【正文】 ..................................225 網(wǎng)絡(luò)測試和遷移 ..........................................23 測試 ...................................................23 遷移 ...................................................24 整體設(shè)計思路 ......................................24陜西理工學(xué)院畢業(yè)設(shè)計 設(shè)計思路 ..........................................24 遷移步驟 ..........................................256 總 結(jié) ..................................................30致 謝 ....................................................31參考文獻 ..................................................32附錄 A：外文文獻 ..........................................33陜西理工學(xué)院畢業(yè)設(shè)計 第 1 頁 共 38 頁1 前 言本章是介紹了此次項目的研究背景，簡單介紹了本次畢業(yè)設(shè)計的研究內(nèi)容和方法，還有整個論文的結(jié)構(gòu)安排。 研究背景互聯(lián)網(wǎng)時代，各行業(yè)紛紛實現(xiàn)互聯(lián)網(wǎng)化。在銀行業(yè)，網(wǎng)絡(luò)成為銀行交易、業(yè)務(wù)辦理的重要工具。其中，信息系統(tǒng)穩(wěn)健、可靠、安全運行更是直接關(guān)系到銀行的經(jīng)濟安全和運營效率。目前所有的商業(yè)都離不開網(wǎng)絡(luò)，商業(yè)銀行的業(yè)務(wù)在逐步的提高。隨著時代的進步，科技網(wǎng)絡(luò)的快速發(fā)展，電子商務(wù)的成熟，銀行的網(wǎng)絡(luò)一直在新建、擴展，同時這一切都要保持著飛速發(fā)展。移動互聯(lián)網(wǎng)、社交媒體、大數(shù)據(jù)等新技術(shù)的快速發(fā)展，對人們原有的金融消費方式產(chǎn)生了深遠的影響，融智能網(wǎng)的解決方案主要是面向金融機構(gòu)的基礎(chǔ) ICT 建設(shè)，設(shè)計從數(shù)據(jù)中心、廣域骨干到分支網(wǎng)點的全場景網(wǎng)絡(luò)解決方案，包括數(shù)據(jù)中心基礎(chǔ)設(shè)施、兩地三中心、網(wǎng)絡(luò)融合與安全等解決方案，為銀行建設(shè)一個靈活、可靠和高效的基礎(chǔ)架構(gòu)，支撐銀行未來業(yè)務(wù)的快速發(fā)展和創(chuàng)新服務(wù)。XX 銀行股份有限公司成立于 2022 年 12 月 22 日，總部設(shè)在寧夏回族自治區(qū)首府銀川市，是在原寧夏自治區(qū)聯(lián)社和銀川市聯(lián)社金融業(yè)務(wù)合并的基礎(chǔ)上，吸收國內(nèi)若干家法人單位和自然人，共同發(fā)起設(shè)立的股份制商業(yè)銀行，是全國首家由省級信用聯(lián)社整體改制而成的銀行，也是中國銀監(jiān)會確定的全國省級信用聯(lián)社改革試點單位。 XX 銀行股份有限公司由寧夏信用聯(lián)社改制而成。2022 年12 月 22 日，在銀川正式開業(yè)。她是全國首家由省級信用聯(lián)社整體改制而成的銀行，是寧夏地區(qū)規(guī)模最大的商業(yè)性地方金融機構(gòu)。寧夏信用聯(lián)社擁有資產(chǎn) 342 億元，下轄 22 家縣（市）聯(lián)社，營業(yè)網(wǎng)點 380 家。因此她們的網(wǎng)絡(luò)規(guī)模也不容小視，如 所示。數(shù)據(jù)中心連接全省分行，自助服務(wù)設(shè)備，和第三方協(xié)作機構(gòu)，還有兩個銀監(jiān)局，這些都是主要的業(yè)務(wù)往來。