【正文】 火墻上配置外聯(lián)區(qū)靜態(tài)路由，下一跳指向外聯(lián)區(qū)防火墻 VRRP虛地址，將靜態(tài)路由引入到 OSPF中。 核心兩臺(tái) 75E 與各匯聚交換機(jī)之間通過骨干區(qū)域 0 互通，兩臺(tái)匯聚之間配置 trunk，允許業(yè)務(wù) VLAN 和互聯(lián) vlan 通過，通過一對地址建立 ospf 鄰居關(guān)系，對于其他業(yè)務(wù) vlan，在 ospf中使用 work 發(fā)布，但為了避 免建立多余的 ospf 鄰居關(guān)系，將這些 vlan ospf silence。為了避免核心網(wǎng)絡(luò)設(shè)備路由表中出現(xiàn)負(fù)載均衡路由 ,經(jīng)過調(diào)試 ,核心網(wǎng)絡(luò)各互聯(lián)線路的 cost 值配置如下圖所示： 項(xiàng)目工程實(shí)施方案 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機(jī)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3。 項(xiàng)目工程實(shí)施方案 外聯(lián)區(qū)路由設(shè)計(jì) 外 聯(lián) 接 入 區(qū)V P N 主 機(jī)D M Z 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5C D M A 接 入C D M A網(wǎng) 絡(luò)銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局S 3 6 0 0 2 8 P E I華 夏 銀 行 濟(jì) 南 分 行 外 聯(lián) 區(qū) 網(wǎng) 絡(luò) 拓 撲電 信代 收 費(fèi)3 GO S P F 1 0 0核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊O S P F 1 0 0A r e a 0V R R PH S R PV R R PA c t i v e － S t a n d b y OSPF設(shè)計(jì) OSPF Routerid設(shè)置 OSPF 需要使用唯一的 Router ID 標(biāo)識(shí)每一臺(tái)路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的 Loopback 地址作為其 OSPF Router ID。 項(xiàng)目工程實(shí)施方案 分行用戶接入?yún)^(qū)域路由設(shè)計(jì) 分行用戶接入?yún)^(qū)域拓?fù)鋱D如下所示： 分 行 用 戶 接 入 區(qū)核 心 交 換 機(jī)S7506E內(nèi) 置 防 火 墻 模 塊S T P匯 聚 交 換 機(jī)S7503E接 入 交 換 機(jī) S360052PEI 圖表 36 客戶端區(qū)路由設(shè)計(jì)圖 如上圖所 示，各分行用戶網(wǎng)關(guān)在匯聚交換機(jī)上創(chuàng)建，利用 VRRP 形成虛擬網(wǎng)關(guān)， VRRP 主為匯聚交換機(jī) 1。 ? 外聯(lián)兩臺(tái)路由器之間啟用單獨(dú)的 ospf 外聯(lián)兩臺(tái)路由器啟用 ospf，將外聯(lián)單位靜態(tài)路由引入并發(fā)布給另一臺(tái)路由器。 外聯(lián)線路描述： description To 外聯(lián)單位名稱 VLAN命名規(guī)則 為便于管理， VLAN名稱應(yīng)使用統(tǒng)一的命名規(guī)則 網(wǎng)絡(luò)互聯(lián) VLAN主要以英文縮寫命名： 本方案涉及的 VLAN名稱如下 : 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 核心區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 801 LINK801 ToJNPEC1G5/2 分行核心 1與上聯(lián)總行路由器 1互聯(lián) 821 LINK821 TOJN_PE_C1G6/2 分行核心 2與上聯(lián)總行路由器 1互聯(lián) 802 LINK802 TOJNPEC2G1/2 分行核心 1與上聯(lián)總行路由器 2互聯(lián) 822 LINK822 TOJN_PE_C2G1/1 分行核心 2與上聯(lián)總行路由器 2互聯(lián) 803 LINK803 TOJN_BRANCONN_DL_RT_1_G3/0/0 