银行内联网工程实施手册模板.doc
《银行内联网工程实施手册模板.doc》由会员分享,可在线阅读,更多相关《银行内联网工程实施手册模板.doc(33页珍藏版)》请在咨信网上搜索。
1、中国人民银行内联网二期工程工程实施手册(济南分行内联网)北京天桥北大青鸟科技股份目录1网络通讯平台结构12网络设备命名规则及IP地址规范23工程实施步骤43.1路由设备安装43.1.1Cisco3640和Cisco3662路由器43.1.2接口板安装53.2地市中心支行路由器配置103.2.1设备连接103.2.2路由器配置113.3诊疗和测试(trouble shooting and Testing)163.3.1同时调制解调器关键参数设置163.3.2常见同时MODEM品牌设置及连接故障诊疗163.3.3帧中继故障排错183.3.4OSPF调试233.3.5连通性测试251 网络通讯平台结
2、构济南分行内联网二期工程网络系统实施完成后,网络结构图一所表示:济南分行骨干路由器和下联路由器互联、济南分行骨干路由器和郑州中心支行互联已在内联网一期工程实施中完成。同时建立了OSPF Area 14(山东省)及OSPF Area 33(河南省)。在内联网二期工程中将实现郑州中心支行(Cisco 7206)网络设备同河南省各地市中心支行网络设备(Cisco 3662/3640)经过广域网线路互联,各地市中心支行网络设备所连接子网接入OSPF Area 14 ;同时实现济南分行下联路由器(Cisco 7206)同山东省各地市中心支行网络设备(Cisco 3662/3640)经过广域网线路互联,各
3、地市中心支行网络设备所连接子网接入OSPF Area 33。2 网络设备命名规则及IP地址规范网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实施,以确保网络设备命名一致性,便于网络管理。网络设备命名采取字母和数字结合方法,共9位,以字母开头,附带2位数字,从左开始记数:位数12-34-678-9内容P两位字母三位字母一位字母两位数字定义人民银行网络标识省编码地市编码网络设备标识网络设备编号其中省编码山东为:sd,河南为:ha;地市编码表以下:地市名地市编码地市名地市编码滨州bzv安阳Any德州dzh鹤壁Hbv东营dyn焦作Jzv菏泽hez开封Kfv济南jin洛阳Loy
4、济宁jni漯河Lhe莱芜lwu南阳Nyv聊城lch平顶山Pds临沂lyi濮阳Puy青岛qdv三门峡Smx日照rzh商丘Shq泰安tan新乡Xxn威海weh信阳Xny潍坊wfv许昌Xuc烟台ynt郑州Zzv枣庄zzh周口Zhk淄博zib驻马店Zmd网络设备标识为:主路由器标识:m(Main Router)备份路由器标识:b(Backup Router)拨号访问路由器标识:a(Access Router)局域网交换机标识:s(Switch)网络设备编号从01开始计数。如山东省德州中心支行主路由器命名为psddzhm01网管服务器命名采取字母和数字结合方法,共8位,以字母开头,从左开始记数。位数1-
5、235678内容两位字母三位字母一位字母一位数字一位字母定义省编码地市编码服务器功效服务器编号服务器软件标识其中省和地市编码同网络设备命名;服务器功效:DNS服务器:dWEB服务器:wFTP服务器:fNETMANAGER服务器:nRADIUS服务器:rDATABASE服务器:bMAIL服务器:mHUB服务器:hAPPLICATION服务器:aOA服务器:e服务器编号从1开始;服务器软件标识:Lotus Notes:nMicrosoft:mHP:hCisco Secure:cSybase:s如山东省德州中心支行网管服务器命名为sddzhn1hIP地址规范按中国人民银行支付科技司公布“全国金融系统
6、信息交换网IP地址规范-3”中国人民银行内联网IP地址编码实施,具体济南分行辖区内各中心支行路由器IP地址见附录一。3 工程实施步骤3.1 路由设备安装3.1.1 Cisco3640和Cisco3662路由器在此次工程中,使用了两种类型路由器:Cisco3640和Cisco3662。3640有4个网络模块插槽,用以插入多种网络模块,刚开箱路由器,其网络模块插槽有挡板保护。网络模块插槽次序编号方法:3640靠近电源一侧下方插槽为0号,平行邻接0号插槽为1号,靠近电源一侧上方插槽为2号,平行邻接2号插槽为3号;除网络模块插槽外,3640路由器上有RJ-45界面控制口和辅助口,分别标识为英文字母CO
7、N和AUX;Cisco3640图例以下图二、图三所表示: 图二:Cisco3640面板图示 图三:3640路由器背板图示3662有6个网络模块插槽,2个10/100M以太网端口,网络模块插槽用以插入多种网络模块,刚开箱路由器,其网络模块插槽有挡板保护。网络模块插槽次序编号方法:3662顶端包含以太网口模块为0号,靠近电源一侧下方插槽为1号,平行邻接1号插槽为2号,靠近电源一侧中间插槽为3号,平行邻接3号插槽为4号;靠近电源一侧上方插槽为5号,平行邻接5号插槽为6号。除网络模块插槽外,3660系列路由器上有RJ-45界面控制口、辅助口和快速以太网端口(3661一个,3662两个),分别标识为英文
