銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案目

錄第章言6第章述7第章絡(luò)計(jì)則.................................................................................................第章體構(gòu)計(jì).................................................................................................4.1計(jì)結(jié)構(gòu)略..............................................................................................9分區(qū)計(jì)..............................................................................................9分層計(jì)10物理計(jì)............................................................................................114.2**124.3層134.4區(qū)...............................................................................................................144.5區(qū)154.6MIS4.7區(qū)174.84.9聯(lián)設(shè)204.10.1S8500................................................................................................224.10.2介302

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章務(wù)接設(shè)計(jì)35第章VLANSPANNING設(shè)............................................................6.1VLAN簡(jiǎn).376.2VLAN注（GVRP6.3VLAN設(shè).406.4406.5VRRP..................................................................................................................42第章IP址計(jì)..................................................................................................第章由擇設(shè)計(jì)458.18.2界8.3（47OSPF47OSPFID48OSPFRouterID48OSPF路Metric.......................................................................................48OSPFMD5證49選路劃498.4由第章QOS計(jì)519.1QO服型...................................................................................................3

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Best-Effortservice.......................................................................................service.........................................................................................52Differentiated53服務(wù)擇............................................................................................539.2QO實(shí)術(shù)...................................................................................................報(bào)文類(lèi)54擁塞理54擁塞免56流量形........................................................................................579.3心Q設(shè)..................................................................................第10章靠設(shè)計(jì)可述60設(shè)6210.2.1引10.2.2電源..........................................................................................................6610.2.3模6710.2.4系件..................................................................................................鏈71網(wǎng)7210.4.1拓余..................................................................................................10.4.2網(wǎng)余..................................................................................................10.4.3路余..................................................................................................4

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案應(yīng)80第網(wǎng)安80安述安計(jì)82安計(jì)86模計(jì)11.4.1核區(qū)9111.4.2生區(qū)9211.4.3OA區(qū)........................................................................................11.4.4運(yùn)區(qū)9611.4.5MIS服區(qū)9811.4.6生區(qū)99統(tǒng)計(jì)100其慮網(wǎng)制104第12章絡(luò)理第13章?lián)膿Q...........................................................................................5

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章前言*銀行銀行3Com*技術(shù)6

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第2章概述對(duì)*數(shù)據(jù)生產(chǎn)5年的7

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章網(wǎng)絡(luò)設(shè)計(jì)原則高用QoS分8

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章總體架構(gòu)設(shè)計(jì)

、

、、

4.1.2

MISOA接9

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案生產(chǎn)區(qū)

測(cè)試區(qū)

MIS區(qū)

生產(chǎn)外聯(lián)區(qū)

廣域接入?yún)^(qū)

運(yùn)行管理區(qū)數(shù)據(jù)中心核心網(wǎng)絡(luò)4.1.3

個(gè)功能分層10

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案控4.1.4

園11

4.2

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案IBMS/390的2個(gè)分區(qū)接入12

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案2個(gè)接入?yún)^(qū)域MIS服業(yè)務(wù)4.3

4臺(tái)萬(wàn)4臺(tái)交換機(jī)之個(gè)13

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.4

生產(chǎn)區(qū)網(wǎng)絡(luò)結(jié)構(gòu)核心交換區(qū)核心換層匯聚接入核心業(yè)務(wù)生產(chǎn)環(huán)境

開(kāi)放系統(tǒng)生產(chǎn)環(huán)境匯聚層交2臺(tái)接S/390匯聚層交4臺(tái)接14

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.5

運(yùn)行管理區(qū)網(wǎng)絡(luò)結(jié)構(gòu)核心交換區(qū)核心交換層匯聚層接入層運(yùn)行管理區(qū)環(huán)境2臺(tái)接15

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.6

MIS區(qū)MIS區(qū)MIS2臺(tái)匯4M系統(tǒng)平臺(tái)16

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.7

廣域接入?yún)^(qū)核心交換區(qū)核心換層匯聚IDS接入一級(jí)分行下聯(lián)接入2臺(tái)匯的詳細(xì)介4.8

OA入控17

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案OA2臺(tái)匯訪問(wèn)控制18

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.9

DMZ域。在合區(qū)2DMZ區(qū)與IDS設(shè)19

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Web服接入需設(shè)匯聚層交4接6臺(tái)防火墻實(shí)4.10

