某城市商业银行网络系统规划与设计
城市商业银行微信银行业务应急方案

城市商业银行微信银行业务应急方案1概述1.1目的微信银行系统业务运行应急和连续性计划是为微信银行应用平台系统提供业务应急和业务连续性,以保证微信银行应用平台系统能以7×24的模式为客户服务。
同时,作为业务连续性管理的内容,业务连续性计划和业务运行应急计划可以互为补充及完善,本业务连续性计划目的是实现维持微信银行系统在一个长期稳定的环境。
1.2假设条件假设条件是指业务连续性计划执行所必需的,但已经在其它相关的政策中被保证的条件;或是根据风险评估的结果,可能性极小的情况。
假设条件如下:1)在安全事件发生的情况下,能够及时通知到应急领导小组和应急工作小组的人员,并在最短的时间内到达事件现场;2)微信银行系统的支持设施设备的检查已经按照日常的操作规范进行。
1.3使用对象本业务运行连续性计划的使用对象包括以下人员:执行人员:执行人员在执行业务连续性任务时,遵循此文档。
管理人员:管理人员在进行业务连续性管理时,遵循此文档。
1.4组织机构微信银行系统业务运行连续性计划的日常工作部门是个人金融业务部、运营管理部、信息科技部、风险管理部等。
当发生影响微信银行系统正常业务发展的安全事件时,启用业务运行应急计划之应急预案中的组织机构。
1.5微信银行业务应急响应组织架构1.5.1应急响应领导小组职责:负责决策和指挥该业务应急响应和处置,并评估突发事件的等级,以及向上级领导、单位的汇报工作;组长:副组长:成员:由总行个人金融业务部、计划财务部、信息科技部、合规保卫部、风险管理部、办公室、人力资源与发展部、审计部及各分行(管辖行)、各支行(营业部)主要负责人(具体联系人员及联系方式见附件)1.5.2应急响应业务小组职责:负责微信银行业务的应急响应和处置流程业务方面的操作。
组长:总行个人金融业务部主要负责人成员:总行个人金融业务部、计划财务部、运营管理部等部门相关人员及各分行(管辖行)、各支行(营业部)会计主管、营业主管等1.5.3应急响应保障和公关小组职责:负责微信银行业务应急响应和处置流程中的物资,人力,安全等资源的保障工作,负责对外媒体及公众的宣传。
银行客户关系管理系统的设计与实现

银行客户关系管理系统的设计与实现李 娟 湖北大学晋商银行股份有限公司摘要:随着社会主义市场经济的不断向前发展,银行业也日新月异,市场竞争愈加激烈。
银行需要更加注重同客户的友好合作关系,加强银行客户关系系统的设计与实现。
本文将阐释银行要如何加强客户关系管理系统的设计与实现的几个要点。
关键词:客户关系;管理系统;设计中图分类号:TP311 文献识别码:A 文章编号:1001-828X(2017)022-0299-01目前而言,最新的商业运作概念是“以客户为中心”,银行想要在现在激烈的市场竞争当中处于有利地位,需要将“以资金为中心”的营销概念转变为“以客户为中心”。
所以,每一家银行需要将关注的研究的焦点,转向为客户关系管理这个涉及整个银行业范围的策略。
而所谓的“银行客户关系管理”,则是围绕银行的客户进行细分、连接银行产品和客户、再造客户业务流程满足客户需求等一系列的手段来使客户的利益最大化和客户对银行业务的满意度最大化。
银行业务的电子化托管平台是集中式数据中心,这个集中数据中心,一能够使银行的IT工作人员和IT基础设施的投入大大减少,二能提高银行的数据中心运行管理水平,三能使银行的对外服务形象大大地提高。
一、银行客户关系管理系统的网络结构银行的客户管理系统主要包括各部门使用的客户机PC和安装在各分行的服务器系统两个方面。
前者能够通过网络浏览器访问管理系统的服务器;后者则是将本系统同整个银行系统的相关经营数据存储起来,然后计算这些数据,并为银行各分行的部门提供快速访问WEB信息的服务。