8、字母CON、AUX和部分LED指示灯。Cisco3662图例以下图四、图五所表示:图四:Cisco3662面板图示图五:3662路由器背板图示3.1.2 接口板安装在此次工程中,Cisco3640路由器配置了以下模块:1、 NM-2V(双槽语音/传真网络模块),一块2、 VIC-2FXS(双端口语音接口卡),一块3、 NM-2FE2W(双10/100M以太网端口,双WAN卡插槽模块),一块4、 WIC-2A/S(双端口同异步WAN接口卡),一块5、 NM-4T(4端口串行网络模块),一块这些模块将按图六所表示安装在对应路由器插槽内。图六:Cisco3640模块安装位置示意图Cisco3662路
9、由器配置了以下模块:1、 NM-2V(双槽语音/传真网络模块),一块同Cisco3640。2、 VIC-2E/M(双端口E&M语音接口卡),一块3、 WIC-4A/S(4端口同异步串行网络模块),一块4、 NM-4T(4端口串行网络模块),一块同Cisco3640。这些模块将按图七所表示安装在对应路由器插槽内。图七:Cisco3640模块安装位置示意图3.1.2.1 网络模块安装(1) 关闭路由器电源,但不要拔掉电源线,从路由器后面移去全部网络接口线缆,包含电话线缆(假如有话)。(2) 使用十字改锥卸下机箱插槽空白金属挡板。(3) 将手接触一下路由器机箱释放静电,双手握住网络模块把柄沿着槽两边
10、导轨将模块推入槽内。(4) 将模块推入槽内直到模块连接器固定到路由器背板连接器上,确保模块上螺钉同机箱孔在一条线上。(5) 用十字改锥将模块上螺钉拧紧在机箱孔中。(6) 按(1)-(5)步骤将其它模块安装。3.1.2.2 将WAN接口卡或语音卡安装在网络模块上(1) 关闭路由器电源,但不要拔掉电源线,从路由器后面移去全部网络接口线缆,包含电话线缆(假如有话)。(2) 用一字改锥卸下网络模块槽空白金属挡板。(3) 将手接触一下路由器机箱释放静电,双手握住接口卡把柄沿着槽两边导轨将模块推入槽内。(4) 将接口卡推入槽内直到接口卡连接器固定到模块连接器上,确保接口卡上螺钉同机箱孔在一条线上。(5)
11、用一字改锥将模块上螺钉拧紧在模块孔中。按(1)-(5)步骤将其它接口卡安装。下图八为安装网络模块及接口卡示意图。图八:网络模块及接口卡安装示意图网络模块及广域网接口模块、语音接口卡具体安装方案请见随机手册Cisco Network Modules Hardware Installation Guide及Cisco WAN Interface Cards Hardware Installation Guide。3.2 地市中心支行路由器配置3.2.1 设备连接按以下次序完成网络设备连接。1、 连接路由器串口到广域网DCE设备将Cisco3640/Cisco36624口串行模块serial 3经过
12、Cisco标准V.35 DTE电缆连接路由器串口(DB-60)到DCE设备(CSU/DSU)上。2、 连接路由器控制口到(仿真)终端(左图:3640,右图:3662)使用Cisco路由器随机附浅蓝色RJ-45接口控制线,RJ-45到DB-9(DTE,标识为terminal)串口转接器连接控制口(CON)到DTE设备(终端或PC机串口上), (仿真)终端硬件设置为:波特率:9600bps、数据位:8、停止位:1、奇偶校验:无3、 连接路由器以太网端口到LAN(左图:3640,右图:3662)经过双绞线将Cisco3640 NM-2FE2W模块标识为ethernet 0或Cisco3662 eth
13、ernet 0以太网端口连接局域网交换机端口上。 4、 连接路由器辅口到拨号Modem(左图:3640,右图:3662)(可选步骤) 假如需要经过远程对路由器进行维护,则使用Cisco路由器随机附黑色RJ-45接口辅口线,RJ-45到DB-25(DCE)modem连接器连接路由器辅口(AUX)到DCE设备(Modem),同时还需在路由器上配置aux口,才能对路由器进行远程配置。3.2.2 路由器配置路由器配置关键描述此次工程需要对路由器设置信息。具体配置见附录二各节点配置清单。以下文档均使用该示例:提醒符用户输入屏幕显示3.2.2.1 开机设置一台新路由器开机时会自动进入一个设置对话状态,能够
14、在此状态下经过对话方法对路由器进行部分简单配置,开始设置对话过程时候,路由器首先会显示部分提醒信息:-System Configuration Dialog-At any point you may enter a question mark “?” for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets .指出在设置对话全程任何地方全部能够键入?取得系统帮助,按ctrl-c能够退出设置,缺省设置将显示在中。然后路由器会问询是否进入设置对话:C
15、ontinue with configuration dialog? yes/no:键入no退出设置对话进入手工配置。3.2.2.2 设置enable口令退出设置对话状态后键入以下命令:router enrouter# conf trouter(config)# enable secret router-passwordrouter(config)#设置路由器enable secret口令。3.2.2.3 设置路由器名字router(config)# hostname router-namerouter-name(config)#3.2.2.4 配置局域网地址设要配置接口为FastEthern
