银行网络设计方案

合集下载

5g智慧银行系统开发设计方案

5g智慧银行系统开发设计方案

5g智慧银行系统开发设计方案智慧银行系统是一个基于5G技术的全新银行服务平台,该平台将通过结合人工智能、大数据、云计算等先进技术,为客户提供更加智能、便捷、安全的银行服务。

系统设计方案如下:一、系统架构设计1. 前端设计:采用响应式设计,适配各种终端设备,包括PC、手机、平板等,提供一致的用户界面和用户体验。

2. 后端设计:采用微服务架构,将系统拆分为多个可独立部署、升级和扩展的微服务模块,实现高可用性和高性能,并方便系统的维护和升级。

二、核心功能设计1. 账户管理:包括开户、销户、账户查询、余额查询、明细查询等功能,用户可以通过手机客户端或网上银行进行操作。

2. 转账与支付:支持实时转账、跨行转账、手机支付、扫码支付等功能,提供支付安全和便捷性。

3. 理财产品管理:提供理财产品的查询和购买功能,支持根据客户风险承受能力和资金规划推荐适合的理财产品。

4. 贷款管理:提供贷款产品的查询和申请功能,支持客户在线填写贷款申请材料,并通过系统评估后自动决策贷款审批结果。

5. 外汇交易:提供实时外汇汇率查询和外汇交易功能,支持客户自主进行外汇交易。

三、5G技术应用1. 高速网络:使用5G网络可以提供更快的网络连接速度和更低的延迟,提升系统的响应速度和交互体验。

2. 多用户连接:5G技术可以支持更多的连接,实现同一时间下更多用户的同时操作,提高系统的并发能力。

3. 安全通信:5G技术采用了更加先进的加密和认证机制,可以保证用户数据的安全传输和访问。

四、安全性设计1. 用户身份认证:采用多因素认证机制,包括密码、指纹、人脸识别等,确保用户身份的安全性。

2. 安全传输:使用SSL/TLS等加密技术保护用户敏感数据在网络传输过程中的安全性。

3. 安全审计:建立完善的安全审计机制,记录用户操作日志和系统操作日志,及时发现和处理安全事件。

五、系统性能设计1. 高可用性:通过应用负载均衡和故障切换等技术手段,实现系统的高可用性,确保系统24小时运行不间断。

银行局域网设计方案

银行局域网设计方案

银行局域网设计方案一、概述随着现代化银行业务的发展,银行局域网的设计方案显得尤为重要。

一个高效、安全、稳定的局域网能够提升银行内部信息共享和处理效率,保护客户资金的安全,提升银行整体业务水平。

本文将针对银行局域网的设计需求,提出一套完善的方案。

二、网络拓扑结构为满足银行内部复杂且多样化的业务需求,我们建议采用三层网络架构,即核心层、汇聚层和接入层。

核心层作为网络架构的中枢,提供高性能的交换和路由能力;汇聚层用于连接核心层与接入层,承担汇聚和策略控制的功能;接入层为用户提供网络接入和访问服务。

三、网络安全设计3.1 物理安全银行局域网的物理安全至关重要。

建议采取以下措施:- 在重要设备和房间设置门禁控制系统,仅授权人员可进入;- 安装闭路监控摄像头,定期检查并保存录像数据;- 对关键设备进行防水、防潮、防尘等防护措施;- 设立消防设备并进行定期维护和检修。

3.2 逻辑安全在银行局域网的设计中,逻辑安全是必不可少的保护措施。

以下是一些建议:- 设立带宽和流量控制,防止大量数据传输导致网络拥堵;- 采用虚拟专网(VPN)技术,建立安全的远程访问通道;- 定期更新和升级防火墙、入侵检测和防病毒软件等安全设备;- 严格管理网络账号和权限,设置密码复杂度要求,并进行定期更换;- 建立网络日志和审计机制,及时发现和应对潜在的安全漏洞。

