《某银行数据中心项目工程实施方案50071.docx》由会员分享，可在线阅读，更多相关《某银行数据中心项目工程实施方案50071.docx（89页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、工程实施方案华夏银行济济南分行行数据中中心项目目工程实施方方案V1.0杭州华三通通信技术术有限公公司2010年年7月华夏银行济南分行数据中心项目工程实施方案第1章 项目概况1.1 项目背景华夏银行济济南分行行为满足足业务需需求，将将根据模块块化的、分分层的、分分级的现现代数据据中心设设计理念念，构建建一个满满足可扩扩展性、灵灵活性和和高可用用性的网网络基础础架构，实实现对分分行各业业务系统统提供统统一的基基础设施施服务支支持的目目标。1.2 项目目标随着数据大大集中的的完成，分分行业务务处理模模式将发发生根本本性变化化，由先先前的业业务处理理发生在在分行本本地演变变成所有有核心业业务均上上送总
2、行行统一处处理。另另一方面面全行各各类信息息业务平平台、管管理平台台的不断断投入使使用，带带来明显显的网络络交易压压力，对对网络带带宽、稳稳定性和和安全性性提出了了更高要要求。同同时，由由于网络络设备持持续运行行，年久久老化，面面临较重重的运行行压力。今今后拟对对分行网网络系统统进行一一次升级级改造，确确保网络络处理能能力满足足未来发发展需要要，真正正实现业业务处理理和信息息管理的的高速运运行。根据当前成成熟的网网络技术术并结合网网络技术术将来的的发展趋趋势，分分行网络络系统改改造目标标是建成成一个高高性能、高可靠靠性、安安全冗余余、可扩扩展的网网络安全全通信平平台。网网络改造造具体涉涉及到以
3、以下几点点：1. 网络设备更更换或升升级分行网络自自建成运运行以来来，已经经连续运运转八年年，网络络设备已已出现不不同程度度的老化化，部分分设备性性能已严严重落后后于现有有同等网网络产品品，甚至至部分产产品已停停产或淘淘汰，为为保证分分行网络络的安全全运转，优优化分行行网络性性能，预预防网络络故障的的发生，对分行老旧网络设备进行更换或升级。同时，网络络改造必必须采用用国际通通用的标标准，在在网络模模式、设设备的选选择、线线路的选选择、实实施和管管理等各各个环节节上都采采用现行行国际标标准和行行业标准准，以方方便以后后对网络络的升级级、更新新和维护护；充分分考虑各各个网络络产品(软件、硬硬件)的
4、的兼容性性，网络络设备的的冗余性性；所有有网络设设备必须须支持IIPV66，满足足下一代代数据通通信网络络的需要要。2. 千兆网络建建设随着数据大大集中项项目的实实施，以以及各种种新业务务系统的的上线，网网络系统统资源的的占用越越来越大大，提高高业务处处理的速速度和质质量，成成为分行行网络建建设的重重点。鉴鉴于分行行现有的的百兆网网络面临临的业务务压力，必必须提升升网络带带宽，对对分行核核心网络络设备实实现千兆兆光纤互互联，保保证网络络的快速速处理能能力，并并实现核核心应用用服务器器的千兆兆连接。3. 网络区域划划分目前分行网网络划分分为外网网、内网网、DMMZ区三三个大的的区域。为为了增加加
5、网络的的安全性性、可管管理性，对对网络按按不同的的功用，进进行更细细致的区区域划分分，共划划分为十十一个区区域，通通过区域域的划分分使分行行网络结结构更加加合理，各各部分的的功能一一目了然然，便于于管理和和安全规规则的设设置。为为了保证证网络的的安全，在在各区域域间架设设防火墙墙，对网网络的访访问进行行过滤和和限制。第2章 网络总体规规划2.1 网络现状原组网图如如下： 目前华夏银银行济南南分行（以以下简称称分行）网网络系统统分为内内网、外外网、DDMZ区区三部分分，各区区之间通通过防火火墙进行行了有效效隔离。内内网由核心、汇汇聚、接接入三层层结构组组成，严严格按照照网络的的三层结结构设计计建
6、设，是是分行内内部网络络业务系系统；外外网是第第三方接接入网络络；DMMZ区是是部分公公用系统统和无线线网络接接入区。分分行网络络经过总总行大集集中网络络改造后后，已实实现了核核心冗余余，汇聚聚冗余、接接入冗余余，实现现了设备备和线路路的冗余余。内网核心网网络设备备采用两两台思科科65009高端端设备，处处理速度度快，稳稳定性高高。两台台设备互互为备份份，实现现核心冗冗余；汇汇聚设备备由两台台思科775系列列设备构构成，并并互为备备份，一一台设备备出现故故障，另一台台可立即即接管；接入层层为思科科26221XMM路由器器，通过过网通和和广电两两条2MM SDHH接入核核心网络络，两条条线路一一
