硬件集成系统项目网络设计方案.docx

《硬件集成系统项目网络设计方案.docx》由会员分享，可在线阅读，更多相关《硬件集成系统项目网络设计方案.docx（75页珍藏版）》请在三一办公上搜索。

1、XXXXXXXX股份有限公司 硬件集成系统项目网络系统实施方案BBBBB有限公司2022年06月目录目录2第一章项目简介4第二章XXXX网络设计整体概况51.XXXX网络架构设计52.XXXX数据中心网络逻辑层次91)核心层92)汇聚/分发层93)接入层10第三章XXXX网络拓扑11路由区域划分12第四章设备命名规则14第五章接口命名规则16第六章各区域IP地址规划17IP地址规划原则17设备互联接口信息21设备互联地址规划26用户网段及vlan分配原则27设备环回接口地址28第七章设备跳线规则30第八章北京数据中心网络实施部分31区域中路由设计和实施原则32区域内设备安全性设计与实施原则32

2、第九章北京核心idc到北京核心idc边界34第十章北京办公区网络实施部分35IP地址规划35区域中路由设计和实施36区域内设备安全性设计与实施原则37第十一章广域网互联区域实施部分（北京核心idc到省分idc）38区域中路由设计和实施原则39区域内设备安全性设计与实施原则39第十二章服务器集群区域实施部分40IP地址分配40区域中路由设计和实施原则43区域内设备安全性设计与实施原则43第十三章运维区域实施部分44IP地址规划45区域中路由设计和实施原则45第十四章业务外连区域实施部分46IP地址规划47区域中路由设计和实施原则47区域内设备安全性设计与实施原则48第十五章电子商务区实施部分49

3、IP地址规划50区域中路由设计和实施原则50区域内设备安全性设计与实施原则51第十六章省分区域实施部分52IP地址规划53区域中路由设计和实施原则54区域内设备安全性设计与实施原则54第十七章省分与市分互联56第十八章市分区域实施部分57IP地址规划58区域中路由设计和实施原则59区域内设备安全性设计与实施原则59第十九章中支区域实施部分60IP地址规划60区域中路由设计和实施原则60第二十章XXXX后期技术实施建议62备用线路实施建议62网络安全性实施建议62第二十一章XXXX网络设备类型列表63第二十二章详细实施设计69第二十三章实施计划70实施准备70第二十四章设备联调72第一章 项目简

4、介XXXXXXXX股份有限公司(以下简称“XXXX”)是全国性的寿险企业，公司注册地在上海。公司的发展战略为以市场为导向，以发展为主题，以效益为中心，坚持生产经营和资本经营并重，坚持企业发展与员工发展协调，坚持走集团化、多元化、国际化、现代化的道路，把公司建设成为以XXXX为主，综合发展，实力雄厚，管理一流，具有可持续发展能力和国际竞争力的现代企业集团。XXXX运用现代管理思想和信息技术手段，以客户服务为中心，建设集独立的核保核赔系统、客户关系系统、代理人管理系统、精算系统于一体、业务信息全面融合、集中管理的业务管理信息系统，实现内部管理的流程化、标准化和信息化，提高公司的综合实力和竞争力。X

5、XXX将在全国开设分支机构，业务处理采用全国大集中的模式与之相适应，即业务处理系统、ERP系统、办公管理系统等多个应用系统都集中在北京IDC数据中心，这些系统的服务器等支撑环境都集中在IDC机房中，各地分公司通过广域网访问IDC数据中心的数据库和应用服务器完成业务处理，而各个分公司不设应用和数据库服务器，只有访问客户端。作为集中处理的基础支撑平台，它对服务器、网络系统的性能、可靠性都有较高的要求。基于整体支撑系统平台未来3年的业务处理能力来考虑，硬件系统应满足下面几个方面的要求，要具备满足业务处理系统的能力要求的小型机和服务器，和与之相适应的网络架构，具备强大I/O吞吐能力的数据存储备份设备，

