1、三峽建行奧網(wǎng)絡(luò)改造總體設(shè)半計(jì)方案書(shū)（討論稿） 二零零一年四月目 錄TOC o 1-3霸第1章 三峽建頒行網(wǎng)絡(luò)現(xiàn)狀絆 PAGEREF _Toc511446882 h 鞍4稗1.1把 網(wǎng)絡(luò)連接現(xiàn)狀藹 PAGEREF _Toc511446883 h 絆4俺1.1.1疤 三峽建行城域岸網(wǎng)現(xiàn)狀岸 PAGEREF _Toc511446884 h 笆4愛(ài)1.1.2辦 三峽建行局域矮網(wǎng)現(xiàn)狀叭 PAGEREF _Toc511446885 h 斑5岸1.1.3阿 三峽建行廣域傲網(wǎng)現(xiàn)狀般 PAGEREF _Toc511446886 h 案6敖1.1.4半 與艾Interne案t壩連接狀況暗 PAGEREF _Toc

2、511446887 h 隘7暗1.2耙 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀敗 PAGEREF _Toc511446888 h 隘8翱1.2.1拌 管理網(wǎng)應(yīng)用現(xiàn)搬狀拌 PAGEREF _Toc511446889 h 鞍8背1.2.2版 營(yíng)業(yè)網(wǎng)應(yīng)用現(xiàn)佰狀般 PAGEREF _Toc511446890 h 啊9隘1.2.3胺 外連網(wǎng)應(yīng)用現(xiàn)案狀搬 PAGEREF _Toc511446891 h 熬10埃1.3凹 網(wǎng)絡(luò)安全現(xiàn)狀骯 PAGEREF _Toc511446892 h 澳11爸1.4白 網(wǎng)絡(luò)管理的現(xiàn)隘狀啊 PAGEREF _Toc511446893 h 癌12般1.5芭 三峽建行網(wǎng)絡(luò)搬存在主要問(wèn)題昂 PAGEREF

3、_Toc511446894 h 翱12邦1.5.1伴 三峽建行城域笆網(wǎng)存在的問(wèn)題哀 PAGEREF _Toc511446895 h 礙12斑1.5.2哎 營(yíng)業(yè)網(wǎng)存在的骯問(wèn)題：跋 PAGEREF _Toc511446896 h 跋13岸1.5.3艾 管理網(wǎng)（企業(yè)爸網(wǎng)）存在的問(wèn)題背 PAGEREF _Toc511446897 h 案13絆1.5.4阿 外連網(wǎng)存在的凹問(wèn)題澳 PAGEREF _Toc511446898 h 班14百第2章 網(wǎng)絡(luò)改般造的需求規(guī)定哎 PAGEREF _Toc511446899 h 扒15氨2.1阿 總體目標(biāo)按 PAGEREF _Toc511446900 h 笆15隘2.2

4、哎 網(wǎng)絡(luò)改造需求笆 PAGEREF _Toc511446901 h 艾15頒2.2.1拌 三峽建行局域百網(wǎng)扮 PAGEREF _Toc511446902 h 翱15艾2.2.2跋 三峽建行城域白網(wǎng)昂 PAGEREF _Toc511446903 h 扮15癌2.2.3佰 廣域網(wǎng)接入巴 PAGEREF _Toc511446904 h 暗16半2.2.4板 網(wǎng)絡(luò)管理的需奧求埃 PAGEREF _Toc511446905 h 盎16癌2.2.5凹 網(wǎng)絡(luò)安全管理叭需求班 PAGEREF _Toc511446906 h 邦16拔2.2.6擺 語(yǔ)音、視頻應(yīng)襖用的需求班 PAGEREF _Toc5114469

5、07 h 按17擺第3章 網(wǎng)絡(luò)改八造的基本原則礙 PAGEREF _Toc511446908 h 熬18奧第4章 網(wǎng)絡(luò)總稗體設(shè)計(jì)把 PAGEREF _Toc511446909 h 癌19熬4.1昂 三峽建行網(wǎng)絡(luò)埃系統(tǒng)改造目標(biāo)總疤體架構(gòu)半 PAGEREF _Toc511446910 h 熬19邦4.1.1岸 組網(wǎng)模式班 PAGEREF _Toc511446911 h 凹19胺4.1.2斑 網(wǎng)絡(luò)總體拓?fù)浒罱Y(jié)構(gòu)設(shè)計(jì)伴 PAGEREF _Toc511446912 h 傲20扮4.2熬 局域網(wǎng)改造唉 PAGEREF _Toc511446913 h 拔20叭4.2.1哎 局域網(wǎng)改造方霸案靶 PAGEREF

6、 _Toc511446914 h 八20邦4.3氨 城域網(wǎng)改造藹 PAGEREF _Toc511446915 h 跋22叭4.4壩 廣域網(wǎng)改造扳 PAGEREF _Toc511446916 h 百23翱4.4.1伴 廣域網(wǎng)分布層挨改造把 PAGEREF _Toc511446917 h 巴23案4.4.2啊 廣域網(wǎng)接入層藹改造扒 PAGEREF _Toc511446918 h 辦24班4.5邦 外網(wǎng)的連接搬 PAGEREF _Toc511446919 h 絆25辦4.6 版可靠性設(shè)計(jì)跋 PAGEREF _Toc511446920 h 靶26俺4.6.1百 設(shè)備備份擺 PAGEREF _Toc51

7、1446921 h 罷26哎4.6.2扮 鏈路備份百 PAGEREF _Toc511446922 h 搬27澳4.7哀 網(wǎng)絡(luò)熬IP礙路由設(shè)計(jì)氨 PAGEREF _Toc511446923 h 懊27敗4.8熬 面向應(yīng)用的網(wǎng)敖絡(luò)服務(wù)拌 PAGEREF _Toc511446924 h 凹28拜4.8.1扮 業(yè)務(wù)分類和數(shù)癌據(jù)特點(diǎn)的分析：鞍 PAGEREF _Toc511446925 h 敖28吧4.8.2 Q俺OS白保證骯 PAGEREF _Toc511446926 h 八28癌第5章 三峽建耙行網(wǎng)絡(luò)管理設(shè)計(jì)吧 PAGEREF _Toc511446927 h 斑30昂5.1稗 網(wǎng)管系統(tǒng)功能拌及其職責(zé)

8、愛(ài) PAGEREF _Toc511446928 h 拜30笆5.2昂 網(wǎng)絡(luò)管理平臺(tái)阿和網(wǎng)管工作站盎 PAGEREF _Toc511446929 h 斑31安第6章 網(wǎng)絡(luò)系壩統(tǒng)安全設(shè)計(jì)絆 PAGEREF _Toc511446930 h 岸32扳6.1安 安全模型（懊P2DR唉模型）捌 PAGEREF _Toc511446931 h 笆32白6.2辦 三峽建行網(wǎng)絡(luò)扳系統(tǒng)總體安全體疤系敗 PAGEREF _Toc511446932 h 吧33八6.2.1罷 安全策略設(shè)計(jì)阿 PAGEREF _Toc511446933 h 吧33骯6.2.2暗 總體安全體系笆的規(guī)定白 PAGEREF _Toc51144

9、6934 h 壩33跋6.3埃 三峽建行藹網(wǎng)絡(luò)級(jí)安全設(shè)計(jì)懊 PAGEREF _Toc511446935 h 岸35耙6.3.1跋 局域網(wǎng)安全設(shè)板計(jì)盎 PAGEREF _Toc511446936 h 傲35敗6.3.2礙 廣域網(wǎng)安全設(shè)哀計(jì)拌 PAGEREF _Toc511446937 h 斑37跋第7章斑 IP胺電話網(wǎng)絡(luò)設(shè)計(jì)凹 PAGEREF _Toc511446938 h 澳40壩7.1 IP扳電話網(wǎng)絡(luò)建設(shè)的唉必要性耙 PAGEREF _Toc511446939 h 阿40版7.2 IP斑電話所使用的幾敖種技術(shù)骯 PAGEREF _Toc511446940 h 岸40半7.3 CIS挨CO按的

10、拌VoIP熬解決方案懊 PAGEREF _Toc511446941 h 跋41氨7.3.1絆 三峽建行與總版行的愛(ài)VoIP奧通信壩 PAGEREF _Toc511446942 h 傲42板7.4 IP懊語(yǔ)音的管理斑 PAGEREF _Toc511446943 h 礙43襖第8章 三峽建案行視頻會(huì)議設(shè)計(jì)皚 PAGEREF _Toc511446944 h 拌45敖8.1霸 視頻會(huì)議系統(tǒng)案結(jié)構(gòu)爸 PAGEREF _Toc511446945 h 佰45邦8.2癌 會(huì)議電視終端骯設(shè)備襖 PAGEREF _Toc511446946 h 案46敖8.2.1挨 三峽建行會(huì)場(chǎng)柏 PAGEREF _Toc5114

11、46947 h 哀46百8.3拌 實(shí)現(xiàn)功能愛(ài) PAGEREF _Toc511446948 h 笆47熬8.4霸 主要特點(diǎn)半 PAGEREF _Toc511446949 h 叭47澳h般附件般1 罷三峽建行板IP罷地址分配規(guī)劃矮 PAGEREF _Toc511446950 h 傲48柏總行規(guī)定隘IP跋地址編碼結(jié)構(gòu)白 PAGEREF _Toc511446951 h 澳48霸三峽建行爸IP靶地址規(guī)劃表把 PAGEREF _Toc511446952 h 柏48愛(ài)附件暗2 斑三峽建行鞍IP昂聯(lián)絡(luò)中心方案昂 PAGEREF _Toc511446953 h 啊50靶三峽建行鞍CALL CE辦NTER暗解決方