7、主一备备，保证证业务连连续性。在内部网络络的基础础上分行行又建设设了终端端网，各各支行终终端可通通过100M光纤纤接入核核心终端端服务器器，从而而访问分分行生产产网络，大大大提高高了网络络访问速速度。外联网是第第三方接接入分行行网络区区域，第第三方用用户通过过一台思思科755系列路路由器和和两台思思科288系列路路由器接接入分行行生产网网络。另另外，为为保证接接入银联联网络的的稳定性性，分行行把银联联业务网网络单独独隔离，与与核心网网络直接接联接，并并通过防防火墙进进行了有有效隔离离。DMZ区是是部分公公用系统统区和联联通无线线网络接接入区，分分行利用用联通网网络建设设了无线线vpnn网络，通
8、通过无线线vpnn网络分分行单点点ATMM和移动动办公终终端可在在联通无无线信号号覆盖的的任何区区域接入入分行网网络。为为保证网网络安全全，通过过防火墙墙与联通通网络进进行了隔隔离，单单点ATTM和移移动办公公终端在在数据传传输时均均采取了了严格的的加密措措施。内部网络三三个区域域之间通通过防火火墙（ppix5520）进进行隔离离，并设设置了相相应的访访问策略略，同时时利用思思科的内内容交换换机（cciscco1110511）和防防火墙相相结合，实实现了防防火墙的的负载均均衡和冗冗余备份份。分行网络通通过ciiscoo76006和华华为NEE16接接入总行行网络，两两台设备备互为备备份，通通过
9、防火火墙与总总行网络络隔离。在网络监控控和预防防非法入入侵方面面，分行行采用联联想N8820入入侵检测测设备，实实时监测测网络运运行状况况。目前的网络络存在以以下问题题：1、 设备的老化化，故障障频发：分行网网络从建建设运行行至今已已有八年年，大部部分设备备已出现现不同程程度的老老化现象象，网络络设备运运行故障障升高，断断电后再再启动、死死机，重重启后无无法启动动等现象象频繁发发生。66台内容容交换机机和1台台PIXX防火墙墙都出现现过硬件件故障；两台汇汇聚路由由器ciiscoo75667和cciscco75507引引擎故障障，自动动重启；各支行行网络由由路由器器cissco226211陆续出
10、出现了故故障。设设备的老老化已经经严重影影响了网网络的正正常运行行。2、 系统陈旧，功功能匮乏乏：现有有两台核核心交换换设备cciscco65509操操作系统统为CAATOSS，而现现在CAATOSS已淘汰汰，目前前市场流流行的路路由和交交换设备备都使用用IOSS，因此此导致不不能兼容容多数新新型的网网络设备备和各种种新的功功能特性性，致使使许多安安全措施施无法应应用，影影响核心心网络的的安全性性。3、 架构落后，安安全风险险大：随随着业务务系统的的扩展，现现有网络络虽采用用了分层层的设计计思想，但但没有对对各功能能区域进进行划分分，各业业务系统统及功能能区域之之间没有有指定清清洗的安安全等级
11、级，不利利于安全全策略的的制定。2.2 新建网络设设计新网络拓扑扑如下：新建网络有有如下优优点：1. 结构整齐，层层次清晰晰，便于于管理。2. 采用动态路路由协议议，维护护简单，扩扩展性好好；第3章 设备部署3.1 设备命名规规则为便于进行行网络故故障诊断断和远程程监测，参参照总行行网络络设备命命名规范范分行行将统一一全辖网网络设备备的命名名。网络系统中中设备的的命名使使用五个字段段组成，分分别表示示该设备备所在区区域，功功能，层层次，类类型等，便于设设备维护护管理。设备名称的字母全部采用大写表示。主要网络设设备的IID命名名规则如如下：A_B_CC_D_E：A：分行名名称（如如上海分分行、等
12、等）B：区域名名称（如如核心区区、服务务器区、办办公区、管管理区、等等，也可可表示支支行名称称）C：区域层层次（如如汇聚层层或接入入层）D：设备类类型（如如核心交交换机、路路由器、防防火墙、入入侵检测测、等）E：设备序序列号（如如第一台台、第二二台、等等）根据上述描描述，每每个字段段做如下下进一步步的明确确：A：分行名名称分行名称标识北京BJ上海SHB：区域名名称序号名称描述1CORE核心区（CCoree Zoone）2ADMINN管理区（AAdmiin ZZonee）3APPSVVR业务服务器器区（AApp_Serrverr Zoone）4OASVRR办公服务器器区(OOA_SServver