6、从而保证IT支撑平台高效稳定安全运行。项目组成员：第二章 XXXX网络设计整体概况1. XXXX网络架构设计根据对XXXX网络现状的分析，在整体网络结构的设计上，按照分层、分区的架构，以模块化的方式进行规划设计，这样可以将整网络建立在三层结构基础上，解决现网中出现的因网络结构不合理导致的问题。整个内部网络都将运行OSPF协议进行互通，只有区域内部的汇聚层和接入层之间采用2层结构，并通过防环机制避免产生广播风暴等重大故障，降低了管理的繁琐程度。根据现网业务系统的特点、连接方式的需求等，将整个区域划分为几个区域。 北京数据中心核心区域：这里是整个网络的心脏，所有区域间的数据都将经过核心交换6509

7、设备。该区域也是区域之间的桥梁，为区域间的互访提供服务。核心交换/服务器区作为XXXX核心业务区域，对网络设备的稳定性、健壮性、网络结构规划的合理性、冗余度等都提出了非常高的要求。因此我方技术方案中在核心服务器区配置了两台思科公司Catalyst6509核心交换机，采用虚拟交换架构，一方面作为整个数据中心的核心交换机，同时作为服务器区的的接入设备。核心交换/服务器区配置高性能防火墙模块，对不同用户的服务器进行隔离，以保证服务器区服务器的安全性。在核心交换/服务器区VSS系统中，建议采用了Virtual Switching Supervisor 720 10GE引擎板卡上的对两台万兆链路进行捆绑

8、，保证VSS系统的可靠性。VSS成员通过虚拟交换机链路（VSL）连接。VSL在虚拟交换机成员之间使用标准万兆以太网连接（多达8条，以提供冗余性）。通过在Virtual Switching Supervisor 720-10G上的端口进行捆绑形成VSL。除在VSS成员间进行控制面板通信外，VSL也能传输普通用户流量。核心交换层两台核心交换机部署在主办公楼的一层机房，核心层负责整个网络的数据交换，同时也是整个网络的路由交换中心，全网绝大部分第三层的转发交换都通过核心节点集中进行，因此需要考虑冗余设计，要求核心交换机速度快永续性高，配置方法简便，避免使用复杂的可靠性不高的二层链路协议，因此为保证核心

9、节点的高可用性，核心节点采用虚拟交换方式，配置两台高性能的核心路由交换机，通过思科虚拟交换机技术形成一台逻辑交换机，构成双机冗余热备结构，达到无单点故障的目的。这样任意核心节点都可以成为是业务的主要汇总中心，核心节点与汇聚节点之间形成全冗余连接，以增强整体网络的容错和故障隔离能力。 服务器区域：这个区域是全行的生产服务器集中布放的区域。由于其的重要性，不仅单独划分物理区域进行隔离，还会在区域边缘部署防火墙，以保证系统的安全，由二层网络上联至6509核心交换机，并且布放有防火墙模块来保护内网服务器的安全； 北京办公大楼区域：这个区域主要集中了北京公司的办公业务承载，为了保障这些服务的安全性，单独

10、划分了VLAN进行隔离，并且需要设定详细的访问控制，通过MSTP方式连接到核心区域7606；北京办公大楼局域网采用双层结构，核心层交换机和楼层接入交换机。核心层交换机与接入层交换机之间采用多模光纤进行互联，每一个楼层接入交换机通过两个多模光纤分别连接到核心层交换机的主/备交换机上，保证双线路冗余，与北京数据中心的互连采用光纤，通过超长距的光纤模块直接连接到数据中心的核心交换机Cisco 6509上。北京办公楼核心交换机采用Cisco 4507R+E交换机,采用主/备双机冗余，提高核心交换机的可靠性。北京办公楼楼层接入交换机采用Cisco 2960S交换机，配置2个多模千兆光纤模块。 省分数据中

