民生银行营业网点入网方案设计
1. 业务需求分析
新的金融环境，新的金融业务需求，面对WTO的挑战，面对来自海外商业银行全方位的竞争，中国银行业正在积极应对：提供更具吸引力的金融产品，提高运作效率，科学减少风险，提高客户满意度，降低生产成本，同时更需要充分发挥本地优势和规模覆盖优势。所有新形势下的运作需求对金融数据网提出了更高的要求，金融数据集中、业务需整合、网络要合一等等；而作为直接与客户交互的网点级营业机构，虽然处在金融数据网络的边缘，其业务支持、可靠保障等等方面的要求却并不断递增，再加上其数量众多，地域分布广，是银行进入市场最前沿的竞争阵地。我国各大商业银行当前的网点在服务功能、业务种类、业绩、竞争能力等方面需要全面提升，网点质量的提升是银行整体提升服务价值和竞争力的重要手段之一。
在这种行业信息化市场变革的大背景下，民生银行星湘省分行为提升自身的行业竞争力、抢占更多的市场空间和进一步扩大客户资源的覆盖规模，从近期开始不断地向社会上投放了大量的营业网点。比如7月份到9月份之间就陆续增加了师大树达学院、天马湖大公寓、科教新村、师大河边宿舍、五一广场新大新、五一广场平和堂、国际IT城、格兰康都、农大金岸公寓、生物机电东湖校区等ATM网点或自助银行。
虽然，目前各大商业银行为提高自身的行业竞争力而不断提升服务功能、业务种类以及压缩运营成本，使得其网络系统平台早已超出当初承载纯核心生产业务的范畴，目前承载的业务品种与数据类型非常丰富，在保证传统生产类业务数据的同时，生产类的语音，管理类的影像以及办公类的视讯、语音甚至互联网的流量均成为网路上传输的常见数据。而民生银行星湘省分行近期所开通上述网点由于运营时间短，业务种类相对比较简单。比如：除格兰康都、国际IT城两网点具有管理类语音、监控业务，传统生产类业务之外；其他网点均只有传统生产类业务与管理类监控业务。这些网点的生产类业务与管理类业务都要求实时的传输到星湘分行东塘网络中心的相关数据库内进行保存。
2. 总体网络拓扑结构设计
本项目要求将树达学院与国际IT城两个远程金融网点与分行总部东塘办公营业点之间的网络连接。
东塘办公营业点是星湘分行的总部，其相应的工作部门、员工、办公场所以及所开展的金融业务在所有网点中是规模最大功能最齐全的。因此其本地网络采用具有可扩展性的层次化的交换网络架构：核心层与接入层。相关部门的业务通过接入层交换机连接，数据中心服务器连接在核心层交换机上。由于存在着远程节点与互联网业务，由边界路由器提供到远程网点与互联网的连接。
该行的远程网点主要是小型的ATM网点与自助型营业网点，因此其生产规模和业务种类相对比较小。如师大树达学院的ATM网点主要是一台ATM自动取款机和视频监控终端，因此该网点主要采用的是个单臂路由器架构的交换网络解决方案，即一台接入层交换机负责接入ATM的生产业务与监控业务，并通过本地路由器的WAN连接与分行总部的数据中心进行数据交互。而国际IT城是一个自助式的营业网点，不仅金融业务种类多而且还有专人负责金融安全管理工作，因此有专门的接入层交换机负责生产业务，还有专门的交换机负责接入管理类的视频监控与语音业务。该网点同样有路由器负责到分行总部的WAN连接，拓扑结构如图1所示。
图1 营业网点接入拓扑结构
3. 网络设备命名规范与IP地址规划
为了在今后的管理和优化过程便于对网络系统中的资源和物理设备进行维护与配置，我们必须要对该网络中的所有设备进行规范化的系统命名。其规划如下：
3.1 IP地址分配规范
计算机网络的主要目标就是实现资源共享与数据通信，但要实现这个目标必须要对访问的资源或者通信的目的地进行精确的定位，而在现如今绝大多数的网络是依赖于IP地址进行资源和目标的定位的。因此我们要给网络中的所有设备分配一个IP地址。
由于该网络主要是民生银行星湘分行的内部网络只是涉及到少许上INTERNET的业务，因此，采用一个172.16.0.0 的B类主网地址进行子网的划分就可以满足该网络IP地址的分配需求。在进行IP地址规划和分配时，我们要注意的一个原则就是按块划分的原则。
3.2 网络中心IP地址分配情况
根据前期的需求分析可知，网络中心信息点的分布情况大概如下：非金融关键业务办公用户１００个信息点、VOIP语音电话设备50部、智能监控终端10个、营业厅金融业务办理终端25个。除此之外还包括三台数据库服务器，四台网络设备，核心交换机与路由器以及数据库服务器之间均采用三层链路。分配给网络中心的IP地址段为172.16.0.0/24、172.16.1.0/24以及172.16.2.0/24，其中172.16.0.0/24为局域网内信息点地址及设备互联地址，172.16.1.0/24为设备管理地址（这里主要是交换机的管理地址，因为路由器任何接口地址都可以被用做其管理地址），172.16.2.0/24为路由器上连接远程网点的WAN接口地址。具体分配如下：
3.2.1 师大树达学院IP地址分配情况
由于师大树达学院仅仅只是一个ATM网点，涉及到的业务也仅仅只是ATM取款机的金融业务与加强安全管理的视频监控业务。考虑到业务之间的隔离，那这两种业务数据分别对应两个独立的IP网段。 分配给树达学院远程网点的IP地址段为：172.16.3.0/28、172.16.3.16/28、172.16.3.32/28以及172.16.2.0/24,其中172.16.3.0/28为ATM设备地址，172.16.3.16/28为监控终端地址，172.16.3.32 /28为交换机管理地址（这里主要是交换机的管理地址，因为路由器任何接口地址都可以被用做其管理地址），172.16.2.0/24为边界路由器上连接数据中心的WAN接口地址。具体分配如下：
3.2.2 国际IT城IP地址分配情况
国际IT城自助银行网点的业务类型在树达学院业务类型的基础上多了一项保安管理人员与网络中心的语音业务。因此分配给该网点的IP地址段为172.16.3.128/28、172.16.3.144/28、172.16.3.160/28、172.16.3.176/28、172.16.3.192/28以及172.16.2.0/24，其中172.16.3.128/28为金融生产网设备地址，172.16.3.144/28为语音设备地址，172.16.3.160/28为监控终端地址，172.16.176.0/28、172.16.3.192/28为交换机管理地址（这里主要是交换机的管理地址，因为路由器任何接口地址都可以被用做其管理地址），172.16.2.0/24为边界路由器上连接数据中心的WAN接口地址。具体分配如下：