13、 Zonne)5HQCONNN上联区（HHQ_CConnn Zoone）6BRANCCONNN下联区（BBrann_Coonn Zonne）7APPUSSR业务用户接接入区（AApp_Useer ZZonee）8OAUSRR办公用户接接入区（OOA_UUserr Zoone）9EXTCOONN外联区（EExt_Connn ZZonee）10DMZDMZ区11DT开发测试区区( DDeveeloppingg Teestiing Zonne)12TA终端接入区区(Teermiinall Acccesss ZZonee)C：区域域层次序号名称区域1DL汇聚层（DDisttribbutiion Lay
14、yer）2AL接入区（AAcceess Layyer）D：设备类类型序号名称描述1SW交换机2RT路由器3FW防火墙4IDS入侵检测系系统E：设备序序列号序号名称描述11同区同层第第台设设备22同区同层第第2台设设备3例如：BJ_COORE_SW_1：表表示北京京分行（BBJ）核心区区(COORE)核心交交换机（SSW）第第一台（11）；SH_ADDMINN_DLL_SWW_1：表示上上海分行行（SHH）管理区区（ADDMINN）汇聚聚层（DDL）交交换机（SSW）第第一台（11）；SH_APPPSVVR_AAL_SSW_11（或_2）：表示示上海分分行（SSH）业业务服务务区（AAPPSSV
15、R）接接入层（AAL）交交换机（SSW）第第一/二二台（11或2）；SH_EXXTCOONN_FW_1：表表示上海海分行（SSH）外外联区（EEXTCCONNN）防火火墙（FFW）第第一台（11）；TJ_YYYB_RT_11：表示示天津分行行（TJJ）分行营营业部（YYBB）路由器器（RT）第第一台（11）；下表是本次次项目全全网设备备的命名名序号名称描述1JN_COORE_SW_1生产网核心心85008-11交换机机2JN_COORE_SW_2生产网核心心85008-22交换机机3JN_BRRANCCONNN_DLL_RTT_1分行广域网网接入区区汇聚路路由器114JN_BRRANCCONN
16、N_DLL_RTT_2分行广域网网接入区区汇聚路路由器225JN_EXXTCOONN_IPSS_1分行外联接接入区IIPS-16JN_EXXTCOONN_IPS_22分行外联接接入区IIPS-27JN_EXXTCOONN_FW_1分行外联接接入区防防火墙-18JN_EXXTCOONN_FW_2分行外联接接入区防防火墙-211JN_EXXTCOONN_AL_SW_1分行外联接接入区交交换机-112JN_EXXTCOONN_AL_SW_2分行外联接接入区交交换机-213JN_EXXTCOONN_AL_RT_1分行外联接接入区路路由器-114JN_EXXTCOONN_AL_RT_2分行外联接接入区路
17、路由器-215JN_EXXTCOONN_3G_11分行外联接接入区33G路由由器16JN_EXXTCOONN_CDMMA_11分行外联接接入区CCDMAA路由器器17JN_DMMZ_DDL_SSW_11分行DMZZ区汇聚聚交换机机-118JN_DMMZ_DDL_SSW_22分行DMZZ区汇聚聚交换机机-219JN_ADDMINN_DLL_SWW_1分行管理控控制区汇汇聚交换换机-1120JN_APPPUSSR_DDL_SSW_11分行用户接接入区汇汇聚交换换机-1121JN_APPPUSSR_DDL_SSW_22分行用户接接入区汇汇聚交换换机-2222JN_APPPUSSR_AAL_SSW_1
18、1分行用户接接入区接接入交换换机-1123JN_APPPUSSR_AAL_SSW_22分行用户接接入区接接入交换换机-2224JN_APPPUSSR_AAL_SSW_33分行用户接接入区接接入交换换机-3325JN_TAA_DLL_SWW_1分行终端接接入区汇汇聚交换换机-1126JN_DTT_DLL_SWW_1分行开发测测试区汇汇聚交换换机-1127JN_OAASVRR_DLL_SWW_1分行办公服服务器区区汇聚交交换机-128JN_OAASVRR_DLL_SWW_2分行办公服服务器区区汇聚交交换机-229JN_APPPSVVR_DDL_SSW_11分行业务服服务器区区汇聚交交换机-130J