11、心区域：这个区域是实现市分和数据中心连接、全国省分行上联接入的区域，全国的业务流量都将经过该区域进入数据中心网络。其内的网络设备也将采用高端的具有高度冗余性的路由器和交换机，采用专线（主用）和Ipsec VPN（备用）线路来保证业务的可靠性； 市分数据中心及中支区域：数据中心与多个外部单位有业务往来，也有部分特殊数据需要，需要单独使用广域网线路进行连接。为了保障数据中心网络的安全性，单独划分了物理区域用于与外部单位的互访。并且在内部大部分线路上，都将部署防火墙，进一步提升网络的安全性，采用专线（主用）和Ipsec VPN（备用）线路来保证业务的可靠性。 外连区域：为了保障数据中心网络的安全性，

12、单独划分了物理区域用于与外部单位的互访。并且在内部大部分线路上，都将部署防火墙，进一步提升网络的安全性，采用专线（主用）和Ipsec VPN（备用）线路来保证业务的可靠性。 电子商务区：电子商务区是接受来自互联网客户的网上交易的需求，通过访问在电子商务区的WEB/APP服务器，互联网用户没有权限访问核心服务器，通过WEB/APP服务器调用核心服务器区数据。电子商务区主要接受来自互联网的服务请求，因此在设计电子商务区方案时，安全是应该考虑的第一要素。2. XXXX数据中心网络逻辑层次XXXXXXXX股份有限公司数据中心的网络采用三层架构设计，即核心层、汇聚（分发）层和接入层。1) 核心层提供高速

13、的三层交换骨干。 核心层不进行终端系统的连接； 核心层不实施影响高速交换性能的ACL、QoS等功能。2) 汇聚/分发层作为接入层和核心层的分界点，汇聚/分发层完成以下的功能： 本功能区域内路由，使用OSPF路由协议实现分层区域路由控制； 实现对核心区域将区域内各功能子区IP路由段的汇聚； 部署功能区内各系统之间的安全访问策略; 部署区域内的专线网络（主用线路）和IPsec VPN （备用线路），并通过cost值来影响路径选择。3) 接入层提供Layer2的网络接入，通过VLAN定义实现接入的隔离。网络接入层具有以下特点： 接入层接入端口规划容量根据实际使用情况具有一定的扩展性； 各功能分区的接

14、入层相对独立； 不同类型的接入层应各自分开，连接到对应功能区的分布层。 不同类型的接入层应各自分开，连接到对应功能区的分布层。第三章 XXXX网络拓扑网络拓扑：拓扑说明：1. 网络核心区为北京数据中心，所有功能模块全部连接至此区域；2. 服务器集群，运维测试区，业务外连区，电子商务区统一归属于OSPF同一区域；3. 省分主用线路为SDH专用线连接至各个省分节点，备用线路采用防火墙之间启用ipsec vpn技术为备份线路，使用静态路由方式连接，后期也将全部采用专线方式连接；4. 市分节点主用线路通过SDH专用线路连接至省分节点，备用线路采用备用线路采用防火墙之间启用ipsec vpn技术为备份线

15、路，使用静态路由方式连接，后期也将全部采用专线方式连接；5. 北京分公司采用MSTP方式直连方式连接到核心交换区；6. 中支采用防火墙-防火墙结构启用ipsec vpn方式连接至省分节点上。路由设计XXXX的结构为星形拓扑，各分支机构分别选择SDH广域网链路及VPN链路上联到北京核心idc，通过浮动路由保障冗余链路的网络层可达性。路由协议的选择采用OSPF动态路由协议和静态路由协议两种。路由区域划分拓扑说明： 将北京核心数据中心、省分数据中心（即数据中心边界7606和省分数据中心边界2921）区域规划到Area0中（backbone区域），北京数据中心，服务器集群，运维测试，业务外连，电子商务

16、区统一放入Area10，省分数据中心及其下行市分中心划入AreaX. 该这种规划比较符合当前主流规划，松耦合（loose coupling）的一种思路。松耦合的基本概念是：允许改变或者当问题发生在“电线的一端时”来避免影响到其他的端点。也就是说，改变或者供应者或者服务的问题不能影响到用户-或者用户的问题不应影响到供应者或者服务 中支机构经过防火墙与省分备用线路下联防火墙直连。 市分的互联网出口处统一由省分防火墙一侧控制，并不熟代理服务器，管理上网行为； 防火墙单独使用另外一个ospf 进程，采用调整接口COST值来备份广域网专线； 对主用链路使用SLA机制检测链路状态，确保主用线路出现问题及时

