金融行业局域网解决方案-至顶网.PDFVIP

金融行业局域网 解决方案 1. 背景分析 扩展性，配合网络高可用性、安全性和管理特性，为业务的正常开展提供保障。 在功能区域划分中，按照现有主流金融企业一级/二级分支机构的业务构成，将局域网划分为多种功能区域， 经过二十多年的建设，计算机网络极大的促进了金融企业的业务开展和办公效率提升，成为各个银行、 典型的划分方式如：核心交换区、生产区、办公区、测试区、广域网区、外联网区和互联网区。 保险等金融行业企业信息化建设的基石。近年来，各主流金融企业加快了数据集中的建设步伐，加速了各种 新的应用系统的上线，这些措施有效的支撑和促进了金融企业各项新兴业务的开展，保障了金融企业在复杂 的竞争环境下的发展。同时，新兴业务的开展和企业管理建设，也给金融企业的计算机网络建设带来更多的 要求。 数据的集中给分支机构局域网带来了了更多的前置机、服务器，使局域网的作用变得空前重要；同时，局 域网需要承载如OA 办公、视频监控更多的业务。这样一来，作为重要的业务数据处理和办公管理节点，分支 机构局域网建设，如银行一级分行的局域网/数据中心建设、保险企业的省级分公司的局域网建设，也就愈发 成为网络规划的重点。 金融行业局域网功能区域划分 2. 现状分析 其中： 生产区主要是提供各种服务器的网络接入，其内部可细分为生产服务器区、办公服务器区和网络管理类 服务器区。为保证服务器和数据的安全，在安全隔离层采用防火墙设备，对生产区和核心交换区之间进行隔 典型的金融行业局域网采用层次化的方式，将局域网分为纵向的三个 离，避免非法互访的发生。 逻辑层面，分别为核心层、汇聚层和接入层，以区分对不同层次网络的功能 和性能等的要求。 办公区主要负责分支机构局域网用户接入，包括所在办公大楼和同城城域网办公用户接入。可在办公区汇 聚交换机与核心交换机之间采用ACL 或防火墙等专用安全设备，实现对局域网核心交换区的保护。 核心层的主要用于高速交换，要求设备快速、稳定、可靠。而实施复杂的 访问控制和流量控制功能并不是核心层的关注点。 广域网区实现分支机构上联全国数据中心，下联次级分支机构、网点。从全行网络架构上分析，该区域分 为上联区、下联区、