某银行在全国范围内大力推广了此基于网络结构系统化的核心业务系统,此后,此系统每天都根据各分行的运营情况生成大量的数据,帮助各分行分类汇总各项客户信息,银行能够实践对客户的关系系统管理。
在实际的银行客户关系管理系统运行过程中,首先要建立一个面向客户的数据库,才能取得理想的客户关系管理效果。
其次,要集合客户同银行相关的信。
此外,要为银行提供一个统一的数据平台来进行准确的决策分析。
银行网点布局规划和选址方法

银行网点布局规划和选址方法银行家们通常会被这些问题困扰:客户对银行网点有哪些要求?我们网点处于金融资源丰富的区域吗?我们网点处于同业竞争有利的位置吗?我们某些网点经营绩效不善到底是什么原因?为何我们有些网点门口人流如织,但却绩效平平?我们网点及自助设备渠道网络是否覆盖了目标顾客?城市繁华区域同业网点林立,是否还能够在其中设立网点?为了回避同业扎堆而另辟蹊径,如何选择进入的区域和时机?优先选择商业区、商务区、工业区、行政办公区,还是居民社区?网点作为银行营销和服务主要渠道,其作用将越来越重要,但同时也面临着严峻的挑战:激烈的竞争、不断改变的客户偏好、迅速发展的城市等等。
可是,银行往往缺乏信息数据,分析工具也不够健全。
如何采用科学的方法,充分收集有关市场数据,并对网点进行合理的布局规划和选址,将成为银行提升自身形象、提高市场竞争力所面临的迫在眉睫的问题和重大的挑战。
过去较多银行的机构设置和网点布局由于忽视了市场容量和市场属性,以及不能及时掌握和处理影响市场变动的大量其他数据,某种程度上造成了网点分布及建设的盲目性,也造成了网点单产低、业务趋同,不能很好地适应经济发展水平的提高和客户个性化的需求。
某些银行网点效益不好,其中可能有经营管理水平不够高以及市场服务意识不够强的原因,但是网点空间布局上的不合理、不规范,及网点选址缺乏科学依据和手段也是一个非常重要的原因。
银行网点的布局和规划是落实银行战略的重要的一种手段。
由于新网点的开设需要有较大的资金投入,银行的决策必需要基于统计分析、市场调研、竞争分析、经济和财务评估等方面的内容。
银行需要了解市场潜力进而将其转化为收益,了解目标顾客的分布规律,他们在何处居住、工作和活动,有哪些银行使用习惯和偏好。
银翱管理咨询提供目标客户分布研究、客户需求分析、同业竞争分析、现有网点布局诊断分析,及选择潜力区域等服务。
银翱管理咨询的解决方案能够为银行的营业网点、贵宾理财中心、自助设备在任何市场范围内找出最佳的市场潜力区域来。
GIS商业银行营业网点管理及规划系统介绍

GIS商业银行营业网点管理及规划系统介绍网点管理及规划系统产品概述随着中国加入WTO,外资银行携着雄厚的资本与丰富的经营管理经验纷纷抢滩中国,竞争日益激烈,外资银行对中国银行业的冲击将越来越加重。
面对激烈的竞争和瞬息万变的金融市场,充分利用现有的数据资源、电子信息和计算机技术,建立卓有成效的银行电子化的管理系统,尤其是将GIS、GPS技术与其融合在一起,将现有的业务数据通过地理信息应用系统的独特关联技术,把业务数据转化为关联地图对象的可视属性,采用专题图的形式直接显示在地图上,以直观、形象的图表来预测未来业务的变化趋势,从而为银行的各级管理人员提供及时、有效、科学的辅助决策支持。
GIS是管理和操作商业和金融位置数据的理想工具。
GIS能够用可视化方法、形象化地显现视场状况和预测市场的未来。
GIS提供了新的手段,能决策哪里有潜在的资源,管理商务运作,且能回答诸如下列问题:谁是我们的客户?他们的运行路线是什么?谁是我们的对手?他们的市场份额与地理分布是怎样的?在某个区域内,与竞争对手的力量分析;我们效益最好的用户在哪里?他们的还需要什么?如何规划我们的业务分布?如何满足用户的需求?哪一个分支机构效率最好?什么地方需要开展新的业务?哪一种金融产品适合那类用户的需求?什么因素和条件影响我们的生存市场?如何对运钞车的运行路线进行规划,以及车辆位置的实时监控?本系统成功应用在中国工商银行内蒙古自治区分行,涵盖了整个内蒙古自治区14个盟市(呼和浩特、包头、通辽、赤峰、乌海、満州里、海拉尔、牙克石、锡林浩特、集宁、东胜、临河、阿拉善左旗巴彦浩特、乌兰浩特)的业务分析与管理。