5年的99.999%，DOS/REDCODE）20

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案持

SUN/NT名1、核心交2、主機(jī)生3、開(kāi)放生4、MIS

設(shè)配情4臺(tái)2S8512，接22S8512，接42S8512，接221

5、運(yùn)維管

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案2S8512，接6、外聯(lián)區(qū)(僅7、廣域網(wǎng)8、9、網(wǎng)元管

2S8512，接22S8512，接42，CAMS(AAA)SUN/NT臺(tái)4.10.1

S8500

?

S8500系列兆心由換?

公司P?

??提QoS22

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案網(wǎng)產(chǎn)特先進(jìn)體結(jié)?列產(chǎn)Crossbar技術(shù)進(jìn)交?列產(chǎn)精大容、密線交?

交轉(zhuǎn)發(fā)能力強(qiáng)大業(yè)支能?

支持IGMP、MSDP/MBGP等23

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案NAT支持POS/ATM、等新一萬(wàn)接支?列產(chǎn)Q保ACL、?

端口線的轉(zhuǎn)VPN業(yè)LAN服務(wù)?

LAN接10GBASE-LX4MPLS/IPv6分布線支?列產(chǎn)方面?S8500ASIC芯片MPLS、速WebSwitch增值業(yè)務(wù)6)完善oS機(jī)制?列產(chǎn)持8個(gè)3個(gè)丟WRED擁塞帶寬控制24

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案8Kbit/s，電信可性計(jì)?

列/直1+1冗協(xié)議VRRP完善安機(jī)：?

列文的密文認(rèn)的RADIUS認(rèn)?

MAC、VLAN、PORT?系列?（華為墻/功25

產(chǎn)規(guī)屬

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案性S8512

英xxxxxx（（?I?XRCoreEngine?I?II（1.5T）2.4T）

至3.6T?I?II714581226

屬

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案性S8512802.1q優(yōu)先級(jí)注）容MDI/MDI-XProxy（SuperVLAN）OSPF、URPF（

、IGMP、、PIM-SM27

屬

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案性S8512NAT中NAPT模式ICMP、FTP的攻NAT模NAT板間的負(fù)層的Web

和P4級(jí)VLAN、MAC地址、目的MAC地址地IP端優(yōu)先級(jí)隊(duì)個(gè)丟、WRRSP+WRR28

屬

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案性S8512WRED擁塞避免算802.1PDSCP/TOS控IP+MAC+PORT

SNMPv3網(wǎng)管>128,400小時(shí)MTTR:<0.5

0℃℃～90%（48V～－～240V1200W（S8505S8508/S851229

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.10.2

簡(jiǎn)?

公?位的VRP（通用極POS接入功SNA/DLSw用模功IPv6符合IP技術(shù)的?

?

30

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案?產(chǎn)功特：VRP操作臺(tái)3Com件平系平平平VPN解決案L2TP、等VPN絡(luò)全RADIUS/HTACACS證/計(jì)IPSEC、/時(shí)。連議HDLCSDLCLAPB頭壓31

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案ISDN、PPPoEClient、PPP/ISDNL2TP建GRE建立三層建xDSL寬帶接絡(luò)議DHCPVLANIPXDLSwRIP-1/RIP-2OSPF、TCP用協(xié)及務(wù)性、、dumbPOS接入服務(wù)RTC、FTPPing及NTP應(yīng)用層QOS：GTSPQ/CQ/WFQ/CBQ塞WRED。絡(luò)靠：/邏實(shí)統(tǒng)靠：dualimage件imageimage件啟音性交VOIP選路RADIUS、GKClientIPHC、32

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案IPV6的軟件版,IPv6雙IPV6協(xié)IIPv6的工配BRIPngOSPF3ISISv6等動(dòng)等。置理障、FTP進(jìn)反Telnet等方式進(jìn)uidviewQuidview進(jìn)行產(chǎn)規(guī)33