四、网络设备选择针对银行局域网的需求,我们建议选择具备高性能和稳定性的网络设备,如思科(Cisco)的交换机和路由器。

这些设备具备良好的扩展性和可靠性,能够满足银行业务的高要求。

五、网络监控与维护为确保银行局域网的正常运行,应建立定期监控和维护机制。

具体措施包括:- 使用网络监控系统对网络设备和链路进行实时监测,及时发现并解决问题;- 对网络设备进行定期巡检,清理和维护设备,确保其正常运行;- 建立网络设备的备份机制,以应对设备故障或数据丢失的风险。

六、总结银行局域网的设计方案是保障银行信息处理和客户资金安全的重要一环。

银行系统的安全设计与网络拓扑图

银行系统的安全设计与网络拓扑图

银行系统的安全设计与网络拓扑图1 银行系统的安全设计 11.1 非法访问 (1)1.2 窃取PIN/密钥等敏感数据 (1)1.3 假冒终端/操作员 (1)1.4 截获与篡改传输数据 (1)1.5 网络系统可能面临病毒的侵袭与扩散的威胁 (1)1.6 其他安全风险 (1)2 银行系统的网络拓扑图及说明 (2)3 银行系统的网络安全部署图及说明 (3)3.1 敏感数据区的保护 (3)3.2 通迅线路数据加密 (3)3.3 防火墙自身的保护 (4)4 系统的网络设备选型及说明 (5)4.1 核心层交换机 (5)4.2 汇聚层交换机 (5)4.3 接入层交换机 (6)4.4 路由器 (6)4.5 服务器 (7)5 安全配置说明 (8)5.1 防火墙技术 (8)5.2 网络防病毒体系 (8)5.3 网络入侵检测技术 (8)5.4 网络安全审计技术 (9)5.5 VPN技术 (9)总结 (10)一.银行系统的安全设计银行网络作为一个金融网络系统,由于涉及信息的敏感性自然会成为内部与外部黑客攻击的目标,当前银行面临的要紧风险与威胁有:1.1非法访问:银行网络是一个远程互连的金融网络系统。

现有网络系统利用操作系统网络设备进行访问操纵,而这些访问操纵强度较弱,攻击者能够在任一终端利用现有的大量攻击工具发起攻击;由于整个网络通过公用网络互连同样存在终端进行攻击的可能;另一方面银行开发的很多增值业务、代理业务,存在大量与外界互连的接口这些接口现在没有强的安全保护措施存在外部网络通过这些接口攻击银行,可能造成巨大缺失。

1.2窃取PIN/密钥等敏感数据:银行信用卡系统与柜台系统使用的是软件加密的形式保护关键数据,软件加密使用的是公开加密算法(DES),因此安全的关键是对加密密钥的保护,而软件加密最大的安全隐患是无法安全储存加密密钥,程序员可修改程序使其运行得到密钥从而得到主机中敏感数据。

