某銀行分行遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)方案

某銀行分行遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)方案某銀行分行遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)方案目錄1前言 -15-1前言1.1文檔目的此文檔僅作為某銀行分行遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)方案，以保證遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)順利實(shí)施。1.2適用范圍本文檔適用于參與浦發(fā)遠(yuǎn)程授權(quán)網(wǎng)絡(luò)建設(shè)實(shí)施人員，項(xiàng)目實(shí)施應(yīng)該遵循本文檔，本文檔在項(xiàng)目實(shí)施過程中也將逐步調(diào)整和完善。在實(shí)施結(jié)束后，也可作為浦發(fā)信息科技部網(wǎng)絡(luò)運(yùn)維管理的文檔資料。2項(xiàng)目背景和目標(biāo)浦發(fā)銀行針對(duì)用戶賬戶安全以及安全交易考慮，對(duì)社區(qū)、小微支行特殊交易進(jìn)行遠(yuǎn)程授權(quán)操作，以保障用戶賬戶安全，該項(xiàng)目為獨(dú)立組網(wǎng)，通過在每個(gè)網(wǎng)點(diǎn)安裝一臺(tái)網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)設(shè)備用單鏈路通過運(yùn)營商的雙鏈路連接至分行遠(yuǎn)程授權(quán)路由器設(shè)備，遠(yuǎn)程授權(quán)路由器和遠(yuǎn)程授權(quán)交換機(jī)進(jìn)行互聯(lián)，視頻服務(wù)器通過雙網(wǎng)卡分別接入遠(yuǎn)程授權(quán)交換機(jī)和分行服務(wù)器區(qū)交換機(jī)。3網(wǎng)絡(luò)拓?fù)鋫渥ⅲ翰糠志W(wǎng)點(diǎn)運(yùn)營商到分行匯聚路由器只有一條線路如上圖所示，網(wǎng)點(diǎn)路由交換一體機(jī)通過運(yùn)營商鏈路連接至匯聚路由器，運(yùn)營商通過雙鏈路連接至兩臺(tái)匯聚路由器，或者有的網(wǎng)點(diǎn)是運(yùn)營商到分行匯聚路由器只有一條線路。分行匯聚路由器與核心交換機(jī)之間呈口字型互聯(lián)，遠(yuǎn)程授權(quán)服務(wù)器通過雙網(wǎng)卡分別連接至分行服務(wù)器交換機(jī)和遠(yuǎn)程授權(quán)交換機(jī)上。

4設(shè)備名稱規(guī)劃為規(guī)范網(wǎng)絡(luò)設(shè)備名稱，統(tǒng)一和簡(jiǎn)化管理，要對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行規(guī)范命名。網(wǎng)絡(luò)設(shè)備的命名由一級(jí)分行代碼、二級(jí)區(qū)域、功能區(qū)域、設(shè)備型號(hào)、設(shè)備序號(hào)信息組成，字段間用“_”分隔。一級(jí)分行代碼固定字符二級(jí)區(qū)域固定字符區(qū)域信息固定字符設(shè)備類型設(shè)備型號(hào)固定字符設(shè)備序號(hào)3位-3位-2位-14位-2位一級(jí)分行代碼：由3個(gè)大寫字母組成，描述分行所在地區(qū)的標(biāo)識(shí)，兩個(gè)漢字組成的分行代碼由第一、第二個(gè)漢字的拼音首字母加上第二個(gè)漢字拼音的尾字母組成；由三個(gè)或三個(gè)以上漢字組成的分行代碼由前三個(gè)漢字的拼音首字母組成。具體可參見《附件：一級(jí)分行命名代碼及原IP網(wǎng)段分配》。