SRCB_STD_新一代银行系统项目网络总体设计及建设方案V1.0.docVIP

SRCB网络详细设计 Page PAGE 37of NUMPAGES \* Arabic 206 SRCB_DLV_网络详细设计_v1.0.doc 上海农商银行 新一代银行系统工程建设 集成咨询服务项目 网络总体设计及建设方案 IBM 咨询项目组 2012年1月  文档信息 标题 创建日期 打印日期 文件名 SRCB_DLV_网络详细设计_v1.0.doc 存放目录 所有者 作者 修订记录 日期 描述 作者 初稿 修订稿 文档审核/审批 此文档需如下审核。 姓名 职务/职称 签名 签名日期 文档分发 此文档将分发至如下各人 姓名 职务/职称 目录 TOC \o 1-3 \h \z \u 1. 概述 10 1.1 文档结构 10 1.2 设计范围 10 1.3 参考文档 12 2. 网络详细设计目标和需求描述 13 3. 网络架构详细设计 16 3.1 总体网络架构设计 16 3.1.1 数据中心网络架构设计 17 3.1.2 广域网架构设计 19 3.2 张江数据中心网络架构 24 3.3 同城灾备中心网络架构 25 3.4 网络核心架构设计 26 3.5 业务服务器区架构设计 26 3.5.1 逻辑架构 26 3.5.2 物理架构 27 3.6 业务互联网区架构设计 28 3.6.1 逻辑架构 28 3.6.2 物理架构 30 3.7 外联区架构设计 31 3.7.1 逻辑架构 31 3.7.2 物理架构 32 3.8 办公互联网区架构设计 34 3.8.1 逻辑架构 35 3.8.2 物理架构 36 3.9 运维管理区架构设计 37 3.9.1 逻辑架构 37 3.9.2 物理架构 39 3.9.3 被管设备接入 41 3.10 托管区架构设计 42 3.10.1 逻辑架构 42 3.10.2 物理架构 43 3.11 数据中心广域网区架构设计 44 3.12 园区网架构设计 45 3.13 本地分支行网络架构 45 3.14 异地分支行网络架构 47 4. 网络基础服务设计 49 4.1 网络设备命名设计 49 4.2 交换网络设计 52 4.2.1 VLAN划分 52 4.2.2 Spanning-Tree设计 58 4.2.3 Trunk设计 58 4.2.4 EtherChannel设计 59 4.3 路由设计 59 4.3.1 路由协议选择 59 4.3.2 路由整体规划 60 4.3.3 数据中心路由设计 62 4.3.4 同城广域网路由设计 63 4.3.5 异地广域网路由设计 67 4.3.6 外联网路由设计 71 4.3.7 路由协议参数 73 4.4 QoS设计 75 4.4.1 QoS模型和机制 75 4.4.2 分类和标记 77 4.4.3 拥塞管理 78 4.4.4 拥塞避免 78 4.4.5 QoS实现 79 4.5 IP地址设计 81 4.5.1 IP地址使用现状 81 4.5.2 IP地址整体设计 82 4.5.3 IP地址分配方案 91 4.6 DNS设计 119 4.6.1 DNS设计原则 119 4.6.2 DNS总体设计 120 4.6.3 对内DNS设计 122 4.6.4 对外DNS设计 135 4.7 负载均衡网络设计 137 4.7.1 应用接入本地负载均衡 138 4.7.2 多链路负载均衡 140 4.7.3 应用多点接入全局负载均衡 142 4.8 高可用设计 142 4.8.1 高可用设计原则 142 4.8.2 网络架构高可用 142 4.8.3 网络设备高可用 144 4.8.4 三层高可用 145 4.8.5 二层高可用 146 4.9 防火墙应急处理设计 146 5. 网络安全设计 148 5.1 网络安全概述 148 5.2 网络架构安全设计 148 5.2.1 网络安全等级定义 149 5.2.2 网络安全域划分 150 5.2.3 安全域划分及访问规则 152 5.2.4 网络安全域边界 154 5.3 网络安全技术部署设计 162 5.3.1 网络安全区域边界防护技术部署总述 162 5.3.2 网络交换机安全机制