1.3假冒终端/操作员:银行网络中存在大量远程终端通过公网与银行业务前置机相连国内银行以出现多起在传输线路上搭接终端的案例。

银行网络建设方案设计

银行网络建设方案设计

银行网络建设方案设计随着现代社会经济快速发展,网络技术的不断突破和发展,银行业的信息化建设也在不断推进。

为了满足日益增长的客户需求,提升服务品质,银行网络建设方案的设计变得尤为关键。

本文将从以下几个方面来探讨银行网络建设方案的设计。

一、需求分析在设计银行网络建设方案前,要充分调研和分析客户需求和银行业务需求。

这包括客户对于网银、手机银行等数字化渠道的需求,银行对于数据传输、安全性、可拓展性等方面的需求。

基本上,银行网络建设方案应当针对银行的并行处理能力、稳定性、安全性、有效性、易用性等多方面进行全面考虑。

二、网络架构设计网络架构设计是银行网络建设方案的核心。

银行的网银、手机银行、第三方支付等数字渠道的设计应该借鉴国际最新技术和先进经验,并根据银行业务特点和客户需求进行定制化设计。

同时,网络架构设计还应该针对数据中心的安全和可靠性进行合理规划。

三、网络安全及数据保护在银行网络建设方案设计中,网络安全及数据保护是最重要的一环。

包括安全管控、数据加密、身份认证、反黑客攻击、系统监控等方面。

因为银行的账户余额、交易明细等信息都是敏感数据,更何况还有客户的个人资料、账户信息等。

因此,银行网络安全和数据保护必须高度重视。

四、应用系统设计银行网络建设方案的应用系统应该具备稳定可靠、高效易用、可扩展等特点。

应用系统的设计离不开完善的数据模型、系统架构设计、业务逻辑分析等。

同时,在设计应用系统时,还需要考虑与其他应用程序的兼容性和互操作性,以及可靠的用户界面等方面。

五、设备选型与采购银行网络建设方案设计中设备选型和采购也十分重要。

设备选型包括硬件和软件的选型,硬件选择应考虑其性能和特性,软件选择应基于其开放性和稳定性。

而采购过程中,应该了解行业标准和应用要求,优先选择符合需求、标准、性价比的设备。

综上所述,银行网络建设方案设计是一个复杂而又细致的过程,需要综合考虑客户需求和银行业务需求。

只有科学合理地设置网络架构,实施完备的安全控制、保护措施和数据加密技术,利用先进的应用系统技术和设备,才能够确保银行的网络和服务安全可靠,并提高业务效率和客户满意度,满足银行信息化发展的需要。

银行数据中心网路规划方案专项方案

银行数据中心网路规划方案专项方案

数据中心网络架构设计12月目录1 建设背景........................................................................................... 错误!未定义书签。

2 项目目标........................................................................................... 错误!未定义书签。

3 需求分析........................................................................................... 错误!未定义书签。

3.1 业务需求分析......................................................................... 错误!未定义书签。

3.2 其它需求.................................................................................. 错误!未定义书签。

3.3 网络架构支持新技术发展趋势考虑................................ 错误!未定义书签。

4 网络具体设计目标和需求描述 .................................................. 错误!未定义书签。

4.1 网络整体架构设计................................................................ 错误!未定义书签。

4.2 网络架构设计需求................................................................ 错误!未定义书签。

银行wifi方案

银行wifi方案

银行WiFi方案1. 简介随着移动互联网的不断发展,越来越多的人选择在手机上进行银行业务操作。

为了提供更好的服务体验,许多银行开始提供免费的无线网络服务,即WiFi。

本文档旨在设计一个适用于银行的WiFi方案,并提供相关配置和安全措施。

2. WiFi设备选型为了满足银行业务的需求,我们建议选择具有高速传输和稳定性能的企业级WiFi设备。

以下是我们推荐的设备型号:•型号:ACME WiFi-5000•最大连接数:1000•支持频段:2.4GHz和5GHz•最大传输速率:1200Mbps•安全性:WPA2-PSK、WPA3-PSK3. 网络拓扑银行WiFi方案的网络拓扑如下所示:graph LRA[Internet] --> B[防火墙]B --> C[核心交换机]C --> D[WLAN控制器]D --> E[AP1]D --> F[AP2]•防火墙:用于保护银行内部网络的安全,策略可以通过防火墙进行访问控制,限制对银行内部资源的访问。

•核心交换机:连接防火墙和WLAN控制器,负责转发和管理网络流量。

•WLAN控制器:用于集中管理和配置AP(访问点),提供无线网络的认证、流量控制等功能。

•AP1和AP2:根据银行的实际需求,布置在不同区域,提供覆盖整个银行的WiFi信号。

4. WiFi设置4.1 SSID设置SSID(Service Set Identifier)是WiFi网络的名称,用户可以通过搜索SSID来连接网络。

为了提高安全性,我们建议将SSID设置为隐藏状态,即不广播SSID。

只允许已知的银行客户连接。

4.2 认证方式银行WiFi方案应采用强化的认证方式,以保护用户信息安全。

我们推荐使用WPA2-PSK和WPA3-PSK认证方式,这两种方式都具有较高的安全性。

WPA2-PSK认证方式使用预共享密钥,用户需要输入预设的密码才能连接WiFi网络。

WPA3-PSK认证方式使用更为安全的Simultaneous Authentication of Equals (SAE)协议,该协议使用更强的密码短语,并提供更好的防护措施来抵御破解攻击。

