0某银行金融网点介绍.ppt

链路状况：主线路为专线，大致有SDH/ATM/FR/MSTP/DDN/裸光纤等几种类型； 8 * 以下是xx行的网点介绍 8 * 适用于财富管理中心、理财中心等对可用性要求高的网点，网点采用两台路由交换一体机设备，通过两条专线分别接入二级分行网点汇聚路由器，两条线路采用主备方式，通过路由控制实现业务的数据流控制，配合相应的QOS机制，优先保证生产业务的带宽资源分配。 两台路由交换一体机启动VRRP，分别作为不同业务的网关，当一台设备故障的情况下可实现快速恢复应急。 8 * 用于一般理财网点和金融便利店等对可用性要求一般的网点,网点采用单台路由交换一体机设备，通过两条专线分别接入二级分行网点汇聚路由器,两条线路采用主备方式, 通过路由控制实现生产、办公业务的数据流控制，配合相应的QOS机制，优先保证生产业务的带宽资源分配。 8 * 可靠性要求不高的金融便利店、离行ATM网点仅采用单设备、单条线路，不配置备份设备和备份线路线路 8 * 与一、二级分行办公机构或主要城域网节点在同一大楼内的支行/网点，通过以太网直接连接办公机构局域网 8 * 8 * 目前网点使用的ruijie型号设备如下： 1）RSR20-24路由交换一体机 2）RG-S2150G接入交换机 8 * 8 * 8 * RSR20-24 最多支持多少个二层交换口？三层以太口？ 52、6 8 * 光端机 8 * 常规情况下Ethernet 10/100/1000M UTP/STP接口会使用RJ-45，而e1接口我们称为RJ48，RJ45和RJ-48接头是非常类似，但正规的rj48接口在第八线侧的外壁有一个小突起与rj45区分（但目前常见的设备两种接口的外观相同），另外以太网与e1接口在管脚定义、阻抗等指标上有不同的定义。： rj45：10/100M用1/2/3/6针，1000M用全部8根针，RJ-45也用于ISDN等其它接口，针脚定义就各不相同了。 RJ-48通常指RJ-48C，用于E1/T1/语音接口，用1/2/4/5针。 E1转以太网 8 * 两端端口对等 8 * 带标记 不带标记 8 * 8 * PCM——脉冲编码调制 8 * 8 * 没有负载均衡 8 * 8 * 流量监管 CAR 流量整形 GTS 8 * ISDN配置 1、拨号感兴数据流定义 2、配置ISDN接口 dialer-list 1 protocol ip list 100 ip access-list extended 100 10 deny udp any any eq rip 20 permit ip any 55 30 permit ip any 55 40 deny ip any host 9 50 deny ip any host 1 60 permit ip any 55 70 permit ip any host exit interface Bri 3/0 encapsulation PPP ppp chap hostname BJN2384R1 ppp multilink ip address 06 dialer idle-timeout 999 dialer string dialer load-threshold 1 dialer-group 1 description ISDNBackup no shutdown no ip redirects exit 网点局域网接入 网点主机类型 生产IP终端 办公IP终端 终端服务器 大屏 ATM存取款机 …… 业务类型 办公业务 生产业务 生产办公隔离 网点局域网接入 生产办公隔离方法 利用路由器的路由口进行物理隔离 路由器的每一个接口是一个广播域;使用2个不同接口来隔离不同用户 利用VLAN逻辑隔离 在同一台设备或者串联的设备上，不同VLAN属于不同的广播域 物理隔离： 利用路由器的F6/0，F5/0属于路由器2个路由接口 分别接办公或者生产用户来进行用户的隔离 适用于生产及办公用户都小于24的网点 生产办公隔离 F6/0 F5/0 办公 生产 预留接口 办公 生产 生产办公隔离 利用VLAN进行隔离 当交换模块物理相连，需要隔离不同业务时，需要使用VLAN 各VLAN用户的网关在相应物理接口的逻辑接口上 F6/0 F5/0 办公VLAN20 生产VLAN10 预留接口(trunk) 办公 生产 局域网相关配置 不划分VLAN(使用路由器的不同接口隔离) 不划分vlan的情况下，F5/0为生产用户网关,F6/0为办公用户网关 不划分vlan时，生产用户和办公用户都小于24，分别接入在F5/0和F6/0的24口板卡上；交