XX银行数据中心建设项目实施方案

XX银行数据中心建设项目

目 录

1        生产中心系统资源        4

1.1        互联网与专线接入资源        41.2        网络资源        51.3        服务器资源        61.3.1        生产环境服务器资源        61.3.2        准生产环境服务器资源        71.3.3        集成测试环境服务器资源        81.3.4        单元测试环境服务器资源        91.3.5        开发环境服务器资源        91.3.6        办公环境服务器资源        101.4        存储资源        101.5        软件资源        111.6        其他资源需求        112        网络架构设计方案        142.1        广域网互联架构        142.2        生产中心网络架构        143        信息安全设计方案        183.1        安全域划分        183.1.1        安全域划分原则        183.1.2        安全域划分        193.2        安全防护        193.3        安全基线制定        203.4        SSL、HTTP（S）等协议。        213.5        审计安全        213.5.1        运维现状与挑战        213.5.1.1        帐户管理混乱        213.5.1.2        身份鉴别机制不强        213.5.1.3        授权关系不清晰        213.5.1.4        审计粒度粗放        223.5.1.5        法律法规遵从压力日益增大        223.5.2        监控与审计        233.5.2.1        金融业法律法规要求        233.5.2.2        被动安全向主动安全的转变        243.5.2.3        基于业务运维层面监控        243.5.3        引入审计服务的收益        253.5.4        审计服务的范围        253.5.5        项目总体收益        253.5.6        审计服务阶段建设        264        系统集成方案        274.1        系统集成需求        274.2        网络系统集成        274.2.1        IP地址规划        274.2.1.1        IP地址分配原则        274.2.1.2        IP地址规划设计        284.2.2        路由规划        284.2.3        NTP部署建议        304.2.4        DNS部署建议        314.2.5        QoS设计        314.2.5.1        QoS概述        314.2.5.2        QoS设计        314.3        服务器系统集成        334.3.1        服务器部署拓扑        334.3.2        服务器部署需求        354.3.3        计算资源池规划        374.3.4        服务器安装测试        394.3.5        安装核心银行系统和渠道应用平台信息系统        404.3.6        应用系统测试与运行确认        414.4        存储系统集成        414.4.1        存储部署需求        414.4.2        存储实施规划        424.4.3        存储安装        444.4.4        存储系统验收        454.5        其它设备集成        464.5.1        其它设备集成需求        464.5.2        其它设备集成实施规划        474.5.3        原厂商配合        48