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案AR述述48LAN接快速

塊）1SFX（1MFX（1GBE（1GEF（1000Base-SFPWAN接

8/16AS（增強(qiáng)型1/2/4E1（通道cE1/PRI模塊1/2/4E1-FE11/2/4T1（通道1/2/4T1-FT11CE3（通道化1CT3（通道化6/12AM4BS（ASM/AMM/ASL，單單模長(zhǎng)距E3/T31/2ADSL（通1/2ADSL-I通POS通道POS傳CPOS（通POS傳4/8端高密E1)4/8端高密T1)34

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案2FXS/4FXSFXS接2FXO/4FXOFXO接2E&M/4E&ME&M接E1VI（E1T1VI（T1POS接MODEMNDEC（

128MB最大）寬86

100-240V

0℃5

第章

服器入計(jì)35

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案AHA應(yīng)的VLAN的2臺(tái)接VLAN和端口配置冗據(jù)接入交換和端口1+1冗余2臺(tái)交換對(duì)主多VLAN的2臺(tái)接和端中對(duì)主單VLAN的2臺(tái)接和端端多方36

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案VLAN方式VLAN2臺(tái)接VLAN端1+1VLAN端口單方2個(gè)端2第章

VLAN和Tree計(jì)6.1

VLAN（－VLAN。了VLAN幀幀屬可6.2

）GVRP（冊(cè)協(xié)GVRP動(dòng)態(tài)37

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案持GVRP特性的交換注冊(cè)VLAN注GVRP特性VLAN信息的注特性信配的配信息并據(jù)VLAN注冊(cè)信在干GVRP注類(lèi)功型

銷(xiāo)VLAN止VLAN的VLAN。就TrunkVLAN報(bào)文VLAN，VLAN；38

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Fixed，且*銀*數(shù)據(jù)中心*數(shù)網(wǎng)絡(luò)功能Layer2交Layer2Layer3的接連接接入設(shè)接Trunk連接匯連39

6.3

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案*VLAN依對(duì)VLAN進(jìn)行連續(xù)的與數(shù)據(jù)中關(guān)的可VLAN的；不VLAN)用IDIDVLANVLAN6.4

STP設(shè)STP（生（生成樹(shù)Root（根網(wǎng)（橋和控制的40

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案建根橋恰當(dāng)放置略生成ID等41

6.5

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案VRRP（RouterProtocol）中只定VRRP報(bào)文，中，其中報(bào)文報(bào)VRRP；STP的根網(wǎng)橋是VRRP拓?fù)湓O(shè)42

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章

IP地址設(shè)地地址地RFC1918規(guī)IP地址段功分類(lèi)主機(jī)、開(kāi))

IP地址圍16C類(lèi)地43

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案主機(jī)、開(kāi))展DMZDMZ區(qū)域MIS管

16C類(lèi)地16C類(lèi)地16C類(lèi)地16C類(lèi)地16C類(lèi)地16C類(lèi)地網(wǎng)段16C類(lèi)地16C類(lèi)地16C類(lèi)地(16C類(lèi)地)

余地址關(guān)設(shè)地

子位

分順/44

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案地址

//

第章

路選和計(jì)8.1

OSPFIETF）設(shè)

IS-IS準(zhǔn)(環(huán)議*數(shù)據(jù)中心路8.2

45

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Trunk連核接對(duì)前對(duì)Sysplex接入0Sysplex建46

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案）*OSPF數(shù)SysplexOSPF匯路為OSPF在建點(diǎn)鄰OSPF建匯OSPF的Passive匯0STUB的邊界是47

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案在-點(diǎn)匯Vlan分別0STUB；OSPFTrunk立匯與BMA鄰DRBDROSPFBDR向STUB區(qū)域發(fā)。8.3.2

IDProcess**路：10。8.3.3

地址作為。8.3.4

路

8

協(xié)議108行*數(shù)據(jù)中心4Gbps48

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案GE的行*數(shù)據(jù)中心鏈Metric規(guī)劃鏈帶鏈類(lèi)t4GE