接入網(wǎng)分行分行第三方服務(wù)協(xié)作機構(gòu)自助設(shè)備數(shù)據(jù)中心支行監(jiān)管機構(gòu)支行支行支行圖 寧夏某銀行網(wǎng)絡(luò)位置圖近年來，由于網(wǎng)絡(luò)的更新?lián)Q代，銀行業(yè)務(wù)量的增大，再加上原有網(wǎng)絡(luò)的老化，原有的網(wǎng)絡(luò)已不能支持現(xiàn)有業(yè)務(wù)的正常運營。銀行商議更換網(wǎng)絡(luò)系統(tǒng)，保證業(yè)務(wù)不間斷的情況下進行網(wǎng)絡(luò)的更新?lián)Q代。擴大網(wǎng)絡(luò)機房，改造原有網(wǎng)絡(luò)的基礎(chǔ)上新建網(wǎng)絡(luò)系統(tǒng)。 本文研究內(nèi)容和論文結(jié)構(gòu)安排本節(jié)簡單介紹論文的研究內(nèi)容，主要描述該項目的研究內(nèi)容。然后介紹了章節(jié)內(nèi)容，即每一章節(jié)的題目和主要內(nèi)容。陜西理工學(xué)院畢業(yè)設(shè)計 第 2 頁 共 38 頁 論文的研究內(nèi)容本文主要是以商業(yè)銀行后援中心網(wǎng)絡(luò)的改建項目為背景展開。本文的重點在于改造，從網(wǎng)絡(luò)現(xiàn)狀的調(diào)研到項目實施前的準備，主要分析了網(wǎng)絡(luò)改建的設(shè)計過程。從商業(yè)銀行網(wǎng)絡(luò)工程的總體架構(gòu)開始分析，在網(wǎng)絡(luò)協(xié)議選型、路由策略設(shè)計、安全策略設(shè)計、網(wǎng)絡(luò)管理設(shè)計等各方面進行了詳細的分析，在此分析的基礎(chǔ)上提出解決基全網(wǎng)的 QoS 解決技術(shù)方案，詳細分析了全網(wǎng)路由和策略的規(guī)范化設(shè)計和部署，密切結(jié)合網(wǎng)絡(luò)建設(shè)目標，進行全網(wǎng)規(guī)劃。同時緊密結(jié)合實際網(wǎng)絡(luò)情況，在提高局域網(wǎng)等整體業(yè)務(wù)支撐能力的原則下,對商業(yè)銀行網(wǎng)絡(luò)工程建設(shè)項目給出相應(yīng)解決方案。 論文的結(jié)構(gòu)安排本文深入研究了商業(yè)銀行網(wǎng)絡(luò)工程建設(shè)的各個環(huán)節(jié)，文章的組織如下:第 1 章闡述了課題的背景，綜述了網(wǎng)絡(luò)建設(shè)的應(yīng)用領(lǐng)域，本論文的研究內(nèi)容和結(jié)構(gòu)安排等等。第 2 章先詳細地分析了銀行系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀的調(diào)查和研究。第 3 章本章介紹商業(yè)銀行網(wǎng)改造項目方案的總體設(shè)計，從現(xiàn)網(wǎng)存在問題開始著手，制定網(wǎng)絡(luò)改造方案。第 4 章介紹網(wǎng)絡(luò)的基礎(chǔ)規(guī)范，設(shè)備選型命名、IP 地址規(guī)劃、路由策略、QoS、網(wǎng)管等內(nèi)容設(shè)計。第 5 章主要介紹網(wǎng)絡(luò)遷移方法，以及遷移完成與否的測試和回退方案。第 6 章為總結(jié)，總結(jié)整個畢業(yè)設(shè)計的過程。陜西理工學(xué)院畢業(yè)設(shè)計 第 3 頁 共 38 頁2 網(wǎng)絡(luò)現(xiàn)狀的調(diào)查和分析本章闡述了項目前的準備工作，調(diào)查網(wǎng)絡(luò)現(xiàn)狀和業(yè)務(wù)現(xiàn)狀，從業(yè)務(wù)現(xiàn)狀開始到網(wǎng)絡(luò)現(xiàn)狀，然后研究網(wǎng)絡(luò)安全現(xiàn)狀。最后闡述了通過調(diào)查分析得出現(xiàn)狀中存在的問題。業(yè)務(wù)現(xiàn)狀主要描述了整個網(wǎng)絡(luò)系統(tǒng)所承載的業(yè)務(wù)和業(yè)務(wù)之間對應(yīng)的關(guān)系。網(wǎng)絡(luò)現(xiàn)狀主要按區(qū)域劃分，從每個區(qū)域單獨介紹各自區(qū)域的網(wǎng)絡(luò)現(xiàn)狀。網(wǎng)絡(luò)安全從三個層次講述網(wǎng)絡(luò)中存在的安全問題。最后總體介紹了網(wǎng)絡(luò)中存在的種種問題。 