序號(hào)分行名稱一級(jí)分行代碼1上海分行SHI2南京分行NJN3江陰分行JYN4北京分行BJG5杭州分行HZU6寧波分行NBO7廣州分行GZU8溫州分行WZU9蘇州分行SZU10重慶分行CQG11深圳分行SZN12昆明分行KMG13蕪湖分行WHU14天津分行TJN15鄭州分行ZZU16大連分行DLN17濟(jì)南分行JNN18成都分行CDU19西安分行XAN20沈陽分行SYG21武漢分行WHN22青島分行QDO23太原分行TYN24哈爾濱分行HEB25長(zhǎng)沙分行CSA26南昌分行NCG27南寧分行NNG28烏魯木齊分行WLM29長(zhǎng)春分行CCN30呼和浩特分行HHH31合肥分行HFI32蘭州分行LZU33石家莊分行SJZ34福州分行FZU35貴陽分行GYG36廈門分行XMG37西寧分行XNG38香港分行XGG39?？诜中蠬KU二級(jí)區(qū)域：由3個(gè)大寫字母組成，描述設(shè)備所在分行的具體區(qū)域。分行本部設(shè)備二級(jí)區(qū)域代碼統(tǒng)一為BBU，分行網(wǎng)絡(luò)備份機(jī)房（如有）二級(jí)區(qū)域代碼統(tǒng)一為ZBI，其他二級(jí)區(qū)域原則上可由分行自行命名，命名可參考一級(jí)分行代碼的命名規(guī)則。以下例舉部分名稱供參考：分行名稱分行代碼南京分行湖南路支行NJN-HNN沈陽分行泰山支行SYG-TSN武漢分行江漢支行WHN-JHN青島分行開發(fā)區(qū)支行QDO-KFQ西安分行本部XAN-BBU設(shè)備功能：由2位大寫字母組成，描述設(shè)備所在分行的具體功能區(qū)域。以下例舉部分名稱供參考：設(shè)備類型代碼核心交換機(jī)HX匯聚路由器HJ接入層交換機(jī)JR網(wǎng)點(diǎn)設(shè)備WD設(shè)備類型：由1或者2位大寫字母組成，網(wǎng)絡(luò)設(shè)備類型包含交換機(jī)、路由器。具體的對(duì)應(yīng)關(guān)系如下表所示：設(shè)備類型代碼路由器AR交換機(jī)S設(shè)備型號(hào)：由4位字符組成，通常取設(shè)備型號(hào)的前4位數(shù)字，如數(shù)字型號(hào)不足4位數(shù)字，以型號(hào)字母從首字母開始補(bǔ)足。設(shè)備序號(hào)：由2位數(shù)字組成，對(duì)設(shè)備分行代碼、二級(jí)區(qū)域、設(shè)備類型、設(shè)備型號(hào)均一致的設(shè)備加以區(qū)分，由數(shù)字01開始計(jì)數(shù)。2）網(wǎng)絡(luò)設(shè)備命名范例太原分行遠(yuǎn)程授權(quán)核心交換機(jī)1：TYN-BBU-HX-S5720-1太原分行遠(yuǎn)程授權(quán)核心交換機(jī)2：TYN-BBU-HX-S5720-2太原分行遠(yuǎn)程授權(quán)匯聚路由器1：TYN-BBU-HJ-AR2240-1太原南內(nèi)環(huán)支行遠(yuǎn)程授權(quán)路由器1：TYN-NNH-WD-AR2204-015IP地址規(guī)劃本次浦發(fā)銀行遠(yuǎn)程授權(quán)及集中監(jiān)控項(xiàng)目需要對(duì)分行以及支行的IP地址進(jìn)行重新規(guī)劃，以避免IP地址沖突以及便于區(qū)分各分行。根據(jù)浦發(fā)銀行營業(yè)網(wǎng)點(diǎn)、分支機(jī)構(gòu)的數(shù)量和規(guī)模，廣域網(wǎng)互聯(lián)地址，網(wǎng)點(diǎn)局域網(wǎng)地址、及設(shè)備互聯(lián)IP地址格式為30.XX.YY.ZZ，第一段為30，第二段XX為各個(gè)分行的IP地址位，第三、四段各分行進(jìn)行自行規(guī)劃。分行的IP地址位見原IP網(wǎng)段分配表。例如：長(zhǎng)春分行IP規(guī)劃為：30.29.YY.ZZ。