银行局域网改造设计方案

《银行局域网改造设计方案》由会员分享，可在线阅读，更多相关《银行局域网改造设计方案（11页珍藏版）》请在装配图网上搜索。

1、 大连建行局域网改造设计方案 大连建行网络改造项目组 目录 第 1 章 前言 .3 1.1 文档目的 .3 1.2 文档适用人员 .4 1.3 文档内容范围 .4 1.4 相关文档 .4 第 2 章 概述 .4 2.1 项目简介 .4 2.2 项目联系人 .5 第 3 章 局域网网络结构 .5 3.1 局域网网络现状 .5 3.2 局域网改造后网络结构 .6 第 4 章 办公大楼局域网设计方案 .7 4.1 设备命名规则 .7 4.1.1 路由器命名 .7 4.1.2 交换机命名 .7 4.2 办公大楼局域网 vlan 设置 .8 4.2.1 vlan 分布 .8 4.2.2 交换机端口划分

2、.9 4.3 交换机与路由器互联 .10 4.4 核心交换机路由器互联 vlan、ip 图： .11 4.5 loopback 地址分配 .11 4.6 路由与访问控制 .12 第 5 章 支行与网点局域网 .12 5.1 支行局域网 .12 5.1.1 vlan 划分 .12 5.1.2 Ip 地址规划 .13 5.2 分理处/网点局域网 .13 5.2.1 路由器和交换机连接 .13 5.2.2 vlan 及 ip 规划 .13 第 1 章 前言 1.1 文档目的 结合大连建行实际情况，本文档编写的主要目的是为指导大连建行网络改造项目中局域网 改造的实施工作，并为编写大连建行局域网改造实施

3、工艺提供设计基础。 1.2 文档适用人员 本文档主要面向负责大连建行网络改造工程网络设计和实施的网络实施人员、维护人员及 服务商的项目实施小组成员，他们将通过参考本文档完成大连建行局域网改造。 1.3 文档内容范围 本文档内容基于Cisco 7507，Catalyst 5505和华为的S8508交换机及3952P交换机等产品， 涵盖了大连建行中心局域网及支行网点局域网的详细设计。 1.4 相关文档 中国建设银行数据中心网络工程设计方案 中国建设银行数据集中项目网络总体设计方案 中国建设银行一级骨干网络改造详细设计方案 中国建设银行网络系统IP地址和域名编码规范（1.0版） 中国建设银行大连分行

4、一级骨干网络改造详细设计方案 中国建设银行大连分行网络系统IP地址和域名编码规范 中国建设银行大连分行辖内网改造实施工艺 第 2 章 概述 2.1 项目简介 为了使局域网络系统能够支持高带宽，具有更好的可靠性和服务质量保证，便于灵活管 理，将原来作为核心交换机的 5505 换为更能满足上述要求的 S8508 交换机，同时对末端交换 机也做了更换，统一了型号并提高到 100M 接入；对于支行网点的交换机也做了更新。 2.2 项目联系人 单位、部门名称 职责 主要负责人 大连建行科技处 根据审定后的大连建行网络改 造项目实施工艺，配合（服务 商）负责实施并进行相应的实 施工作。 先进数通网络部 根

5、据大连建行网络改造工艺进 行实施工作，并进行相应的测 试。 第 3 章 局域网网络结构 3.1 局域网网络现状 目前办公大楼局域网主要由三楼的核心交换设备，4 台 5505（其中有两台带三 层路由功能）构成，各楼层的主干设备基本上由 1924 构成，端口速率 10M，可以 划分 Vlan。末端的网络设备品牌比较杂，一部分是 10MHUB，一部分是 100M 的低端 交换机。 3.2 局域网改造后网络结构 改造后的楼层交换机和核心交换机之间的连接方式都是trunk。 原来4台5505核心交换机 更换为2台s8508以太网交换机，楼层骨干交换机采用S3952（8台）交换机，末端是2016交换机。

6、局域网改造后大连建行网络结构示意图如下所示： SiD L _ S 1 Si D L _ S 2 一 层 二 层 六 层 综 合 业 务 办 公 （ O A ） 第 4 章 办公大楼局域网设计方案 4.1 设备命名规则 4.1.1 路由器命名 上联下联路由器命名不变，上联路由器仍为DL_RA、DL_RB、DL_RC，下联路由器为 DL_R1、DL_R2、DL_R3。 4.1.2 交换机命名 有路由功能的三层交换机命名中加“R” （核心交换机出外） ，楼层交换机用“F”表示；综 合业务交换机序号为奇数，OA办公为偶数；如二楼OA交换机命名：DL_R_F2_S2；而二层交换机 命名中则没有“R” 。

