combat-lab出品某大型企业广域网项目详细设计方案v2.docVIP

大型企业全国广域网项目 详细设计方案 Version 2 Combat-lab 2010年10月 目 录 第一章 项目概述 5 1.1 项目目标 5 1.1.1 总体目标 5 1.1.2 阶段目标 5 1.2 设计原则 6 第二章 应用分析 8 2.1 应用分类 8 2.1.1 应用系统总体框架 8 2.1.2 业务系统应用分类 9 2.1.3 信息管理系统应用分类 10 2.2 数据中心及分行定位 11 2.2.1 阶段一 11 2.2.2 阶段二 11 2.2.3 阶段三 12 第三章 设备配置 13 3.1 基本原则 13 3.1.1 命名规范 13 3.1.2 端口分配 14 3.2 北京数据中心 15 3.2.1 设备配置 15 3.2.2 端口分配 15 3.3 上海数据中心 16 3.3.1 设备配置 16 3.3.2 端口分配 16 3.4 一级分行 16 3.4.1 设备配置 16 3.4.2 端口分配 17 第四章 网络结构 18 4.1 网络结构设计原则 18 4.2 网络结构阶段分析 18 4.2.1 阶段一 18 4.2.2 阶段二 20 4.2.3 阶段三 22 4.3 分行接入标准 23 4.3.1 阶段一 23 4.3.2 阶段二 24 4.3.3 阶段三 24 第五章 冗余策略 26 5.1 拓扑冗余策略 26 5.1.1 拓扑冗余策略设计原则 26 5.1.2 拓扑冗余策略（阶段一） 26 5.1.3 拓扑冗余策略（阶段二） 28 5.1.4 拓扑冗余策略（阶段三） 30 5.2 运营商、设备、板卡冗余策略 33 5.2.1 运营商、设备、板卡冗余策略设计原则 33 5.2.2 运营商、设备、板卡冗余策略阶段一、二、三（核心骨干网） 33 5.2.3 运营商、设备、板卡冗余策略阶段一、二（一级骨干网） 35 5.2.4 运营商、设备、板卡冗余策略阶段三（一级骨干网） 36 第六章 路由策略 40 6.1 路由总体规划 40 6.1.1 路由协议选择 40 6.1.2 路由协议部署（阶段一、二） 41 6.1.3 路由协议部署（阶段三） 42 6.2 广域网路由策略 43 6.2.1 阶段一、二 43 6.2.2 阶段三 46 6.3 广域区路由策略 48 6.3.1 阶段一、二 48 6.3.2 阶段三 52 6.4 局域网路由策略 56 6.4.1 阶段一、二 56 6.4.2 阶段三 56 第七章 流量工程 58 7.1 流量分布 58 7.1.1 阶段一 58 7.1.2 阶段二 58 7.1.3 阶段三 59 7.2 QoS策略 60 7.2.1 总体策略 60 7.2.2 阶段一、二 62 7.2.3 阶段三 63 第八章 网络安全 65 8.1 网络安全原则 65 8.2 设备安全 65 8.3 业务安全 68 8.3.1 阶段一、二 68 8.3.2 阶段三 69 第九章 IP地址分配 71 9.1 IP地址分配原则 71 9.2 IP地址具体分配 71 第十章 网络管理 74 10.1 网管系统选择 74 10.1.1 选择原则 74 10.1.2 网元管理软件 74 10.2 网管系统部署 75 项目概述 项目目标 总体目标 随着中南民族大学信息化建设的进行，到目前为止，中已经建成以北京数据中心为核心连接36个一级分行的一级骨干网，在一级分行以下，建成了连接各二级分行的二级网和连接县支行的三级网，网络覆盖所有营业网点，从而形成了覆盖X行所有机构的全国网整体架构。 本次X行广域网项目，主要是对X行现有MGX一级骨干网的替换更新以及北京、上海之间核心骨干网的建设，将一级骨干网从基于ATM交换的传输网络升级成纯IP路由的数据网络，以更好的满足X行业务发展的需要。 中国XX银行广域网的建设范围包括： 北京数据中心和上海数据中心之间的核心骨干网络。 一级分行与北京数据中心、上海数据中心之间的全国一级骨干网。 广域网建设的总体目标是，在统筹考虑X行全行业务需求和发展的基础上，兼顾远期发展目标，满足上海生产中心及北京备援中心建设需要，构建两个数据中心间以及以两个数据中心为核心、连接36个一级分行的高效、稳定、安全可靠的广域网络。 阶段目标 中国XX银行广域网建设是一个长期的过程，本着统一规划、分步实施的基本原则，总体上分为三个阶段， 各阶段的具体目标如下： 阶段一（分行上连北京） 北京数据中心与上海数据中心之间高速骨干网物理连通，由于上海中心尚未投入运行，核心骨干网并不承载实际的业务数据。 36个一级分行完成到北京数据中心的广域上连，所有生产业务从原有的MGX网切换至分行到北京的广域链路上，实现生产业务直接上连北京数据中心。 阶段二（分行上连北京上海） 上海数