SRCB_DLV_网络现状评估和需求分析报告_V2.0.pptVIP

在实现总体需求的基础上完成新一期网络建设后，上海农商行将在多个网络能力目标上得到提升 网络技术 架构 被动响应 简化开放 灵活共享 服务化 业务价值 和灵活性 成本有效 资源 利用率 管 管理模式 理 工具/流程 业务 业务响应 　　　服务等级 支撑 业务连续性 及风险控制 目标 无规划的 网络架构 集成的简化的 网络架构 灵活和灵活性的 网络架构 虚拟化的网络架构 动态的网络架构 优化业务服务流程 分散 不清楚 清楚 合理化 优化 资源池 虚拟化 基于业务 服务等级的共享 无计划 的成本管理 有计划 的总体成本 共享成本 按服务分摊成本 按业务分摊成本 无序的被动响应 集中控制 主动响应故障处理 整合 可预测，全面健康管理 更全面的管理框架 服务管理 基于服务目录的管理 面向业务的管理 面向业务的管理 无计划 未考虑 月 实现相应的业务 连续性级别和安系统级全的整合 周 实现成熟的系统级业务 连续性级别和风险控制 天 小时 基于策略和价值的 服务连续性级别和风险控制 实现成熟的面向网络服务 连续性级别和风险控制 农商行 网络现状 经过新一期网络建设，可提升的状态 没有SLA 分级的SLA 端到端的SLA 面向服务的SLA 面向业务的SLA 虚拟化的 快速响应 集成整合 能力 动态 业务策略 一致 自动化 成本有效 开放能力 稳定 Page * Page * 完成满足近期需求的新一代网络架构设计 上海农商行 网络架构设计 上海农商行 网络详细设计 Page * Page * 通过分析上海农商行上海农商行的业务战略及IT策略，主要的远期IT行动计划，参考网络能力成熟度参考目标，考虑网络技术的发展趋势，确定网络整体策略 上海农商行 远期网络目标 和整体策略 同业世界级网络能力成熟度的参考目标 上海农商行的业务战略及IT策略 已经确定的主要远期IT行动计划 网络技术的发展趋势 实现路线图 及主要解决 方案规划 Page * Page * 报告正文结束 * * * 对前置区的加密平台系统ESSC、ESB和流程平台部署了负载均衡系统，架构为单臂源地址替换方式 * * 口令管理区的汇聚交换机启用了OSPF路由协议，并设置在Area 0中 功能部署 带外管理区将三层交换和路由部署在核心交换机， * * * ＩｎｔｅｒｎｅｔＶＰｎ * * * ：网络架构的构建、网络规划和网络地址分配建立在“一个整体”的基础之上。网络地址空间划分和分配是基于对应用部署、数据流向和用户访问的全面理解，对规划、分配、使用IP地址具有指导和强制作用。地址分配原则为：每个分行和数据中心分配3个B类地址空间，生产业务为10.（分行行号）.0.0/16、OA业务为10.（分行行号+100）.0.0/16和监控为10.（分行行号+200）.0.0/16 总行各部门生产业务使用10.17-19.0.0/16网段，OA业务10.117-119.0.0/16 数据中心生产业务中心使用/16网段，OA业务/16 带外管理使用/16及/24网段 全网设备启用了Syslog和snmp，进行网络管理和监控，数据中心设备启用了snmp并利用netcool网络管理平台监控全行网络设备，分支行设备启用了snmp RO 网络设备的登录均采用Telnet方式 修改分支和外联机构 现状挑战分析及建议 1. IP地址、IP规划和使用上存在以 下挑战： 合规性：外联区使用了不 合规的 地址段/24网段， 有企业形象受损，和受罚的风险 地址空间连续性：地址空间的连续性不理想。 网络地址空间划分需要采用分层、分级结构化方法，连续性不理想的规划，降低了地址空间利用率， 不易于在网络规模扩展时保证地址汇总所需 地址分配：地址分配缺少合理明确的规范知道， 也是造成目前地址空间不连续的原因之一 网络地址空间划分和分配是基于对应用部署、数据流向和用户访问的全面理解，对规划、分配、使用IP地址具有指导和强制作用。优化IP 地址规划，　考虑以下的重点： 标准性 – IP地址的分配空间符合RFC1918的标准规定 可扩展性 – 网络地址在功能、容量、覆盖能力等各方面具有易扩展能力，以适应快速的业务发展对基础架构的要求 连续性 – 在网络规模扩展时能保证地址汇总所需的连续性。网络地址空间划分采用分层、分级结构化方法，按地域划分连续地址，易于进行路由汇总 灵活性 – 地址分配应具有灵活性，借助可变长子网掩码技术，支持多种路由策略的优化和充分利用地址空间 可扩展性 充分考虑业务的扩展，在功能区域预留IP地址，满足业务扩展性要求 优化建议 提升的能力点 现状的挑战 随着网络规模的扩展和复杂度的提高，需要对VLAN编码和命名规则进行