12、案岸 PAGEREF _Toc511446954 h 班50愛(ài)三峽建行暗IPCC敖體系架構(gòu)敗 PAGEREF _Toc511446955 h 敖50巴IPCC壩功能和優(yōu)點(diǎn)叭 PAGEREF _Toc511446956 h 背51襖IPCC笆系統(tǒng)構(gòu)成霸 PAGEREF _Toc511446957 h 捌54扳IPCC罷應(yīng)用軟件開(kāi)發(fā)頒 PAGEREF _Toc511446958 h 癌57骯三峽建行網(wǎng)絡(luò)現(xiàn)巴狀澳 阿三峽建行作為總隘行確定的六十個(gè)把重點(diǎn)城市行之一懊，經(jīng)過(guò)幾年的建懊設(shè)，已建成了覆盎蓋各縣市（除W奧縣）城市綜合業(yè)俺務(wù)網(wǎng)絡(luò)系統(tǒng)，在皚此基礎(chǔ)上依托總按行建成了以清算叭A卡網(wǎng)絡(luò)系統(tǒng)、拔企業(yè)內(nèi)部網(wǎng)

13、為代巴表的全國(guó)性三峽板建行內(nèi)部互連網(wǎng)白絡(luò)。以計(jì)算機(jī)網(wǎng)襖絡(luò)為支撐平臺(tái)，盎我行的各類業(yè)務(wù)氨應(yīng)用系統(tǒng)不斷推哎陳出新，開(kāi)拓了昂多項(xiàng)新的業(yè)務(wù)，瓣為我行的業(yè)務(wù)快頒速發(fā)展發(fā)揮了巨埃大的作用。爸下面，對(duì)三峽建罷行網(wǎng)絡(luò)結(jié)構(gòu)具體頒說(shuō)明：網(wǎng)絡(luò)連接現(xiàn)狀礙三峽建行城域網(wǎng)襖現(xiàn)狀骯三峽建行中心機(jī)懊房位于科技部二懊樓。通過(guò)自架光敗纖與三峽建行辦愛(ài)公樓、甲路10壩樓（老機(jī)房）、白乙辦以及丙辦連澳接構(gòu)成目前的三矮峽建行城域網(wǎng)，骯如圖所示：藹如圖，三峽建行擺局域網(wǎng)的中心交熬換機(jī)為一臺(tái)按Cisco C半atalyst八 550翱5，配有1個(gè)2芭口100捌M扳 FX光纖接口頒模塊，通過(guò)多模柏光纖與318和藹甲路機(jī)房的19翱24C連接。

14、盎Catalys奧t 5505版還配有兩個(gè)案24岸口礙100M扮以太網(wǎng)接口模塊背、其中連接兩臺(tái)稗2924交換機(jī)班，并通過(guò)292靶4上的100M扳 FX與乙辦以挨及丁辦相連。頒三峽建行局域網(wǎng)扮現(xiàn)狀吧在Cataly辦st 5505芭和2924上根按據(jù)不同的應(yīng)用劃熬分了13個(gè)不同阿的把VLAN翱，由于目前我行埃主交換機(jī)沒(méi)有配背置第三層交換功班能，VLAN之凹間的通信只能通哀過(guò)網(wǎng)關(guān)來(lái)實(shí)現(xiàn)。哎在中心機(jī)房中，班另有一臺(tái)扮Catalys岸t 5000皚交換機(jī)作為備用襖機(jī)。扮目前，三峽建行吧網(wǎng)絡(luò)中心機(jī)房共伴配有絆13辦臺(tái)路由器分別接伴入局域網(wǎng)中各個(gè)骯VLAN半。路由器應(yīng)用見(jiàn)巴表一：岸設(shè)備安端口昂線路瓣速率叭說(shuō)

15、明奧Cisco敖 伴7206A敖Port 1把X.25拌64K柏至各縣支行清算襖Cisco 稗7206B擺Port1-8叭DDN骯9襖.6K藹銀企互聯(lián)、戊地頒電信代收費(fèi)癌Cisco 3把640A叭Port1-敗96昂DDN 暗9壩.6K頒城綜網(wǎng)前臺(tái)網(wǎng)點(diǎn)哎Cisco 3礙640B背Port1-搬64癌DDN 啊9皚.6K靶 懊城綜網(wǎng)前臺(tái)網(wǎng)點(diǎn)傲Cisco 2隘501A壩Port 1百X.25骯9皚.6K罷人行同城清算熬Cisco 2藹501B阿Port 1版DDN皚64K胺移動(dòng)通信代收霸Cisco 2俺501C鞍Port 1鞍DDN昂64K礙社保扳Cisco 2捌501D靶Port 1霸DD板N吧

16、64K岸銀企互聯(lián)斑Cisco 2骯501E伴Port 1靶DDN襖2白M氨支付網(wǎng)關(guān)與In拌ternet接胺入傲Cisco 2氨501拌F吧Port 1斑X.25翱9哀.6K耙人行貸款資料查半詢板Motorol拜a MP652翱0 搬Port 19愛(ài)X.25班64K伴總行清算稗Port 20頒PSTN絆192K拜總行清算備份背Motorol疤a MP652跋0氨P(pán)ort 19搬X.25啊64K板部分縣支行清算昂Motorol稗a MP656氨0 班Port 1扒9埃DDN翱/FR邦64敗K稗總行企業(yè)網(wǎng)阿三峽建行318跋機(jī)房是三峽建行捌辦公大樓結(jié)構(gòu)化白布線所有信息點(diǎn)吧的集合地，31啊8機(jī)房的192

17、案4從中心機(jī)房的懊Catalys哀t 5505得半到VLAN信息鞍，通過(guò)對(duì)其端口案劃分不同的VL啊AN，三峽建行板大樓中各個(gè)不同挨的網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)奧了與中心機(jī)房的凹通信。般其它局域網(wǎng)甲路艾機(jī)房、乙辦以及版丙辦也是這種模叭式。伴各縣支行以及城昂區(qū)其他支行（辦唉事處）基本都完伴成了三部一室的扒本地局域網(wǎng)布線絆工作。懊三峽建行廣域網(wǎng)拜現(xiàn)狀瓣三峽建行的廣域骯網(wǎng)線路普遍采用挨的低速通信鏈路絆，其中城市綜合壩網(wǎng)是主要租用中斑國(guó)電信的DDN搬，前臺(tái)網(wǎng)點(diǎn)通過(guò)胺串口通信協(xié)議，斑直接連到三峽建唉行網(wǎng)絡(luò)中心的設(shè)阿備，部分縣行營(yíng)岸業(yè)部由于原來(lái)與爸清算共用線路還吧是采用的X唉.巴25，利用路由伴器連接到三峽建藹行網(wǎng)絡(luò)瓣中

18、心，以上租用罷的線路帶寬都只岸有9600bp阿s；清算A卡網(wǎng)奧絡(luò)由于縣支行已埃經(jīng)改為直連，可稗以說(shuō)向下已經(jīng)沒(méi)白有單獨(dú)的線路，半三峽建行清算A爸卡（含外幣卡）疤系統(tǒng)與總行和上奧海連接采用的是襖64k X吧.埃25（復(fù)用）；斑三峽建行企業(yè)內(nèi)藹部網(wǎng)已經(jīng)與全轄鞍所有二級(jí)機(jī)構(gòu)開(kāi)傲通連接，城區(qū)除俺乙辦和丙路辦、吧營(yíng)業(yè)部等少數(shù)是奧通過(guò)三峽建行自翱架的光纖上的以爸太網(wǎng)外，其余均斑租用電信的DD藹N，縣支行大都瓣采用的是翱X.25挨，帶寬只有96敖00bps，以埃路由器方式接入芭。三峽建行企業(yè)瓣網(wǎng)與總行連接采昂用的是中元公司般提供的中元幀中按繼，帶寬64K哎。我行通信線路哎的主要備份方式叭為電話撥號(hào)。網(wǎng)澳絡(luò)設(shè)備

19、以CIS鞍CO、MOTO艾ROLA 為主氨。此外以城市綜氨合網(wǎng)為基礎(chǔ)，我辦行獨(dú)立開(kāi)發(fā)了多跋種新業(yè)務(wù)，實(shí)現(xiàn)鞍了與證券、電信辦、人行等外單位罷的網(wǎng)絡(luò)互連，連擺接線路一般為D版DN，通信速率癌9600-64阿K都是采用路由頒器連接的方式。澳與翱Interne敖t班連接狀況爸三峽建行目前已藹經(jīng)開(kāi)通了耙Interne叭t傲連接，用于網(wǎng)上佰銀行業(yè)務(wù)，帶寬岸為2M，、連接按拓?fù)鋱D如圖霸: 傲如圖所示三峽建稗行支付網(wǎng)關(guān)與I捌nternet辦連接采用了目前扮比較完備的網(wǎng)絡(luò)案安全體系和技術(shù)愛(ài)，防火墻采用的愛(ài)是安IBM Fir斑ewall 3柏.12氨，并安裝了安ISS凹網(wǎng)絡(luò)安全管理軟耙件進(jìn)行安全漏洞矮掃描、入侵檢

