項(xiàng)目背景

        XX銀行地處XX市中心，目前設(shè)立行政部、營(yíng)業(yè)部、信息技術(shù)部、風(fēng)險(xiǎn)管理部、綜合辦公室等。因業(yè)務(wù)開(kāi)展，需建設(shè)異地分行網(wǎng)絡(luò)系統(tǒng)，連接總行、支行及外聯(lián)單位。

        機(jī)房面積80平方米，周?chē)鸁o(wú)易燃、易爆等隱患，無(wú)危險(xiǎn)建筑；機(jī)房區(qū)域劃分為主機(jī)房區(qū)與監(jiān)控機(jī)房區(qū)；按機(jī)房消防標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)；強(qiáng)電、弱電分布符合國(guó)家標(biāo)準(zhǔn)；綜合布線清晰、合理、安全、規(guī)范，易于維護(hù)，易于擴(kuò)展；管道鋪設(shè)保證機(jī)房安全。

網(wǎng)絡(luò)項(xiàng)目規(guī)劃

        XX銀行從整網(wǎng)結(jié)構(gòu)分析，屬于一級(jí)分行角色。通過(guò)異地WAN鏈路上聯(lián)總行，通過(guò)城域網(wǎng)內(nèi)WAN鏈路下聯(lián)本地支行。

        本次分行網(wǎng)絡(luò)建設(shè)項(xiàng)目分為內(nèi)、外兩張網(wǎng)絡(luò)。

        分行內(nèi)網(wǎng)主要分為三塊互聯(lián)區(qū)域，一為分行本地局域網(wǎng)建設(shè)（包括與本地支行互聯(lián)），二為生產(chǎn)網(wǎng)建設(shè)（分行與總行互聯(lián)），三為外聯(lián)網(wǎng)建設(shè)（分行與各個(gè)外聯(lián)單位互聯(lián)）。

        內(nèi)網(wǎng)核心交換機(jī)采用虛擬化技術(shù)將兩臺(tái)核心交換機(jī)組合成一臺(tái)邏輯上的“虛擬核心交換機(jī)”，兩臺(tái)核心交換機(jī)采用專用的電纜，使用設(shè)備的兩個(gè)萬(wàn)兆接口進(jìn)行互聯(lián)，虛擬化后的兩臺(tái)硬件設(shè)備形成邏輯整體。

每臺(tái)內(nèi)網(wǎng)邊界路由器分別有兩條鏈路與兩臺(tái)生產(chǎn)網(wǎng)核心交換機(jī)物理設(shè)備互聯(lián)，并且在核心交換機(jī)上規(guī)劃兩個(gè)“端口聚合組”，分別為與每臺(tái)路由器互聯(lián)的兩條鏈路上各做一個(gè)端口聚合組， 因此核心交換機(jī)前往數(shù)據(jù)中心業(yè)務(wù)的路由，僅有兩個(gè)下一跳地址，數(shù)據(jù)流量達(dá)到負(fù)載均衡，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)。

        外網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)較為簡(jiǎn)單，分為核心層與接入層兩層結(jié)構(gòu)，用于供XX分行訪問(wèn)互聯(lián)網(wǎng)。在外網(wǎng)核心交換機(jī)上也通過(guò)虛擬化技術(shù)堆疊成一臺(tái)邏輯交換機(jī)，提高用性和可靠性。在外網(wǎng)邊界部署了兩臺(tái)應(yīng)用網(wǎng)關(guān)實(shí)施網(wǎng)絡(luò)訪問(wèn)行為控制及審計(jì)。網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)如下：