5.1廣域網(wǎng)互聯(lián)地址規(guī)劃廣域網(wǎng)互聯(lián)地址規(guī)劃方案一所有支行、營業(yè)網(wǎng)點(diǎn)、社區(qū)銀行均通過運(yùn)營商連接至兩臺(tái)分行匯聚路由器，互聯(lián)地址使用/29位掩碼，6個(gè)可用IP地址，兩臺(tái)分行匯聚路由器相應(yīng)子接口使用不同IP地址。30.X.255.1~23規(guī)劃為分行網(wǎng)絡(luò)設(shè)備互聯(lián)地址，分行路由器與支行互聯(lián)地址規(guī)劃范圍為30.X.255.24~30.X.255.255，可分配29個(gè)/29掩碼地址段，30.X.255.0/24段IP地址分配完后使用30.X.254.0/24、30.X.253.0/24……每個(gè)/24地址段可分配32個(gè)/29地址段。廣域網(wǎng)互聯(lián)地址規(guī)劃如下：網(wǎng)點(diǎn)本地互聯(lián)地址對(duì)端分行互聯(lián)地址備注某支行130.X.255.25/2930.X.255.26/2930.X.255.27/29空余地址：30.X.255.28~30某支行230.X.255.33/2930.X.255.34/2930.X.255.35/29空余地址：30.X.255.36~38******某支行X-130.X.255.241/2930.X.255.242/2930.X.255.243/29某支行X30.X.255.249/2930.X.255.250/2930.X.255.251/29此方案優(yōu)點(diǎn)，運(yùn)營商雙鏈路連接至分行，與支行分別建立OSPF鄰居，主線路出現(xiàn)問題可以自動(dòng)切換至備線路，不會(huì)造成ARP沖突。

缺點(diǎn)：會(huì)造成較多IP地址資源浪費(fèi)。適用情景：運(yùn)營商可以提供雙鏈路，并且可以實(shí)現(xiàn)自動(dòng)切換廣域網(wǎng)互聯(lián)地址地址規(guī)劃方案二所有支行、營業(yè)網(wǎng)點(diǎn)、社區(qū)銀行均通過運(yùn)營商連接至兩臺(tái)分行匯聚路由器，互聯(lián)地址使用/30位掩碼，有2個(gè)可用地址。兩臺(tái)分行匯聚路由器相應(yīng)子接口使用相同IP地址，30.X.255.1~23規(guī)劃為分行網(wǎng)絡(luò)設(shè)備互聯(lián)地址，分行路由器與支行互聯(lián)地址規(guī)劃范圍為30.X.255.24~30.X.255.255，可分配58個(gè)/30掩碼地址段。30.X.255.0/24段IP地址分配完后使用30.X.254.0/24、30.X.253.0/24……每個(gè)/24地址段可分配64個(gè)/30地址段。網(wǎng)點(diǎn)本地互聯(lián)地址對(duì)端分行互聯(lián)地址備注某支行130.X.255.25/3030.X.255.26/30某支行230.X.255.29/3030.X.255.30/30******某支行X-130.X.255.249/3030.X.255.250/30某支行X30.X.255.253/3030.X.255.254/30此方案優(yōu)點(diǎn)：節(jié)省IP地址資源。缺點(diǎn)：兩臺(tái)分行匯聚路由器相應(yīng)子接口配置相同IP地址，可能會(huì)出現(xiàn)ARP沖突，影響主用線路情況。下文路由規(guī)劃中也有相關(guān)說明。適用場(chǎng)景：1、支行至運(yùn)營商，然后運(yùn)營商只有一條線路至分行匯聚路由器2、支行至運(yùn)營商，然后運(yùn)營商兩條線路至分行匯聚路由器5.2網(wǎng)點(diǎn)局域網(wǎng)地址規(guī)劃網(wǎng)點(diǎn)局域網(wǎng)地址段局域網(wǎng)網(wǎng)關(guān)vlanID備注5.3分行核心設(shè)備互聯(lián)地址規(guī)劃分行兩臺(tái)遠(yuǎn)程授權(quán)匯聚路由器、兩臺(tái)遠(yuǎn)程授權(quán)核心交換機(jī)互聯(lián)地址分別規(guī)劃為/30位掩碼IP地址。