（讨论稿）

二零零一年四月

目 录
第1章 三峡建行网络现状 4
1.1 网络连接现状 4
1.1.1 三峡建行城域网现状 4
1.1.2 三峡建行局域网现状 5
1.1.3 三峡建行广域网现状 6
1.1.4 与Internet连接状况 7
1.2 网络应用现状 8
1.2.1 管理网应用现状 8
1.2.2 营业网应用现状 9
1.2.3 外连网应用现状 10
1.3 网络安全现状 11
1.4 网络管理的现状 12
1.5 三峡建行网络存在主要问题 12
1.5.1 三峡建行城域网存在的问题 12
1.5.2 营业网存在的问题： 13
1.5.3 管理网（企业网）存在的问题 13
1.5.4 外连网存在的问题 14
第2章 网络改造的需求规定 15
2.1 总体目标 15
2.2 网络改造需求 15
2.2.1 三峡建行局域网 15
2.2.2 三峡建行城域网 15
2.2.3 广域网接入 16
2.2.4 网络管理的需求 16
2.2.5 网络安全管理需求 16
2.2.6 语音、视频应用的需求 17
第3章 网络改造的基本原则 18
第4章 网络总体设计 19
4.1 三峡建行网络系统改造目标总体架构 19
4.1.1 组网模式 19
4.1.2 网络总体拓扑结构设计 20
4.2 局域网改造 20
4.2.1 局域网改造方案 20
4.3 城域网改造 22
4.4 广域网改造 23
4.4.1 广域网分布层改造 23
4.4.2 广域网接入层改造 24
4.5 外网的连接 25
4.6 可靠性设计 26
4.6.1 设备备份 26
4.6.2 链路备份 27
4.7 网络IP路由设计 27
4.8 面向应用的网络服务 28
4.8.1 业务分类和数据特点的分析： 28
4.8.2 QOS保证 28
第5章 三峡建行网络管理设计 30
5.1 网管系统功能及其职责 30
5.2 网络管理平台和网管工作站 31
第6章 网络系统安全设计 32
6.1 安全模型（P2DR模型） 32
6.2 三峡建行网络系统总体安全体系 33
6.2.1 安全策略设计 33
6.2.2 总体安全体系的规定 33
6.3 三峡建行网络级安全设计 35
6.3.1 局域网安全设计 35
6.3.2 广域网安全设计 37
第7章 IP电话网络设计 40
7.1 IP电话网络建设的必要性 40
7.2 IP电话所使用的几种技术 40
7.3 CISCO的VOIP解决方案 41
7.3.1 三峡建行与总行的VoIP通信 42
7.4 IP语音的管理 43
第8章 三峡建行视频会议设计 45
8.1 视频会议系统结构 45
8.2 会议电视终端设备 46
8.2.1 三峡建行会场 46
8.3 实现功能 47
8.4 主要特点 47
H附件1 三峡建行IP地址分配规划 48
总行规定IP地址编码结构 48
三峡建行IP地址规划表 48
附件2 三峡建行IP联络中心方案 50
三峡建行CALL CENTER解决方案 50
三峡建行IPCC体系架构 50
IPCC功能和优点 51
IPCC系统构成 54
IPCC应用软件开发 57