某银行分行远程授权网络建设方案某银行分行远程授权网络建设方案目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc453160760"1前言PAGEREF_Toc453160760\h-1-HYPERLINK\l"_Toc453160761"1.1文档目的PAGEREF_Toc453160761\h-1-HYPERLINK\l"_Toc453160762"1.2适用范围PAGEREF_Toc453160762\h-1-HYPERLINK\l"_Toc453160763"2项目背景和目标PAGEREF_Toc453160763\h-1-HYPERLINK\l"_Toc453160764"3网络拓扑PAGEREF_Toc453160764\h-2-HYPERLINK\l"_Toc453160765"4设备名称规划PAGEREF_Toc453160765\h-3-HYPERLINK\l"_Toc453160766"5IP地址规划PAGEREF_Toc453160766\h-6-HYPERLINK\l"_Toc453160767"5.1广域网互联地址规划PAGEREF_Toc453160767\h-6-HYPERLINK\l"_Toc453160768"5.2网点局域网地址规划PAGEREF_Toc453160768\h-7-HYPERLINK\l"_Toc453160769"5.3分行核心设备互联地址规划PAGEREF_Toc453160769\h-7-HYPERLINK\l"_Toc453160770"5.4网络设备loopback地址规划PAGEREF_Toc453160770\h-8-HYPERLINK\l"_Toc453160771"5.5设备安装相关信息PAGEREF_Toc453160771\h-8-HYPERLINK\l"_Toc453160772"6路由规划PAGEREF_Toc453160772\h-8-HYPERLINK\l"_Toc453160773"7项目实施PAGEREF_Toc453160773\h-10-HYPERLINK\l"_Toc453160774"准备工作PAGEREF_Toc453160774\h-10-HYPERLINK\l"_Toc453160775"实施具体步骤PAGEREF_Toc453160775\h-11-HYPERLINK\l"_Toc453160776"8测试验证PAGEREF_Toc453160776\h-12-HYPERLINK\l"_Toc453160778"链路连通性测试PAGEREF_Toc453160778\h-12-HYPERLINK\l"_Toc453160780"链路冗余性测试PAGEREF_Toc453160780\h-13-HYPERLINK\l"_Toc453160781"设备冗余性测试PAGEREF_Toc453160781\h-14-HYPERLINK\l"_Toc453160783"9配置示例PAGEREF_Toc453160783\h-14-某银行分行远程授权网络建设方案PAGE\*MERGEFORMAT-16-1前言1.1文档目的此文档仅作为某银行分行远程授权网络建设方案，以保证远程授权网络建设顺利实施。1.2适用范围本文档适用于参与浦发远程授权网络建设实施人员，项目实施应该遵循本文档，本文档在项目实施过程中也将逐步调整和完善。在实施结束后，也可作为浦发信息科技部网络运维管理的文档资料。2项目背景和目标浦发银行针对用户账户安全以及安全交易考虑，对社区、小微支行特殊交易进行远程授权操作，以保障用户账户安全，该项目为独立组网，通过在每个网点安装一台网络设备，网络设备用单链路通过运营商的双链路连接至分行远程授权路由器设备，远程授权路由器和远程授权交换机进行互联，视频服务器通过双网卡分别接入远程授权交换机和分行服务器区交换机。3网络拓扑备注：部分网点运营商到分行汇聚路由器只有一条线路如上图所示，网点路由交换一体机通过运营商链路连接至汇聚路由器，运营商通过双链路连接至两台汇聚路由器，或者有的网点是运营商到分行汇聚路由器只有一条线路。分行汇聚路由器与核心交换机之间呈口字型互联，远程授权服务器通过双网卡分别连接至分行服务器交换机和远程授权交换机上。