16、et 0/0端口。router-name(config)# int fastethernet0/0 ;进入接口配置router-name(config-if)# ip add IP-address subnetwork-mask ;配置接口IP地址router-name(config-if)#3.2.2.5 配置广域网端口设要配置接口为Serial 2/3端口。因为地市中心支行路由器还需要为外汇管理局用户提供传输通道,所以,必需采取子接口配置方案。router-name(config-if)# int s2/3 ;进入接口配置router-name(config-if)#no ip addre
17、ss ;不配置IP地址router-name(config-if)# en frame-relay ietf ;封装帧中继router-name(config-if)# frame-relay lmi-type ansi ;设置帧中继LMI类型router-name(config-if)#int s2/3.1 point-to-point ;定义点到点子接口,用于同省分行或省会中支相连router-name(config-if)# bandwidth pvc-cir ;定义PVC CIR带宽router-name(config-if)# ip add IP-address subnetwork
18、-mask ;配置子接口IP地址router-name(config-if)# frame-relay interface-dlci dlci ;将dlci号分配给子接口router-name(config-if)# int s2/3.2 multipoint;配置多点子接口,用于同省外管分局局相连router-name(config-if)#bandwidth pvc-cir ;定义PVC CIR带宽router-name(config-if)# ip add IP-address subnetwork-mask ;配置子接口IP地址router-name(config-if)# frame
19、-relay interface-dlci dlci ;将dlci号分配给多点子接口3.2.2.6 配置loopback接口和地址OSPF使用路由器接口上最大IP地址作为其路由器ID,假如对应该地址接口bring down或该地址被删除,那么OSPF进程必需重心计算新路由器ID然后在其全部接口上发送路由信息。假如loopback接口配置了一个IP地址,Cisco IOS软件将使用这个地址作为路由器ID,即使其它接口含有较大IP地址。因为loopback接口永远不会go down,使得路由表能够达成较大稳定性。在全局模式下配置router-name(config)# int loopback 0
20、;创建lookback接口rotuer-name(config-router)# ip address IP-address subnetwork-mask ;配置子接口IP地址3.2.2.7 配置OSPF及路由重分布在全局模式下配置router-name(config)# router ospf ospf-id;配置OSPF进程号rotuer-name(config-router)# network network-id wildcard-mask area area-id ;配置运行OSPF路由协议网络及其所在区域router-name(config-router)#passive-int
21、erface fastethernet0/0假如需要将其它路由协议重分布入OSPF,则在路由配置模式下,实施以下命令:redistribute protocol process-id metric value metric-type value route-map map-tag subnets-protocol 是要注入OSPF路由协议,假如该协议进程号存在,则需要输入process-id;-metric值是分配给外部路由cost值;-metric-type为外部路由类型:类型1或类型2;-route-map用于控制重分布入OSPF路由信息;-假如未说明subnets关键字,则只有未划分子网
22、路由才会重分布入OSPF。在全局模式下配置route-map命令以下:route-map map-tag permit | deny | sequence-numbersequence-number含有相同map-tag名字序号,即对于一个map-tag,能够有多个条件作用于路由重分布。以下为用于route-map子命令match ip address access-list-number | name .access-list-number | nameset metric-type internal | external | type-1 | type-2set metric metric
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 银行 联网 工程 实施 手册 模板
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。