20、測(cè)昂審計(jì)等，上述連八接已經(jīng)獲得總行伴的驗(yàn)收認(rèn)可。網(wǎng)絡(luò)應(yīng)用現(xiàn)狀襖根據(jù)三峽建行對(duì)襖網(wǎng)絡(luò)業(yè)務(wù)的劃分暗，可以將三峽建扒行網(wǎng)絡(luò)業(yè)務(wù)劃分半為：核心業(yè)務(wù)和傲外連業(yè)務(wù)。核心皚業(yè)務(wù)是三峽建行皚業(yè)務(wù)開(kāi)展的基礎(chǔ)俺業(yè)務(wù)，包括以城吧市綜合網(wǎng)為基礎(chǔ)傲的營(yíng)業(yè)網(wǎng)和以企芭業(yè)內(nèi)部網(wǎng)為基礎(chǔ)百的管理網(wǎng)兩部分骯；外連業(yè)務(wù)是三瓣峽建行依托核心昂業(yè)務(wù)系統(tǒng)，針對(duì)跋轄區(qū)內(nèi)的企業(yè)和叭客戶開(kāi)發(fā)的業(yè)務(wù)絆網(wǎng)絡(luò)系統(tǒng)。各系矮統(tǒng)應(yīng)用關(guān)系如下搬圖所示：管理網(wǎng)應(yīng)用現(xiàn)狀瓣三峽建行目前正板在管理網(wǎng)（企業(yè)疤網(wǎng)）使用的主要唉是基于阿LOTUS/N熬OTES安平臺(tái)上開(kāi)發(fā)的應(yīng)捌用，現(xiàn)在在三峽辦建行轄區(qū)范圍內(nèi)版管理網(wǎng)上運(yùn)行應(yīng)哀用系統(tǒng)主要包括哀：電子郵件系統(tǒng)邦、信息網(wǎng)站、人胺

21、力資源、信貸信胺息管理、移民資敗金管理、辦公自叭動(dòng)化系統(tǒng)、國(guó)際埃結(jié)算系統(tǒng)等。除柏少數(shù)應(yīng)用系統(tǒng)外班，大多數(shù)應(yīng)用系佰統(tǒng)都向下推廣到挨縣支行一級(jí)，轄半?yún)^(qū)內(nèi)管理網(wǎng)（企疤業(yè)網(wǎng)）用計(jì)算機(jī)案大約氨300百余臺(tái)，瓣IP斑地址分配采用熬年總行統(tǒng)一規(guī)半劃的企業(yè)網(wǎng)地址扒。此外管理網(wǎng)與岸市人行存在臨時(shí)礙的連接，用于定巴期本地貸款單位癌資料查詢。管理拔網(wǎng)（企業(yè)網(wǎng)）拓?cái)溥B接如下圖營(yíng)業(yè)網(wǎng)應(yīng)用現(xiàn)狀班三峽建行目前的哀營(yíng)業(yè)網(wǎng)應(yīng)用主要礙是城市綜合網(wǎng)，爸全行共有前臺(tái)網(wǎng)暗點(diǎn)余個(gè)，敗ATM 昂臺(tái)，金融查藹詢機(jī)臺(tái)，唉Pos 背余臺(tái)，城俺市綜合網(wǎng)以太網(wǎng)鞍采用年盎總行下發(fā)的營(yíng)業(yè)百網(wǎng)段昂98.42.奧63.0唉，而城市綜合網(wǎng)傲廣域網(wǎng)前臺(tái)網(wǎng)點(diǎn)隘

22、地址沒(méi)有標(biāo)準(zhǔn)可隘循；清算A卡網(wǎng)胺的前置機(jī)和各縣搬清算組前臺(tái)（清扳算組前臺(tái)已經(jīng)與按前臺(tái)會(huì)計(jì)柜改為敖直連后的會(huì)計(jì)柜柏機(jī)器）采用總行澳清算系統(tǒng)分配的佰網(wǎng)段的扮IP捌地址。另外隨著疤新業(yè)務(wù)的開(kāi)展，斑前臺(tái)網(wǎng)點(diǎn)還往往阿下聯(lián)一些特定業(yè)斑務(wù)的前置設(shè)備（捌例如金融查詢機(jī)罷和個(gè)貸前置機(jī)）凹，這些設(shè)備地址敖也沒(méi)有統(tǒng)一的規(guī)懊定。營(yíng)業(yè)網(wǎng)拓?fù)浒ミB接如下圖奧:外連網(wǎng)應(yīng)用現(xiàn)狀?yuàn)W三峽建行充分利稗用三峽建行網(wǎng)絡(luò)襖優(yōu)勢(shì)，積極開(kāi)拓疤業(yè)務(wù)領(lǐng)域，先后巴與電信、證券、扳人行、社保局等澳多家實(shí)現(xiàn)了網(wǎng)絡(luò)拜互連互通，通常凹我們是采用路由瓣器+前置機(jī)的方案式，使外連網(wǎng)與埃城綜網(wǎng)隔離，即板每個(gè)外連系統(tǒng)都俺獨(dú)自采用一臺(tái)路霸由器和一臺(tái)前置挨機(jī)，路由器配

23、置擺靜態(tài)路由和相應(yīng)搬的訪問(wèn)控制，前霸置機(jī)屏蔽所有無(wú)爸關(guān)的服務(wù)。外連拜網(wǎng)的擺IP哎地址分配由于沒(méi)傲有可遵循的標(biāo)準(zhǔn)笆，分配時(shí)有很大胺的隨意性。網(wǎng)絡(luò)辦拓?fù)溥B接如下圖叭： 網(wǎng)絡(luò)安全現(xiàn)狀矮三峽建行在網(wǎng)絡(luò)挨建設(shè)過(guò)程中已經(jīng)挨采取了一些必要佰的安全措施，如安“熬利用安VLAN版技術(shù)將業(yè)務(wù)網(wǎng)與哀企業(yè)網(wǎng)邏輯隔離捌、與各證券網(wǎng)點(diǎn)阿聯(lián)網(wǎng)時(shí)利用前置岸機(jī)來(lái)保證數(shù)據(jù)傳傲輸?shù)陌踩?、撥?hào)疤訪問(wèn)采用了RA罷DIUS認(rèn)證、辦在與跋Interne敖t罷接入的支付網(wǎng)關(guān)版中使用防火墻和扮ISS安安全監(jiān)控軟件等稗。但從總體整體啊上分析，三峽建敗行現(xiàn)有網(wǎng)絡(luò)中仍皚然存在著一些安白全隱患。主要包澳括以下幾個(gè)方面柏：岸 啊絆 擺可靠性安全隱患扳由

24、于某些網(wǎng)絡(luò)設(shè)盎備的關(guān)鍵部件存骯在質(zhì)量問(wèn)題或缺熬陷，導(dǎo)致網(wǎng)絡(luò)在胺運(yùn)行過(guò)程中存在艾可靠性安全隱患岸。如：斑M(jìn)OTOROL班A敗路由器的巴FLASH M壩emory礙工作時(shí)極不穩(wěn)定邦，經(jīng)常丟失系統(tǒng)阿軟件，影響了清板算A卡系統(tǒng)以及挨企業(yè)網(wǎng)的正常運(yùn)絆行。一些系統(tǒng)缺擺乏備份鏈路和備辦份設(shè)備，一旦出俺現(xiàn)故障，勢(shì)必影哎響業(yè)務(wù)的正常開(kāi)骯展。佰 絆 阿板 骯應(yīng)用系統(tǒng)安全隱安患拔各種應(yīng)用缺乏統(tǒng)頒一的規(guī)劃，未能按充分考慮網(wǎng)絡(luò)上俺的安全要求，導(dǎo)邦致三峽建行中心罷機(jī)房的業(yè)務(wù)運(yùn)行佰網(wǎng)段上與外連的唉應(yīng)用網(wǎng)段之間缺扮乏必要的安全屏唉蔽。靶有些與外界相連邦的應(yīng)用系統(tǒng)缺乏案有效的網(wǎng)絡(luò)安全白保障。如：與外跋界相連應(yīng)用系統(tǒng)奧沒(méi)有按照總

25、行要拌求的安全連接模胺式連接，前置機(jī)哀可能存在未屏蔽霸非必要的通訊端拌口，可能存在多愛(ài)余的路由表等等皚。絆此外對(duì)重要的應(yīng)絆用服務(wù)器沒(méi)有進(jìn)耙行安全監(jiān)控和漏白洞掃描。辦 頒壩 啊病毒入侵安全隱安患敖一些應(yīng)用系統(tǒng)，拌特別是基于WI捌NDOWS捌邦平臺(tái)的應(yīng)用系統(tǒng)按，沒(méi)有安裝一些搬防計(jì)算機(jī)病毒的伴軟件，給計(jì)算機(jī)藹的安全造成了一唉定的隱患。邦芭 爸黑客攻擊隱患藹 缺乏對(duì)黑阿客攻擊進(jìn)行防止氨、檢測(cè)和響應(yīng)的跋一整套防黑措施俺和相應(yīng)的安全體扒系，沒(méi)有明確的擺安全指導(dǎo)思想和埃安全模型，不能氨夠?qū)Π踩录M(jìn)拔行全過(guò)程監(jiān)控和礙作出相應(yīng)的響應(yīng)瓣行動(dòng)，無(wú)法對(duì)整岸個(gè)安全系統(tǒng)進(jìn)行柏準(zhǔn)確有效的安全翱評(píng)估。爸 骯網(wǎng)絡(luò)管理的現(xiàn)狀愛(ài)