業(yè)務(wù)現(xiàn)狀網(wǎng)絡(luò)最重要職能就是為上層業(yè)務(wù)應(yīng)用提供基本的網(wǎng)絡(luò)通訊支撐服務(wù)，因而，業(yè)務(wù)應(yīng)用架構(gòu)就是網(wǎng)絡(luò)架構(gòu)規(guī)劃的重要基準。因此，在本項目的網(wǎng)絡(luò)現(xiàn)狀評估過程中，主要針對銀行的 14 套關(guān)鍵業(yè)務(wù)系統(tǒng)的系統(tǒng)邏輯、關(guān)聯(lián)關(guān)系、系統(tǒng)部署做了研究，以確立銀行業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)接入需求。這些應(yīng)用系統(tǒng)包括：核心業(yè)務(wù)系統(tǒng)、柜面前置、支付系統(tǒng)、ATMP、CIF（客戶信息系統(tǒng)） 、IC 卡業(yè)務(wù)系統(tǒng)、財務(wù)系統(tǒng)、一代平臺、二代平臺、集中授權(quán)系統(tǒng)、農(nóng)信銀、社保一卡通、網(wǎng)銀系統(tǒng)、信貸系統(tǒng)。當前應(yīng)用系統(tǒng)多而復(fù)雜，不利于對網(wǎng)絡(luò)需求進行分析。根據(jù)各業(yè)務(wù)系統(tǒng)的應(yīng)用關(guān)聯(lián)關(guān)系，以及系統(tǒng)部署的實際情況，對復(fù)雜的應(yīng)用系統(tǒng)間關(guān)聯(lián)關(guān)系做了適當簡化，以分析各系統(tǒng)的網(wǎng)絡(luò)接入需求，系統(tǒng)關(guān)聯(lián)關(guān)系簡化，如圖 所示。中間業(yè)務(wù)平臺（一代、二代）與信貸系統(tǒng)、財務(wù)系統(tǒng)、MIS 系統(tǒng)等統(tǒng)一部署在綜合業(yè)務(wù)后臺管理系統(tǒng)的平臺進行了合并，在此合并指紋系統(tǒng)實際部署在核心業(yè)務(wù)平臺服務(wù)器的基礎(chǔ)上，進而將核心業(yè)務(wù)系統(tǒng)合并加密平臺及加密機視作整體功能性平臺進行合并。合并后，可以將業(yè)務(wù)系統(tǒng)根據(jù)其業(yè)務(wù)功能及業(yè)務(wù)關(guān)鍵性，分為若干類：極為重要的業(yè)務(wù)系統(tǒng)，指業(yè)務(wù)影響范圍較大的系統(tǒng)，包括：核心業(yè)務(wù)系統(tǒng)、一代平臺、二代平臺。重要的內(nèi)部業(yè)務(wù)流程性系統(tǒng)，例如 ODS、綜合業(yè)務(wù)后臺管理系統(tǒng)、CIF、IC 卡系統(tǒng)、遠程集中授權(quán)系統(tǒng)等。渠道類系統(tǒng)，例如柜面前置、網(wǎng)銀（MQ5 前置） 、農(nóng)信銀前置、ATMP、收集銀行前置等等。根據(jù)以上各業(yè)務(wù)系統(tǒng)的應(yīng)用關(guān)聯(lián)關(guān)系，以及系統(tǒng)部署的實際情況。從服務(wù)器部署角度來看，目前的業(yè)務(wù)系統(tǒng)主要部署在如下幾個網(wǎng)段：– 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：核心業(yè)務(wù)系統(tǒng)、一代平臺、二代平臺、柜面前置、網(wǎng)銀系統(tǒng)、綜合業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器等等。– 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：綜合業(yè)務(wù)系統(tǒng)應(yīng)用服務(wù)器等。– 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：ODS 和 ODS ETL 服務(wù)器。– 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：ATMP 系統(tǒng)和 IC 卡數(shù)據(jù)準備服務(wù)器。– 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：社保一卡通服務(wù)器。 網(wǎng)絡(luò)現(xiàn)狀根據(jù)網(wǎng)絡(luò)現(xiàn)狀調(diào)研的結(jié)果，銀行當前網(wǎng)絡(luò)基本是以相應(yīng)的網(wǎng)絡(luò)功能進行網(wǎng)絡(luò)分區(qū)規(guī)劃。