某银行局域网设计方案

某银行局域网设计方案

某银行局域网设计方案1. 背景随着某银行业务的不断扩展和发展,为了提高内部通信和数据传输的效率和安全性,需要设计一个新的局域网方案。

2. 设计目标- 提供高效稳定的数据传输和通信能力- 保障银行内部网络的安全性- 支持银行业务的继续扩展和发展3. 网络拓扑结构根据银行的需求和现有设备情况,我们建议采用三层网络结构,包括核心层、汇聚层和接入层。

3.1 核心层核心层是整个网络的核心,主要负责数据传输和路由转发。

在核心层,建议采用高性能的路由器,并使用冗余技术确保网络的冗余和可靠性。

3.2 汇聚层汇聚层是连接核心层和接入层的关键环节,它承担汇总和分发数据的功能。

在汇聚层,建议采用交换机和防火墙等设备,以保障数据的安全性和传输效率。

3.3 接入层接入层是连接终端设备的最后一层,负责将数据从汇聚层传输到终端设备。

在接入层,建议采用交换机和无线AP等设备,以支持银行内各个部门的终端设备接入和通信。

4. 安全策略在设计局域网方案时,安全性是非常重要的考虑因素。

以下是一些安全策略的建议:- 使用防火墙、入侵检测系统等设备,对网络进行实时监测和防护。

- 使用合适的身份验证机制,确保只有合法人员能够访问网络资源。

- 对网络进行定期的漏洞扫描和安全评估,及时修补和加固网络系统。

- 定期进行员工的安全培训,提高员工的安全意识和防范能力。

5. 网络管理与监控为了保证网络的稳定和高效运行,建议在设计方案中考虑以下网络管理和监控措施:- 实施网络设备的统一管理,包括配置管理、性能管理和故障管理等。

- 配置网络监控系统,对网络设备和链路进行实时监控和故障告警。

- 使用日志管理系统,记录和分析网络的运行情况和安全事件。

6. 总结通过采用三层网络结构,合理配置设备,并实施安全策略和网络管理,我们可以为某银行提供一个稳定高效、安全可靠的局域网方案,满足其业务发展和安全需求。

银行大型网络规划方案-最新版

银行大型网络规划方案-最新版

银行大型网络规划方案介绍随着现代科技的发展,银行业务越来越依赖于计算机网络的稳定和高效运作。

在这样的背景下,银行大型网络规划成为了一个必要而复杂的问题。

本文将从几个方面介绍银行大型网络规划的方案。

网络拓扑实现银行大型网络规划的首要问题是确定网络拓扑。

网络拓扑是指网络中所有节点(包括交换机、路由器、服务器等)之间的连接方式。

银行大型网络通常是复杂的分层结构,包括前端支持、中间层服务和后端数据存储。

因此,网络拓扑结构需要考虑到许多因素,包括安全性、可靠性、性能等等。

在银行大型网络中,通常选择三层网络结构,即核心层、汇聚层和接入层。