主要应用于整个内蒙古工行的竞争分析、网点选址分析、成本分析等,为工行在内蒙古的进一步商业化改革提供强有力的决策支持,同时为内蒙古工行在以后的相关更多决策支持中,奠定一个坚实的基础。
系统结构系统采用B/S与C/S相结合,在内蒙分行的专网上运行,各个盟市分工作站,并联成网络,统一到内蒙分行服务器上(呼和浩特总站),操作上按帐号设定用户操作权限,在网上的任何一个工作站上可以实现不同帐号不同权限的操作。
财经类专业实验网络平台的规划与设计

14 ・ 5
科 教 文 化
财经类专业 实验 网络平 台的规划 与设 计
鲁义 军 赵彦龙 于 强 刘 雪 峰 ( 尔滨 学 院 经 济 管 理 学院 , 哈 黑龙 江 哈 尔滨 10 8 ) 500
摘 要 : 文根据 目前高校 财经与管理类专业 实验课程 的设 置及其功能 分析 , 本 结合 财经类 院校 的 实际教 学模 式 , 对财经类 专业 实 针 验 “ 多三 少” 参加 实验 学生人数 多, 一 ( 实验用机 器少, 实验指导教 师少 , 实验计 划课 时少 ) 的现 状 , 出将现有 实验 资源整合 , 多个实验 提 将 系统规划集成在一个统一的网络 平台的设 想, 并将 平 台实施开放式 管理 , 以达到 资源高度 共享 , 而提 高实验教 学质量 , 从 加速 应用型本科 院校 实验教 学的改革与发展 。
置 采 用 SE E S公 司 的 SMO E IM N I VR MA T R RV S E D I E变频 器 , 频装 置 于 变 P C之 间 用 P 0 U _ P网 络 通 L 风机的转 由 L
速。 3 结论 本控制系统的设计是 TA技术 I 在过程 自动化 中的典型应用 , 投人生 产 以来 , 显示出了极为可靠 的工作. 图 5自动控制流程图 陛 图 4数 据监控 主界 面 能, 不但使产品的各种参数满足实际要求 , 而且其强大的控制功能 、 网 2 L . P C的控制 。三组 S - 0 P C是整个控制系统 的核心部件 , 络通讯和数据集成为企业增强了市场竞争力。 3 73 0 L C U模块均为 C U - D 。其中一组 P C作为公共控制主站 Ma— P P 3 62 P 1 L s 参考文献 tr主要是处理一些报警、 e, 按钮 、 指示灯等信号的输入和输 出。另两组 [刘锴 , 1 】 周海. 深入浅 出西门子 S — 0 P CM. 7 3 0 L [] 北京: 北京航 空航天大学
银行机房建设工程方案模板

银行机房建设工程方案模板一、建设背景随着金融行业的快速发展,银行作为金融服务的主要提供者,对金融信息系统的安全和稳定性要求越来越高。
而银行机房作为银行信息系统的核心设施,承担着重要的数据存储、处理和传输功能,其建设和管理对银行的正常运营具有至关重要的意义。
银行机房建设工程方案的制定,旨在确保银行信息系统的安全、高效运行,满足银行对信息技术设施的需求。
二、建设目标1. 构建安全性高、可靠性强的银行机房,确保金融信息系统的安全运行;2. 提高银行机房的运行效率和管理水平,降低运营成本;3. 软硬件设施一体化,实现智能化、自动化运维;4. 适应未来业务扩展和技术升级需求。
三、建设内容1. 机房位置选择机房位置选择应满足以下几个条件:交通便利,电力供应充足,通讯设施完备,周边环境安全稳定。
2. 机房硬件设施1)建筑设计与主体结构选择可靠的建筑结构和材料,保证机房建筑的稳固性和耐久性。