網(wǎng)絡(luò)層次相對清晰，結(jié)構(gòu)相對完整，網(wǎng)絡(luò)拓撲如圖 所示。主要劃分為網(wǎng)絡(luò)核心區(qū)、中間業(yè)務(wù)區(qū)、辦公業(yè)務(wù)區(qū)和 Inter 網(wǎng)絡(luò)外聯(lián)區(qū)。陜西理工學(xué)院畢業(yè)設(shè)計 第 4 頁 共 38 頁銀川C C P CA T M CK M S系統(tǒng)支農(nóng)便民金融服務(wù)平臺銀聯(lián)數(shù)據(jù)貸記卡發(fā)卡系統(tǒng)貸記卡銀聯(lián)數(shù)據(jù)前置模塊O D S E T LO D S綜合業(yè)務(wù)后臺管理系統(tǒng)加密平臺及加密機農(nóng)信銀中心密押服務(wù)器人社廳M Q 前置農(nóng)信銀共享網(wǎng)銀平臺手機銀行前置電話銀行前置短信銀行前置支票影像驗印前置便民服務(wù)前置鄭州村鎮(zhèn)銀行系統(tǒng)核 心 業(yè) 務(wù) 系 統(tǒng)遠程集中授權(quán)系統(tǒng)農(nóng)信銀前置社保一卡通網(wǎng)銀系統(tǒng)( M Q 前置 )中 間 業(yè) 務(wù) 平 代（ 一 代 、 二 代 ）I C 卡業(yè)務(wù)系統(tǒng)C I FA T M P 交易管理系統(tǒng)支付系統(tǒng)柜面前置保險費代收系統(tǒng) ( 5 家 )利安數(shù)字社區(qū)系統(tǒng)財政三角支付系統(tǒng)電信 / 移動 / 聯(lián)通話費代收系統(tǒng)吳忠自來水費代收系統(tǒng)人社廳社保收費系統(tǒng)交警代收罰款系統(tǒng)房管代收村鎮(zhèn)財政銀聯(lián)圖 后援中心簡化后業(yè)務(wù)關(guān)聯(lián)關(guān)系圖 網(wǎng)絡(luò)核心區(qū)網(wǎng)絡(luò)核心區(qū)做為銀行網(wǎng)絡(luò)的關(guān)鍵樞紐，承載了整體網(wǎng)絡(luò)的核心交換和路由。核心區(qū)網(wǎng)絡(luò)架構(gòu)層次清晰。核心交換采用 2 臺 Juniper EX3200 做為核心交換機，承載全網(wǎng)的中心數(shù)據(jù)交換和核心路由。核心業(yè)務(wù)區(qū)為一些關(guān)鍵業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)接入，例如，核心系統(tǒng)、柜面前置、前置平臺（I 代、II代） ，核心業(yè)務(wù)區(qū)匯接設(shè)備為 2 臺 Cisco 6509，核心業(yè)務(wù)區(qū)與核心交換機之間通過 2 臺冗余防火墻（ISG2022）實施隔離，防火墻工作在 L3 模式。2 臺 Cisco7507 做為中心匯聚路由，為除銀川外的市縣級聯(lián)社匯聚路由提供接入，目前市縣匯聚共有 19 個，市縣 3 級網(wǎng)點共計有 383 個，中心匯聚路由的接入鏈路為 Channelized POS（155Mbps）接口，每個市縣匯聚路由器通過 2 條 2Mbps 鏈路上聯(lián)到市縣中心匯聚路由器。1 臺 RSR5040 路由器為銀川市區(qū)的 48 個網(wǎng)點提供網(wǎng)絡(luò)接入，另有 1臺冷備的 RSR5040 做為備份，銀川網(wǎng)點的接入帶寬為 2Mbps。 中間業(yè)務(wù)區(qū)中間業(yè)務(wù)區(qū)負責(zé)與外部協(xié)作單位、監(jiān)管等機構(gòu)進行網(wǎng)絡(luò)互聯(lián)，主要包括：寧夏銀聯(lián)、農(nóng)信銀、代收代繳業(yè)務(wù)、中間業(yè)務(wù)等。中間業(yè)務(wù)區(qū)通過一對冗余的 PIX 防火墻連接到核心交換機，PIX 防火墻工作在 L3 模式。通過 2 臺 RGR5080 路由器連接外部的協(xié)作單位和監(jiān)管機構(gòu)，例如農(nóng)信銀、寧夏銀聯(lián)、代收代繳協(xié)作機構(gòu)等。通過 2 臺 RGR7708 分別連接外部運營商（電信/聯(lián)通） 。除此之外，市縣聯(lián)社中心匯聚路由器上有連接農(nóng)信銀的鏈路，做為日常與農(nóng)信銀之間的數(shù)據(jù)存儲通信鏈路，在緊急情況下，可以考慮做為與農(nóng)信銀之間的冗余備份鏈路。