网络标准配置模版手册20140915版下发.docVIP

网络系统 标准配置模版手册 版本更新 版本 文档修订记录 文档版本 修订日期 修订人 描述 版本号变更 2011-5-18 李伦 创建版本 各级行均ev1 2011-5-28 李伦 版本修订 县支行升ev1 2011-10-17 李伦 版本更新 省分行升2014-9-15 李伦 版本更新 各级行升 版本更新说明 总行网络已有办公区、生产区、隔离区。办公区承载行内办公类信息系统，如综合办公平台、报表平台、统计系统等；生产区承载行内生产类信息系统，如综合业务系统、国际业务系统、SWIFT系统等；隔离区承载至外联机构（监管机构及银行同业）的外联广域网线路和前置机系统，如至人行、银监会的广域网线路，二代支付系统、财税库银系统等。本次新建银企区，用于承载至外联机构（企业类）的外联广域网线路和前置机系统，如至中储粮总公司、大连商品交易所、郑州商品交易所的广域网线路，银企直连系统、期货保证金系统。 本次版本更新，目的是使全国各级分支行办公客户端访问总行银企区的信息系统。总行发布银企区路由(188.10.0.0/16)，优先选择各级广域网一号线路进行数据传输，QOS暂不调整。本次更新不包含广域网扩容的相关内容，相关内容将在扩容工作结束后并入标准配置模板的最新版本。 本次版本更新涉及的设备及ACL列表如下。+号表示对应的ACL需要增加语句“permit 188.10.0.0 0.0.255.255”： 省级分行 S-AD-OA-UP S-AD-OA-HZ S-Distri-OA-DN S-Distri-PR-DN Sr001 + + Sr002 + + Sh003 + + Sh004 + + 地市级分行 D-AD-OA-UP D-AD-OA-HZ D-Distri-OA-DN D-Distri-PR-DN Dr001 + + Dr002 + + 县级支行和省直管县级支行 X-AD-OA-UP X-AD-OA-HZ Xr001 + Xr002 + 注意事项 1、配置脚本附后。由于本次版本更新内容较少，建议按配置脚本直接修改列表，excel模板仅供配置核对使用，本次涉及的改动已用红字标出。使用配置脚本的方式，将原配置中相应的ACL列表复制粘贴到文本文件中，对照模板在相同位置增加相应脚本语句。然后NO 需要改动的ACL列表，在将修改好的ACL列表粘贴的设备完成修改。 2、测试步骤附后。在正常情况下，各级分支行办公客户端至银企区系统的数据将优选各级广域网一号线路。变更开始前备份配置，测试通过后保存配置。 3、以往各版本《标准配置模板手册》中与本版本矛盾之处，以本版本为准，不再逐一修订。 配置脚本 一、省级分行 1、进入全局配置模式，在Sr001上配置： ip access-list standard S-AD-OA-UP permit 188.10.0.0 0.0.255.255 ip access-list standard S-Distri-OA-DN permit 188.10.0.0 0.0.255.255 2、进入全局配置模式，在Sr002上配置： ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255 ip access-list standard S-Distri-PR-DN permit 188.10.0.0 0.0.255.255 3、进入全局配置模式，在Sh003上配置： ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255 ip access-list standard S-Distri-OA-DN permit 188.10.0.0 0.0.255.255 4、进入全局配置模式，在Sh004上配置： ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255 ip access-list standard S-Distri-PR-DN permit 188.10.0.0 0.0.255.255 二、地市级分行 1、进入全局配置模式，在Dr001上配置： ip access-list standard D-AD-OA-UP permit 188.10.0.0 0.0.255.255 ip access-list standard D-Distri-OA-DN