核心层是网络的中心,承载大量的交换流量,主要用于数据中心的数据交换和扩展,因此应采用高密度、高性能的交换机。

汇聚层主要用于流量汇聚,协调核心层和接入层之间的通信,应该具有高带宽、高可靠性和高灵活性的特点。

接入层是用户端主要接入点,应该面向大量用户,提供安全可靠的服务。

网络安全银行大型网络的规划方案需要考虑网络安全问题。

银行是社会信用的重要组成部分,因此需要对银行网络安全加以保护。

安全策略包括入侵检测、攻击防范、反病毒、数据备份等。

银行网络还需要支持身份验证、访问控制、数据加密等多种安全机制。

在银行网络规划中,安全机制的部署应该采取“分层、分级、分区”的原则。

核心层网络应该实现入侵检测和防护功能,以防止黑客攻击,保证核心层网络的安全性。

汇聚层应该采用流控和数据过滤等技术,对流量进行监控和分析,提高网络的安全性。

接入层则应用于访问控制、用户身份验证和数据加密等。

网络扩展性今天的银行业务环境正在不断发展和变化,银行系统面临着许多新的挑战。

因此,在设计银行网络规划方案时,应该注重网络的扩展性。

网络的扩展性涉及到网络设计的灵活性、容错性和可靠性等问题。

通常,在银行网络规划中采用前瞻性的设计思想,将未来的业务增长和技术升级考虑在内。

因此,银行网络规划需要具有良好的容错性和可靠性,以适应未来的扩展需求。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

目录前言 (2)第一章需求分析 (3)一、衡阳市商业银行的网络以及应用现状 (3)二、衡阳市商业银行的网络建设目标 (4)第二章网络方案设计 (6)一、方案设计目标 (6)二、方案设计原则 (7)三、方案说明 (7)四、关键技术的实现 (11)第三章方案特点 (13)第四章产品简介 (15)第五章网络支持与服务 (17)第六章项目管理与实施.................. 错误!未定义书签。

前言金融业一直是计算机技术应用最多和最广泛的一个行业,这在中国市场经济蓬勃发展,金融体制改革为领导、国有商业银行为主体、多种金融机构分工协作的格局日益形成,特别是大量外资银行涌入,使银行间的商业竞争开始激烈。

在这种环境下,如何有效地加快计算机技术的深入应用,加强技术改造更新,提高自身的业务服务能力和水平,是银行发展中的一项关键任务。

单机、分系统的计算机应用模式已不能适应今天的需求。

国家推动的“三金”工程,为银行业的计算机系统提出了重要课题。

只有一个广域联网的,实时高效的,安全可靠的,综合决策的银行计算机自动化管理系统,才能向客户提供最有效的服务,使各级领导部门实时掌握相关信息,使银行在激烈的竞争中立于不败之地。