陜西理工學(xué)院畢業(yè)設(shè)計 第 5 頁 共 38 頁圖 后援中心網(wǎng)絡(luò)構(gòu)架拓撲圖 辦公業(yè)務(wù)區(qū)整個辦公網(wǎng)部分網(wǎng)絡(luò)結(jié)構(gòu)基本清晰，包含：辦公區(qū)、開發(fā)測試區(qū)、OA 及管理系統(tǒng)區(qū)、總行辦公區(qū)，辦公區(qū)網(wǎng)絡(luò)通過冗余的接入設(shè)備和冗余鏈路匯接到 2 臺冗余的 EX8280 交換機，通過 EX8280接入到網(wǎng)絡(luò)核心。辦公區(qū)主要為數(shù)據(jù)中心所在辦公場所的用戶提供網(wǎng)絡(luò)接入，該場所辦公用戶大約有 100200 人左右，另該區(qū)域還有約 100200 人的開發(fā)測試類用戶接入，此類用戶為外部服務(wù)商人員。開發(fā)測試區(qū)用于為開發(fā)測試類測試服務(wù)器（約 10 臺）提供網(wǎng)絡(luò)接入。OA 及管理系統(tǒng)區(qū)主要為辦公類服務(wù)器提供網(wǎng)絡(luò)接入，包括例如一卡通、信貸、財務(wù)、公文流轉(zhuǎn)、ERP 等服務(wù)器?？傂修k公區(qū)為總行的辦公用戶提供接入，總行辦公人員約 200 人，另總行營業(yè)部也通過總行辦公區(qū)接入網(wǎng)絡(luò)，總行網(wǎng)絡(luò)通過 10M MSTP 鏈路連接到 EX8208。 Inter 網(wǎng)絡(luò)外聯(lián)Inter 連接區(qū)是為基于互聯(lián)網(wǎng)的應(yīng)用系統(tǒng)提供網(wǎng)絡(luò)接入，同時也是整個網(wǎng)絡(luò)連接外部互聯(lián)網(wǎng)的區(qū)域。Inter 連接區(qū)域網(wǎng)絡(luò)結(jié)構(gòu)相對復(fù)雜，網(wǎng)絡(luò)層次稍顯繁瑣。Inter 接入?yún)^(qū)通過 1 對冗余的防火墻（ASA5520）接入到網(wǎng)絡(luò)核心交換機 EX3200，在防火墻與 Inter 之間部署了 IDS 設(shè)備。DMZ 區(qū)內(nèi)部署了手機銀行、企業(yè) WEB 服務(wù)器以及其他網(wǎng)絡(luò)管理類服務(wù)器，例如 NSM、Radius 服務(wù)器等，DMZ 區(qū)部署了防火墻和 IDS 設(shè)備提供安全防護；另 DMZ 區(qū)還部署了 VPN 接入設(shè)備為行內(nèi)用戶提供 VPN 接入，以訪問企業(yè)辦公應(yīng)用系統(tǒng)。與 Inter 的連接有 2 個出口：電信和聯(lián)通，并由深信服 AD 設(shè)備實施鏈路均衡操作。 網(wǎng)絡(luò)安全現(xiàn)狀I(lǐng)BM 認為，網(wǎng)絡(luò)安全不應(yīng)該是產(chǎn)品、技術(shù)的堆砌，需要體系化的方法論來指導(dǎo)網(wǎng)絡(luò)安全體系的建設(shè)，并通過不斷的評估和規(guī)劃，提高企業(yè)整體的安全水平，本項目將從網(wǎng)絡(luò)安全架構(gòu)、網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)設(shè)備配置安全幾個角度對銀行的網(wǎng)絡(luò)安全現(xiàn)狀進行評估。陜西理工學(xué)院畢業(yè)設(shè)計 第 6 頁 共 38 頁網(wǎng)絡(luò)安全體系架構(gòu)需要考慮三個層面的內(nèi)容：網(wǎng)絡(luò)安全架構(gòu)、網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)設(shè)備配置安全。本項目也將從上述三個方面評估銀行的網(wǎng)絡(luò)安全現(xiàn)狀。從網(wǎng)絡(luò)安全架構(gòu)角度來看如圖 ，銀行網(wǎng)絡(luò)存在結(jié)構(gòu)相對松散的問題：– 網(wǎng)絡(luò)安全邊界分布相對松散，缺乏整合，不利于安全控制策略的部署– 在核心業(yè)務(wù)區(qū)及 OA 及管理系統(tǒng)區(qū)，考慮服務(wù)器安全分級時，分級過細，造成安全縱深過大，增加了網(wǎng)絡(luò)安全管理的復(fù)雜性– 辦公類服務(wù)器缺少防火墻的安全防護，存在一定安全隱患– 辦公接入?yún)^(qū)的外部系統(tǒng)開發(fā)人員直接接入到銀行網(wǎng)絡(luò)，存在一定安全隱患– DM