7、 注：三层没有综合业务交换机，只有办公交换机。核心交换机不受上述命名规则限制。 大连建行核心交换机及楼层三层交换机命名如下表： 设备名称 设备用途 备注 DL_S1 S8505运行中心业务核心交换机 核心 DL_S2 S8505运行中心OA核心交换机 核心 DL_R_F1_S1 综合业务交换机 一层 DL_R_F1_S2 办公交换机 一层 DL_R_F2_S1 综合业务交换机 二层 DL_R_F2_S2 办公交换机 二层 DL_R_F2_S3 综合业务交换机 二层 DL_R_F2_S4 办公交换机 二层 DL_R_F6_S1 综合业务交换机 六层 DL_R_F6_S2 办公交换机 六层 4.2

8、 办公大楼局域网 vlan 设置 4.2.1 vlan 分布 各楼层 OA 办公网段按方便管理、统一规划的原则，分为， X 是楼层号，如果有多台 OA 就为，如二楼 OA 网段为综合业务网按原来部署，具体划分部署情况见下表： 楼层交换机Vlan 子网 楼层 子网（/24） 147、150 综合业务 一层 11、12 办公 一层 120、146、144、150 综合业务 二层 21、22 办公 二层 147 综合业务 四层 41 办公 四层 147 综合业务 五层 51 办公 五层 147、150 综合业务 六层 61 办公 六层 147 综合业务 七层 71 办公 七层 4.2.2 交换机端口

9、划分 DL_S2上的 vlan Network 端口 主网关 16 总行网管客户端 是 100 是 105 2个 是 110 24个 是 130 2个 是 134 Cci 4个 是 135 Cci 4个 是 138 Cci 4个 是 171 24个 是 180 4个 198 2个 200 4个 DL_S1上的vlan Network 端口 主网关 16 1个 117 4个 120 2个 是 144 2个 是 146 1个 147 4个 150 1个 180 4个 是 190 15个 198 2个 200 4个 是 201-210 每个网点 10个 注：在两台交换机上配置的vlan，同时做指定根

10、操作。 4.3 交换机与路由器互联 Vlan 互联网段 路由器接口地址 交换机vlan地址 10 DL_R1 20 DL_R1 30 DL_R2 40 DL_R2 50 DL_S1 60 DL_R3 70 DL_RA 75 DL_RA 80 DL_RB 85 DL_RB 90 DL_RC 4.4 核心交换机路由器互联 vlan、ip 图： 4.5 loopback 地址分配 设备名称 Loopback地址 设备名称 Loopback地址 DL_S1 DL_S2 DL_RA DL_R3 DL_RB DL_R2 DL_RC DL_R1 4.6 路由与访问控制 路由仍然采用原来的ospf和静态路由设

11、置，访问控制的原则是，对于与服务器直接有关的 在核心交换机上做，其它属于办公网和综合业务隔离以及防病毒的访问控制在楼层交换机直接 做。这样可以最大限度保证核心交换机的转发效率。 第 5 章 支行与网点局域网 5.1 支行局域网 支行局域网实施三层路由，配置一台 S39 系列交换机+若干台 S20 系列交换机，在 S39 上 启动三层路由功能，划分不同 VLAN，S20 系列交换机根据需要做 trunk 连接或进行简单端口 扩展。 5.1.1 vlan 划分 在 S39XX 上初步定划分 4 个 VLAN：VLAN10 ，VLAN20，VlAN30 ，VLAN40，其中各 VLAN 作用如下：

12、VLAN10与支行路由器互联 VLAN VLAN20DCC 业务网段 VLAN30OA 办公网段 VLAN40视频语音网段 5.1.2 Ip 地址规划 VLAN10 的互联 IP 为，X 与支行 DCC 网段 IP 的第二位相同，最后一位 1 为路由器，2 为 交换机； VLAN20 的 IP 地址为 VLAN30 的 IP 地址为 VLAN40 的 IP 地址为 各 VLAN 相应的网关 ip 地址末位为 1。 5.2 分理处 /网点局域网 5.2.1 路由器和交换机连接 分理处/网点局域网在路由器和交换机之间配置单臂路由，即 TRUNK 连接，在路由器上 划分子端口，配置一台 S2016 交换机； 5.2.2 vlan 及 ip 规划 共划分 3 个子端口，0.2、0.3、0.4，分属于不同 VLAN20、30、40，分别是 DCC、OA 办 公、视频语音； 各 VLAN 的 IP 分别是