银行核心网络系统结构优化调整项目实施方案.docxVIP

银行分行核心网络系统结构优化调整项目实施方案 银行分行核心网络系统结构优化调整项目实施方案 银行核心网络系统高可用性调整 （安全方案实施之前） 实施方案 TOC \o 1-5 \h \z 第1章 方案概述 5 内网交换机可用性调整 5 服务器部署 5 \o Current Document 服务器IP地址调整 7 \o Current Document 综合布线 8 \o Current Document 内网交换机扩容 8 \o Current Document 服务器调整详细设计 9 \o Current Document 分彳T SNA网络部署 13 络 部署防火墙之前高可用性调整方案 14 结构描述 14 方案调整要点 15 \o Current Document 路由调整要点 15 \o Current Document 剩余风险分析 18 \o Current Document 第2章 实施规划 18 \o Current Document Vlan 规划表 18 \o Current Document 服务器连接关系规划 20 网络设备连接规划 21 \o Current Document 内网交换机与其他设备的连接关系及地址规划 21 骨干交换机与其他设备的连接关系及地址规划 22 \o Current Document 中小规模分行上联路由器与其他设备的连接关系及地址规划 22 \o Current Document 大规模分行SNASW 路由器与其他设备的连接关系及地址规划 22 \o Current Document 第3章 方案实力步骤 23 \o Current Document 内网服务器部分服务器物理连接布局调整 23 实施条件 23 \o Current Document 实施目标 23 \o Current Document 实施前准备 23 \o Current Document 实施步骤 23 \o Current Document 验证与回退 24 \o Current Document 内网服务器部分服务器 ip地址调整阶段 24 实施条件 24 \o Current Document 实施目标 24 \o Current Document 实施前准备 24 \o Current Document 实施步骤 24 \o Current Document 验证与回退 27 \o Current Document 垃圾5t 理 27 网络结构调整阶段 28 实施条件 28 \o Current Document 实施目标 28 \o Current Document 实施前准备 28 \o Current Document 实施步骤 29 \o Current Document 验证与回退 34 \o Current Document 卜联路由器 LLC2、IP端口调整 34 实施条件 34 \o Current Document 实施目标 34 \o Current Document 实施前准备 34 \o Current Document 实施步骤 35 \o Current Document 验证与回退 38 \o Current Document 第4章 方案变更安排 38 第1章方案概述 内网交换机可用性调整 服务器部署 （1）服务器分类模型 1 \ \ 有也少的序势而胃\ F J 其中重要业务服务器参照生产管理办法中引起 3级问题的部属在分行的应用 服务器业务划分。 有备份服务器根据应用系统是否为热备份服务器进行区分，不包括冷备服务 器。分为使用操作系统级 HA技术热备份（目前不建议使用）服务器和应用级 热备份服务器（如通用网关 /cite前置），对于应用级热备份服务器，采用独立 三层备份。 其中对于单点服务器目前使用单接入， （可用的技术有 NIC teamming等，目 前不建议使用） （2）重要服务器部属原则 制定内网服务器部署原则的指导思想是尽可能减少可能影响分行全辖业务的故障 点和降低网络设备之间的关联度，一级分行因 1台内网交换机工作异常（包括端口、板 卡、整机down和处于半死不活”异常状态）而不会导致分行全辖重要业务中断。 服务器部署的总体原则如下： 原则一：对于具有 IP地址热备能力的服务器，必须将服务器均匀分为两组 分别接入内网交换机 A、Bo两组各起一个 VLAN,假设分别为 VLAN v1和 v2,贝U VLAN v1 的 VRRP/HSRP 必须活在