的风险。因此，在本次的运行管理区的设计上，我们建议采用带内带外网络管理相结合的方式。即可利用带内网管系统对全网的网络设备链路等全面监控的同时，提供带外管理手段为补充，实现套高可靠高安全的网络管理体系构架。本次网管系统的推荐采用的是华为公司的网络管理软件，它是华为公司对公司全线数据通信设备实现统管理和维护的网管产品。产品采用灵活的组件化结构，支持与华为等通用网管平台的集成，与华为公司的设备起为农行数据中心提供简单易用网络管理系统，帮助农行真正实现网络的按需构建。网络管理系统特点网络管理系统采用分布式组件化跨平台的开放体系结构，用户通过选择安装不同的业务组件，可以实现设备管理拓扑管理告警管理性能管理软件升级管理配置文件管理监视与部署等多种管理功能。产品不仅能够独立提供完整的网络管理平台，还能够与多种主流通用网管平台灵活集成不仅能够管理华为公司的全线数据通信设备，还能够通过标准管理等各主流厂商的数据通讯设备。灵活展示网络拓扑网络管理软件可以通过拓扑发现功能，帮助客户迅速发现网络资源。能够实时监视所有设备的运行状况，通过可视化的网络拓扑界面帮助用户及时了解网络的变化。自动发现网络拓扑结构支持全网设备的统拓扑视图可以灵活裁减拓扑视图，聚焦网络的关键区域可以灵活选择设备背景图标，构建逼近真实网络的拓扑可以直接点击拓扑视图节点，快速查看设备面板拓扑节点颜色能够直观反映网络设备状态可以灵活定制对设备状态的轮询间隔全流程的故障管理的网络故障管理功能为用户及时发现问题深入分析问题快速解决问题提供了全流程的支持。支持告警快速定位到网络拓扑支持多种告警通知方式，包括告警声光提示告警转和手机短信支持告警相关性分析，包括屏蔽重复告警自动确认相关告警等。支持告警过滤，用户能够按照告警级别告警源关键词等过滤条件迅速聚焦到真正有价值的告警可以灵活定义告警级别，以符合客户网络的实际状况提供常见问题的修复建议。同时用户可以根据实际的维护经验，不断完善丰富维护经验库。主动的网络监视网管系统提供了丰富的性能管理功能，帮助用户主动监视网络的状况，及时发现网络潜在的隐患。同时，丰富的历史性能统计数据为用户升级扩容网络提供了客观准确的参考。提供基于任务的工作向导，简化用户网络监视活动的操作提供接口流入流出广播报文等常用的性能统计模板，使用户不需要关注表达式的技术细节支持功能，使用户能够快速了解关键设备的内存流量等重要信息支持饼图折线图曲线图等多种图形方式，直观地反映性能指标的变化趋势支持性能的门限设置，使网络隐患能够以告警的方式及时通知到网络管理员支持定义的标准及华为自定义告警扩展，实现统计组事件组告警组等分组的配置和浏览批量的设备配置备份的设备故障是因为网络误配置造成的。网络管理员需要定期备份配置文件，跟踪设备配置变化，以保证旦发生网络故障时，能够利用历史配置备份将网络立刻恢复正常。支持网络运行设备的配置变化检查，旦配置发生变化，立刻以告警方式通知管理员关注支持设备配置文件的批量备份和恢复功能，极大提高了管理员的工作效率支持灵活的设备配置文件比较功能，包括指定设备的运行配置和启动配置的比较不同设备间的配置文件比较等，使管理员能够快速查看设备配置差异，迅速定位导致问题的配置命令可靠的设备软件升级升级和备份网络中的设备软件是非常烦琐而复杂的事情。在升级过程中，用户需要认真检查软件版本和设备的配套关系，还需要检查设备当前的空间是否足够容纳新的软件版本等等系列工作，以保证整个软件升级过程是安全可靠的。当网络中设备数量众多时，管理这些设备的软件将是非常巨大的工作量。提供基于任务的工作向导，降低用户操作的复杂性支持网络运行设备的软件版本查询功能，使用户对网络中的版本情况清二楚提供设备软件版本库功能，使用户可以集中管理设备软件，建立版本基线支持对设备软件的批量备份和恢复功能，极大提高了管理员的工作效率支持先备份后升级，保证旦升级失败后可以恢复到原有设备软件版本支持对整个升级过程的可靠性检查，如设备软件版本和设备是否配套，空间是否足够等，确保用户的整个升级操作万无失简便直观的设备管理向用户提供了网元管理功能，通过逼真的面板图片，直观地反映了设备运行情况。通过面板图标直观地反映设备的框架槽卡风扇端口等关键部件的运行状态能够查看设置设备端口状态能够查看路由等配置信息能够查看端口流量丢包率错包率等关键统计数据支持对华为公司交换机集群堆叠能力的管理设备管理功能既可以单独启动，也可以通过双击拓扑节点直接启动快捷易用的管理工具针对设备端口故障，网络管理软件提供了便捷的定位检测工具路径跟踪和端口环回测试工具。当用户报告网络接入存在问题时，网络管理员不需要到达用户现场，直接通过网管对指定用户端口做环回测试，实现用户侧端口的远程诊断。还提供了按地址或地址反查端口的功能。