19、N_APPPSVVR_DDL_SSW_22分行业务服服务器区区汇聚交交换机-231JN-DYY-H11分行下联东东营路由由器-1132JN-DYY-H22分行下联东东营路由由器-223.2 网络设备的的链路描描述（DDesccripptioon）规规则为了便于网网络设备备的维护护，应在在网络设设备中用用到的接接口中配配置相应应的描述述（Deescrripttionn）命令令，对链链路的走走向进行行描述，具具体格式式为：行内线路描描述：descrripttionn 其中，设备备ID请请参照网络设备ID命名规范，设备接口ID请参照设备厂商的端口命名规范。外联线路描描述：descrripttionn
20、 3.3 VLAN命命名规则则为便于管理理，VLLAN名名称应使使用统一一的命名名规则网络互联VVLANN主要以以英文缩缩写命名名：本方案涉及及的VLLAN名名称如下下:3.3.1 核心区Vlan IDVLAN名名VLAN划划分描述述用途801LINK8801To-JNN-PEE-C11-G55/2分行核心11与上联联总行路路由器11互联821LINK8821TO-JNN_PEE_C11-G66/2分行核心22与上联联总行路路由器11互联802LINK8802TO-JNN-PEE-C22-G11/2分行核心11与上联联总行路路由器22互联822LINK8822TO-JNN_PEE_C22-G1
21、1/1分行核心22与上联联总行路路由器22互联803LINK8803TO-JNN_BRRANCCONNN_DLL_RTT_1_G3/0/00分行核心11与下联联路由器器1互联联823LINK8823TO-JNN_BRRANCCONNN_DLL_RTT_1-G3/0/11分行核心22与下联联路由器器1互联联804LINK8804TO-JNN_BRRANCCONNN_DLL_RTT_2_G3/0/00分行核心11与下联联路由器器2互联联824LINK8824TO-JNN_BRRANCCONNN_DLL_RTT_2-G3/0/11分行核心22与下联联路由器器2互联联805LINK8805TO-JNN
22、_APPPSVVR_DDL_SSW_11_G11/0/49分行核心11与业务务服务器器区汇聚聚交换机机1互联联825LINK8825TO-JNN_APPPSVVR_DDL_SSW_22-G11/0/49分行核心22与业务务服务器器区汇聚聚交换机机2互联联806LINK8806TO-JNN_OAASVRR_DLL_SWW_1_G1/0/449分行核心11与办公公服务器器区汇聚聚交换机机1互联联826LINK8826TO-JNN_OAASVRR_DLL_SWW_2-G1/0/449分行核心22与办公公服务器器区汇聚聚交换机机2互联联807LINK8807TO-JNN_DTT_DLL_SWW_1_G
23、1/0/449分行核心11与开发发测试区区汇聚交交换机11互联827LINK8827TO-JNN_DTT_DLL_SWW_1-G1/0/550分行核心22与开发发测试区区汇聚交交换机11互联808LINK8808TO-JNN_TAA_DLL_SWW_1_G1/0/449分行核心11与终端端接入区区汇聚交交换机11互联828LINK8828TO-JNN_TAA_DLL_SWW_1-G1/0/550分行核心22与终端端接入区区汇聚交交换机11互联809LINK8809To-JNN_OAAUSRR_DLL_SWW_1分行核心11与分行行用户区区汇聚交交换机11互联829LINK8829TO-JNN_
24、OAAUSRR_DLL_SWW_2分行核心22与分行行用户区区汇聚交交换机22互联810LINK8810To-JNN_ADDMINN_DLL_SWW_1-G1/0/449分行核心11与管理理控制区区汇聚交交换机11互联830LINK8830TO-JNN_ADDMINN_DLL_SWW_1-G1/0/550分行核心22与管理理控制区区汇聚交交换机22互联811LINK8811To-JNN-DYY-H11-G00/0分行核心11与分行行核心22互联841LINK8841TO-JNN_EXXTCOONN_IPSS_1-Ethh1分行核心与与外联接接入区IIPS互互联3.3.2 业务服务器器区Vlan