26、三峽建行目前正版在使用Cisc昂o CWSI 吧2隘.1敗專用網(wǎng)管系統(tǒng)，搬用于管理三峽建哀行局域網(wǎng)上的網(wǎng)艾絡(luò)設(shè)備。由于其捌專用性，該軟件拌無(wú)法正確管理非盎Cisco網(wǎng)絡(luò)般設(shè)備，而且無(wú)法辦監(jiān)控到廣域網(wǎng)的奧運(yùn)行狀態(tài)。耙三峽建行在業(yè)務(wù)凹管理中成功引進(jìn)瓣了BMC管理系霸統(tǒng)，在對(duì)BMC唉的移植過(guò)程中，頒三峽建行科技人案員開(kāi)發(fā)設(shè)計(jì)了對(duì)柏前臺(tái)網(wǎng)點(diǎn)實(shí)時(shí)監(jiān)岸控程序，目前這按項(xiàng)工作正在實(shí)驗(yàn)百推廣過(guò)程中。藹 挨 安三峽建行網(wǎng)絡(luò)存白在主要問(wèn)題敖三峽建行城域網(wǎng)絆存在的問(wèn)題叭芭根據(jù)總行網(wǎng)絡(luò)哎改造要求，三峽把建行主交換機(jī)需傲要兩臺(tái)，并要求吧支持第三層交換埃，而三峽建行現(xiàn)搬有的主交換機(jī)C盎atalyst般 5505沒(méi)有藹第三

27、層交換模塊安，另一臺(tái)主交換扒機(jī)的備份Cat壩alyst 5把000，無(wú)論從擺交換能力還有模半塊配置均無(wú)法滿俺足網(wǎng)絡(luò)改造的要礙求。鞍版隨著以后語(yǔ)音巴、視屏在網(wǎng)絡(luò)的熬應(yīng)用，三峽建行把目前100M骨頒干局域網(wǎng)將面臨稗擁塞。斑稗三峽建行辦公頒大樓結(jié)構(gòu)化布線芭不規(guī)范，線路急般需整理，網(wǎng)絡(luò)設(shè)巴備的運(yùn)行環(huán)境也傲需要加以改善挨敗現(xiàn)有的城市綜唉合網(wǎng)網(wǎng)絡(luò)地址、叭企業(yè)網(wǎng)地址以及澳清算A卡網(wǎng)地址半都不統(tǒng)一，需要哀按照總行網(wǎng)絡(luò)改敖造的要求加以規(guī)搬范阿半現(xiàn)有城域網(wǎng)之傲間的光纖缺乏必把要的鏈路備份，按一旦光纖出現(xiàn)故吧障，沒(méi)有其他應(yīng)澳急方案可供選擇跋。八 敗營(yíng)業(yè)網(wǎng)存在的問(wèn)壩題：般翱目前前臺(tái)網(wǎng)點(diǎn)頒使用的IP地址疤不符合總行規(guī)范

28、吧，必須加以調(diào)整隘。巴背城市綜合網(wǎng)（罷含清算A卡網(wǎng)）熬與總行采用的是伴64K X25俺線路，已經(jīng)無(wú)法奧承載新的業(yè)務(wù)絆把一些網(wǎng)點(diǎn)由于罷業(yè)務(wù)量大，通信昂帶寬不足，出現(xiàn)礙通信堵塞，有些安網(wǎng)點(diǎn)反映通信故埃障率比較高壩挨目前網(wǎng)點(diǎn)采用瓣的串口通信協(xié)議阿Slip，在新班主機(jī)上支持不好阿，給主機(jī)安全運(yùn)懊行帶來(lái)隱患。搬扳一些縣行還在耙使用X.25，背效率比較低，費(fèi)拔用比較高。疤安一些網(wǎng)點(diǎn)還外班掛諸如查詢機(jī)、案?jìng)€(gè)貸前置機(jī)等，靶網(wǎng)絡(luò)連接結(jié)構(gòu)凌按亂，通信質(zhì)量無(wú)皚法得到保證。扳 哀管理網(wǎng)（企業(yè)網(wǎng)靶）存在的問(wèn)題襖安管理網(wǎng)半（芭企業(yè)網(wǎng)）所有非瓣以太網(wǎng)連接的用罷戶接入帶寬嚴(yán)重扳不足。百礙由于現(xiàn)有的組皚網(wǎng)模式是企業(yè)網(wǎng)斑與城綜網(wǎng)

29、彼此隔埃離，往往綜合性凹的網(wǎng)點(diǎn)需要幾條把線路，造成浪費(fèi)按。般疤管理網(wǎng)案（俺企業(yè)網(wǎng)）廣域網(wǎng)般中使用的Mot氨orola 路盎由器故障率高，瓣端口損壞嚴(yán)重，笆維修困難。啊癌管理網(wǎng)皚（敖企業(yè)網(wǎng)）與總行伴連接的Moto奧rola 路由昂器，故障率比較扮高佰隘管理網(wǎng)奧（皚企業(yè)網(wǎng)）整個(gè)I芭P地址分配基本皚是符合此次總行艾建議的規(guī)范，但隘也有部分企業(yè)網(wǎng)把需要保留的地址版被分配了。澳艾管理網(wǎng)案（斑企業(yè)網(wǎng)）目前還捌沒(méi)有必要鏈路的啊備份措施。案 岸外連網(wǎng)存在的問(wèn)跋題癌外連網(wǎng)缺乏統(tǒng)一八的平臺(tái)，其廣域跋網(wǎng)地址不符合總俺行新的Ip地址襖分配規(guī)范，也需安要做調(diào)整。扮外連網(wǎng)與建行核捌心業(yè)務(wù)網(wǎng)絡(luò)耦合班度大，外連網(wǎng)業(yè)耙務(wù)的變化

30、往往帶拔來(lái)核心業(yè)務(wù)的變哀動(dòng)。芭奧巴外連網(wǎng)的網(wǎng)絡(luò)連邦接模式，不符合扒總行網(wǎng)絡(luò)安全要伴求，而且還造成阿設(shè)備的利用率不俺高，監(jiān)控管理困笆難。斑網(wǎng)絡(luò)改造的俺需求規(guī)定總體目標(biāo)扮總行骨干網(wǎng)改造啊是A總行為了適挨應(yīng)新形勢(shì)下銀行霸激烈競(jìng)爭(zhēng)，提高阿A銀行核心競(jìng)爭(zhēng)霸力的一項(xiàng)具有戰(zhàn)靶略意義的舉措。扮三峽建行網(wǎng)絡(luò)改班造作為整個(gè)建行哀網(wǎng)絡(luò)改造工作的盎一個(gè)組成部分，邦成功的網(wǎng)絡(luò)改造隘將使三峽建行能跋夠在較長(zhǎng)時(shí)間里挨在當(dāng)?shù)赝瑯I(yè)的競(jìng)哀爭(zhēng)中繼續(xù)保持科胺技優(yōu)勢(shì)，從而推叭動(dòng)各項(xiàng)業(yè)務(wù)的快罷速發(fā)展。挨三峽建行網(wǎng)絡(luò)改阿造的總體目標(biāo)是按以此次總行骨干皚網(wǎng)改造為契機(jī)，巴在不影響全行正把常業(yè)務(wù)開(kāi)展的前背提下，將目前分扳離的城綜網(wǎng)、清般算A卡網(wǎng)

31、和企業(yè)阿網(wǎng)整合成為統(tǒng)一捌的以IP技術(shù)為霸主體的穩(wěn)定、可翱靠、高效的綜合稗網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)俺建行核心業(yè)務(wù)和扒外連業(yè)務(wù)的有機(jī)頒分離，為最終完柏成全建行數(shù)據(jù)集把中做網(wǎng)絡(luò)準(zhǔn)備捌。網(wǎng)絡(luò)改造需求三峽建行局域網(wǎng)鞍1、根據(jù)總行骨岸干網(wǎng)改造方案，頒三峽建行局域網(wǎng)班需要有兩臺(tái)主交霸換機(jī)，而且都必絆須能夠支持第三愛(ài)層路由交換，而敗三峽建行拔目前只有一臺(tái)主奧交換機(jī)Cata笆lyst 55昂05且沒(méi)有配置捌第三層交換模塊岸。這次網(wǎng)絡(luò)改造傲中需要增加三峽凹建行網(wǎng)絡(luò)中心需擺要增加一臺(tái)高檔搬交換機(jī)，并增加矮配置Catal扳yst 550澳5相應(yīng)的第三層邦交換模塊。斑2、通過(guò)網(wǎng)絡(luò)改埃造實(shí)現(xiàn)全行核心拌業(yè)務(wù)的網(wǎng)段按照絆總行最近下發(fā)的

32、阿關(guān)于調(diào)查I襖P地址使用情況伴及征集對(duì)IP地哀址修訂建議的意背見(jiàn)的通知的扮要求整合，外連絆業(yè)務(wù)網(wǎng)絡(luò)將采用俺新的接入方式，昂引進(jìn)統(tǒng)一的中間叭業(yè)務(wù)平臺(tái)和網(wǎng)絡(luò)笆連接平臺(tái)。靶3、隨著業(yè)務(wù)的澳拓展，特別是語(yǔ)俺音、視頻的應(yīng)用暗，三峽建行目前奧的局域網(wǎng)10M扒/100M也面艾臨帶寬不足的壓隘力，考慮在三峽藹建行大樓與科技敖部之間的骨干上版千兆以太網(wǎng)，三拜峽建行大樓用低埃端交換機(jī)替換H巴UB。三峽建行城域網(wǎng)芭、進(jìn)一步擴(kuò)展敗城域網(wǎng)的連接范跋圍，將丙辦的光搬纖延伸到己支行昂機(jī)關(guān)，架設(shè)到戊伴支行機(jī)關(guān)的光纖斑，使庚、戊這兩拜個(gè)城區(qū)主要支行愛(ài)接入三峽建行城懊域網(wǎng)，減少通信澳費(fèi)用。伴、為三峽建行疤城域網(wǎng)提供必要隘的鏈路備

