【正文】 術(shù)的特點。t have received much education, as long as there are a few tools can easily invade others puter, the work in the prohibition of theft cases. In this with black for the strong, proud of black of the climate, information security has bee a national security, economic development and social stability at the core of the protection. This topic is designed, the establishment of business working architecture, due to the central business district (CBD) is the city39。 中央商務(wù)區(qū) 建設(shè)目標(biāo)包括：以提高全行的網(wǎng)絡(luò) 安全對最大并發(fā)事件的處理 為根本， 以管理者對網(wǎng)絡(luò)的管理為中心 ， 并且以限制網(wǎng)絡(luò)帶寬的手段以提高對不同用戶和不用應(yīng)用進行限制以保證工作效率 。 冗余備份 眾所周知，由于自然災(zāi)害和人為因素 ，極有可能造成數(shù)據(jù)的丟失，而對于金融機構(gòu)而言，丟失數(shù)據(jù)是絕對不能被允許的，而有些會導(dǎo)致數(shù)據(jù)丟失的原因又是無法預(yù)知的，在這種情況面前，我們能做的第一大要點就是要定時甚至在每一筆交易之后都將數(shù)據(jù)進大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 2 行備份，這樣才能保證將在不可預(yù)知的情況下丟失數(shù)據(jù)有效率的還原，保證用戶的財產(chǎn)不受影響。路由器包括 751 759366 366 5300 等，交換機包括 650 650 400 400 294 3548 等系列。在其他 ISP 運營商 那里，即使是擁有幾百臺計算機的大型局域網(wǎng)用戶，當(dāng)他們申請 IP 地址時，所分配的地址也不過只有幾個或十幾個 IP 地址。 EIGRP 協(xié)議 EIGRP(Enhanced Interior Gateway Routing Protocol) 增強內(nèi)部網(wǎng)關(guān)路由線路協(xié)議 ，是內(nèi)部 網(wǎng)關(guān) 路由 協(xié)議。 BGP 的 構(gòu)建 ，可以說是在 EGP 的經(jīng)驗之上。 NAT與 DHCP 隨著接入 Inter 的計算機數(shù)量的不斷猛增， IP 地址資源 的需求量已然出現(xiàn)了前所未有的危機 。 IP 地址必須遵循地址規(guī)劃和分配的原則，一個 IP 地址要只對應(yīng)一臺數(shù)據(jù)通訊設(shè)備同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址等，為了方便分配與管理， DHCP 將會發(fā)揮它的巨大作用。 動態(tài)轉(zhuǎn)換 是指 在做網(wǎng)址的公有和私有地址轉(zhuǎn)化的時候 ， 公有的 IP 將從設(shè)定的范圍內(nèi)隨機挑選， 所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機轉(zhuǎn)換為任何指定的合法 IP 地址?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。在共享 網(wǎng)絡(luò) 中， 每 一個物理的 網(wǎng)段 都是 一個 廣播域 。 VLAN 介紹 VLAN（ Virtual Local Area Network）的中文名為 虛擬局域網(wǎng) 。 這個協(xié)議時 CISCO 私有的 。 路由器 是整個網(wǎng)絡(luò)的核心 ，如果 路由器 發(fā)生 了 的故障， 導(dǎo)致 的將是 本地網(wǎng)絡(luò)的癱瘓，如果是 故障路由器恰好是骨干區(qū)域的路由器 ， 所造成的損失 和影響的范圍 也是難以估計的。