学海网

中国东方银行北江分行局域网改造设计方案，共53页，26287字。
目 录
1. 设计前言 1
1.1 文档目的 1
1.2 文档范围 1
1.3 目标读者 1
1.4 参考文档 1
2. 项目背景 2
2.1 网络现状分析 2
2.2 项目目标 2
3. 局域网基础设施总体架构 3
4. 网络拓扑结构 3
4.1 逻辑拓扑 3
4.2 物理结构 7
5. 设备命名规则 13
5.1 设备命名原则 13
6. 设备板卡及端口规划 15
6.1 核心区 15
6.1.1 Cisco Catalyst 6506E 15
6.1.2 Cisco Catalyst 4507R 16
6.2 服务器区交换机 16
6.2.1 Cisco Catalyst 6509E 16
6.2.2 Cisco Catalyst 6513E 17
6.3 服务器区防火墙 17
6.3.1 NS-ISG-2000 17
6.3.2 NS-ISG-1000 18
6.4 广域网区 18
6.4.1 Cisco Catalyst 6509E 18
6.4.2 Cisco Catalyst 4506 18
6.5 区域间设备互连物理端口规划 19
6.5.1 核心区 19
6.5.2 服务器区 19
6.5.3 广域网区 19
6.5.4 局域网设备互连端口规划表 19
7. IP地址与VLAN分配 21
7.1 IP地址编码规范 21
7.1.1 编码结构 21
7.1.2 编码含义 21
7.2 一级分行局域网IP地址编码规范 21
7.3 IP地址分配 22
7.3.1 服务器区IP地址段分配 22
7.3.2 Loopback地址分配 24
7.3.3 设备互联地址分配 25
7.4 VLAN分配原则 27
7.5 服务器区VLAN划分 28
7.6 网络设备互联VLAN分配 28
8. 路由策略设计 29
8.1 数据分流策略 29
8.2 网络总体路由策略 30
8.3 核心区域路由设计 31
8.4 广域网区路由设计 32
8.4.1 一级骨干网路由策略 33
8.4.2 接入网路由策略 34
8.5 服务器区域路由设计 35
8.6 客户端区域路由设计 36
8.7 外联区路由设计 37
8.8 互联网区路由设计 37
8.9 路由协议具体规划 37
9. 安全策略 38
9.1 总体安全目标 38
9.2 安全分析 38
9.2.1 应用系统服务器内部安全分析 38
9.2.2 应用系统之间安全分析 38
9.2.3 客户端与服务器之间安全分析 39
9.2.4 客户端之间安全分析 39
9.2.5 恶意代码安全分析 39
9.2.6 网络设备自身安全分析 39
9.3 安全技术 39
9.3.1 网络分区 39
9.3.2 VLAN 39
9.3.3 ACL 40
9.3.4 防火墙 40
9.4 安全策略设计 40
9.4.1 网络分区 40
9.4.2 应用系统内部安全策略 40
9.4.3 客户端与服务器之间的安全策略 41
9.4.4 客户端之间的安全策略 41
9.4.5 预防恶意代码的安全策略 41
9.4.6 网络设备自身安全策略 41
9.5 分区安全策略的部署 42
9.5.1 核心区安全策略的部署 42
9.5.2 服务器区安全策略的部署 42
9.5.3 客户端区安全策略的部署 43
9.5.4 广域网区安全策略的部署 43
9.5.5 外联区安全策略的部署 43
9.5.6 互联网接入区安全策略的部署 43
9.6 对已有安全策略的支持 43
10. QOS设计 43
11. 网络管理设计 43
11.1 网络管理的内容 43
11.2 网管协议的选型 44
12. 附录：服务器区实施指导 45
12.1 服务器区的特性 45
12.2 服务器区实施方案 45
12.3 服务器区物理组件 45
12.4 服务器区交换机高可用性和冗余 45
12.5 服务器区扩展性 46
12.5.1 物理连接方式 46
12.5.2 Cisco交换机互联生成树设计 47
12.5.3 华为交换机互联生成树设计 48
12.5.4 Cisco-华为交换机互联生成树设计 49
12.6 服务器区安全性 49
12.7 服务器部署原则 49
12.8 总推分系统应用服务器接口分配 50
12.9 分行自己建分系统应用服务器接口分配 50


1. 设计前言
1.1 文档目的
随着我行DCC系统的全面推广上线以及总行若干项目群在分行的全面推广，各分行已投产运行的IT应用系统在不断增加，并已形成相当的规模。应用系统的不断上线推广对IT基础设施投资和运维管理工造成了很大的压力。对我行一级分行服务器进行上收和整合势在必行。一级分行局域网规范于2006年制定和实施，如今我行在组织结构、产品种类、业务处理模式等方面都发生了巨大变化，一级分行局域网在高可靠性、可扩展性、高安全性、可管理性等方面已经不能满足业务需求。为满足一级分行服务器上收和全行业务系统快速部署、稳定运行的要求，需要对我行一级分行网络进行优化改造，以适应新的形势下业务发展的需求。
本文档是一级分行局域网优化的详细设计方案，它以现有网络架构为基础，借鉴总行ServerFarm的设计思想，对一级分行局域网总体结构、安全部署、VLAN 和IP 地址使用等规范进行了详细的描述。本文档用于该项目的详细规划和设计之用，并且用作该项目工程实施的指导性文件之一。

1.2 文档范围
本文档作为一级分行局域网改造总体设计的概要文件，涵盖了如下内容：
项目背景
局域网基础设施总体架构
网络拓扑图
局域网设备规划
IP地址与VLAN划分原则
网络协议选型
路由策略设计
安全策略设计
QoS策略设计
网络管理设计
服务器区实施指导
1.3 目标读者
本文档的目标读者主要是负责一级分行局域网改造工程网络设计和实施的网络设计人员、维护人员及项目实施小组成员。
1.4 参考文档
《中国东方银行信息安全保障体系架构》
《服务器上收基础设施目标架构建议》
《中国东方银行一级分行局域网优化总体设计方案》
《中国东方银行网络系统IP地址和域名编码规范（1.0版）》
...........