值102GEt

8.3.5

OSPF路由證OSPF的8.3.6

路OSPF計(jì)算49

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案計(jì)算設(shè)的定的8.4

OSPF路由50

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案第章

QoS設(shè)計(jì)、EmailFTP文行*數(shù)據(jù)中心技9.1

QoS服行*數(shù)據(jù)中心方能Best-Effort—IntegratedIntserv）Diffserv）——區(qū)分9.1.1

51

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案*數(shù)9.1.2

是signal將承諾滿需flowpolicing度送QoS請(qǐng)求（52

9.1.3

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案?jìng)€(gè)定的服務(wù)，Precedence)DifferentiatedP先級(jí)，而IP優(yōu)9.1.4

這QoS技術(shù)上看需此。Diffserv沒(méi)話IP多Diffserv53

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案是Diffserv，還Intserv，CAR組，WRED、、WFQ等9.2

QoS實(shí)保障在報(bào)文從9.2.1

是的等協(xié)的TOS先級(jí)；在優(yōu)9.2.2

54

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案、，1先先隊(duì)（F2優(yōu)隊(duì)（））43定隊(duì)（）稱(chēng)）根據(jù)17類(lèi)1個(gè)個(gè)55

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Q4加公隊(duì)（）根據(jù)precedence）5RTP（）先列9.2.3

70TCPTCP減少報(bào)TCP之為56

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案）WRED）TCPTCP中9.2.4

*一**個(gè)CAR*FTP的*一連接流約訪速（CAR—是一QOS既I技術(shù)是QoS，我N57

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案技的技將有CPU功不會(huì)9.3

設(shè)計(jì)

實(shí)

…WWW等需*QoS需求

58

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案于*數(shù)據(jù)中心*數(shù)據(jù)中心DSCP進(jìn)行標(biāo)記。5類(lèi)：類(lèi)時(shí)類(lèi)類(lèi)類(lèi)問(wèn)或HTTP等于DSCP向下兼IPPrecedence，銀行*進(jìn)行數(shù)與PrecedenceIPDSCP59

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案012345業(yè)應(yīng)類(lèi)

08值HTTP）非的應(yīng)/語(yǔ)音,控制

第0章

可性計(jì)10.1

高*一層60

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案/線路保護(hù)進(jìn)個(gè)61

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案*數(shù)10.2

99.999%；62

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案10.2.1

要對(duì)硬件實(shí)時(shí)檢測(cè)冗余備份由于一定一63

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案3)可能會(huì)做對(duì)系板也感覺(jué)的在萬(wàn)表（不64

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案*數(shù)核特性實(shí)MTBF（故特性是主masterBUS原BUSS8500CPU用超過(guò)70％S8512狀/S8512負(fù)CPU占/接口65

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案安S8512Cache確/接口CPU占有率，10.2.2

Quidway萬(wàn)兆核高度66

線路線路線路線路線路線路主控板主控線路線路線路線線路線路線路線路線路線路主控板主控線路線路線路線路線路線路防塵網(wǎng)

接口接口接口接口接口接口交換由板交換由板接口接口接口接口接口接口POE

風(fēng)扇框1風(fēng)扇框2電源模塊

引入?yún)^(qū)域

AC/DC電源模塊S85001個(gè)電1+1冗余列路POE2+110.2.3

保Channel的67

.

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案層層路012各×10GE核從9開(kāi)始區(qū).

層層路13、×GE匯2/4核從7開(kāi)始68

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案.

層層交13槽×接從1169

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案10.2.4

兩3Com萬(wàn)70

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案10.3

行*數(shù)據(jù)中心71

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案行*數(shù)據(jù)中心層于匯Channel設(shè)計(jì)網(wǎng)連

冗鏈設(shè)×10.410.4.1

*數(shù)網(wǎng)絡(luò)功能Layer2交Layer2Layer3的72

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案STP阻斷的邏Quidway除了RSTP、MSTP等ROOT保保護(hù)BPDU保護(hù)功能BPDU保Root保護(hù)功能網(wǎng)CIST的保73

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案環(huán)BPDU，Discarding狀態(tài)計(jì)Discarding防止TC-BPDU報(bào)TC-BPDU報(bào)和止TC-BPDU報(bào)文攻TC-BPDU報(bào)15秒TC-BPDU報(bào)地址表項(xiàng)ARP74

