某银行分行远程授权网络建设的方案.docxVIP

某银行分行 远程授权网络建设方案 某银行分行远程授权网络建设方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc453160760 1 前言 PAGEREF _Toc453160760 \h - 1 - HYPERLINK \l _Toc453160761 1.1 文档目的 PAGEREF _Toc453160761 \h - 1 - HYPERLINK \l _Toc453160762 1.2 适用范围 PAGEREF _Toc453160762 \h - 1 - HYPERLINK \l _Toc453160763 2 项目背景和目标 PAGEREF _Toc453160763 \h - 1 - HYPERLINK \l _Toc453160764 3 网络拓扑 PAGEREF _Toc453160764 \h - 2 - HYPERLINK \l _Toc453160765 4 设备名称规划 PAGEREF _Toc453160765 \h - 3 - HYPERLINK \l _Toc453160766 5 IP地址规划 PAGEREF _Toc453160766 \h - 6 - HYPERLINK \l _Toc453160767 5.1 广域网互联地址规划 PAGEREF _Toc453160767 \h - 6 - HYPERLINK \l _Toc453160768 5.2 网点局域网地址规划 PAGEREF _Toc453160768 \h - 7 - HYPERLINK \l _Toc453160769 5.3 分行核心设备互联地址规划 PAGEREF _Toc453160769 \h - 7 - HYPERLINK \l _Toc453160770 5.4 网络设备loopback地址规划 PAGEREF _Toc453160770 \h - 8 - HYPERLINK \l _Toc453160771 5.5设备安装相关信息 PAGEREF _Toc453160771 \h - 8 - HYPERLINK \l _Toc453160772 6 路由规划 PAGEREF _Toc453160772 \h - 8 - HYPERLINK \l _Toc453160773 7 项目实施 PAGEREF _Toc453160773 \h - 10 - HYPERLINK \l _Toc453160774 准备工作 PAGEREF _Toc453160774 \h - 10 - HYPERLINK \l _Toc453160775 实施具体步骤 PAGEREF _Toc453160775 \h - 11 - HYPERLINK \l _Toc453160776 8 测试验证 PAGEREF _Toc453160776 \h - 12 - HYPERLINK \l _Toc453160778 链路连通性测试 PAGEREF _Toc453160778 \h - 12 - HYPERLINK \l _Toc453160780 链路冗余性测试 PAGEREF _Toc453160780 \h - 13 - HYPERLINK \l _Toc453160781 设备冗余性测试 PAGEREF _Toc453160781 \h - 14 - HYPERLINK \l _Toc453160783 9 配置示例 PAGEREF _Toc453160783 \h - 14 - 某银行分行远程授权网络建设方案 PAGE \* MERGEFORMAT14 1 前言 1.1 文档目的 此文档仅作为某银行分行远程授权网络建设方案，以保证远程授权网络建设顺利实施。 1.2 适用范围 本文档适用于参与浦发远程授权网络建设实施人员，项目实施应该遵循本文档，本文档在项目实施过程中也将逐步调整和完善。在实施结束后，也可作为浦发信息科技部网络运维管理的文档资料。 2 项目背景和目标 浦发银行针对用户账户安全以及安全交易考虑，对社区、小微支行特殊交易进行远程授权操作，以保障用户账户安全，该项目为独立组网，通过在每个网点安装一台网络设备，网络设备用单链路通过运营商的双链路连接至分行远程授权路由器设备，远程授权路由器和远程授权交换机进行互联，视频服务器通过双网卡分别接入远程授权交换机和分行服务器区交换机。 3 网络拓扑 备注：部分网点运营商到分行汇聚路由器只有一条线路 如上图所示，网点路由交换一体机通过运营商链路连接至汇聚路由器，运营商通过双链路连接至两台汇聚路由器，或者有的网点是运营商到分行汇聚路由器只有一条线路。分行汇