三峡建行网络改造需求与设计方案概要

这份文档是关于三峡建行的网络升级改造设计方案，旨在解决银行在网络基础设施、应用需求、管理和安全方面的挑战。以下是主要内容概览： 1. 网络现状 (第1章) - 详细分析了三峡建行的城域网、局域网和广域网的当前连接状况，包括与Internet的连接情况。 - 描述了网络应用的现状，如管理网用于内部运营，营业网服务于客户，外连网负责对外连接，分别阐述了每个部分的应用情况。 - 网络安全和管理方面也进行了评估，指出了存在的问题，如网络速度慢、安全漏洞等。 2. 网络改造需求 (第2章) - 总体目标是提升网络性能、稳定性和安全性，满足日益增长的业务需求。 - 需求具体到局域网的扩展、城域网的优化、广域网的接入升级以及对网络管理、网络安全和多媒体应用的支持。 3. 网络改造基本原则 (第3章) - 提出遵循的技术选型、成本效益分析和标准化原则，确保方案的可行性和可持续发展。 4. 网络总体设计 (第4章) - 设计了一套新的网络系统架构，包括组网模式和拓扑结构，强调了可靠性和冗余设计，如设备备份和链路备份。 - 对不同类型的网络（局域网、城域网、广域网）进行了详细改造计划，同时考虑到业务分类和数据特点，提供了QoS（服务质量）保证。 5. 网络管理设计 (第5章) - 规划了网管系统的功能和职责，确保网络的高效运行和维护。 - 包括网络管理平台和网管工作站的选择和配置，强调了管理效率和系统稳定性。 6. 网络安全设计 (第6章) - 基于P2DR（防护-检测-响应）模型，构建了三峡建行的网络安全体系。 - 设计了安全策略，明确了总体安全措施，并针对局域网和广域网进行了独立的安全设计。 7. IP电话和视频会议设计 (第7章和第8章) - 强调了IP电话网络的建设必要性，介绍了VoIP技术和CISCO的解决方案，如内部与总行的通信。 - 视频会议系统被设计为远程协作的关键工具，包括系统结构和管理方法。 这个方案不仅关注了基础网络设施的升级，还充分考虑了现代银行业务对高速、安全和多媒体服务的需求，体现了全面而前瞻的网络改造思路。