17、切换。第四章 设备命名规则 XXXX网络系统中的所有网络设备命名规则如下：-+-下图为设备类型的命名规则：序号设备类型命名规则1主路由器ER-edge router2核心路由交换机CS-core switch3汇聚交换机BS-distribute switch4接入交换机AS-access switch5防火墙FW-firewall6入侵检测系统IDS-Intrusion Detection Systems 各业务范围命名如下。北京数据中心为BJIDC，北京办公大楼为BJ-office，省分数据中心为xxIDC，市分数据中心xxIDC，中支简称为xx。（ps：xx代表实际地理位置。如：上海用S

18、H表示）区域名称设备型号设备命名北京数据中心VS-C6509E-S720-10GCS-C6509-BJIDC-1VS-C6509E-S720-10GCS-C6509-BJIDC-2ASA5550-BUN-K9FW-C5550-BJIDC-OUT-1C7606-SER-C7606-BJIDC-OUT-1WS-C3560X-48T-SAS-C3560-BJIDC-CS-1WS-C3560X-48T-SAS-C3560-BJIDC-YW-1WS-C2960S-48TS-SAS-C2960-BJIDC-WL-1WS-C2960S-48TS-SAS-C2960-BJIDC-WL-2C3925-STM-1

19、-SM/K9ER-C3925-BJIDC-WL-1C3925-STM-1-SM/K9ER-C3925-BJIDC-WL-2WS-C3560X-48T-SAS-C3560-BJIDC-DZSW-1WS-C3560X-48T-SAS-C3560-BJIDC-DZSW-2CISCO3925/K9ER-C3925-BJIDC-DZSW-1CISCO3925/K9ER-C3925-BJIDC-DZSW-2Juniper SSG-520M-SHFW-JSSG520-BJIDC-DZSW-1Juniper SSG-520M-SHFW-JSSG520-BJIDC-DZSW-2S-C2960S-48TS-SAS

20、-C2960-BJIDC-DZSW-1S-C2960S-48TS-SAS-C2960-BJIDC-DZSW-2ASA5540-BUN-K9FW-C5540-BJIDC-WL-1ASA5540-BUN-K9FW-C5540-BJIDC-WL-2ASA5540-AIP20-K9FW-C5540-BJIDC-DZSW-1ASA5540-AIP20-K9FW-C5540-BJIDC-DZSW-2北京办公大楼WS-C4507R+EBS-C4507-BJoffice-1WS-C4507R+EBS-C4507-BJoffice-2WS-C2960S-48TS-LAS-C2960-BJoffice-1WS-C

21、2960S-48TS-LAS-C2960-BJoffice-2WS-C2960S-48TS-LAS-C2960-BJoffice-3WS-C2960S-48TS-LAS-C2960-BJoffice-4WS-C2960S-48TS-LAS-C2960-BJoffice-5WS-C2960S-48TS-LAS-C2960-BJoffice-6WS-C2960S-48TS-LAS-C2960-BJoffice-7WS-C2960S-48TS-LAS-C2960-BJoffice-8WS-C2960S-48TS-LAS-C2960-BJoffice-9WS-C2960S-48TS-LAS-C2960

22、-BJoffice-10省分机构CISCO2921/K9ER-C2921-SHIDC-TO-BJOUT-1ASA5540-BUN-K9FW-C5540-SHIDC-TO-BJOUT-1CISCO3925/K9ER-C2921-SHIDC-xx-1ASA5540-BUN-K9FW-C5540-SHIDC-xx-1WS-C3750G-12S-ECS-C3750-SHIDC-1WS-C3750G-12S-ECS-C3750-SHIDC-2WS-C2960S-48TS-SAS-C2960-SHIDC-1WS-C2960S-48TS-SAS-C2960-SHIDC-2WS-C2960S-48TS-SAS