分行核心 1與下聯(lián)路由器 1互聯(lián) 823 LINK823 TOJN_BRANCONN_DL_RT_1G3/0/1 分行核心 2與下聯(lián)路由器 1互聯(lián) 804 LINK804 TOJN_BRANCONN_DL_RT_2_G3/0/0 分行核心 1與下聯(lián)路由器 2互聯(lián) 824 LINK824 TOJN_BRANCONN_DL_RT_2G3/0/1 分行核心 2與下聯(lián)路由器 2互聯(lián) 805 LINK805 TOJN_APPSVR_DL_SW_1_G1/0/49 分行核心 1與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1互聯(lián) 825 LINK825 TOJN_APPSVR_DL_SW_2G1/0/49 分行核心 2與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 806 LINK806 TOJN_OASVR_DL_SW_1_G1/0/49 分行核心 1與辦公服務(wù)器區(qū)匯聚交換機(jī) 1互聯(lián) 826 LINK826 TOJN_OASVR_DL_SW_2G1/0/49 分行核心 2與辦公服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 807 LINK807 TOJN_DT_DL_SW_1_G1/0/49 分行核心 1與開發(fā)測試區(qū)匯聚交換機(jī) 1互聯(lián) 827 LINK827 TOJN_DT_DL_SW_1G1/0/50 分行核心 2與開發(fā)測試區(qū)匯聚交換機(jī) 1互聯(lián) 808 LINK808 TOJN_TA_DL_SW_1_G1/0/49 分行核心 1與終端接入?yún)^(qū)匯聚交換機(jī) 1互聯(lián) 828 LINK828 TOJN_TA_DL_SW_1G1/0/50 分行核心 2與終 端接入?yún)^(qū)匯聚交換機(jī) 1互聯(lián) 809 LINK809 ToJN_OAUSR_DL_SW_1 分行核心 1與分行用戶區(qū)匯聚交換機(jī) 1互聯(lián) 829 LINK829 TOJN_OAUSR_DL_SW_2 分行核心 2與分行用戶區(qū)匯聚交換機(jī) 2互聯(lián) 810 LINK810 ToJN_ADMIN_DL_SW_1G1/0/49 分行核心 1與管理控制區(qū)匯聚交換機(jī) 1互聯(lián) 830 LINK830 TOJN_ADMIN_DL_SW_1G1/0/50 分行核心 2與管理控制區(qū)匯聚交換機(jī) 2互聯(lián) 811 LINK811 ToJNDYH1G0/0 分行核心 1與分行核心 2互聯(lián) 841 LINK841 TOJN_EXTCONN_IPS_1Eth1 分行核心與外聯(lián)接入?yún)^(qū) IPS互聯(lián) 業(yè)務(wù)服務(wù)器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 805 LINK805 TOJN_CORE_SW_1G5/0/3 業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1與分行核心 1互聯(lián) 851 LINK851 TOJN_APPSVR_DL_SW_2G1/0/5051 業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 120 YEWU YeWu 分行業(yè)務(wù)服務(wù)器 103 CESHI CESHI 用于測試使用 辦公服務(wù)器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 806 LINK806 ToJN_CORE_SW_1_G5/0/4 辦公服務(wù)器匯聚交換機(jī) 1與分行核心 1互聯(lián) 826 LINK826 ToJN_CORE_SW_2_G5/0/4 辦公服務(wù)器匯聚交換機(jī) 2與分行核心 2互聯(lián) 852 LINK852 ToJN_OASVR_DL_SW_2 辦公服務(wù)器匯聚交換機(jī) 1與辦公服務(wù)器匯聚交換機(jī) 2互聯(lián) 601 OA OA OA服務(wù)器 128 ShuZiGongWen ShuZiGongWen 數(shù)字公文系統(tǒng) 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 