第五部分集成方案建议书5.1、现状概述25.2、需求分析35.2.1、广域网线路需求55.2.2、网络设备需求55.2.3、系统集成需求65.2.4、网络安全需求65.2.5、路由协议需求75.2.6、QoS需求75.3、网络设计的原则75.4、系统集成方案85.4.1、项目建设步骤85.4.2、网络建设规划155.4.3、路由协议规划175.4.4、安全措施规划185.4.5、QOS规划205.4.6IP地址规划225.4.7、网络管理225.4.8、冗余性规划235.4.9、CWDM技术245.4.10、其他技术建议305.1、现状概述内联网是人民银行系统内部业务网络的简称。它是人民银行主要的办公网络，承载着人民银行内部的一切办公业务，例如ABS、TBS、OA、Notes（省内）、帐户管理、公文传输（省内）、视频会议、调查统计、货币金银管理、货币发行、业务处理等十几个重要的业务系统，属于湖北省人民银行系统的数据中心，它的核心网络设备是武汉分行的下联Cisco7507和Cisco7304路由器。它们分别采用2条以太网线路上联7507和7609骨干路由器；2条和1条2MSDH线路下联市（州）中支的Cisco3640和H3CAR4640路由器；1条40M线路和3条2MSDH线路下联营管部。两台7609路由器分别采用3条2M的SDH上联总行科技司和金电公司，分别采用1条2M的SDH线路下联南昌和长沙中支。外联网是指人民银行内联网与专业行专用的、有控制互访的网络平台，承载着人民银行大多数的外联业务，包括大额支付、小额支付、帐户管理、征信管理、信贷查询、反洗钱、同城票据处理等几个重要业务系统，属于湖北省人民银行系统监管专业银行以及为专业银行提供服务的网络通道。人民银行的各系统（CCPC和网间互联平台）通过营管部的支付和同城天融信防火墙分别连接2台Cisco7507路由器，经这2台路由器采用2条互为备份的2MSDH线路外联武汉的多家金融机构和非金融机构。外联网上采用了严格的访问控制、路由过滤、高性能的防火墙、以及将外联服务器放置在DMZ区等手段，保障了我行省重要资金系统数据流的安全。二寵;；武汉分行网络拓扑图一现状二寵籌电信cSsx厂—城類荀化/一躺湃1/NPiiIi营皆部464电岡両电巾（州」中支（t.'E5.2、需求分析随着前几年大小额支付系统，今年的票据影像系统及身份证查询系统的上线，人民银行网络的金融枢纽地位日益突出，特别是这几年的数据整合，系统及网络向总行、分行、省会集中，总行、分行及省会中支两级数据中心正在形成，分行及省会网络已成为整个社会的重要金融基础设施。因此总行去年对人民银行网络规划做了一个大的调整，重点强调了人民银行网络按需求进行分离，加强安全可靠、稳定高效运行，规避风险，今年首先实现省级同城通信转接中心和省级内网建设。虽然目前在武汉分行机房网络设备及线路都是热备，为人民银行各应用系统在湖北省范围内提供不间断的网络通信服务，但仍然存在单一网络中心发生重大火灾、所在区域通信线路大面积故障、电力中断、类似于911的恐怖袭击和地震导致的大楼爆电信炸、坍塌等风险，因此迫切需要建立同城通信转接中心，将人民银行网络建设成为一个真正高稳定、高可靠、高性能的基础通讯设施，满足当前不断快速发展的人民银行业务通信需求。同时根据国家电子政务网络建设要求以及《中国人民银行计算机通信网络总体规划》，人民银行计算机通信网络将划分为内网、外网、互联网和专网。目前主要是将当前武汉分行的内联网隔离建设成为内网和外网。内网是承载人民银行系统内部办公、业务应用的网络，不与人民银行系统外的任何单位进行网络互联。外网是人民银行系统提供对外连接的网络，主要运行人民银行面向各金融机构及相关单位提供金融服务的专业性业务和不需要在内网上运行的其他业务。进行网络划分的目的是为了更好的进行安全隔离，隔离内部应用与外部应用，重要核心系统与一般系统；满足国家电子政务网络建设的要求，加快人民银行计算机通信网络规划及建设工作，建立一个标准规范、安全可靠、统一高效的网络平台。在进行内外网建设的同时将目前内外网广域网的联通、电信和网通的2MSDH线路割接到相应的STM1线路上。A、同城通信转接中心建立同城通信转接中心的目的是为应对湖北省数据中心存在的各类风险，提高湖北省数据中心抵抗风险的能力，保障湖北省城市...