25、 IDVLAN名名VLAN划划分描述述用途805LINK8805TO-JNN_COORE_SW_1-GG5/00/3业务服务器器区汇聚聚交换机机1与分分行核心心1互联联851LINK8851TO-JNN_APPPSVVR_DDL_SSW_22-G11/0/50-51业务服务器器区汇聚聚交换机机1与业业务服务务器区汇汇聚交换换机2互互联120YEWUYeWu分行业务服服务器103CESHIICESHII用于测试使使用3.3.3 办公服务器器区Vlan IDVLAN名名VLAN划划分描述述用途806LINK8806To-JNN_COORE_SW_1_GG5/00/4办公服务器器汇聚交交换机11与分
26、行行核心11互联826LINK8826To-JNN_COORE_SW_2_G55/0/4办公服务器器汇聚交交换机22与分行行核心22互联852LINK8852To-JNN_OAASVRR_DLL_SWW_2办公服务器器汇聚交交换机11与办公公服务器器汇聚交交换机22互联601OAOAOA服务器器128ShuZiiGonngWeenShuZiiGonngWeen数字公文系系统3.3.4 开发测试区区Vlan IDVLAN名名VLAN划划分描述述用途160CeShiiCeShii测试网3.3.5 终端接入区区Vlan IDVLAN名名VLAN划划分描述述用途808LINK8808To-JNN_CO
27、ORE_SW_1终端汇聚交交换机11与分行行核心11互联828LINK8828To-JNN_COORE_SW_1终端汇聚交交换机11与分行行核心22互联100JN-GXXJN-GXX高新支行101JN-SBBJN-SBB市北支行102JN-YYYBJN-YYYB营业部103JN-CDDJN-CDD城东支行104JN-HPPLJN-HPPL和平路支行行105JN-HYYJN-HYY槐荫支行106JN-JFFLJN-JFFL解放路支行行107JN-WEELJN-WEEL纬二路支行行108JN-JSSLJN-JSSL经十路支行行109JN-SNNJN-SNN市南支行110JN-JGGJN-JGG分行
28、机关111JN-ZQQJN-ZQQ章丘支行112JN-WFFJN-WFF潍坊支行120JN-ZDDJN-ZDD终端服务器器148JN-XXXFBJN-XXXFB信息发布系系统149JN-SPPHYJN-SPPHY视频会议150JN-JZZJKJN-JZZJK集中监控151PEIXUUNPEIXUUN用于培训3.3.6 分行用户接接入区Vlan IDVLAN名名VLAN划划分描述述用途809LINK8809TO-JNN_COORE_SW_1-GG5/00/7办公用户接接入交换换机1与与分行核核心1互互联829LINK8829TO-JNN_COORE_SW_2-G55/0/7办公用户接接入交换换机
29、2与与分行核核心2互互联853LINK8853TO-JNN_OAAUSRR_DLL_SWW_2-Briidgee1办公用户交交换机11与办公公用户交交换机22互联861KuaiJJiBuuKAIJIIBU会计部862LINK8862FHJG-Temmp分行机关临临时870XinXiiJiSShuBBuXXJSBB信息技术部部3.3.7 管理控制区区Vlan IDVLAN名名VLAN划划分描述述用途810LINK8810TO-JNN_COORE_SW_1-GG5/00/8管理汇聚交交换机与与分行核核心交换换机1互互联830LINK8830TO-JNN_COORE_SW_2-GG5/00/8管理汇
30、聚交交换机与与分行核核心交换换机2互互联192WangGGuannWangGGuann网管服务器器和IDDS管理理机102FangBBinggDuFangBBinggDu防病毒服务务器3.3.8 外联接入区区及DMMZ区Vlan IDVLAN名名VLAN划划分描述述用途842LINK8842WLSW11/2 TTO WWLSWW2/11外联接入区区互联VVLANN843LINK8843JN_EXXTCOONN_FW-TO-JN_DMZZ_DLL_SWWDMZ区互互联VLLAN139LINK1139BAOBIIAO报表140LINK1140ZHIFUU支付3.4 软件版本序号设备名称软件版本1B