開發(fā)測試區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 160 CeShi CeShi 測試網(wǎng) 終端接入?yún)^(qū) Vlan ID VLAN名 VLAN劃分描述 用途 808 LINK808 ToJN_CORE_SW_1 終端匯聚交換機(jī) 1與分行核心 1互聯(lián) 828 LINK828 ToJN_CORE_SW_1 終端匯聚交換機(jī) 1與分行核心 2互聯(lián) 100 JNGX JNGX 高新支行 101 JNSB JNSB 市北支行 102 JNYYB JNYYB 營業(yè)部 103 JNCD JNCD 城東支行 104 JNHPL JNHPL 和平路支行 105 JNHY JNHY 槐蔭支行 106 JNJFL JNJFL 解放路支行 107 JNWEL JNWEL 緯二路支行 108 JNJSL JNJSL 經(jīng)十路支行 109 JNSN JNSN 市南支行 110 JNJG JNJG 分行機(jī)關(guān) 111 JNZQ JNZQ 章丘支行 112 JNWF JNWF 濰坊支行 120 JNZD JNZD 終端服務(wù)器 148 JNXXFB JNXXFB 信息發(fā)布系統(tǒng) 149 JNSPHY JNSPHY 視頻會(huì)議 150 JNJZJK JNJZJK 集中監(jiān)控 151 PEIXUN PEIXUN 用于培訓(xùn) 分行用戶接入?yún)^(qū) Vlan ID VLAN名 VLAN劃分描述 用途 809 LINK809 TOJN_CORE_SW_1G5/0/7 辦公用戶接入交換機(jī) 1與分行核心 1互聯(lián) 829 LINK829 TOJN_CORE_SW_2G5/0/7 辦公用戶接入交換機(jī) 2與分行核心 2互聯(lián) 853 LINK853 TOJN_OAUSR_DL_SW_2Bridge1 辦公用戶交換機(jī) 1與辦公用戶交換機(jī) 2互聯(lián) 861 KuaiJiBu KAIJIBU 會(huì)計(jì)部 862 LINK862 FHJGTemp 分行機(jī)關(guān)臨時(shí) 870 XinXiJiShuBu XXJSB 信息技術(shù)部 管理控制區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 810 LINK810 TOJN_CORE_SW_1G5/0/8 管理匯聚交換機(jī)與分行核 心交換機(jī) 1互聯(lián) 830 LINK830 TOJN_CORE_SW_2G5/0/8 管理匯聚交換機(jī)與分行核心交換機(jī) 2互聯(lián) 192 WangGuan WangGuan 網(wǎng)管服務(wù)器和 IDS管理機(jī) 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 102 FangBingDu FangBingDu 防病毒服務(wù)器 外聯(lián)接入?yún)^(qū)及 DMZ區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 842 LINK842 WLSW1/2 TO WLSW2/1 外聯(lián)接入?yún)^(qū)互聯(lián) VLAN 843 LINK843 JN_EXTCONN_FWTOJN_DMZ_DL_SW DMZ區(qū)互聯(lián) VLAN 139 LINK139 BAOBIAO 報(bào)表 140 LINK140 ZHIFU 支付 軟件版本 序號(hào) 設(shè)備名稱 軟件版本 1 BHCoreH3CS951201 2 3 槽位部署 S7606E交換機(jī)： S7506E 0 S7506E交換路由處理板 1 S7506E交換路由處理板 2 3 24端口千兆以太網(wǎng)光接口業(yè)務(wù)板 4 24端口千兆以太網(wǎng)電接口模塊 5 6 防火墻業(yè)務(wù)板 7 第 4章 VLAN及 IP地 址規(guī)劃 VLAN規(guī)劃 核心區(qū) 根據(jù)分行新網(wǎng)絡(luò)建設(shè)的統(tǒng)一規(guī)劃核心區(qū)設(shè)備 VLAN的劃分見下表： 區(qū)域 VLAN ID 本端設(shè)備 對端設(shè)備 VLAN用途 核心區(qū) 801 JN_CORE_SW_1 JNPEC1 分行核心 1與上聯(lián)總行路由器 1互聯(lián) 821 JN_CORE_SW_2 JNPEC1 分行核心 2與上聯(lián)總行路由器 1互聯(lián) 802 JN_CORE_SW_1 JNPEC2 分行核心 1與上聯(lián)總行路由器 2互聯(lián)