农村信用社互联网网络建设项目技术方案（纯方案，106页） .pdf

目录

十二技术要求和规定的资料和信息2

12.1技术响应2

12.1.1项目设计方案2

12.1.2系统设计方案3

12.1.3产彩页、白皮书及关键技术介绍7

12.1.4产详细技术参数48

12.1.5产性能详细描述54

12.1.7设备供货及验收67

12.1.8设备安装环境标准要求69

12.1.9设备介绍、上架及激活71

12.1.10实施方案80

12.1.11系统验收83

12.1.12硬件设施服务要求说明84

12.2服务保障能力85

12.2.1实施团队人员名单表85

12.2.2实施团队人员简历85

12.2.3项目驻场服务人员标准85

12.3售后服务及培训方案86

12.3.1售后服务体系86

12.3.2本地化服务分支机构和人员水平91

12.3.3备件库支持服务92

12.3.4保修期内服务方案93

12.3.5保修期后设备维护服务97

12.3.6培训方案及承诺100

十二技术要求和规定的资料和信息

12.1技术响应

12.1.1项目设计方案

12.1.1.1项目背景

目前，内蒙古农信现有互联网业务托管在农信银。随着互联网业务和互联网

金融业务的快速发展，相关的交易类系统和非交易类系统日趋增多，并且用户访

问量也逐渐增加，网银、手机银行、微信银行、EPOS、第三方支付、互联网金融

前置、门户网站、移动运营终端、资产负债管理系统、财务审批系统、财富规划、

0A、邮件等众多交易类系统和非交易类系统的迅速增长，托管业务在业务变更升

级等运维管理有诸多不便，为此在新数据中心规划中加入互联网接入区域。

本方案是针对内蒙古农信互联网业务的建设提出的F5应用交付的解决方

案。新增了互联网接入区域，也根据业务类型对应用服务器区做了重新规划。

12.1.1.2方案设计思路

按照业务类型交易类和非交易类设计两个互联网区，交易类系统包含：网银、

手机银行、微信银行、EPOS、第三方支付、互联网金融前置等；非交易类系统包

含：门户网站、移动运营终端、资产负债管理系统、财务审批系统、财富规划邮

件、0A等系统。每个区域有独立的链路接入区、DMZ区。

基于交易类业务和非交易类业务分区的目的是为了保证交易类业务的高可

用性、保证业务的带宽、SSL的性能以及独立的安全策略，并避免由于门户DDoS

攻击、垃圾邮件等威胁的关联风险。

应用服务器区设计为一个区域，承载交易类和非交易类业务APP服务

每个区域参考中国人民银行2012年5月8日发布实施的《网上银行系统信

息安全通用规范》增强版架构来设计。

12.1.1.3总体设计架构

根据业务划分为交易类和非交易类设计两个互联网接入区和DMZ区，设计一

个应用服务器区，分别为：交易类互联网接入区、交易类DMZ区域、非交易类

互联网接入区、非交易类DMZ区域和应用服务器区域。

对于交易类和非交易类业务互联网接入区，以及交易类和非交易类业务DMZ

区域部署模式和实现功能一致，因此只针对互联网接入区和DMZ区域做统一方

案介绍。

12.1.2系统设计方案

12.1.2.1系统部署方案

根据业务划分为交易类和非交易类设计两个互联网接入区和DMZ区，设计一

个应用服务器区，分别为：交易类互联网接入区、交易类DMZ区域、非交易类

互联网接入区、非交易类DMZ区域和应用服务器区域。

12.1.2.1.1互联网接入区（交易类和非交易类）部署方案

互联网接入区采用串联两台F5BR设备，旁挂两台F5DNS设备。

LTM40