31、HCorre-HH3C-SS95112-001CMW3.10-R16648233.5 槽位部署S76066E交换换机：S75066E0S75066E交换换路由处处理板1S75066E交换换路由处处理板2324端口千千兆以太太网光接接口业务务板424端口千千兆以太太网电接接口模块块56防火墙业务务板7第4章 VLAN及及IP地地址规划划4.1 VLAN规规划4.1.1 核心区根据分行新新网络建建设的统统一规划划核心区区设备VVLANN的划分分见下表表：区域VLAN ID本端设备对端设备VLAN用用途核心区801JN_COORE_SW_1JN-PEE-C11分行核心11与上联联总行路路由器11互联
32、821JN_COORE_SW_2JN-PEE-C11分行核心22与上联联总行路路由器11互联802JN_COORE_SW_1JN-PEE-C22分行核心11与上联联总行路路由器22互联822JN_COORE_SW_2JN-PEE-C22分行核心22与上联联总行路路由器22互联803JN_COORE_SW_1JN_BRRANCCONNN_DLL_RTT_1分行核心11与下联联路由器器1互联联823JN_COORE_SW_2N_BRAANCOONN_DL_RT_1分行核心22与下联联路由器器1互联联804JN_COORE_SW_1TO-JNN_BRRANCCONNN_DLL_RTT_2分行核心11
33、与下联联路由器器1互联联824JN_COORE_SW_2TO-JNN_BRRANCCONNN_DLL_RTT_2分行核心22与下联联路由器器2互联联805JN_COORE_SW_1JN_APPPSVVR_DDL_SSW_11分行核心11与业务务服务器器区汇聚聚交换机机1互联联825JN_COORE_SW_2JN_APPPSVVR_DDL_SSW_22分行核心22与业务务服务器器区汇聚聚交换机机2互联联806JN_COORE_SW_1JN_OAASVRR_DLL_SWW_1分行核心11与办公公服务器器区汇聚聚交换机机1互联联826JN_COORE_SW_2JN_OAASVRR_DLL_SWW_2
34、分行核心22与办公公服务器器区汇聚聚交换机机2互联联807JN_COORE_SW_1JN_DTT_DLL_SWW_1分行核心11与开发发测试区区汇聚交交换机11互联827JN_COORE_SW_2JN_DTT_DLL_SWW_1分行核心22与开发发测试区区汇聚交交换机11互联808JN_COORE_SW_1JN_TAA_DLL_SWW_1分行核心11与终端端接入区区汇聚交交换机11互联828JN_COORE_SW_2JN_TAA_DLL_SWW_1分行核心22与终端端接入区区汇聚交交换机11互联809JN_COORE_SW_1JN_OAAUSRR_DLL_SWW_1分行核心11与分行行用户区区
35、汇聚交交换机11互联829JN_COORE_SW_2JN_OAAUSRR_DLL_SWW_2分行核心22与分行行用户区区汇聚交交换机22互联810JN_COORE_SW_1JN_ADDMINN_DLL_SWW_1分行核心11与管理理控制区区汇聚交交换机11互联830JN_COORE_SW_2JN_ADDMINN_DLL_SWW_1分行核心22与管理理控制区区汇聚交交换机22互联811JN_COORE_SW_1JN-DYY-H11分行核心11与东营营分行11互联812JN_COORE_SW_1JN-DYY-H11分行核心11与东营营分行22互联841JN_COORE_SW_2JN_EXXTCOO
36、NN_IPSS_2分行核心与与外联接接入区IIPS互互联4.1.2 业务服务器器区区域VLAN ID本端设备对端设备VLAN用用途业务服务器器区805JN_APPPSVVR_DDL_SSW_11JN_COORE_SW_1业务区服务务器汇聚聚交换机机1与核核心1互互联825JN_APPPSVVR_DDL_SSW_22JN_COORE_SW_2业务区服务务器汇聚聚交换机机2与核核心2互互联851JN_APPPSVVR_DDL_SSW_11JN_APPPSVVR_DDL_SSW_22业务区服务务器汇聚聚交换机机互联120JN_APPPSVVR_DDL_SSW分行业务服服务器分行业务服服务器VVLAN
