2012交行培训第二天07辖行规范培训.ppt

I 省辖行网络结构和区域划分 省辖行网络结构和区域划分 省辖行网络结构和区域划分 辖行视频监控方案1 省辖行网络结构和区域划分 辖行视频监控方案2 省辖行网络结构和区域划分 外联区域考虑 省辖行网络参数 省辖行网络参数 省辖行网络参数 网络IP 地址分配 设备loopback IP 地址分配 省辖行网络参数 网络IP 地址分配 二级网IP 地址分配 河南分行行号048，业务线路254，OA线路249 省辖行网络参数 省辖行网络参数 省辖行网络参数 省辖行网络参数 省辖行局域网VLAN 规划 省辖行网络参数 省辖行局域网VLAN 规划 省辖行网络参数 省辖行设备互连地址表 省辖行网络参数 省辖行设备互连地址表 省辖行网络参数 省辖行设备互连地址表 省辖行网络参数 省辖行设备互连地址表 省辖行网络参数 省辖分行服务器IP 网段规划 省辖行网络参数 考虑省辖行视频监控网的地址分配情况 省辖行网络参数 考虑省辖行视频监控网的地址分配情况 省辖行网络参数 省辖行网络参数 IP地址分配实例 省辖行局域网区域 省辖行局域网区域 省辖行局域网区域 省辖行局域网区域设计和设备配置说明 省辖行城域网区域 省辖行城域网区域 省辖行城域网区域 省辖行城域网区域 省辖行城域网区域 省辖行外联区域 服务器接入区域设计和配置说明 省辖行局域网区域 int 连接服务器的端口号 description … CISCO 命令： switchport mode access switchport access vlan server vlan number H3C 命令： port link-type access port access vlan server vlan number CISCO 命令： switchport host Or spanning-tree portfast H3C 命令： stp edged-port enable 连接服务器的交换机端口，不允许接其他交换机 CISCO 在全局模式下配置： Spanning-tree portfast bpduguard default 服务器区安全策略 省辖行局域网区域 VLAN A VLAN B VLAN C ACL ACL ACL 服务器A 服务器B 楼层接入区域设计和说明 省辖行局域网区域 HX001 HX002 楼层PC网关活在HX002上 楼层上行最好用两条链路上联； 尽量让每台楼层交换机上用户属于同一VLAN，这样楼层可以用access口上联。 接PC端口配置为access口； 不建议接HUB； 配置BPDU Guard防止环路 互连防火墙区域设计和设备配置说明 省辖行局域网区域 Inside Outside MAN 交行网络 外联单位 城域网点 要用访问列表做访问限制 要用访问列表做访问限制 对外联单位访问的地址做地址翻译 省辖行城域网路由协议配置说明 省辖行局域网区域 省辖行城域网路由协议配置说明 省辖行局域网区域 Rxxxy-MAN-001 Rxxxy-MAN-002 Rxxxy-网点1-001 Rxxxy-网点2-001 OSPF AREA 0 area1 area2 省辖行城域网路由协议配置说明 Rxxxy-MAN-001 Rxxxy-MAN-002 业务数据 OA数据 Rxxxy-网点-001 省辖行城域网路由协议配置说明 Rxxxy-MAN-001 Rxxxy-MAN-002 业务数据 OA数据 Rxxxy-网点-001 省辖行城域网路由协议配置说明 Rxxxy-MAN-001 Rxxxy-MAN-002 业务数据 OA数据中断 在带宽够用的情况下允许视频监控数据流走业务线路，并且需要做Qos保证业务数据优先 视频监控数据 Rxxxy-网点-001 省辖行外联区域 省辖行外联区域 外联单位 Rxxxy-WL-001 Fxxxy-HL-001 OUTSIDE 省辖行城域网路由协议配置说明 省辖行外联区域 Fxxxy-HL-001 Rxxxy-WL-001 外联单位 辖行服务器 在防火墙上将辖行服务器地址翻译为外联单位认可的地址 外单位服务器 在防火墙上将外联单位服务器地址翻译为省辖行预留地址 预留地址使用182.xxx.D.aa/32 D=8+64*n ,n=0~3 外联单位 谢谢！ 省辖分行网络主要分为局域网区域、城域网区域和外联区域三大区域。其中局域网区域又可以进一步细分出服务器接入 区域和楼层接入区域和二级网接入区域。二级网指的是省辖分行连接省分行的广域网络。图1 中的设备名称含义可以参考本方案中的设备名称部分。 省辖行向上需要通过二级骨干网和省分行连接；向下通过城域网区域和各网点连接；通过外联区域和外联单位连接。另外离行自助网点也