33、份措施奧。廣域網(wǎng)接入擺1、與總行的一罷級(jí)骨干網(wǎng)連接按澳照總行骨干網(wǎng)改吧造要求實(shí)現(xiàn)。扳2、考慮對(duì)伍支敖行、東辦等城區(qū)盎支行以及各縣支哀行等綜合性的網(wǎng)伴點(diǎn)的企業(yè)網(wǎng)、城絆綜網(wǎng)線路合并，挨接入帶寬提高到把64K，通過(guò)路襖由器連接到三峽熬建行；捌3、對(duì)于業(yè)務(wù)量捌大或線路集中的疤網(wǎng)點(diǎn)也考慮使用霸路由器，并提高百接入速率到64班K；捌4、其他網(wǎng)點(diǎn)提癌速后仍使用目前藹的串口協(xié)議連入鞍三峽建行中心網(wǎng)般絡(luò)，將SLIP絆改為PPP； 半5、前臺(tái)網(wǎng)點(diǎn)的奧廣域網(wǎng)采用的P啊STN撥號(hào)備份澳實(shí)現(xiàn)后臺(tái)無(wú)人干敗預(yù)。跋6、外連網(wǎng)絡(luò)的邦廣域網(wǎng)連接整合邦到一套網(wǎng)絡(luò)設(shè)備安上，并安裝防火壩墻與營(yíng)業(yè)網(wǎng)隔離瓣。網(wǎng)絡(luò)管理的需求頒1、具有網(wǎng)絡(luò)管

34、鞍理基本功能，提翱供設(shè)備管理、配扳置管理、圖形面氨板、流量監(jiān)控、唉故障判斷、拓?fù)浒砂l(fā)現(xiàn)等。辦2、在不影響關(guān)唉鍵業(yè)務(wù)運(yùn)行的前柏提下，收集分析版網(wǎng)絡(luò)流量中的應(yīng)班用信息，網(wǎng)絡(luò)管埃理員可以定義、斑監(jiān)控并評(píng)估網(wǎng)絡(luò)背連接性、安全性辦和性能策略，并跋進(jìn)行網(wǎng)絡(luò)的規(guī)劃柏和設(shè)計(jì)。挨3、網(wǎng)管系統(tǒng)能愛(ài)夠作到管理監(jiān)控壩到全網(wǎng)所有網(wǎng)絡(luò)扮設(shè)備，直觀的顯把示各種設(shè)備運(yùn)行八狀態(tài)，并對(duì)各種按異常情況實(shí)現(xiàn)自罷動(dòng)報(bào)警。邦網(wǎng)絡(luò)安全管理需疤求岸、網(wǎng)絡(luò)設(shè)計(jì)中捌利用防火墻、V矮LAN等技術(shù)，藹確保計(jì)算機(jī)網(wǎng)絡(luò)搬系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)般系統(tǒng)安全漏洞最矮小化，使網(wǎng)絡(luò)入柏侵的風(fēng)險(xiǎn)得到控艾制。盎、能夠使安全霸管理員了解計(jì)算拔機(jī)網(wǎng)絡(luò)系統(tǒng)的整壩體安全狀況。把、可

35、監(jiān)控到來(lái)邦自網(wǎng)絡(luò)內(nèi)部和外罷部的拜“吧黑客笆”傲入侵。巴、能夠?yàn)椴槊靼踩肭值膩?lái)源提供哎有效的依據(jù)。巴5、能夠?qū)φ麄€(gè)隘網(wǎng)絡(luò)系統(tǒng)從網(wǎng)絡(luò)拌層、系統(tǒng)層、數(shù)哎據(jù)庫(kù)和應(yīng)用層進(jìn)擺行安全脆弱性進(jìn)骯行評(píng)估，提供安岸全修復(fù)指引。凹語(yǔ)音、視頻應(yīng)用罷的需求絆、艾在三峽建行一級(jí)扳安裝有能與與總版行通話的IP電巴話20門(mén)，并能版夠參加總行舉行壩的視頻會(huì)議。熬、在條件允許懊的情況下，懊在三峽建行城域襖網(wǎng)內(nèi)能夠?qū)崿F(xiàn)I罷P電話和視頻服拌務(wù)。伴網(wǎng)絡(luò)改造的阿基本原則吧 版 翱皚 藹高可靠性案選用可靠性較高俺的網(wǎng)絡(luò)產(chǎn)品唉，合理設(shè)皚計(jì)網(wǎng)絡(luò)架構(gòu)，制笆訂可靠的網(wǎng)絡(luò)備板份策略，保證網(wǎng)矮絡(luò)具有故障自愈伴的能力，從而最伴大限度地支持各半業(yè)務(wù)系統(tǒng)的

36、正常哎運(yùn)行。 實(shí)用性頒網(wǎng)絡(luò)改造方案設(shè)澳計(jì)實(shí)施應(yīng)充分考啊慮實(shí)際需求和費(fèi)安用邦，追求高的性效柏比 安全性白制訂統(tǒng)一的網(wǎng)絡(luò)把安全策略，整體白考慮網(wǎng)絡(luò)平臺(tái)的壩安全性斑 罷半 唉集中管理案對(duì)網(wǎng)絡(luò)實(shí)行集中艾監(jiān)測(cè)、，并統(tǒng)一爸分配帶寬資源。斑選用先進(jìn)的網(wǎng)絡(luò)班管理平臺(tái)，具有瓣對(duì)設(shè)備、端口等搬的管理、流量統(tǒng)案計(jì)分析，及可提扮供故障自動(dòng)報(bào)警矮。敗 霸絆 柏可擴(kuò)展性。癌根據(jù)未來(lái)業(yè)務(wù)的奧增長(zhǎng)和變化，網(wǎng)般絡(luò)可以平滑地?cái)U(kuò)板充和升級(jí)，減少把對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)絆有設(shè)備的調(diào)整。啊 艾澳 擺靈活性背支持大型的動(dòng)態(tài)邦路由協(xié)議，支持搬策略路由功能，暗保證與其它網(wǎng)絡(luò)柏(如公共數(shù)據(jù)網(wǎng)澳、金融網(wǎng)絡(luò)、行岸內(nèi)其它網(wǎng)絡(luò))之芭間的平滑連接。 技術(shù)先進(jìn)性

37、岸以先進(jìn)、成熟的俺網(wǎng)絡(luò)通訊技術(shù)進(jìn)絆行方案設(shè)計(jì)及實(shí)啊施，相關(guān)的技術(shù)藹均要符合國(guó)際標(biāo)按準(zhǔn)。埃 叭懊 矮保護(hù)現(xiàn)有投資氨保證網(wǎng)絡(luò)整體性扒能的前提下，充骯分利用現(xiàn)有的網(wǎng)瓣絡(luò)設(shè)備或做必要扳的升級(jí)。啊擺 扮分階段實(shí)施原則疤對(duì)整個(gè)網(wǎng)絡(luò)改造笆進(jìn)行統(tǒng)一規(guī)劃，俺分階段逐步實(shí)施扳。 網(wǎng)絡(luò)總體設(shè)計(jì)佰三峽建行網(wǎng)絡(luò)系爸統(tǒng)改造目標(biāo)總體哎架構(gòu)組網(wǎng)模式翱 背大型網(wǎng)絡(luò)的網(wǎng)絡(luò)佰結(jié)構(gòu)是層次化的笆，正確理解我行擺網(wǎng)絡(luò)層次的劃分柏和每個(gè)層次的主骯要作用，有助于盎我們合理選擇網(wǎng)傲絡(luò)拓?fù)浜途W(wǎng)絡(luò)技皚術(shù)。鑒于敖三峽建行罷的特殊性，我們敖將網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)胺為如下層次：耙 城域網(wǎng)柏：城域網(wǎng)實(shí)現(xiàn)建靶行同城網(wǎng)絡(luò)的連背接，包括中心機(jī)柏房到丁機(jī)房、甲靶路機(jī)房的

38、連接。佰 分布層背：實(shí)現(xiàn)網(wǎng)絡(luò)統(tǒng)一暗策略的互聯(lián)層，邦訪問(wèn)層向核心層疤的匯接點(diǎn)，三峽哎建行到各縣支行邦構(gòu)成的二級(jí)網(wǎng)絡(luò)柏即屬于網(wǎng)絡(luò)分布安層。傲 接入層：為唉最終用戶提供對(duì)芭網(wǎng)絡(luò)的接入，三伴峽建行到各營(yíng)業(yè)半網(wǎng)點(diǎn)構(gòu)成的網(wǎng)絡(luò)俺即屬于網(wǎng)絡(luò)接入盎層。同時(shí)，接入唉層網(wǎng)絡(luò)包括三峽白建行與外連網(wǎng)的捌連接。靶按照以上方式進(jìn)耙行組網(wǎng)，層次比叭較清晰，便于方把案實(shí)施，。白組網(wǎng)模型如下圖拜： 把網(wǎng)絡(luò)總體拓?fù)浣Y(jié)擺構(gòu)礙設(shè)計(jì)辦 笆網(wǎng)絡(luò)改造后的網(wǎng)笆絡(luò)拓?fù)浣Y(jié)構(gòu)示意安圖如下所示：局域網(wǎng)改造局域網(wǎng)改造方案設(shè)備選擇鞍在三峽建行網(wǎng)絡(luò)伴中心，增加一臺(tái)按高性能的交換機(jī)白C懊isco Ca拜talyst 襖6509，同時(shí)芭在C埃isco Ca俺t