2)供电系统采用双路供电,确保电力系统的稳定供应,并配置UPS不间断电源设备,以应对突发电力故障。
3)空调系统采用纯新风空调系统,保持机房内温度和湿度在一定范围内,保证设备的正常运行。
4)消防监控系统配备火灾报警设备、自动喷水灭火系统及烟感、温感探头等设备,确保机房的安全。
5)物理安全设施配备门禁系统、监控摄像头、入侵报警系统等物理安全设施,确保机房的安全性。
3. 机房软件设施1)网络设备配备可靠的路由器、交换机、防火墙等网络设备,构建高速、安全、可靠的网络环境。
2)服务器设备选择性能高、稳定性强的服务器设备,保障金融业务系统的高效运行。
3)数据存储设备配备高效的存储设备,满足数据的安全存储和高速传输需求。
4)监控管理软件部署监控管理软件,对机房内各种设备进行实时监控和管理。
四、建设进度和安排1. 建设进度安排1)项目准备阶段:确定机房位置,进行环境评估和土地规划,制定初步设计方案。
2)方案设计阶段:深化设计,制定详细建设方案,获得相关审批。
省会中心城市商业银行一体化经营管理模式的研究与思考——以中国银行江苏省分行为例

南 京管 理部 作 为 江苏 省 分行 的授 权机 构 , 将 南 京 地 区业 务 发 展 和 经 营 管理 作 为 虚 拟 二级 分
行 进 行 统 筹 负 责 , 时作 为绩 效 主 体 , 加 省 内 同 参
二级 分 行 间 的绩 效 考核 排 名 , 重点 突 出 贡献 率 与
增 长率 的提 升 ,以体 现 总 行 战 略 重 点 城 市 的 地 位 。在 资源 配 置方 面 , 南京 地 区作 为 虚 拟分 行 与 省 内其他 二级 分 行 一 样 均 遵 循 相 同 的 分 配 原 则
委 、 市政 府 、 民银 行 、 监 局及 下 属 机 构 的公 共 人 银
金融 】 22 ̄ 荑 0t 8 1g
制 建设 正在 稳步 推进 和实 施过 程 中。
动一 体化 经 营 管理 的 有效 落 实 。一 方 面 , 通过 营
销 资源 前 置充 分 发挥 基层 贴 近 客户 、 面 市 场 的 直
优势 , 整合 客 户 关 系管 理 队伍 , 升 客户 服务 能 提
力, 为此 省 行 公 司业 务 部 、 人 金 融部 专 门设 立 个 了南 京 地 区 公 司 业 务单 元 、 金 业 务 单 元 , 责 个 负 南 京地 区业务 发展 的统筹 和 管理 。公 司金融 业务 方 面 ,整 合 了 直 属 支 行原 有 的公 司业 务 营 销 队 伍 , 立 了多 家 公 司业 务 营 销 中心 , 销 中 心 人 设 营 员归 属 省 行 公 司业 务 部 ,由 公 司业 务 部 进 行 统
筹, 支行 负 责 日常行政 管理 。个 人金 融业 务方 面 , 建 立 了包 括 私 人 银 行 、 富 管理 、 财 中银 理 财 在 内 的三 级财 富 管 理服 务体 系 , 应 制订 了标 准 化 的 相
商业银行的网点网络布局

网点类型与功能定位
类型
商业银行网点类型包括综合性网点、 专业性网点和自助银行等,不同类型 的网点承担不同的业务和服务功能。
功能定位
综合性网点提供全面的银行业务和服 务,专业性网点则专注于某一业务领 域,如个人贷款、理财等,自助银行 则提供24小时的自助服务。
网点运营与服务水平
运营模式
商业银行网点的运营模式包括直营和加盟两种,直营模式由银行直接管理和经 营,加盟模式则是银行与加盟商合作经营。
服务创新
不断推出新的金融产品和服务,满足客户需求 ,提高客户黏性。
智能化转型
运用科技手段提升网点服务水平,实现智能化 、自助化服务,提高服务效率。
客户体验优化
关注客户需求,优化服务流程,提升客户体验,提高客户满意度。
网点运营效率提升
人员管理
优化人力资源配置,提高员工素质和专业技 能,提升服务质量和效率。