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案BPDU保護(hù)

保

Root保護(hù)保Root保護(hù)

保

TC-BPDU文攻擊的TC-BPDU文攻擊的

只啟75

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案Root保護(hù)功能和保護(hù)功能長(zhǎng)Loop保護(hù)功能保護(hù)保護(hù)功能仍discarding狀態(tài)報(bào)forwarding轉(zhuǎn)不啟保保護(hù)功76

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案10.4.2

VRRP（RouterProtocol）推薦S8512可QuidwayIP地地址S8512S8512的任S8512S8512和若S8512S8512QuidwayQuidway77

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案各。Initialize且報(bào)文也HSRP報(bào)UDP報(bào)VRRP報(bào)文VRRP地；STP的根網(wǎng)橋10.4.3

路由協(xié)cost計(jì)算最短路78

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案和VRRP，的IP級(jí)的*Quidway重減到用MPLS流量工快速快速重的件直接50ms！在沒(méi)有MPLS快79

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案10.5

IP絡(luò)，流量QOS設(shè)計(jì)將在、ACLVPN第11章

網(wǎng)安11.1

．網(wǎng)絡(luò)級(jí)--/口令I(lǐng)nternet的地--地址來(lái)偽80

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案報(bào)-通過(guò)個(gè)掉攻擊者．應(yīng)用層特等；．系統(tǒng)級(jí)級(jí)級(jí)安81

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.2

(IDSFW)82

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案網(wǎng)放383

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案AA、VPN等不同中以3Com84

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案理使管理員85

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案墻ACL阻斷11.3

*系公3Com網(wǎng)絡(luò)戶(hù)費(fèi)Authorization、）功操1.備可的絡(luò)全證a)強(qiáng)大持802.1xPPPoE、Portal（DHCP+WEB）86

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案地VLAN、用MAC地址ProxyLDAP協(xié)議）的統(tǒng)對(duì)服服務(wù)有WEBb)嚴(yán)格地址只c)完善87

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案、CAMS向上分意保護(hù)密2.中方的戶(hù)理用填寫(xiě)用3.備系管與控88

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案4.置DHCPServer功能DHCP務(wù)DHCPIP址11.4

89

連辦公測(cè)試銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案連辦公測(cè)試中心間接管理區(qū)辦公外聯(lián)

生產(chǎn)區(qū)行運(yùn)區(qū)理管核層生外區(qū)(數(shù)高交)區(qū)

分層(數(shù)流匯/安全控制)接層(服器終的)層90

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.4.1

交換及公的S8512通過(guò)Vno簡(jiǎn)MD5一個(gè)安全VRRP設(shè)VRRPVRRP報(bào)文到VRRP報(bào)文報(bào)報(bào)地91

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.4.2

業(yè)務(wù)VLAN劃，檢查出網(wǎng)不符合規(guī)92

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.4.3

OAOAOA區(qū)93

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案網(wǎng)絡(luò)，需每一旦802.1x及WEB94

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案沒(méi)都可ACL實(shí)現(xiàn)。Quidway系A(chǔ)CL禁于地以個(gè)MACVlan*Vlan以字節(jié)64IP以地地址MAC地MAC地址它陌MAC地址地95

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案于ACL的報(bào)外部網(wǎng)絡(luò)ACLQuidwayMACVLANACLlog11.4.4

每一旦96

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案802.1x及WEB沒(méi)都可ACL實(shí)現(xiàn)。列ACL禁于地以個(gè)MACVlan*Vlan以字節(jié)64IP以地地址MAC地MAC地址它陌MAC地址地97

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.4.5

MIS服MIS應(yīng)各應(yīng)VLAN劃VLAN檢查出網(wǎng)不符合規(guī)98

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案11.4.6

產(chǎn)網(wǎng)到該訪問(wèn)NAT功能將99

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案轉(zhuǎn)11.5

個(gè)實(shí)100

銀行數(shù)據(jù)大集中工程項(xiàng)目設(shè)計(jì)總體方案IDS與IDS