39、alyst 巴5505增加千盎兆模塊和RSM礙路由模塊，通過(guò)藹兩條千兆鏈路連班接起來(lái)，利用G把iga翱bit 拔Ether笆Fast挨技術(shù)既相互備份敖，又負(fù)載均衡。拔Catalys吧t 板6509可以提襖供高性能、多層按交換的數(shù)據(jù)通信愛(ài)，滿足內(nèi)部網(wǎng)絡(luò)捌（INTRAN瓣ET）、苛求網(wǎng)伴絡(luò)服務(wù)和網(wǎng)絡(luò)語(yǔ)岸音應(yīng)用。每臺(tái)敗Catalys把t胺 6509配八置兩塊帶有隘PFC絆子卡和敗MSFC俺子卡的超級(jí)引擎擺，互為備份，其熬中哎PFC礙子卡主要用于擴(kuò)澳充案Qos岸能力，可以實(shí)現(xiàn)般基于應(yīng)用（八TCP/UDP熬 柏應(yīng)用端口號(hào)）的胺服務(wù)質(zhì)量控制，柏而佰MSFC半子卡主要是取代安原來(lái)的路由模塊拜MSM壩實(shí)現(xiàn)線速

40、三層交按換，并且進(jìn)行了襖很大的擴(kuò)充，數(shù)熬據(jù)包吞吐率從原安來(lái)的6癌Mpps 跋擴(kuò)充到15矮Mpps皚。壩同時(shí)，襖Catalys艾t 唉6509配置一哎個(gè)48口10M藹/敗100M胺模塊分別提供與胺網(wǎng)管工作站、路凹由器等的連接。扒為了保證中心交擺換機(jī)的可靠性，八Catalys絆t 壩6509配置雙扮電源冗余系統(tǒng)。半將原有奧Catalys板t 靶5000交換機(jī)敖從網(wǎng)絡(luò)中心下移扮到江閣大樓，同拜時(shí)增加兩個(gè)千兆敖模塊，分別以1懊000M邦bps盎速率同半Ca俺talyst 芭6509和岸Catalys霸t 矮5505相連。VLAN劃分爸 佰將局域網(wǎng)按服務(wù)襖器業(yè)務(wù)類型劃分辦為不同壩VLAN板，主要有：業(yè)務(wù)

41、絆網(wǎng)、管理網(wǎng)等，版也可以按照部門(mén)翱劃分藹VLAN伴，壩VLAN捌之間的通信可以澳通過(guò)諸如主交換哀機(jī)中設(shè)置的策略柏路由等加以控制跋。跋三峽建行網(wǎng)絡(luò)中敗心局域網(wǎng)網(wǎng)絡(luò)拓癌撲圖傲三峽建行網(wǎng)絡(luò)中凹心網(wǎng)絡(luò)拓?fù)鋱D如挨下：骯網(wǎng)絡(luò)中心交換機(jī)半設(shè)備配置表敗設(shè)備配置表如下昂：耙序號(hào)昂產(chǎn)品號(hào)敖產(chǎn)品名稱翱數(shù)量礙Catalys鞍t 6509邦1安WS-C650懊9案Catalys胺t 6509 八Chassis阿1 斑2襖WS-CAC-骯1300W 版 奧Catalys壩t 6000 凹1300W A熬C Power跋 Supply八1奧3澳WS-CAC-哀1300W/2捌Catalys隘t Secon按d 6000 八

42、1300W A敗C Power按 Supply哀1凹4搬WS-X6K-笆S2-MSFC俺2頒Catalys扒t 6500 隘Supervi安sor Eng辦ine-2, 靶2GE, pl百us MSFC頒-2 & PF擺C-2暗1叭5芭WS-X6K-瓣S2-MSFC芭2/2骯*Cat 65瓣00 Red.斑 Sup2, 鞍2GE, MS盎FC2 & P巴FC2 (In暗 Chassi藹s Only)佰1拌6拌MEM-C6K俺-FLC24M爸Catalys叭t 6000 凹Supervi巴sor PCM罷CIA Fla氨sh Mem 班Card, 2凹4MB Opt邦ion佰1霸7白MEM-MS

43、F敗C-128MB敗Catalys隘t 6000 安MSFC Me瓣m, 128M凹B DRAM 鞍Option案1靶8安WS-X640哎8-GBIC 稗 哎Catalys敖t 6000 班8-port 癌Gigabit傲 Ethern版et Modu擺le (Req挨. GBICs阿) 吧 按1扳9靶WS-G548壩4 白 背1000BAS壩E-SX S搬hort Wa靶velengt翱h GBIC斑 (Multi懊mode on癌ly) 半 澳8啊10巴WS-X624皚8-RJ-45拔Catalys案t 6000 鞍48-port骯 10/100半 RJ-45 礙Moudel白1霸11岸S

44、C6MSFC耙A-把12.0.3吧XE按Cisco I吧OS Cata辦lyst 60壩00 Fami翱ly MSFC頒 - Ente壩rprise拔1跋12班FR-IRC6哎Catalys熬t 6000 柏Family 耙InterDo爸main Ro背uting F礙eature 隘License胺1八Catalys昂t 5505版（增加模塊）霸13佰WS-X540奧3吧C5000 G搬igabit 叭Etherne奧t Switc半hing Mo半dule w/癌o GBICs八 (3 por哎t)佰1敗14啊WS-G548懊4艾1000BAS敗E-SX S凹hort Wa絆veleng

45、t吧h GBIC拜 (Multi半mode on挨ly)鞍3把15背WS-X530辦2辦Catalys敗t 5000 盎Route S芭witch M岸odule皚1城域網(wǎng)改造壩 扳城域網(wǎng)主要提供翱城區(qū)各個(gè)主要局白域網(wǎng)的接入，包捌括江閣大樓、云拜路機(jī)房、信用卡班部和星辦局域網(wǎng)稗的接入，還包括愛(ài)增加戊和己兩支胺行局域網(wǎng)的接入扮 將三峽建礙行網(wǎng)絡(luò)中心原有艾的矮Catalys案t 5000按交換機(jī)下移到江拌閣大樓，作為江扳閣大樓局域網(wǎng)中藹心交換機(jī)，在叭Catalys爸t 5000艾新增兩個(gè)千兆模熬塊端口，通過(guò)1傲000BASE班-SX模塊分別藹和熬Catalys哎t 6509般、凹Catalys敖t

46、 啊5505相連，霸兩條鏈路互為備埃份。哀 甲路機(jī)房靶、信用卡部和星半辦局域網(wǎng)保持原耙有結(jié)構(gòu)不變。霸 戊和己支皚行需鋪架光纖，巴接入三峽建行城巴域網(wǎng)，己支行需半增加一臺(tái)Cat襖alyst 2鞍924交換機(jī)。俺 城域網(wǎng)改佰造后，網(wǎng)絡(luò)拓?fù)浒膱D如下：凹 叭城域網(wǎng)鏈路備份柏方案有兩種：盎 方案一是笆通過(guò)ISDN連隘接路由器的方式拔，壩 方案二是霸通過(guò)10M的無(wú)骯線以太網(wǎng)方式（皚方案見(jiàn)附件）。阿這兩種備份方式拌都只備份營(yíng)業(yè)網(wǎng)廣域網(wǎng)改造艾廣域網(wǎng)分布層改斑造擺 藹分布層網(wǎng)絡(luò)主要叭是指三峽建行到扮縣級(jí)支行和城區(qū)吧較遠(yuǎn)支行的網(wǎng)絡(luò)八連接。擺 隘 邦三峽建行到上述俺支行的網(wǎng)絡(luò)拓?fù)湟\圖如下：巴 半 佰鏈路說(shuō)明：支行鞍

47、采用64K D靶DN鏈路與三峽熬建行網(wǎng)絡(luò)中心互挨連，用于傳輸營(yíng)埃業(yè)數(shù)據(jù)和企業(yè)內(nèi)挨部管理數(shù)據(jù)；同搬時(shí)利用PSTN頒鏈路作為備份線頒路。岸 骯設(shè)備選型：縣級(jí)叭支行局域網(wǎng)進(jìn)行把改造，配置一臺(tái)辦Catalys敗t 跋2924交換機(jī)阿，通過(guò)奧選用的CISC礙O 2600系拜列路由器分別與八三峽建行相連。稗在叭Catalys瓣t 百2924劃分V疤LAN將管理網(wǎng)壩和營(yíng)業(yè)網(wǎng)隔離開(kāi)辦。絆 壩節(jié)點(diǎn)確定原則：氨該節(jié)點(diǎn)就近有既擺營(yíng)業(yè)網(wǎng)又有管理捌網(wǎng)的廣域網(wǎng)的接啊入。初步確定有拔b板、半c半、跋d襖、靶e埃、岸f暗、哎g邦、皚h扒、罷i芭各縣支行以及城襖區(qū)、國(guó)際業(yè)務(wù)部熬。奧廣域網(wǎng)接入層改柏造皚 接入層網(wǎng)胺絡(luò)主要是指三峽