第一章需求分析一、衡阳市商业银行的网络以及应用现状目前,衡阳市有6家城市信用社,近40个网点。

其中有4家城市信用社业务属于单点运行,另外2家城市信用社业务属于辖内储蓄通存通兑。

商业银行挂牌以后计划实现全辖内储蓄和信用卡的通存通兑。

1.银行数据分布结构进行调整目前,各家城市信用社各自为政,不存在行政上的依赖关系。

因此,各家信用社数据互相独立,业务互不干涉。

如果商业银行挂牌成立以后,目前这种数据分布结构将严重影响行政上的管理和业务上的发展。

因此,商业银行成立以后将采用数据大集中的模式。

2.电脑设备进行更新换代目前,在6家信用社当中,有2家信用社使用DEC ALX 6200(5200)PC 服务器,其余4家采用PC机。

而且大部分机器是486档次,一方面机器老化,另一方面存在2000年问题。

因此这些机器急需更换。

另外,商业银行成立以后,将采用数据大集中进行处理,因此必须购置小型机来完成这项工作。

小型机的选型要考虑到以下业务因素:●普通业务笔数的增加:目前,6家城市信用社合计日平均业务量为10,000笔/天。

5到8年以后日平均业务量将达到100,000笔/天。

●历史交易的联机保存:目前,大部分网点采用单机运行,业务量少,存储信息少而且存储周期短。

数据大集中以后,业务量将会激增,而且存储周期长(估计2到3年)。

●中间业务的增加:中间业务包括代收代付以及一些类型的电子商务。

目前在商业银行中间业务几乎为空白。

按商业银行决策者的计划,以后将要增加大量的中间业务。

●金融信息高速公路的建立:在衡阳市商业银行提出了信息高速公路的概念。

具体业务包括ATM,电话银行,自动办公系统(OA),电子商务等。

目前这个领域在商业银行为空白。

3.系统应用软件的更新目前,在6家信用社中,4家单点运行的信用社采用的是山东中创的软件。

2家联网运行的信用社采用的衡阳市农业银行提供的软件。

这两家应用软件已不能满足商业银行业务发展的需要。

为此,系统应用软件必须更换。

因此需根据商业银行的业务情况和将来的业务发展计划开发出一套既能满足业务需要,又能适应业务发展同时具有特色的一套应用系统软件。

二、衡阳市商业银行的网络建设目标1.在全市范围内建设一个衡阳市商业银行专用通讯子网,2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。

3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性。

4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。

第二章网络方案设计一、方案设计目标1.在全市范围内建设一个衡阳市商业银行专用通讯子网,一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。

2.具备接入所有业务系统的能力,支持各业务系统所要求的计算机网络协议,而且具有多种常用网络协议的支持,保证在有新的业务应用时,可以提供有力的支持。

3.在城区网上能够将业务、办公自动化集成在同一个网络中,以充分利用信道带宽。

在保证目前应的情况下,使网络具有一定的先进性,保护用户的投资。

4.具有相对完善的网管系统,能对计算机网络进行有效的监控管理,优化网络流量,提高网络运行的安全性,通过日志文件等多种手段,保证网络的高效运行。

通过以上几个目标的努力,使衡阳市商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。

二、方案设计原则•先进性与实用性结合,设计时效年限至少为五年,充分利用设备的扩充能力可保证十年的设计时效。

•极大的灵活性和扩充性,满足业务数据快速增长的需要,适合国内通信条件。

•在保证系统需求的前提下,尽量节约开支,降低运营成本。

•高度的可靠性,网络在连接失败时能有迂回路由,并有效地消除单点失效的隐患。

•高度的安全性。

能防止网络的非法访问,保护关键数据不被非法窃取、篡改或泄露。

使数据具有极高的可信性。

•良好的管理性。

简化日常维护工作,增强故障处理能力。

•为主机系统、应用系统、数据库系统提供良好的网络平台,保证应用系统的反应速度不会因为网络性能的原因而降低。

依照上述原则及具体的需求分析,我们提出自己的网络方案。

三、方案说明目前,6家城市信用社合计日平均业务量为10,000笔/天,考虑到联网以后义务量增加,5到8年以后日平均业务量将达到100,000笔/天。

依据义务量,我们可以计算出所需的带宽。

日交易笔数(高峰):10,000笔,平均每个交易包250字节,每笔业务共需3个交易包。

按每天8工作小时考虑,平均带宽为:100,000 x 3 x 250 x 8(bit)/(8 x 3600)= 20.8Kbps考虑到突发因素,网络应有3倍以上的冗余,考虑到,按现有统计数计算,需要64Kbps的通信带宽。

方案分别采用DDN和帧中继。

网络拓扑结构图:方案一方案一网络采用DDN,主要采用Cisco4500M为中心路由器,采用Cisco2501作为各节点的接入路由器,全网采用TCP/IP作为网络通讯协议。

各个营业间点通过DDN与中心路由器互连,实现数据集中。

各个营业网点与中心路由器连接的速率为9.6K。

中心路由器为Cisco 4500M,两台路由器均配置18串口板两块。

其中一台路由器作为DDN的接入,能提供36个串口,另外一台路由器提供20个串口(一块18串口板和一块18串口板上的2个高速串口),提供DDN接入,并提供16个异步口作为拨号备份。

除了线路备份,在设备配置中多配置一台4500M作为设备备份。

另外,中心还配置一台Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

网络拓扑结构图:方案二方案二网络采用帧中继,主要采用Cisco4500M为中心路由器,采用Cisco2501作为各节点的接入路由器,全网采用TCP/IP作为网络通讯协议。