23、-C2960-SHIDC-3WS-C2960S-48TS-SAS-C2960-SHIDC-4WS-C2960S-48TS-SAS-C2960-SHIDC-5WS-C2960S-48TS-SAS-C2960-SHIDC-6市分和中支机构CISCO2901/K9ER-C2921-xxIDC-xxIDC-1CISCO2901/K9ER-C2921-XXIDC-XXIDC-1CISCO2901/K9ER-C2921-XXIDC-XXIDC-1CISCO2901/K9ER-C2921-XXIDC-XXIDC-1CISCO2901/K9ER-C2921-XXIDC-XXIDC-1ASA5520-BUN-K

24、9FW-C5520-xxIDC-xxIDC-1ASA5520-BUN-K9FW-C5520-xxIDC-xxIDC-1ASA5520-BUN-K9FW-C5520-xxIDC-xxIDC-1ASA5520-BUN-K9FW-C5520-xxIDC-xxIDC-1ASA5520-BUN-K9FW-C5520-xxIDC-xxIDC-1WS-C3560X-48T-SCS-C3560-xxIDC-1WS-C3560X-48T-SCS-C3560-xxIDC-2WS-C2960S-48TS-SAS-C2960-xxIDC-1ASA5520-BUN-K9FW-C5520-xx-1WS-C2960S-48

25、TS-SAS-C2960-xx-1第五章 接口命名规则通过接口命名的描述，系统管理人员可以了解网络接口的设备内部标识及其对端的连接情况。本方案中，建议XXXX项目中的所有设备接口规则为-例：To-SHIDC-ER-C2921-1-S1/0（此表在项目实施结束后会统一记录）第六章 各区域IP地址规划IP地址规划原则基于简单利于记忆的原则，使用A类地址10.0.0.0/8 各地区具体规划的方式为：北京核心数据中心10.0.0.0-10.15.0.0/1610.0.0.0-10.3.0.0 北京核心数据中心10.4.0.0-10.7.0.0 同城灾备10.8.0.0-10.11.0.0 异地灾备10

26、.12.0.0-10.15.0.0 保留地址段10.0.0.0-10.3.0.0 /1610.0.0.0/16 业务10.0.0.0-10.0.95.0/24 服务器集群网段Internet电子商务外连运维应用OA核心生产区10.0.96.0-10.0.97.0/24 运维测试区192.168.0.0-192.168.7.0/21 业务外连区（2960s-48）192.168.8.0-192.168.15/21 电子商务区（3560x-48）192.168.16.0-192.168.31/21 电子商务区（2960s-48）10.0.252.x/32 区域内设备回环地址10.3.253.x-1

27、0.3.255.x/29 区域内设备互联地址10.255.255.0/30 广域网设备互联地址北京办公大楼10.16.0.0-10.19.0.0/1610.16.0.0/16 办公10.16.0.0-10.16.31.0/24 北京办公大楼办公网段10.3.253.x-10.3.255.x/29 区域内设备互联地址10.16.252.x/32 区域内设备回环地址10.16.32.0-10.16.255.0/24 保留地址10.17.0.0/16 业务网段10.17.0.0-10.17.31.0 北京业务网段10.18.0.0/16 呼叫中心，ip电话，视频网段10.18.0.0-10.18.3

28、1.0/24 北京视频 呼叫业务10.19.0.0/16 保留地址上海 省分中心 10.20.0.0-10.23.0.0/1610.20.0.0/16 办公10.20.0.0-10.20.15.0/24 省分办公网段10.20.16.0-10.16.63.0/24 市分办公区网段10.20.64.0-10.20.95.0/24 分支机构办公区网段10.20.252.x/32 区域内设备回环地址10.23.253.x-10.23.255.x/29 区域内设备互联地址10.255.255.x/30 广域网设备互联地址10.20.96.0-10.20.255.0 保留地址10.21.0.0/16 业

29、务地址10.21.0.0-10.21.15.0/24 省分业务网段10.21.16.0-10.21.31.0/24 市分业务网段10.21.32.0/24 分支机构业务网段10.22.0.0/16 呼叫中心，ip电话，视频10.22.0.0-10.21.15.0/24 省分视频，呼叫业务网段10.21.16.0-10.21.31.0/24 市分视频，呼叫业务网段10.21.32.0/24 分支机构视频，呼叫业务网段10.23.0.0/16 广域网互联地址河北省10.24.0.0-10.27.0.0/16江苏省10.28.0.0-10.31.0.0/16山西省10.32.0.0-10.35.0.