本端設(shè)備對(duì)端設(shè)備本端設(shè)備互聯(lián)地址對(duì)端設(shè)備互聯(lián)地址備注遠(yuǎn)程授權(quán)交換機(jī)1遠(yuǎn)程授權(quán)交換機(jī)230.X.255.1/3030.X.255.2/30遠(yuǎn)程授權(quán)交換機(jī)1遠(yuǎn)程授權(quán)路由器130.X.255.5/3030.X.255.6/30遠(yuǎn)程授權(quán)交換機(jī)2遠(yuǎn)程授權(quán)路由器230.X.255.9/3030.X.255.10/30遠(yuǎn)程授權(quán)路由器1遠(yuǎn)程授權(quán)路由器230.X.255.13/3030.X.255.14/305.4網(wǎng)絡(luò)設(shè)備loopback地址規(guī)劃設(shè)備IP地址掩碼分行遠(yuǎn)程授權(quán)交換機(jī)130.X.64.1255.255.255.255分行遠(yuǎn)程授權(quán)交換機(jī)230.X.64.2255.255.255.255分行遠(yuǎn)程授權(quán)路由器130.X.64.3255.255.255.255分行遠(yuǎn)程授權(quán)路由器230.X.64.4255.255.255.255某支行路由器30.X.64.11255.255.255.255某支行路由器30.X.64.12255.255.255.255分行l(wèi)oopback地址為30.X.64.1~30.X.64.4，30.X.64.5~30.X.64.10為分行遠(yuǎn)程授權(quán)備用IP地址，支行網(wǎng)絡(luò)設(shè)備loopback地址從30.X.64.11開始依次遞增。loopback地址均使用32位掩碼。5.5設(shè)備安裝相關(guān)信息包括設(shè)備名稱、設(shè)備型號(hào)、設(shè)備SN、設(shè)備安裝詳細(xì)位置。6路由規(guī)劃分行核心交換機(jī)、匯聚路由器與各網(wǎng)點(diǎn)路由協(xié)議使用OSPF協(xié)議，分行中心端使用Area0，每個(gè)地級(jí)城市的網(wǎng)點(diǎn)為一個(gè)Area，在分行匯聚路由器ABR上做域間路由過濾，使每個(gè)網(wǎng)點(diǎn)只學(xué)習(xí)到省分行的路由，網(wǎng)點(diǎn)從Area1開始使用。地級(jí)城市一個(gè)城市網(wǎng)點(diǎn)為一個(gè)OSPF區(qū)域，上海、北京等分行一個(gè)區(qū)為一個(gè)OSPF區(qū)域。兩臺(tái)遠(yuǎn)程授權(quán)匯聚路由器與網(wǎng)點(diǎn)路由交換一體機(jī)的互聯(lián)時(shí)需要規(guī)劃不同地址，分別與支行的路由器一體機(jī)建立OSPF鄰居關(guān)系。通過調(diào)整分行備用路由器的接口Cost值，路由選路時(shí)主線路走主用分行路由器1。運(yùn)營商與遠(yuǎn)程授權(quán)匯聚路由器1互聯(lián)的線路出現(xiàn)問題或者遠(yuǎn)程授權(quán)匯聚路由器1設(shè)備本身出現(xiàn)故障時(shí)，會(huì)自動(dòng)切換到運(yùn)營商與遠(yuǎn)程授權(quán)匯聚路由器2的線路，從而不會(huì)造成業(yè)務(wù)的中斷。如果IP地址資源有限，需要將分行兩臺(tái)匯聚路由器配置相同IP地址（30位掩碼），通過運(yùn)營商與支行互聯(lián)，分行路由器1與支行路由交換一體機(jī)建立OSPF鄰居，當(dāng)主用鏈路故障自動(dòng)或者手動(dòng)切到備用鏈路，此時(shí)分行路由器2與支行路由交換一體機(jī)建立OSPF鄰居。此種場(chǎng)景當(dāng)從備匯聚路由器ping支行路由交換一體機(jī)后，有可能造成ARPIP地址沖突進(jìn)而影響主線路的情況。分行兩臺(tái)遠(yuǎn)程授權(quán)核心交換機(jī)配置VRRP冗余協(xié)議，來實(shí)現(xiàn)遠(yuǎn)程授權(quán)服務(wù)器連接的遠(yuǎn)程授權(quán)核心交換機(jī)1故障時(shí)手動(dòng)切換到遠(yuǎn)程授權(quán)核心交換機(jī)2，而不需要更改服務(wù)器網(wǎng)關(guān)地址。

