/27
六渡桥自助
10.21.11.33
10.21.11.96/27
仪表学校自助
10.21.11.97
10.21.11.128/27
威嘉公寓自助
10.21.11.129
10.21.11.192/27
钟家村自助
10.21.11.193
10.21.11.224/27
武大自强自助
10.21.11.225
10.21.12.0/24
武昌支行
10.21.12.1
10.21.13.0/27
华师大自助
10.21.13.1
10.21.13.32/27
美的自助
10.21.13.33
10.21.13.64/27
钢花新都自助
10.21.13.65
10.21.13.96/27
龙王庙自助
10.21.13.97
10.21.13.128/27
泰合百花园自助
10.21.13.129
10.21.13.160/27
商贸学院自助
10.21.13.161
10.21.13.192/27
五月花大堂自助
10.21.13.193
10.21.13.224/27
华科大自助
10.21.13.225
10.21.14.0/24
江岸支行
10.21.14.1
10.21.15.0/27
阅马场自助
10.21.15.1
10.21.15.32/27
北湖自助
10.21.15.33
10.21.15.128/27
滨江苑自助
10.21.15.129
10.21.15.160/27
经济管理学院自助
10.21.15.161
10.21.16.0/24
青山支行
10.21.16.1
10.21.17.32/27
新华家园自助
10.21.17.33
10.21.17.64/27
关山春晓自助
10.21.17.65
10.21.17.96/27
楚天星座自助
10.21.17.97
10.21.17.128/27
地大江城学院自助
10.21.17.129
10.21.17.160/27
财经政法大学自助
10.21.17.161
10.21.17.192/27
军山地球村自
升级会员 