服务水平
服务水平是衡量网点运营质量的重要指标,包括员工服务态度、业务处理速度 、产品创新等多个方面。
03 商业银行网点网络布局的影响因素
CHAPTER
经济环境因素
经济发展水平
商业银行在经济发展水平较高的 地区,通常网点布局较为密集, 以满足高水平的金融服务需求。
产业结构
不同产业对金融服务的需求不同 ,商业银行网点布局需考虑当地 产业结构的特点。
政策法规因素
01
城市规划和土地政 策
城市规划和土地政策对商业银行 网点布局产生影响,如土地使用 限制、城市规划调整等。
监管政策
02
03
税收政策
监管政策对商业银行网点布局产 生影响,如对业务范围的限制、 对资本充足率的要求等。
税收政策对商业银行网点布局产 生影响,如税收优惠、税收征管 等。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
城市商业银行网络系统规划与设计《网络集成实训》课程设计任务书目录第一章项目背景 .................................................. 错误!未定义书签。
一、某城市商业银行网络系统规划背景与设计需求 (4)二、城市商业银行的网络建设目标 (5)第二章网络方案设计 (6)一、方案设计目标 (6)二、方案设计原则 (7)三、方案说明 (8)四、IP划分与VLAN划分 (13)五、关键技术的实现 (14)六、方案特点 (16)第三章产品选型分析 (17)一、设备清单 (17)二、产品选型分析 (18)第四章主要配置文件(附件) (35)一、核心层配置 (35)二、汇聚层配置 (36)三、接入层配置 (42)前言互联网科技日新月异,飞速发展。
银行想要适应这种变化以提升竞争力并且通过它来盈利,银行就必须随着这些变化做出了相应的调整和适应,就要提供稳定、高效的高质量服务。
本规划就是在此前提下做出来的,它提供了一种妥善的解决方案,并且同样适用于其它同类型的银行联网建设。
我国各家商业银行经过多年的努力,业务处理电子化系统已被广泛使用,并在全行范围内实现了电子化。
但是,由于各商业银行之间的竞争,特别是在中国加入WTO后金融业的开放,金融、证券、保险的混业经营等的挑战,促使银行服务业向以客户为中心的理念发展。
这种趋势,一方面体现在银行不断推出各种面向客户的新业务,如网上/手机银行,贷记卡,各种中间业务等等;另一方面体现在银行决策向科学化发展,如客户群分析,效益/成本分析,风险防范等。
所有这些新需求,都需要有大集中式银行综合业务处理系统强有力的支持。
为此,各家商业银行的业务应用已经实现或正在实现大集中式处理。
一般地说,在公用数据通信网的基础上可以建立多个类型、功能、协议均不相同的计算机网络。
因此,同一主机系统可以从用于不同的计算机网络,只要在同一主机中配置不同的网络所需要的基本软件就可能做到这一点。
更进一步,如果在不同计算机网络之间,群制定网络互连协议配置相应软件,就能构成更复杂的、规模更大的计算机网络。
第一章项目背景一、某城市商业银行网络系统规划背景与设计需求某城市商业银行由银行总部和10个营业网点构成,营业网点遍布全市各区域。
银行总部设办公室、人力资源部、计划财务部、市场营销部、客户服务中心、资金运营中心、会计结算部、资产评估部、资产管理中心、信息网络中心、党群工作部、安全保卫部、物业管理部等十多个部门,每个部门电脑用户情况如下:其他部门用户信息点数量为15个左右。
各营业网点的电脑用户(包括自动柜员机)不超过20台,银行数据中心设于银行总部信息网络中心。
为保证银行业务的正常进行,须在全市范围内建设一个城市商业银行专用通信网,实现银行总部与各营业网点安全、可靠的互连互通。
(图)二、城市商业银行的网络建设目标1.在全市范围内建设一个城市商业银行专用通讯子网。
