一级分行核心网络系统结构优化调整项目设计方案第 1 页 共 39 页 中国工商银行数据中心（北京）版本号：1.0 一级分行核心网络系统高可用性调整（安全方案实施之前）（项目编号: ）一级分行辖内网络结构优化调整及安全项目组二六年四月十八日实施方案 一级分行核心网络系统结构优化调整项目设计方案第 2 页 共 39 页 中国工商银行数据中心（北京） 文档属性属性 内容项目名称： 中国工商银行一级分行辖内网络结构优化调整及安全项目项目编号：文档主标题： 一级分行核心网络系统高可用性调整实施方案（安全项目实施之前）文档副标题：文档编号：文档版本号： 1.0版本日期： 2006-4-18文档状态：作者： 中国工商银行一级分行辖内网络结构优化调整及安全项目组 文档变更过程版本 修正日期 修正人 描述1.0 2006 年 4 月 18 日 中国工商银行一级分行辖内网络结构优化调整及安全项目组初稿 本版本变更内容描述序号 修改内容描述1 修改服务器分拆 ip 地址为 24 位掩码，重新规划网段 一级分行核心网络系统结构优化调整项目设计方案第 3 页 共 39 页 中国工商银行数据中心（北京）第 1 章 方案概述 .51.1. 内网交换机可用性调整 .51.1.1. 服务器部署 .51.1.2. 服务器 IP 地址调整 .71.1.3. 综合布线 .81.1.4. 内网交换机扩容 .81.1.5. 服务器调整详细设计 .91.2. 分行 SNA 网络部署 .131.3. 部署防火墙之前高可用性调整方案 .141.3.1. 结构描述 .141.3.2. 方案调整要点 .151.3.3. 路由调整要点 .151.3.4. 剩余风险分析 .18第 2 章 实施规划 .182.1. Vlan 规划表 .182.2. 服务器连接关系规划 .202.3. 网络设备连接规划 .212.3.1. 内网交换机与其他设备的连接关系及地址规划 .212.3.2. 骨干交换机与其他设备的连接关系及地址规划 .222.3.3. 中小规模分行上联路由器与其他设备的连接关系及地址规划 .222.3.4. 大规模分行 SNASW 路由器与其他设备的连接关系及地址规划 .22第 3 章 方案实施步骤 .233.1. 内网服务器部分服务器物理连接布局调整 .233.1.1. 实施条件 .233.1.2. 实施目标 .233.1.3. 实施前准备 .233.1.4. 实施步骤 .233.1.5. 验证与回退 .243.2. 内网服务器部分服务器 ip 地址调整阶段 .243.2.1. 实施条件 .243.2.2. 实施目标 .243.2.3. 实施前准备 .243.2.4. 实施步骤 .243.2.5. 验证与回退 .273.2.6. 垃圾清理 .273.3. 网络结构调整阶段 .283.3.1. 实施条件 .283.3.2. 实施目标 .283.3.3. 实施前准备 .283.3.4. 实施步骤 .