各个营业间点通过帧中继与中心路由器互连,实现数据集中。

各个营业网点与中心路由器连接的速率为9.6K。

中心路由器为Cisco 4500M,两台路由器均配置18串口板两块。

其中一台路由器作为帧中继的接入,另外一台路由器提供32个异步端口作为拨号备份。

除了线路备份,在设备配置中多配置一台4500M作为设备备份。

另外,中心还配置一台 Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

2. 配置说明衡阳市商业银行中心机房:配置一台Cisco4500M多功能路由器,Cisco4500M路由器可以提供三个网络模块插槽。

在Cisco4500M路由器上配置一块两端口以太网模块(NP-2E)用于连接分行局域网;配置两块十八串口模块(NP-2T16S),采用DDN,其中一台可以提供36个同步端口用于通过DDN连接营业网点,另外一台提供20端口(一块十八串口板和另外一块十八串口板上的2个高速同步端口)用于连接DDN,提供16个端口作为拨号备份接入。

在帧中继的方式下,其中一台用于帧中继的接入,另外一台路由器可提供32个异步端口用于拨号备份。

另外,中心还配置一台 Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

可以根据业务数据流量的情况,采用负载均衡的方式接入路由器。

营业网点:在营业网点各配置一台Cisco2501多功能路由器,该路由器可以提供2个同步端口,用于DDN或帧中继的接入,提供一个异步端口,用于拨号备份。

第三部分网络管理在分行中心机房网管工作站上安装Cisco Works for Windows软件,用于对全网上路由器的连接连接进行可视化管理和监控。

四、关键技术的实现帧中继技术的特点:帧中继在用户设备(如路由器、桥、主机)和网络设备(如交换机)之间提供包交换数据通信能力。

用户设备通常称为数据终端设备(DTE), 与DTE相连的网络设备称为(DCE)。

网络营运商可提供帧中继网络,大型企业也可建立私有的帧中继网络。

作为与网络的接口,帧中继与X.25 协议一样。

然而,帧中继在它的功能和格式与X.25 有明显的区别。

特别地,帧中继是一个更简化和有效率的协议,提供更高的性能和更高的效率。

作为用户和网络设备的接口,帧中继提供一种在单一物理传输链接上对许多逻辑数据会话(虚电路)的统计复用方式。

这与支持多重数据流的时分复用系统有明显的区别。

帧中继对带宽可以提供更灵活和更有效率的使用。

而且,它可以在时分复用系统提供的通道之上采用非时分复用技术。

帧中继的另外一个特性是它利用了广域网技术的最新进展。

早期的广域网协议,如X.25是在模拟传输系统和铜介质占主导地位时发展起来的,这些链路与现在的数字传输链路和光纤传输系统相比,可靠性低。

在现在的传输链路上,链接层协议可以放弃耗时的纠错算法,让更高层的协议处理。

这样,在不牺牲数据完整的情况下,可以提高网络的性能和效率。

帧中继在这种思路下设计的。

它包括CRC算法去检查破损的字节(这样的数据被丢弃),但是它不包括任何协议机制去改正破损数据(如,重传数据)。

另外一个不同在于帧中继缺少清楚的基于每条虚电路的流控。

因为许多上层协议有自己的流控算法,所以在链路层没有实施这个功能的必要。

帧中继用一种拥塞提示机制允许网络提示用户网络资源接近拥塞状态。

这个提示告诉上层协议采取流控。

当今帧中继网络永久虚电路在帧中继网络中配置和管理。

交换虚电路的概念也被提出。

帧中继的优势:1.较低的成本帧中继用几种方法降低成本,包括:∙通过一个单一的访问点将各种各样的资源组合成数据包,因此,降低了所需访问点的数目。

∙多种数据流能以不同的、变化的速率被送进一个帧中继,因此,在访问点上可用的总带宽比在每个数据流固定速率的基础上所分配的同样带宽的利用更为充分。

相关文档
最新文档