7項(xiàng)目實(shí)施整體項(xiàng)目實(shí)施包括以下步驟：設(shè)備到貨設(shè)備驗(yàn)收、上架設(shè)備加電、拷機(jī)、測(cè)試設(shè)備配置導(dǎo)入、互聯(lián)線纜連接網(wǎng)絡(luò)測(cè)試、冗余性測(cè)試實(shí)施過程需嚴(yán)格遵循上述步驟，實(shí)施結(jié)束后，應(yīng)對(duì)前期規(guī)劃的網(wǎng)絡(luò)冗余性進(jìn)行測(cè)試，確保項(xiàng)目順利成功投產(chǎn)。準(zhǔn)備工作序號(hào)類型工作內(nèi)容責(zé)任人1人員準(zhǔn)備根據(jù)工作量和技術(shù)難度評(píng)估需要的實(shí)施人員數(shù)量和技能水平2工具準(zhǔn)備準(zhǔn)備設(shè)備上架的相關(guān)工具例：螺絲刀、機(jī)柜螺絲等準(zhǔn)備設(shè)備的臨時(shí)標(biāo)簽3布線準(zhǔn)備相關(guān)設(shè)備的互聯(lián)的線路需要預(yù)先布好4技能準(zhǔn)備了解熟悉相關(guān)技術(shù)及實(shí)施思路方案步驟5設(shè)備到貨設(shè)備到貨、驗(yàn)收6配置準(zhǔn)備配置腳本的準(zhǔn)備、及備份相關(guān)設(shè)備的配置實(shí)施具體步驟序號(hào)工作事項(xiàng)內(nèi)容及操作命令1網(wǎng)絡(luò)設(shè)備機(jī)柜等物理信息確認(rèn)確認(rèn)分行及支行網(wǎng)絡(luò)備機(jī)柜及設(shè)備上架位置等2各MSTP專線確認(rèn)確認(rèn)運(yùn)營商專線建設(shè)正常可用3保存現(xiàn)網(wǎng)設(shè)備配置并備份對(duì)關(guān)聯(lián)現(xiàn)網(wǎng)設(shè)備的配置進(jìn)行保存和備份4設(shè)備上架安裝、加電測(cè)試將設(shè)備上架至指定位置，并進(jìn)行加電拷機(jī)測(cè)試，確認(rèn)設(shè)備正常6網(wǎng)絡(luò)設(shè)備預(yù)配置及連線先對(duì)分行及支行設(shè)備進(jìn)行導(dǎo)入配置腳本并調(diào)試，分行與支行設(shè)備間MSTP專線的連接，查看配置信息、路由信息等8網(wǎng)絡(luò)測(cè)試對(duì)網(wǎng)絡(luò)進(jìn)行測(cè)試，ping相關(guān)測(cè)試地址及鏈路、設(shè)備冗余測(cè)試，見第六章9保存各設(shè)備配置確認(rèn)網(wǎng)絡(luò)正常后，保存各網(wǎng)絡(luò)設(shè)備配置10完成實(shí)施確認(rèn)網(wǎng)絡(luò)和生產(chǎn)正常之后，整理好相關(guān)物品，完成此次變更

8測(cè)試驗(yàn)證鏈路連通性測(cè)試測(cè)試編號(hào)及內(nèi)容鏈路連通性測(cè)試測(cè)試環(huán)境：測(cè)試拓?fù)湮锢碓O(shè)備均已加電正常運(yùn)行，設(shè)備之間物理連接均已就位。測(cè)試圖例：網(wǎng)絡(luò)拓?fù)鋱D測(cè)試目的：測(cè)試支行接入路由交換一體機(jī)到分行網(wǎng)絡(luò)的連通性。測(cè)試流程：將PC通過網(wǎng)線接入到支行接入路由交換一體機(jī)上。將PC的IP地址配置為支行接入路由交換一體機(jī)所屬VLAN的網(wǎng)絡(luò)地址。在PC上ping的相關(guān)測(cè)試IP地址，測(cè)試網(wǎng)絡(luò)連通性。