37、N4.1.3 办公服务器器区区域VLAN ID本端设备对端设备VLAN用用途办公服务器器区806JN_OAASVRR_DLL_SWW_1JN_COORE_SW_1办公服务器器区汇聚聚交换机机1与核核心1互互联826JN_OAASVRR_DLL_SWW_2JN_COORE_SW_2办公服务器器区汇聚聚交换机机2与核核心2互互联852JN_OAASVRR_DLL_SWW_1JN_OAASVRR_DLL_SWW_2办公服务器器区汇聚聚交换机机互联128JN_OAASVRR_DLL_SWW分行办公服服务器老OA等系系统601JN_OAASVRR_DLL_SWW分行办公服服务器新OA4.1.4 开发测试
38、区区区域VLAN ID本端设备对端设备VLAN用用途开发测试区区807JN_DTT_DLL_SWW_1JN_COORE_SW_1开发测试区区汇聚交交换机11与核心心1互联联827JN_DTT_DLL_SWW_1JN_COORE_SW_2开发测试区区汇聚交交换机11与核心心2互联联160JN_DTT_DLL_SWW_1测试主机开发测试4.1.5 终端接入区区区域VLAN ID本端设备对端设备VLAN用用途终端接入区区808JN_TAA_DLL_SWW_1JN_COORE_SW_1终端接入区区汇聚交交换机11与核心心1互联联828JN_TAA_DLL_SWW_1JN_COORE_SW_2终端接入区
39、区汇聚交交换机11与核心心2互联联100JN_TAA_DLL_SWW_1JN-GXX-29960高新支行终终端101JN_TAA_DLL_SWW_1JN-SBB-29960市北支行终终端102JN_TAA_DLL_SWW_1JN-YYYB分行营业部部终端103JN_TAA_DLL_SWW_1JN-CDD-29960城东支行终终端104JN_TAA_DLL_SWW_1JN-HPPL-229600和平路支行行终端105JN_TAA_DLL_SWW_1JN-HYY-29960淮阴支行终终端106JN_TAA_DLL_SWW_1JN-JFFL-229600解放路支行行终端107JN_TAA_DLL_S
40、WW_1JN-WEEL-229600纬二路支行行终端108JN_TAA_DLL_SWW_1JN-JSSL-229600经十路支行行终端109JN_TAA_DLL_SWW_1JN-SNN-29960市南支行终终端110JN_TAA_DLL_SWW_1JN-JGG-29960机关终端111JN_TAA_DLL_SWW_1JN-ZQQ-29960章丘支行终终端112JN_TAA_DLL_SWW_1JN-WFF-29960潍坊支行终终端120JN_TAA_DLL_SWW_1终端服务器器系统终端服务器器系统150JN_TAA_DLL_SWW_1集中监控系系统集中监控系系统148JN_TAA_DLL_SW
41、W_1信息发布系系统信息发布系系统149JN_TAA_DLL_SWW_1视频会议系系统视频会议系系统4.1.6 分行用户接接入区区域VLAN ID本端设备对端设备VLAN用用途分行用户接接入区809JN_OAAUSRR_DLL_SWW_1JN_COORE_SW_1分行用户接接入区汇汇聚交换换机1与与核心11互联829JN_OAAUSRR_DLL_SWW_2JN_COORE_SW_2分行用户接接入区汇汇聚交换换机2与与核心22互联853JN_OAAUSRR_DLL_SWW_1JN_OAAUSRR_DLL_SWW_2分行用户接接入区汇汇聚交换换机互联联861JN_OAAUSRR_DLL_SWW会计
42、部服务务器会计部870JN_OAAUSRR_DLL_SWW信息技术部部服务器器信息技术部部4.1.7 管理控制区区区域VLAN ID本端设备对端设备VLAN用用途管理控制区区810JN_ADDMINN_DLL_SWW_1JN_COORE_SW_1管理控制区区汇聚交交换机11与核心心1互联联830JN_ADDMINN_DLL_SWW_1JN_COORE_SW_2管理控制区区汇聚交交换机11与核心心2互联联102JN_ADDMINN_DLL_SWW_1防病毒/补补丁服务务器防病毒/补补丁192JN_ADDMINN_DLL_SWW_1网管服务器器网管4.1.8 外联接入区区及DMMZ区区域VLAN ID本端设备对端设备VLAN用用途外联接入区区及DMMZ841JN_EXXTCOONN_IPSS_1JN_COORE_SW_1外联接入区区IPSS1与核核心1互互联841JN_EXXTCOONN_IPSS_2JN_COORE_SW_2外联接入区区IPSS2与核核心2互互联842JN_EX