2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议,使得整个网络实现互通。
3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性,保持整个网络的先进性。
4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。
5.实现银行总部与各营业网点信息安全,设置安全加密,防止恶意攻击与破坏。
6.具有数据的冗余备份,在发生灾害时能确保数据有效的恢复。
7. 设置有效的防火墙系统,保持整个网络不受外在攻击的影响,保持安全性。
第二章网络方案设计一、方案设计目标1.在全市范围内建设一个商业银行专用通讯子网,一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。
2.具备接入所有业务系统的能力,支持各业务系统所要求的计算机网络协议,而且具有多种常用网络协议的支持,保证在有新的业务应用时,可以提供有力的支持。
3.在城区网上能够将业务、办公自动化集成在同一个网络中,以充分利用信道带宽。
在保证目前应用的情况下,使网络具有一定的先进性,保护用户的投资。
4.具有相对完善的网管系统,能对计算机网络进行有效的监控管理,优化网络流量,提高网络运行的安全性,通过日志文件等多种手段,保证网络的高效运行。
通过以上几个目标的努力,使商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。
二、方案设计原则2.1、先进性:网络技术应为当期国际同业中先进的,并能支持未来网络技术的高性能需求,并且在业界表现出较高的网络性能;2.2、安全性:能有效防止网络的非法访问,保护关键的数据不被非法窃取、篡改或泄漏,使数据具有极高的安全性;2.3、可靠性:整个网络系统应具有很高的安全可靠性,必须满足7×24×365小时连续运行的要求。
在通信故障发生时,网络设备可以快速自动地切换到备份链路或设备上;2.4、实用性:整个网络系统要按照实用、好用的原则,使网络具有较高的实用性;2.5、时效性:网络要保证各类业务数据流的及时传输,网络时效性要强,网络延时要小,确证业务交易的实时高效完成。
2.6、完整性:网络系统应实现端到端的,能整合数据、语音和图象的多业务应用,需要在全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络;2.7、成熟性:本网络系统需要整合包括TCP/IP,语音和图象等多种网络技术,只有成熟的平台和解决方案并在国内的银行用户成功使用才可以保证关键业务系统有一个可靠的运行,以有利于业务发展;2.8、可伸缩性:网络要具有面向未来的良好的伸缩性能,既能满足当前的需求,又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求;2.9、效益性:网络的投资应随网络的伸缩能够持续发挥作用,保护网络的投资,充分发挥网络投资的最大效益;2.10、可管理性:网络要应用统一的网络管理平台实现对整个网络系统、设备、安全性、数据流量、性能等的监控和管理,并可方便直观的进行远程管理和故障诊断。
2.11、可实施性:整个网络解决方案的实施要便于实际的实施,并在实施过程中要保证现有网络和切换的完整性和一致性,确保实施工作的正常、顺利。
三、方案说明3.1 广域网信息流量计算据统计,一个清算网点日平均处理同城票据为150笔,交易包的大小平均为512字节,每笔交易平均需要6次网络存取,并集中于一日的四个小时内发生。