30、0/16辽宁省10.36.0.0-10.39.0.0/16吉林省10.40.0.0-10.43.0.0/16黑龙江省10.44.0.0-10.47.0.0/16浙江省 10.48.0.0-10.51.0.0/16青海省10.52.0.0-10.55.0.0/16安徽省 10.56.0.0-10.59.0.0/16福建省10.60.0.0-10.63.0.0/16江西省10.64.0.0-10.67.0.0/16山东省10.68.0.0-10.71.0.0/16河南省10.72.0.0-10.75.0.0/16湖北省10.76.0.0-10.79.0.0/16湖南省10.80.0.0-10.83

31、.0.0/16广东省10.84.0.0-10.87.0.0/16海南省10.88.0.0-10.91.0.0/16四川省10.92.0.0-10.95.0.0/16贵州省10.96.0.0-10.99.0.0/16云南省 10.100.0.0-10.103.0.0/16陕西省10.104.0.0-10.107.0.0/16甘肃省10.108.0.0-10.111.0.0.16台湾省10.112.0.0-10.115.0.0/16天津市10.116.0.0-10.119.0.0/16重庆市10.120.0.0-10.123.0.0/16内蒙古自治区 10.124.0.0-10.127.0.0/1

32、6广西壮族自治区10.128.0.0-10.131.0.0/16宁夏回族自治区10.132.0.0-10.135.0.0/16 新疆维吾尔自治区10.136.0.0-10.139.0.0/16西藏自治区 10.140.0.0-10.141.0.0/16香港10.142.0.0-10.145.0.0/16澳门10.146.0.0-10.149.0.0/16保留10.150.0.0-10.153.0.0/16广域网互联地址10.255.255.0/30区域内互联地址10.x.253.0-10.x.255.0/29 （x为具体地区）Loopback address10.x.252.0/24 （x为具

33、体地区）设备互联接口信息核心区域互联接口本端设备型号本端接口对端接口对端设备型号业务描述6509_1interface 5/4interface 5/56509_2VSS链路6509_1interface 5/5interface 5/46509_26509_1interface 9/48interface 0/48WS-C3560X-48T-S_1连接运维测试区交换机16509_2interface 9/48interface 0/47WS-C3560X-48T-S_16509_1interface 9/47interface 0/48WS-C3560X-48T-S_2连接运维测试区交换机2

34、6509_2interface 9/47interface 0/47WS-C3560X-48T-S_26509_1interface 9/46interface 0/48WS-C3560X-48T-S_3连接运维测试区交换机36509_2interface 9/46interface 0/47WS-C3560X-48T-S_36509_1interface 9/45interface 0/48WS-C3560X-48T-S_4连接运维测试区交换机46509_2interface 9/45interface 0/47WS-C3560X-48T-S_46509_1interface 9/44int

35、erface 5/1CISCO7606-S主用线路路由器上联6509_2interface 9/44interface 5/2CISCO7606-S6509_1interface 9/43interface 0/1ASA5550-BUN-K9备用线路上联路由器6509_2interface 9/43interface 0/2ASA5550-BUN-K96509_1interface 9/42interface 0/48S-C2960S-48TS-S_1业务外连区域交换机6509_2interface 9/42interface 0/47S-C2960S-48TS-S_16509_1interf

36、ace 9/41interface 0/48S-C2960S-48TS-S_26509_2interface 9/41interface 0/47S-C2960S-48TS-S_26509_1interface 9/40interface 0/1Juniper SSG-520M-SH_1电子商务区防火墙6509_2interface 9/40interface 0/2Juniper SSG-520M-SH_26509_1interface 9/39interface 7/48WS-C4507R+E_1北京办公区核心交换机6509_2interface 9/39interface 7/48WS-