48、澳建行到網(wǎng)點(diǎn)的網(wǎng)斑絡(luò)連接。扮 皚三峽建行到網(wǎng)點(diǎn)敗的網(wǎng)絡(luò)拓?fù)鋱D： 挨 鏈路說(shuō)哀明：大的網(wǎng)點(diǎn)采班用低端路由器（壩還可廣泛采用原奧有的一些非Ci阿scoL路由設(shè)巴備）通過(guò)64K擺 DDN鏈路與暗三峽建行網(wǎng)絡(luò)中吧心互連，用于傳懊輸營(yíng)業(yè)數(shù)據(jù)，小半的網(wǎng)點(diǎn)采用異步耙MODEM 通唉過(guò)64K DD絆N鏈路與三峽建叭行網(wǎng)絡(luò)中心互連礙；同時(shí)利用PS拔TN鏈路作為備捌份線路。哎 節(jié)點(diǎn)確絆定原則：該節(jié)點(diǎn)叭就近有多條營(yíng)業(yè)敗網(wǎng)的廣域網(wǎng)的接礙入。初步確定有八航空辦、北山辦扳、五廣分理處等叭。外網(wǎng)的連接白為了實(shí)現(xiàn)胺三峽建行笆和外網(wǎng)（主要是翱開(kāi)展的中間業(yè)務(wù)吧）的連接，通過(guò)拌將運(yùn)行中間業(yè)務(wù)澳的前置機(jī)和路由斑器之間放置一臺(tái)阿PIX

49、防火墻進(jìn)瓣行物理隔離，配柏置一臺(tái)CISC半O 3661，笆配置多口同步模礙塊，通過(guò)DDN稗與證券營(yíng)業(yè)部相笆連，同時(shí)提供網(wǎng)案上查詢等業(yè)務(wù)。矮三峽建行局域網(wǎng)俺與外網(wǎng)連接圖如熬下：可靠性設(shè)計(jì)啊三峽建行捌網(wǎng)絡(luò)可靠性包括搬網(wǎng)絡(luò)設(shè)備備份和敖鏈路備份（包括傲電話撥號(hào)）。設(shè)備備份靶三峽建行局域網(wǎng)百中心設(shè)備備份癌三峽建行中心局八域網(wǎng)中心隘增加一臺(tái)高性能敖的交換機(jī)C頒isco Ca傲talyst 哀6509，同時(shí)頒在C斑isco Ca佰talyst 凹5505增加千罷兆模塊和RSM奧路由模塊，通過(guò)盎兩條千兆鏈路連啊接起來(lái)，利用G背iga啊bit 襖Ether傲Fast瓣技術(shù)既相互備份哎，又負(fù)載均衡。瓣Cataly

50、s霸t 扳6509配置雙暗引擎和雙路由模翱塊，同時(shí)配置雙捌電源冗余系統(tǒng)，按保證中心交換機(jī)骯的可靠性。啊提供一臺(tái)CIS霸CO 3662盎搬交換機(jī)，配置同礙異步模塊，作為案中心路由器的設(shè)百備備份。 城域網(wǎng)設(shè)備備份辦在三峽建行中心辦交換機(jī)昂Catalys胺t 澳6509上備份耙一塊24口10盎0M多模光纖模耙塊，同時(shí)提供一皚臺(tái)哎Catalys吧t 拌1924C交換懊機(jī)，作為城域網(wǎng)翱下一級(jí)節(jié)點(diǎn)的設(shè)把備備份。搬支行局域網(wǎng)設(shè)備癌備份敗提供一臺(tái)阿Catalys瓣t 爸2924交換機(jī)佰，作為遠(yuǎn)程支行扒局域網(wǎng)交換機(jī)的愛(ài)設(shè)備備份。鏈路備份城域網(wǎng)鏈路備份鞍城域網(wǎng)的主干鏈熬路為光纖連接，百為了保證城域網(wǎng)襖的鏈路的可靠

51、性凹，可以采用IS礙DN備份耙 在城域網(wǎng)氨各節(jié)點(diǎn)申請(qǐng)一條哎ISDN線路，埃同時(shí)增加一臺(tái)C胺ISCO 26瓣00路由器，配捌置一個(gè)ISDN斑模塊，當(dāng)光纖主哀干鏈路出現(xiàn)故障氨時(shí)，啟動(dòng)ISD澳N線路，保證城瓣域網(wǎng)的連通。廣域網(wǎng)線路備份昂 疤班 敗支行廣域網(wǎng)鏈路矮備份白支行選用CIS敖CO 2600爸路由器通過(guò)64昂K DDN鏈路拌與三峽建行網(wǎng)絡(luò)般中心互連，用于壩傳輸營(yíng)業(yè)數(shù)據(jù)和盎企業(yè)內(nèi)部管理數(shù)隘據(jù)，同時(shí)利用P敗STN鏈路作為絆備份線路。暗 翱霸 網(wǎng)點(diǎn)廣域網(wǎng)鏈礙路敗備份半 大的網(wǎng)點(diǎn)采用暗CISCO 2班600路由器通哎過(guò)64K DD八N鏈路與三峽建奧行網(wǎng)絡(luò)中心互連艾，用于傳輸營(yíng)業(yè)八數(shù)據(jù)，小的網(wǎng)點(diǎn)隘采用異

52、步MOD捌EM 通過(guò)64愛(ài)K DDN鏈路按與三峽建行網(wǎng)絡(luò)哀中心互連；同時(shí)背利用PSTN鏈白路作為備份線路艾。阿網(wǎng)絡(luò)IP路由設(shè)靶計(jì)癌路由協(xié)議對(duì)網(wǎng)絡(luò)藹的穩(wěn)定高效運(yùn)行敗、網(wǎng)絡(luò)在拓樸變案化時(shí)的快速收斂靶、網(wǎng)絡(luò)帶寬的充案分有效利用、網(wǎng)頒絡(luò)在故障時(shí)的快隘速恢復(fù)、網(wǎng)絡(luò)的辦靈活擴(kuò)展都有很奧重要的影響。熬在大型網(wǎng)絡(luò)中，奧靜態(tài)路由和某些叭動(dòng)態(tài)路由如班RIP背、IGRP由于岸其固有的局限性班(擴(kuò)展性差、不哀支持VLSM)捌，不適合在網(wǎng)絡(luò)班節(jié)點(diǎn)多、規(guī)模大哎的網(wǎng)絡(luò)中使用。背目前在大型網(wǎng)絡(luò)熬中最常見(jiàn)的路由扳協(xié)議是傲OSPF板和八EIGRP俺。柏由于在大型的網(wǎng)阿絡(luò)中有多種平臺(tái)岸的路由器存在，啊而EIGRP僅辦為Cisco獨(dú)

53、敖家支持。由于我挨們?yōu)榱顺浞掷冒仍芯W(wǎng)絡(luò)設(shè)備（稗其中很大一部分襖是非Cisco襖的）無(wú)法選擇E胺IGRP，且在唉最新內(nèi)部路由的奧設(shè)計(jì)中，OSP安F的性能在流量矮整形方面遠(yuǎn)超于艾Eigrp。故敗我們?cè)诒揪W(wǎng)絡(luò)方皚案中內(nèi)部主路由版協(xié)議選擇OSP岸F。班面向應(yīng)用的網(wǎng)絡(luò)爸服務(wù)艾業(yè)務(wù)分類和數(shù)據(jù)氨特點(diǎn)的分析：扒 不同的應(yīng)用系阿統(tǒng)對(duì)網(wǎng)絡(luò)服務(wù)的按要求不同。在一捌個(gè)統(tǒng)一的網(wǎng)絡(luò)平瓣臺(tái)上，應(yīng)該保證隘對(duì)于不同的應(yīng)用斑數(shù)據(jù)根據(jù)其具體哎要求提供相應(yīng)的隘網(wǎng)絡(luò)服務(wù)，并能爸在因故障導(dǎo)致網(wǎng)耙絡(luò)資源稀缺時(shí)優(yōu)半先保證關(guān)鍵性業(yè)矮務(wù)數(shù)據(jù)的傳輸。霸經(jīng)柏對(duì)我行現(xiàn)有應(yīng)用案系統(tǒng)的網(wǎng)絡(luò)需求傲分析，按其重要隘程度分為以下兩佰類：營(yíng)業(yè)類、管翱理類。營(yíng)

54、業(yè)類業(yè)務(wù)系統(tǒng)敗包括綜合網(wǎng)柜面拔業(yè)務(wù)系統(tǒng)、清算白系統(tǒng)、龍卡系統(tǒng)傲、網(wǎng)上銀行等。唉 這些業(yè)務(wù)是我跋行最重要的業(yè)務(wù)罷，應(yīng)優(yōu)先得到保襖障。這些業(yè)務(wù)的俺數(shù)據(jù)包大小比較斑固定，對(duì)數(shù)據(jù)傳挨輸?shù)难訒r(shí)要求比伴較高。靶 管理類業(yè)務(wù)系扮統(tǒng)扮 包括佰OA、信貸、總靶帳傳輸、人力資鞍源、電子郵件等啊管理系統(tǒng)。把這一類管理信息芭目前主要是普通凹的文件傳輸，數(shù)班據(jù)流量大、突發(fā)埃性強(qiáng)、對(duì)實(shí)時(shí)性般要求較低，但要氨求能夠可靠傳輸靶，流向目前主要俺是縱向。綜合類業(yè)務(wù)系統(tǒng)擺包括訪問(wèn)行內(nèi)信疤息網(wǎng)站、Int皚ernet瀏覽翱以及IP電話、案視頻會(huì)議、網(wǎng)上扳培訓(xùn)多媒體增值八業(yè)務(wù)等。版這些都屬于流量岸增長(zhǎng)最快的應(yīng)用斑系統(tǒng)，巴流量大、隨機(jī)性暗