管理员只需要输入终端用户的地址或地址，就能够直接定位终端用户所连接的交换机及交换机的端口，迅速定位非法报文所接入网络的原始端口，以及时关闭端口，阻止违规用户进行滥发报文盗用等恶意行为。多厂商设备的统管理可管理所有支持标准网管协议的网络设备，为多厂商设备共存的网络提供了统的管理方式。自动发现多厂商设备，展示多厂商设备组成的网络拓扑监视设备性能，包括接口的流量错包率丢包率等指标接收和解析设备告警，提供告警分析和查询功能服务器的集成管理服务器是企业架构中的重要组成部分，通过可以实现服务器与网络设备的统管理。包括支持对内存资源消耗的监视支持对硬盘使用情况的监视支持运行进程的资源监视产品规格管理能力独立部署，最多可以管理多达个设备的网络规模。如果集成在第三方网管平台上，其组网能力依赖于网管平台的组网能力。此外，的集群管理限制的数量为，堆叠管理的层数为层。可管理设备系统管理的设备类别设备列表系列路由器核心路由器系列通用交换路由器骨干多业务路由器系列路由器系列路由器系列路由器系列路由器。系列安全网关系列安全网关系列语音网关系列语音网关系列以太网交换机系列万兆核心交换机系列千兆核心交换机系列千兆路由交换机系列快速以太网交换机系列边缘接入交换机系列交换机以及系列产品。系列防火墙千兆防火墙防火墙防火墙产品可以管理支持标准的第三方厂家的数据通讯设备硬件平台系统运行平台属性描述支持多种硬件平台包括各种微机及主流机型的工作站。支持多种操作系统包括等。支持与多种网管平台集成等。第章数据中心切换数据中心切换是上海数据中心投入运行的步重要工作，网络切换需要于主机，业务应用系统配合共同实现。以下简述网络切换的步骤网络启用上海数据中心网络启用检验网络的连通性和运行的稳定性检验与各个级分行生产系统的连通状况测试环境演练生成网络切换配置检验切换流程优化完善切换方案完成切换步骤和切换方案制定切换流程制定切换配置制定应急回退方案试点分行网络切换确认切换方案配置流程数据中心切换按照切换方案逐个分行完成切换注册协议设计设计第章地址设计第章路由选择和设计路由协议选择路由边界路由协议设计设计链路认证选路规划静态路由第章设计服务模型服务模型选择实现技术报文分类拥塞管理拥塞避免流量监管和整形农行数据中心设计第章可靠性设计可靠性概述设备级可靠性设计引擎含主控及交换网电源模块和端口系统软件链路级可靠性设计网络级可靠性设计拓扑冗余网关冗余路由冗余应用级可靠性设计第章网络安全安全设计概述安全管理中心设计安全认证中心设计模块化的安全构架设计核心交换区生产区接入控制区运维管理区服务区生产外联区统的安全联动设计其他安全防护考虑网络病毒控制第章网络管理第章数据中心切换第章前言上海数据中心工程是银行数据大集中项目的重要组成部分，将作为全国生产中心投入运行。生产数据中心的建成将为提高银行的经营管理决策水平和选择路由边界路由协议设计设计设备选型推荐简介简介第章服务器接入设计第章和设计简述注册协议设计设计第章地址设计第章路由选择和设计路由协议第章前言第章概述第章网络设计原则第章总体架构设计结构设计结构设计策略分区模块设计分层设计物理部通过高效的万兆交换技术实现骨干网络的高性能互联，同时，其安全联动全面的业务支持以及电信级的高可靠特在本项目设备建议中，我们推荐了先进的系列万兆核心路由交换机作为平台构架的主要设备，为用户提供最完善的服务是华为技术有限公司的贯宗旨，有关本方案的切问题，欢迎用户在随时垂易扩展和可管理的特性要求，通过模块化层次化的构筑方法，以高可靠高速率的交换结构为中心，连接生产区，为原则进行了重点设计。整体结构上，根据上海数据中心承载多种业务功能的特点，依据统性，开放性，第章网络设计原则高可用性网络架构和设备均支持业务系统对服务级别高可靠性的要求，在网络分层部署的架构和询。设备体系选择以及相关配置上均充分按照高可用的系统设计。高安全性按照立体的安全体系进行设计，分布式部署，使网络具有统的安全，支持全网的安全联动。先进性网络设备支持先进的高性能体系架构，支持高带宽的数据传输。统性数据中心局域网是基于大集中个整体基础上考虑。全网采用统的架构策略部署，分类和设备形态，保证全网的可维护性。项目的重要组成部分，将作为全国生产中心投入运行。选择路由边界路由协议设计设计链路认证选路规划静态路由第章设计服务模型服务模型选择实现技术报文分类拥塞管理拥塞避免流量监管和整形农行数据中心设计第章可靠性设计可靠性概述设备级可靠性设计引擎含主控及交换网电源模块和端口系统软件链路级可靠性设计网络级可靠性设计拓扑冗余网关冗余路由冗余应用级可靠性设计第章网络安全安全设计概述安全管理中心设计安全认证中心设计模块化的安全构架设计核心交换区生产区接入控制区运维管理区服务区生产外联区统的安