37、C4507R+E_16509_1interface 9/38interface 7/47WS-C4507R+E_26509_2interface 9/38interface 7/47WS-C4507R+E_2ASA5540-BUN-K9_1interface 0/0interface 0/48S-C2960S-48TS-S_1业务外连区域防火墙连接ASA5540-BUN-K9_2interface 0/0interface 0/48S-C2960S-48TS-S_2ASA5540-BUN-K9_1interface 0/3interface 0/3ASA5540-BUN-K9_1C3925-S

38、TM-1-SM/K9_1interface 0/0interface 0/1ASA5540-BUN-K9_1C3925-STM-1-SM/K9_2interface 0/0interface 0/1ASA5540-BUN-K9_2Juniper SSG-520M-SH_1interface 0/3interface 0/48S-C2960S-48TS-S_3电子商务区内部第一层墙连接交换机Juniper SSG-520M-SH_2interface 0/3interface 0/48S-C2960S-48TS-S_4ASA5540-BUN-K9_3interface 0/0interface

39、0/47S-C2960S-48TS-S_3电子商务区内部第二层墙连接交换机ASA5540-BUN-K9_4interface 0/0interface 0/47S-C2960S-48TS-S_4ASA5540-BUN-K9_3interface 0/3interface 0/3ASA5540-BUN-K9_4FO线路CISCO3925/K9_1interface 0/0interface 0/1ASA5540-BUN-K9_3电子商务区外连路由器CISCO3925/K9_2interface 0/0interface 0/1ASA5540-BUN-K9_46509_1interface 6/0

40、-20服务器集群预留6509_2interface 6/0-20北京办公室互连接口本端设备型号本端接口对端接口对端设备型号业务描述WS-C4507R+E_1interface 7/46interface 0/48WS-C2960S-48TS-L_1北京办公室下联WS-C4507R+E_2interface 7/46interface 0/47WS-C2960S-48TS-L_1WS-C4507R+E_1interface 7/45interface 0/48WS-C2960S-48TS-L_2WS-C4507R+E_2interface 7/45interface 0/47WS-C2960S-

41、48TS-L_2WS-C4507R+E_1interface 7/44interface 0/48WS-C2960S-48TS-L_3WS-C4507R+E_2interface 7/44interface 0/47WS-C2960S-48TS-L_3WS-C4507R+E_1interface 7/43interface 0/48WS-C2960S-48TS-L_4WS-C4507R+E_2interface 7/43interface 0/47WS-C2960S-48TS-L_4WS-C4507R+E_1interface 7/42interface 0/48WS-C2960S-48TS-

42、L_5WS-C4507R+E_2interface 7/42interface 0/47WS-C2960S-48TS-L_5WS-C4507R+E_1interface 7/41interface 0/48WS-C2960S-48TS-L_6WS-C4507R+E_2interface 7/41interface 0/47WS-C2960S-48TS-L_6WS-C4507R+E_1interface 7/40interface 0/48WS-C2960S-48TS-L_7WS-C4507R+E_2interface 7/40interface 0/47WS-C2960S-48TS-L_7WS

43、-C4507R+E_1interface 7/39interface 0/48WS-C2960S-48TS-L_8WS-C4507R+E_2interface 7/39interface 0/47WS-C2960S-48TS-L_8WS-C4507R+E_1interface 7/38interface 0/48WS-C2960S-48TS-L_9WS-C4507R+E_2interface 7/38interface 0/47WS-C2960S-48TS-L_9WS-C4507R+E_1interface 7/37interface 0/48WS-C2960S-48TS-L_10WS-C4507R+E_2interface 7/37interface 0/47WS-C2960S-48TS-L_10省分设备互连接口本端设备型号本端接口对端接口对端设备型号业务描述CISCO2921/K9interface 1/0interface 1/1CISCO7606-S上联线路-专线ASA5540-BUN-K9interface 0/0互