55、強(qiáng)矮，流向可能是任拜意方向的，其中板多媒體業(yè)務(wù)是面敖向非連接的，對(duì)懊時(shí)延非常敏感。QOS保證巴使不同的業(yè)務(wù)集版成在了同一個(gè)網(wǎng)凹絡(luò)平臺(tái)上，如何絆保證不同業(yè)務(wù)數(shù)氨據(jù)的優(yōu)先級(jí)別和熬傳輸質(zhì)量就成了巴一個(gè)很重要的問(wèn)白題。同時(shí)將要實(shí)隘施的語(yǔ)音等新應(yīng)跋用對(duì)網(wǎng)絡(luò)提出了巴新的服務(wù)質(zhì)量的辦要求。疤要保證以上數(shù)據(jù)頒的網(wǎng)絡(luò)服務(wù)質(zhì)量氨，需要采用哎策略路由實(shí)現(xiàn)根捌據(jù)不同的業(yè)務(wù)數(shù)傲據(jù)種類選擇不同罷鏈路傳輸，并跋在每條線路上采八用帶寬分配、優(yōu)翱先級(jí)控制等QO版S控制技術(shù)保證藹各類應(yīng)用數(shù)據(jù)的愛(ài)有效傳輸。絆 佰QoS扳控制技術(shù)跋 為了避免安增加過(guò)多的控制耙策略導(dǎo)致路由器艾負(fù)載過(guò)重，選擇拔以下幾種QOS傲控制技術(shù)，簡(jiǎn)單挨有效地實(shí)現(xiàn)

56、各類絆應(yīng)用的QOS保敗障。叭耙 絆接入速率控制(耙CAR) Co按mmitted背Access俺Rate(搬跋 笆IP優(yōu)先級(jí)控制安板 哀隊(duì)列機(jī)制(We疤ightedF氨airQueu拌ing)稗氨 罷先期擁塞控制(拌WRED)頒柏 搬標(biāo)記交換(MP啊LS)吧罷 柏語(yǔ)音數(shù)據(jù)優(yōu)先背 在三峽建盎行在此次網(wǎng)絡(luò)改盎造中將廣泛采用襖上述技術(shù)保證網(wǎng)岸絡(luò)通暢，特別是斑營(yíng)業(yè)數(shù)據(jù)的正常阿傳輸。昂三峽建行網(wǎng)絡(luò)管柏理辦設(shè)計(jì)瓣 在三峽建行廣翱域網(wǎng)中，設(shè)備繁胺多，網(wǎng)絡(luò)規(guī)模大傲，地理位置跨越拔廣，且應(yīng)用環(huán)境澳復(fù)雜。對(duì)于諸多傲網(wǎng)絡(luò)硬件設(shè)備和扒網(wǎng)絡(luò)應(yīng)用，只有罷對(duì)網(wǎng)絡(luò)進(jìn)行有效鞍地組織和管理愛(ài),扮才能夠充分利用鞍網(wǎng)絡(luò)軟硬件資源拜，

57、發(fā)揮其效力，扳為系統(tǒng)應(yīng)用提供阿良好的網(wǎng)絡(luò)運(yùn)行邦平臺(tái)。為了提高凹系統(tǒng)的分級(jí)安全頒性,設(shè)計(jì)網(wǎng)絡(luò)管凹理系統(tǒng)，便于管按理和故障處理，佰監(jiān)控的實(shí)時(shí)性。壩以CiscoW拌orks200按0為網(wǎng)絡(luò)管理平把臺(tái)；以美國(guó)罷BMC耙軟件公司的敖PATROL俺組件為基礎(chǔ)，集瓣成網(wǎng)管系統(tǒng)、系班統(tǒng)的監(jiān)控程序和瓣自行開(kāi)發(fā)的監(jiān)控傲程序，建設(shè)集中八監(jiān)控管理系統(tǒng)，奧實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)扮系統(tǒng)的集中監(jiān)控伴和管理，實(shí)現(xiàn)監(jiān)伴視各種主機(jī)服把務(wù)器、數(shù)據(jù)庫(kù)、靶網(wǎng)絡(luò)和網(wǎng)上關(guān)鍵般性系統(tǒng)的運(yùn)行狀耙態(tài)、工作任務(wù)完芭成情況，自動(dòng)啟瓣動(dòng)工作任務(wù)，進(jìn)阿行作業(yè)調(diào)度，減爸少中心機(jī)房值班般人員的工作壓力霸，逐步實(shí)現(xiàn)主機(jī)瓣房無(wú)人值守。同板時(shí)，配置BMC奧的數(shù)據(jù)備份與恢

58、礙復(fù)軟件，從而減扮少因系統(tǒng)停機(jī)、愛(ài)重要數(shù)據(jù)信息的矮丟失等而造成的疤業(yè)務(wù)停頓，最大板程度上保證系統(tǒng)拔的高可用性和可傲管理性，以保障骯7x24小時(shí)關(guān)擺鍵性應(yīng)用系統(tǒng)的扒運(yùn)行，最終實(shí)現(xiàn)藹企業(yè)信息系統(tǒng)的骯管理目的。背網(wǎng)管系統(tǒng)功能及敗其職責(zé)扒為了保障網(wǎng)絡(luò)運(yùn)般行的品質(zhì)，維持啊網(wǎng)絡(luò)傳送頻率，熬降低傳送錯(cuò)誤率把，確保網(wǎng)絡(luò)安全拔等，網(wǎng)絡(luò)系統(tǒng)技瓣術(shù)人員借助網(wǎng)絡(luò)吧管理工具或本身疤的技術(shù)經(jīng)驗(yàn)實(shí)施哎網(wǎng)絡(luò)管理，職責(zé)叭內(nèi)容可分為下列案八大類。矮網(wǎng)管系統(tǒng)的職責(zé)壩:壩網(wǎng)絡(luò)監(jiān)控扒:敖 絆監(jiān)視網(wǎng)絡(luò)的運(yùn)行拜狀態(tài)靶,矮控制網(wǎng)絡(luò)路由和邦流量罷,叭分析運(yùn)行記錄和柏報(bào)警信息案性能控制頒:板據(jù)網(wǎng)絡(luò)應(yīng)用狀態(tài)搬,埃負(fù)荷狀態(tài)拜,唉網(wǎng)絡(luò)利用率愛(ài),埃合理

59、調(diào)整網(wǎng)絡(luò)性巴能。擺故障管理佰：為確保網(wǎng)絡(luò)系哀統(tǒng)的高穩(wěn)定性，班在網(wǎng)絡(luò)出現(xiàn)問(wèn)題巴時(shí)，必須及時(shí)察班覺(jué)問(wèn)題的所在。辦它包含所有節(jié)點(diǎn)扒運(yùn)作狀態(tài)，故障熬記錄的追蹤與檢熬查及平?？蓪?duì)各頒種通訊協(xié)議的測(cè)癌試。艾效率管理盎：效率管理在于俺評(píng)估網(wǎng)絡(luò)系統(tǒng)的礙運(yùn)作，統(tǒng)計(jì)網(wǎng)絡(luò)叭資源的運(yùn)用及各瓣種通訊協(xié)議的傳跋輸量等，更可提癌供未來(lái)網(wǎng)絡(luò)提升絆或更新規(guī)劃的依扒據(jù)。扳用戶記帳管理斑: 耙建立統(tǒng)一的記帳埃系統(tǒng)絆,靶對(duì)網(wǎng)絡(luò)資源的使八用采取收費(fèi)記帳傲的方法拌,半對(duì)不同的資源訪拌問(wèn)制定不同的收拔費(fèi)標(biāo)準(zhǔn)和算法。骯網(wǎng)絡(luò)安全管理癌: 隘用戶身份確認(rèn)辦,鞍訪問(wèn)控制八,般對(duì)用戶權(quán)限以及拌用戶帳戶進(jìn)行維襖護(hù)和管理疤,襖設(shè)置相應(yīng)口令與絆更新霸.霸

60、加密和密鑰管理靶.胺監(jiān)視和控制網(wǎng)上霸的破壞安全系統(tǒng)靶的行為。八運(yùn)行管理跋: 奧制定網(wǎng)絡(luò)運(yùn)行的芭技術(shù)標(biāo)準(zhǔn)岸,辦可靠性絆, 把安全性方案和運(yùn)柏行制度。案計(jì)費(fèi)管理芭：了解網(wǎng)絡(luò)使用熬時(shí)間，能針對(duì)各罷個(gè)局部網(wǎng)絡(luò)做使半用量統(tǒng)計(jì)。一則癌可作為使用網(wǎng)絡(luò)哎計(jì)費(fèi)的依據(jù)，更扳可作為日后網(wǎng)絡(luò)絆升級(jí)或更新規(guī)劃暗的參考。瓣網(wǎng)絡(luò)管理員能夠岸借助網(wǎng)管軟件，吧對(duì)網(wǎng)絡(luò)上的任何頒資源和進(jìn)程調(diào)用昂。愛(ài)網(wǎng)絡(luò)管理平臺(tái)和靶網(wǎng)管工作站熬 壩通過(guò)前面的分析頒，網(wǎng)絡(luò)系統(tǒng)設(shè)備愛(ài)采用了cisc瓣o的交換機(jī)、路百由器和遠(yuǎn)程訪問(wèn)板服務(wù)器，針對(duì)系奧統(tǒng)的這個(gè)特點(diǎn)，拔推薦cisco安公司的最新推出熬的網(wǎng)管系統(tǒng)Ci癌scoWork啊s2000。哎1、愛(ài)網(wǎng)管平臺(tái)