银行网络数据中心设计方案

目 录
第1章 前言 5
第2章 概述 6
第3章 网络设计原则 7
第4章 总体架构设计 8
4.1 结构设计 8
4.1.1 结构设计策略 8
4.1.2 分区模块设计 8
4.1.3 分层设计 9
4.1.4 物理部署设计 10
4.2 上海全国数据中心局域网拓朴 10
4.3 网络核心层 11
4.4 生产区 12
4.5 运行管理区 13
4.6 MIS区 14
4.7 广域接入区 15
4.8 OA接入控制区 15
4.9 生产外联 16
4.10 设备选型推荐 17
4.10.1 S8500简介 19
4.10.2 AR28-80简介 24
第5章 服务器接入设计 28
第6章 VLAN和SPANNING TREE设计 29
6.1 VLAN简述 29
6.2 VLAN注册协议（GVRP） 29
6.3 VLAN设计 31
6.4 STP设计 31
6.5 VRRP 33
第7章 IP地址设计 34
第8章 路由选择和设计 35
8.1 路由协议选择 35
8.2 路由边界 35
8.3 路由协议设计（OSPF） 36
8.3.1 OSPF Area设计 36
8.3.2 OSPF Process ID 37
8.3.3 OSPF Router ID 38
8.3.4 OSPF链路Metric 38
8.3.5 OSPF MD5认证 38
8.3.6 选路规划 38
8.4 静态路由 39
第9章 QOS设计 39
9.1 QOS服务模型 40
9.1.1 Best-Effort service 40
9.1.2 Integrated service 40
9.1.3 Differentiated service 41
9.1.4 服务模型选择 41
9.2 QOS实现技术 42
9.2.1 报文分类 42
9.2.2 拥塞管理 42
9.2.3 拥塞避免 43
9.2.4 流量监管和整形 44
9.3 农行数据中心QOS设计 44
第10章 可靠性设计 46
10.1 可靠性概述 46
10.2 设备级可靠性设计 48
10.2.1 引擎（含主控及交换网） 48
10.2.2 电源 50
10.2.3 模块和端口 51
10.2.4 系统软件 54
10.3 链路级可靠性设计 55
10.4 网络级可靠性设计 56
10.4.1 拓扑冗余 56
10.4.2 网关冗余 59
10.4.3 路由冗余 60
10.5 应用级可靠性设计 61
第11章 网络安全 61
11.1 安全设计概述 61
11.2 安全管理中心设计 62
11.3 安全认证中心设计 65
11.4 模块化的安全构架设计 67
11.4.1 核心交换区 69
11.4.2 生产区 69
11.4.3 OA接入控制区 70
11.4.4 运维管理区 73
11.4.5 MIS服务区 74
11.4.6 生产外联区 75
11.5 统一的安全联动设计 76
11.6 其他安全防护考虑 78
11.7 网络病毒控制 79
第12章 网络管理 81
第13章 数据中心切换 89