預(yù)期結(jié)果：Ping包正常測(cè)試結(jié)果：測(cè)試說明：鏈路冗余性測(cè)試測(cè)試編號(hào)及內(nèi)容鏈路冗余性測(cè)試測(cè)試環(huán)境：測(cè)試拓?fù)湮锢碓O(shè)備均已加電正常運(yùn)行，設(shè)備之間物理連接均已就位。測(cè)試圖例：網(wǎng)絡(luò)拓?fù)鋱D測(cè)試目的：測(cè)試支行接入路由交換一體機(jī)到分行交換機(jī)的網(wǎng)絡(luò)線路冗余性。測(cè)試流程：分別斷開每個(gè)支行上聯(lián)至分行中的一條鏈路，觀察PCping相關(guān)測(cè)試地址的ping包情況。預(yù)期結(jié)果：Ping包正常測(cè)試結(jié)果：測(cè)試說明：設(shè)備冗余性測(cè)試測(cè)試編號(hào)及內(nèi)容設(shè)備冗余性測(cè)試測(cè)試環(huán)境：測(cè)試拓?fù)湮锢碓O(shè)備均已加電正常運(yùn)行，設(shè)備之間物理連接均已就位。測(cè)試圖例：網(wǎng)絡(luò)拓?fù)鋱D測(cè)試目的：測(cè)試分行網(wǎng)絡(luò)設(shè)備的冗余性。測(cè)試流程：分別關(guān)閉一臺(tái)S5720-28P-SI-AC_01，觀察PCping相關(guān)測(cè)試地址的ping包情況。分別關(guān)閉一臺(tái)AR2240C，觀察PCping相關(guān)測(cè)試地址的ping包情況。預(yù)期結(jié)果：Ping包正常測(cè)試結(jié)果：測(cè)試說明：9配置示例目錄第一章可行性研究報(bào)告概述 11.1項(xiàng)目名稱 11.2項(xiàng)目承擔(dān)單位 11.3項(xiàng)目建設(shè)地點(diǎn) 11.4可研報(bào)告編制單位 11.5項(xiàng)目概述及主要經(jīng)濟(jì)技術(shù)指標(biāo) 1第二章編制目的、依據(jù)、原則和范圍 52.1編制目的 52.2編制依據(jù) 52.3編制原則 52.4可行性研究的范圍 6第三章建設(shè)的必要性 73.1符合國家“十一五”規(guī)劃綱要和循環(huán)經(jīng)濟(jì)要求 73.2環(huán)境保護(hù)和節(jié)能降耗的需要 83.3企業(yè)可持續(xù)發(fā)展的需要 9第四章項(xiàng)目建設(shè)條件 104.1主體工程概況 104.2廠址選擇 124.3公用設(shè)施及社會(huì)依托條件 12第五章改造規(guī)模與產(chǎn)品方案 155.1改造規(guī)模 155.2生產(chǎn)方案 15第六章生產(chǎn)設(shè)備節(jié)電技改方案 166.1企業(yè)能耗現(xiàn)狀分析 166.2改造設(shè)備運(yùn)行參數(shù) 166.3技術(shù)方案、設(shè)備方案 176.4項(xiàng)目建議改造方案 226.5消耗定額 256.6小結(jié) 25第七章項(xiàng)目實(shí)施機(jī)構(gòu)和項(xiàng)目法人 287.1項(xiàng)目實(shí)施機(jī)構(gòu) 287.2項(xiàng)目法人 28第八章環(huán)境保護(hù) 28第八章環(huán)境保護(hù) 29第九章社會(huì)經(jīng)濟(jì)效益 319.1環(huán)境效益 319.2社會(huì)效益 31第十章節(jié)約和合理利用能源 3310.1節(jié)能依據(jù)及標(biāo)準(zhǔn) 3310.2節(jié)能設(shè)計(jì)原則 3310.3能耗分析 3310.4節(jié)能措施及節(jié)能效果分析 34第十一章環(huán)境安全與勞動(dòng)保護(hù) 3511.1安全 3511.2勞動(dòng)保護(hù) 36第十二章生產(chǎn)管理與人員編制 3812.1生產(chǎn)管理 3812.2人員編制 PAGEREF_T