某银行网络建设方案v1-0.docxVIP

某银行分行 远程授权网络建设方案 目 录 TOC \o 1-3 \h \z \u 1 前言 - 1 - 1.1 文档目的 - 1 - 1.2 适用范围 - 1 - 2 项目背景和目标 - 1 - 3 网络拓扑 - 2 - 4 设备名称规划 - 3 - 5 IP地址规划 - 6 - 5.1 广域网互联地址规划 - 6 - 5.2 网点局域网地址规划 - 7 - 5.3 分行核心设备互联地址规划 - 7 - 5.4 网络设备loopback地址规划 - 8 - 5.5设备安装相关信息 - 8 - 6 路由规划 - 8 - 7 项目实施 - 10 - 准备工作 - 10 - 实施具体步骤 - 11 - 8 测试验证 - 12 - 链路连通性测试 - 12 - 链路冗余性测试 - 13 - 设备冗余性测试 - 14 - 9 配置示例 - 14 - 1 前言 1.1 文档目的 此文档仅作为某银行分行远程授权网络建设方案，以保证远程授权网络建设顺利实施。 1.2 适用范围 本文档适用于参与浦发远程授权网络建设实施人员，项目实施应该遵循本文档，本文档在项目实施过程中也将逐步调整和完善。在实施结束后，也可作为浦发信息科技部网络运维管理的文档资料。 2 项目背景和目标 浦发银行针对用户账户安全以及安全交易考虑，对社区、小微支行特殊交易进行远程授权操作，以保障用户账户安全，该项目为独立组网，通过在每个网点安装一台网络设备，网络设备用单链路通过运营商的双链路连接至分行远程授权路由器设备，远程授权路由器和远程授权交换机进行互联，视频服务器通过双网卡分别接入远程授权交换机和分行服务器区交换机。 3 网络拓扑 备注：部分网点运营商到分行汇聚路由器只有一条线路 如上图所示，网点路由交换一体机通过运营商链路连接至汇聚路由器，运营商通过双链路连接至两台汇聚路由器，或者有的网点是运营商到分行汇聚路由器只有一条线路。分行汇聚路由器与核心交换机之间呈口字型互联，远程授权服务器通过双网卡分别连接至分行服务器交换机和远程授权交换机上。 4 设备名称规划 为规范网络设备名称，统一和简化管理，要对网络设备进行规范命名。 网络设备的命名由一级分行代码、二级区域、功能区域、设备型号、设备序号信息组成，字段间用“_”分隔。 一级分行代码 固定字符 二级区域 固定字符 区域信息 固定字符 设备类型 设备型号 固定字符 设备序号 3位 - 3位 - 2位 - 1 4位 - 2位 一级分行代码：由3个大写字母组成，描述分行所在地区的标识，两个汉字组成的分行代码由第一、第二个汉字的拼音首字母加上第二个汉字拼音的尾字母组成；由三个或三个以上汉字组成的分行代码由前三个汉字的拼音首字母组成。具体可参见《附件：一级分行命名代码及原IP网段分配》。 序号 　分行名称 一级分行代码 1 上海分行 SHI 2 南京分行 NJN 3 江阴分行 JYN 4 北京分行 BJG 5 杭州分行 HZU 6 宁波分行 NBO 7 广州分行 GZU 8 温州分行 WZU 9 苏州分行 SZU 10 重庆分行 CQG 11 深圳分行 SZN 12 昆明分行 KMG 13 芜湖分行 WHU 14 天津分行 TJN 15 郑州分行 ZZU 16 大连分行 DLN 17 济南分行 JNN 18 成都分行 CDU 19 西安分行 XAN 20 沈阳分行 SYG 21 武汉分行 WHN 22 青岛分行 QDO 23 太原分行 TYN 24 哈尔滨分行 HEB 25 长沙分行 CSA 26 南昌分行 NCG 27 南宁分行 NNG 28 乌鲁木齐分行 WLM 29 长春分行 CCN 30 呼和浩特分行 HHH 31 合肥分行 HFI 32 兰州分行 LZU 33 石家庄分行 SJZ 34 福州分行 FZU 35 贵阳分行 GYG 36 厦门分行 XMG 37 西宁分行 XNG 38 香港分行 XGG 39 海口分行 HKU 二级区域：由3个大写字母组成，描述设备所在分行的具体区域。分行本部设备二级区域代码统一为BBU，分行网络备份机房（如有）二级区域代码统一为ZBI，其他二级区域原则上可由分行自行命名，命名可参考一级分行代码的命名规则。以下例举部分名称供参考： 　分行名称 分行代码 南京分行湖南路支行 NJN-HNN 沈阳分行泰山支行 SYG-TSN 武汉分行江汉支行 WHN-JHN 青岛分行开发区支行 QDO-KFQ 西安分行本部 XAN-BBU 设备功能：由2位大写字母组成，描述设备所在分行的具体功能区域。以下例举部分名称供参考： 设备类型 代码 核心交换机 HX 汇聚路由器 HJ 接入层交换机