单个网点的通信量:用户数据量=交易笔数×交易包字节数×交易包往返次数=150×512×6=460800字节占用网络带宽每个网点通信流量的平均值=用户数据量÷时间=460800×8÷(4×3600)=256bps考虑到远程网络通信协议的开销和其他开销(如网管等),每个网点通信流量的平均值为256×2=512bps。
城市商业银行营业网点的电脑用户(包括自动柜员机)不超过20台,按20台计算;营业网点与总行通信流量为:网点数×每个网点的流量=20×512bps=10.24kbps,考虑将来应用系统的增加等,可选用32k的DDN数据专线。
同时,考虑到数据备份的需要,可申请ISDN专线用于银行营业网点与银行总部的备份。
3.2 解决方案总体网络拓朴如下:城市商业银行的网络建设结构3.3 银行总部网络设备的采用、命名与连接3.3.1、银行总部核心部位用两台Quidway® S6503高端多业务交换机,命名为S6503A 和S6503B,两台交换机用2根1000Base-T进行链路聚合,实现数据的快速交换和设备的冗余。
3.3.2、接入广域网部份用两台Quidway® R3680E-RPS模块化中心路由器,命名为R3680EA和R3680EB;核心交换机S6503A 和S6503B通过用R3680EA作为与营业网点的DDN接入,用R3680EB作ISDN备份链路接入路由。
3.3.3、用一台Quidway® SecPath 500F防火墙与S6503A相连,通过申请10M的ADSL接入INTERNET,实现访问INTERNET与网上银行等业务的接入。
用一台Quidway® SecPath 10F 防火墙R3680EB相连,通过申请2M的ADSL接入INTERNET,实现访问INTERNET与网上银行等业务的接入备份。
3.3.4、数据中心的汇聚层采用两台Quidway® S3526C千兆三层交换机与核心交换机S6503A和S6503B相连,分别命名为S3526CA和S3526CB。
3.3.5、各部门网点的汇聚层采用两台Quidway® S3526C千兆三层交换机与核心交换机S6503A和S6503B,分别命名为S3526CC和S3526CD。
3.3.6、网络管理平台通过一台Quidway S1208千兆以太网交换机交换机接入S6503B。
3.3.7、在核心层的核心交换机S6503A上连接Quidway®SecEngine D200 入侵检测系统。
3.4银行总部部门局域网3.4.1、在部门汇聚层上采用两点S3526C交换机;S3526CC作为部门1至部门7的主交换机,作为部门8至部门13的从交换机(备用交换机),S3526CD作为部门8至部门13的主交换机,作为部门1至部门7的从交换机(备用交换机)。
3.4.2、在S3526C上划分VLAN同时启动GVRP协议和STP协议,各个部门划分到不同的VLAN里,提高网络的性能。
3.4.3、在S3526C上做访问控制,提高部门间的信息安全。
3.4.4、各部门接入层交换机均与两台汇聚层交换机S3526CC和S3526CD相连,链路采用trunk封装。
3.4.5、将部门接入层交换机的端口划分到相应的VLAN。
3.5营业网点方案3.5.1、各营业网点的接入广域网部份用一台Quidway®AR 28-09B 模块化中心路由器作为与营业网点的DDN接入与ISDN备份链路接入路由。
3.5.2、营业网点的电脑用户(包括自动柜员机)信息节点通过一台S2026C-SI交换机与AR 28-09B路由器通过100base-T相连。
3.5.3、营业网点局域网可根据需求划分VLAN。
四、IP划分与VLAN划分4.1全网IP划分4.2设备IP划分(掩码均为30,int 表示interface)五、关键技术的实现5.1、核心层的两台S6503交换机实现端口汇聚,增加S6503A与S6503B的互边链路的带宽,并且能够实现链路备份。
5.2、在核心层的两台S6503交换机创建VLAN,启用GVRP协议。