银行分行数据中心项目工程实施方案.pdf

银行分行数据中心项目工程实施方案 银行分行数据中心项目 工程实施方案 银行分行数据中心项目工程实施方案 第 1章 项目概况 1.1 项目背景 某银行某分行为满足业务需求，将根据模块化的、分层的、分级的现代数据中心设计理念，构 建一个满足可扩展性、灵活性和高可用性的网络基础架构，实现对分行各业务系统提供统一的基础 设施服务支持的目标。 1.2 项目目标 随着数据大集中的完成，分行业务处理模式将发生根本性变化，由先前的业务处理发生在分行 本地演变成所有核心业务均上送总行统一处理。另一方面全行各类信息业务平台、管理平台的不断 投入使用，带来明显的网络交易压力，对网络带宽、稳定性和安全性提出了更高要求。同时，由于 网络设备持续运行，年久老化，面临较重的运行压力。今后拟对分行网络系统进行一次升级改造， 确保网络处理能力满足未来发展需要，真正实现业务处理和信息管理的高速运行。 根据当前成熟的网络技术并结合网络技术将来的发展趋势，分行网络系统改造目标是建成一个 高性能、高可靠性、安全冗余、可扩展的网络安全通信平台。网络改造具体涉及到以下几点： 1. 网络设备更换或升级 分行网络自建成运行以来，已经连续运转八年，网络设备已出现不同程度的老化，部分设备性 能已严重落后于现有同等网络产品，甚至部分产品已停产或淘汰，为保证分行网络的安全运转，优 化分行网络性能，预防网络故障的发生，对分行老旧网络设备进行更换或升级。 同时，网络改造必须采用国际通用的标准，在网络模式、设备的选择、线路的选择、实施和管 理等各个环节上都采用现行国际标准和行业标准，以方便以后对网络的升级、更新和维护；充分考 虑各个网络产品 ( 软件、硬件 ) 的兼容性，网络设备的冗余性；所有网络设备必须支持 IPV6，满足下 一代数据通信网络的需要。 2. 千兆网络建设 随着数据大集中项目的实施，以及各种新业务系统的上线，网络系统资源的占用越来越大，提 高业务处理的速度和质量，成为分行网络建设的重点。鉴于分行现有的百兆网络面临的业务压力， 必须提升网络带宽，对分行核心网络设备实现千兆光纤互联，保证网络的快速处理能力，并实现核 心应用服务器的千兆连接。 3. 网络区域划分 目前分行网络划分为外网、内网、 DMZ区三个大的区域。为了增加网络的安全性、可管理性， 对网络按不同的功用，进行更细致的区域划分，共划分为十一个区域，通过区域的划分使分行网络 结构更加合理，各部分的功能一目了然，便于管理和安全规则的设置。为了保证网络的安全，在各 区域间架设防火墙，对网络的访问进行过滤和限制。 第2章 网络总体规划 2.1 网络现状 原组网图如下： 银行分行数据中心项目工程实施方案 12个支行路由器 14个自助银行路由器 JN-GX-2621JN-SB-2621 JN-YYB-2621 JN-CD-2621JN-HPL-2621 JN-FHJG-2621 JN-WDZZ-1841 z JN-DGZZ-1841 JN-JDZZ-1720 JN-QCLZZ-1841 JN-SN-2621 JN-HY-2621JN-JFL-2621 JN-WEL-2621 JN-JSL-2621 JN-ZQ-2811 JN-DGDJZZ-1841 JN-GXQZZ-1841 JN-DLZKZZ-2500 JN-SJZZ-2500 H