网络方案--OA与生产网络分离改造方案..docVIP

目 录 1 概述 - 1 - 1.1 现状分析 - 1 - 1.2 改造目标 - 3 - 2 线路选择 - 3 - 2.1 广域网技术选型 - 3 - 2.1.1 SDH技术 - 3 - 2.1.2 城域网接入方式 - 5 - 2.1.3 双E1线路 - 6 - 2.1.4 技术性能比较 - 6 - 2.2 广域网价格比较 - 7 - 2.2.1 SDH电路 - 7 - 2.2.2 MPLS-VPN - 8 - 2.2.3 E1线路 - 8 - 2.3 线路运营商的选择 - 8 - 2.4 小结 - 11 - 3 设备选择 - 11 - 3.1 硬件特性： - 11 - 3.2 多链路负载均衡的能力： - 12 - 3.3 CCL（IP连接数量控制）功能： - 12 - 3.4 商务优势： - 12 - 3.4.1 华为参考价格 - 12 - 3.4.2 港湾参考价格 - 13 - 3.5 港湾G708骨干路由器的主要特点 - 14 - 3.5.1 复杂业务环境下处理性能持久恒定 - 15 - 3.5.2 高性能、高灵活性的硬件转发技术 - 15 - 3.5.3 领先的交换网板架构保障无阻塞的IP处理性能 - 15 - 3.5.4 双主控、双电源高可靠性设计 - 15 - 3.5.5 高密度E1接入能力 - 15 - 3.5.6 业务增强型NAT功能 - 16 - 3.5.7 强大的业务支撑体系 - 16 - 3.5.8 全面丰富的QoS特性 - 16 - 3.5.9 中文智能策略网管 - 16 - 3.6 进一步的改造 - 17 - 3.6.1 更改Cisco Catalyst 4507R作为核心交换设备 - 17 - 3.6.2 VOIP系统 - 18 - 4 技术实现 - 19 - 4.1 路由规则 - 19 - 4.2 路由实现 - 21 - 4.3 服务质量保证 - 21 - 5 参考预算 - 22 - 5.1 一次性费用 - 22 - 5.1.1 设备购置 - 22 - 5.1.2 线路安装调测费 - 23 - 5.2 年通信服务费 - 23 - 6 小结 - 24 - XX银行XX市分行 OA与业务网络分离改造方案 概述 我行在全市设有115个营业网点，都是租用中国电信的DDN线路与分行中心机房进行通信, 目前，在支行和各网点，产生网和OA网是合二为一的，这样的网络安全性是较差的，同时，在中心机房诉网络上，存在着单一的故障点，当电信部门的线路出现故障时，容易出现大量网点无法与中心机房通讯，给我行的业务造成很大的影响，为此，有必要租用不同电信营运商的线路，搭建一个新的网络，将OA网和生产网分开，两个网络互为备份，这样做，一方面可大大提高网络的安全性和可靠性，另一方面由于网络的带宽瓶颈相应得到缓解,可以利用新的OA网,提供IP语音、视频会议等增值服务，在此基础上可实现对网点进行集中的、实时的监控。因此，通过组建新的OA网络，可以提高效率、降低成本、减少网络运行的风险和维护费用、以便于我行在激烈的竞争中提高服务质量，赢得更多客户资源。 现状分析 对我行现有营业网点的数据电路及资费进行了初步统计，情况如下： 我行现有营业网点115个，其中分行营业部和深南中是自己的线路,不需要付月租费,其余使用256k数据路电的有15个，64k数据电路的有98个，每年电路月租费2397600元，全部电路都是租用中国电信XX市公司的线路。由于我行新一代系统上线运行以后，随着业务的不断增长，各网点的数据传输量也随之增长，所以现有的数据传输电路的带宽已不能满足我行的需要。根据我行的实际情况，拟对各营业网点的数据电路进行改造，以适应我行业务发展的需要。 我行的网络从结构上来说，主要分成了5大部分，分别是连接总行、下级网点接入、生产服务、OA服务和其他业务（企业银行、外单位中间业务等）。 如下图所示： 由上图可以看出，本网络的主要弱点在于以下几点： 业务流和办公流在同一个网络中运行，使用OA网络的用户可以直接访问业务服务器，安全性很差； 大量的办公流抢占网络带宽，不能保障业务的正常运行。由于OA网络的使用环境复杂，存在着大量病毒、蠕虫等，经常冲击业务网络，造成正常业务的堵塞和中断。 对于我行新增加或即将增加的网上银行、多媒体银行、IP语音、视频服务等业务，现有的带宽无法满足需要，而目前我行主要的网络设备主要购置于1997年，距现在已有7年时间，无法满足在其上进行扩展的要求，可以升级的，升级费用比新增一套设备还要昂贵，性能也比不上重新购置的设备。 各市区分理处网点和支行所辖分理处网点对于主干线路没有备份，各网点采用ISDN/PSTN拨号备份的方法连接到分行，目前有100多个网点，30条备份线路，这样在主干线路发生故障时，由于