金融行业银行网络分析.ppt

运行管理区 一级分行生产网络核心层 生产外联区 测试区 MIS服务区 生产上联区 广域网区 WAN WAN 数据中心 灾备中心 二级分行 生产下联区 分布层 （安全控制） 接入层 前置服务器 （AIPS、TULIP、 MIDS、报表服务器） 生产下联区 通过生产上联区访问总行数据中心生产区。 提交网络和系统管理信息，接受管理、维护。 中心PLEXP1、PLEXG1 中 心OPRD 中心生产开放平台 MAN 办公区 办公 接入区 接受来自业务合作伙伴的外联生产访问。 接受下属各级单位生产用户的访问。 办公区的服务器在办公接入区的控制下，从生产系统获取数据。 MIS服务区的服务器从生产系统获取数据。 生产下联区 测试区 MIS服务区 生产上联区 广域网区 WAN WAN 数据中心 灾备中心 二级分行 生产外联区 一级分行生产网络核心层 运行管理区 Extranet File Exchange Mail 服务器 Front End网关 DMZ区域 负载均衡设备 接入控制 合作伙伴专线接入 入侵检测 生产外联区 防火墙 （安全控制） 分布层 接入层 合作伙伴通过专线接入，经过DMZ区域访问一级分行生产下联区。 合作伙伴 省域外联网接入 省域外联网 （Optional） 接入控制 合作伙伴通过省域外联网访问一级分行生产下联区。 MAN 办公区 办公 接入区 办公区用户对生产外联区服务器进行维护。 DMZ区域中将放置前置服务器、通信服务器、代理服务器，合作伙伴发起的访问在这些服务器终结，再由它们发起对内部应用服务器的访问。 运行管理区对生产外联区进行带外网管。 办公区 办公 接入区 运行管理区 一级分行生产网络核心层 生产外联区 MIS服务区 生产下联区 广域网区 WAN WAN 数据中心 灾备中心 二级分行 测试区 生产上联区 测试区 （安全控制） 分布层 接入层 中心PLEXT1、PLEXR1 中心OTST/ZDBX/ZTB2/ZTBS/ZDVP 中心测试开放平台 协同数据中心/灾备中心测试系统进行业务测试。 获取系统和网络管理信息，对测试区进行监控和维护。 接受下属各级单位生产用户的准生产测试访问。 允许北京、上海、广州部分办公用户在严格的安全控制下进入测试区，进行开发测试。 MAN 办公区 办公 接入区 运行管理区 一级分行生产网络核心层 生产外联区 生产下联区 广域网区 WAN WAN 数据中心 灾备中心 二级分行 MIS服务区 生产上联区 测试区 MIS服务区 （安全控制） 分布层 接入层 中心MIS服务区生产相关服务器，如CIF服务器等 提交网络和系统管理信息，接受管理、维护。 与总行数据中心MIS服务区进行通信，支持分布式MIS系统架构。 MIS服务区的服务器从生产系统获取数据。 办公区用户需要通过代理服务器汇总后访问MIS服务区。（含本地和远程的办公网络用户） 接受下属各级单位生产用户的访问。 MAN 一级分行生产网络核心层 运行管理区 生产上联区 生产外联区 测试区 MIS服务区 生产下联区 一级分行办公网络核心层 办公接入区和办公网络 办公外联区 用户区 办公/开发/培训服务区 生产网络 广域网区 WAN WAN 数据中心 灾备中心 二级分行 MAN 接入/分布层 访问控制 接入层 接入/分布层 访问控制 办公接入区 和下属各级单位办公服务器及用户互通。 和总行中心MIS服务区、测试区、办公区互通。 办公区的服务器在办公接入区的控制下，和MIS服务区的服务器交换数据。 办公区的服务器在办公接入区的控制下，从生产系统获取数据。 允许北京、上海、广州部分办公用户在严格的安全控制下进入测试区，进行开发测试。 办公区用户需要通过代理服务器汇总后访问MIS服务区。（含本地和远程的办公网络用户） 办公区用户对生产外联区服务器进行维护。 本地办公用户访问办公服务器。 办公用户对外访问。 Internet Extranet 对办公接入区进行带外网管。 运行管理区 生产核心 办公 接入区 生产外联区 测试区 MIS服务区 办公区 生产下联区 WAN WAN 数据中心 灾备中心 二级分行 广域网区 MAN 生产上联区 分布层 接入层 广域网区 同城 机构 生产数据流 办公数据流 管理数据流 生产核心 运行服务区 生产外联区 办公 接入区 办公区 办公 外联区 办公 服务区 用户区 二级分行网络结构 广域网区 WAN 支行 网点 WAN MAN 同城 机构 一级 分行 二级分行生产服务器部署，网络、系统管理、维护。 开发测试、 MIS管理区 为MIS系统服务器组提供接入。 * 各商业银行的信息化建设历程在时间和效果上的差距不大，也就二到三年时间的差别。以上历程是以农业银行为例