換句話說，當(dāng)源主機不能動態(tài)知道第一跳 路由器 的 IP 地址時， HSRP 協(xié)議能夠保護第一跳路由器不出故障。為異地辦公提供了最穩(wěn)定的保證。它提供了一種方式，將 IP 地址映射 為簡單的具有固定長度的標(biāo)簽，用于不同的包轉(zhuǎn)發(fā)和 包交換技術(shù) 。 ACL 訪問控制列表 （ Access Control List） 是 路由器 和 交換機 接口的指令列表，用來 控制端口 進出的數(shù)據(jù)包。 2. 要求所有金融機構(gòu)都可以訪問 Inter。 6. 結(jié)合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密行，控制對網(wǎng)絡(luò)資源的訪問。 2. 鏈路層 鏈路層 包括線路狀態(tài)、與廣域網(wǎng)相關(guān)的 2 層拓撲的自動發(fā)現(xiàn)，線 路流量的信息、線路的可用行信息、用于流量分析的詳細分析。有些時候會利用CiscoWorks20xx 對 Cisco 網(wǎng)絡(luò)設(shè)備進行相關(guān)的配置； (4) 在安全管理方面，網(wǎng)管網(wǎng)段與 其他 網(wǎng)段的數(shù)據(jù)同樣處理，導(dǎo)致網(wǎng)管信息的傳輸不暢和網(wǎng)管主機的安全不易保證； (5) 沒有網(wǎng)管災(zāi)難備份， 網(wǎng)絡(luò)管理系統(tǒng)的短時間故障并不會影響日常銀行服務(wù)的運作。在銀行啟用物理鏈路冗余機制 ， 保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性 。 匯聚層：匯聚層利用 DHCP 技術(shù)做了一個 IP 地址的劃分，可以動態(tài)的劃分給各個主 機，其效果是同一個可以控制不同的部門之間可以或者不可以相互通信。 (3) 可靠性：滿足 7 24 365 個小時連續(xù)運行，永不 DOWN 機。 構(gòu)架概述 在設(shè)計過程中將 本區(qū)域 的規(guī) 劃分成兩個部分 :一個是內(nèi)部局域網(wǎng) ,一個是通過 Inter連接兩個局域網(wǎng)的架構(gòu)。 其它請求訪問網(wǎng)絡(luò)的機器與 中心處理機之間 都 有 這直聯(lián) 物理鏈路 ， 中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務(wù) ， 所有的數(shù)據(jù)必須經(jīng)過中心處理機。因此對該網(wǎng) 絡(luò)支持的設(shè)備生產(chǎn)廠商需要有較好的技術(shù)支持。 圖 中央商務(wù)區(qū)的網(wǎng)絡(luò)拓撲 如圖 所示，上左右分別為 3 個獨立的支行，而中間位 ISP 的核心交換機，三個獨立的支行通過核心交換機實現(xiàn)相互的通信， 應(yīng)用 BGP 協(xié)議，期間還 要用到 MPLSVPN這樣的設(shè)計可以充分的滿足中央商務(wù)區(qū)對于網(wǎng)絡(luò)安全架構(gòu)的所有需求。 圖 分行 3 的網(wǎng)絡(luò)拓撲 如圖 所示，這是分行 3 的 網(wǎng)絡(luò)拓撲， 內(nèi)網(wǎng)采用 OSPF 的網(wǎng)絡(luò)協(xié)議進行通信，上半部分用 AREA0 下半部分 AREA1。 IP 地址劃分 IP 地址劃分如下表 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 13 表 IP 地址劃分 名稱 IP 地址 分行 1 與核心層之間的 IP 分行 2 與核心層之間的 IP 分行 3 與核心層之間的 IP 分行 1 IP 地址 分行 2 IP 地址 分行 3 NAT 外部 IP 地址 分行 3 NAT 內(nèi)部 IP 地址 DHCP 協(xié)議 在每家支行的匯聚層交換機使用 DHCP 協(xié)議，為每家支行的每個通訊設(shè)備提供 IP地址的自動獲取。 使?fàn)I業(yè)部門的電腦禁止登陸 Inter。 Rx(config) standby 1 Rx(config) standby 1 authentication md5 keystring 1 Rx(config) standby 1 timers msec 200 1 Rx(config) standby 1 preempt DHCP DHCP 協(xié)議可以使每臺設(shè)備通過請求獲得 IP 地址。如圖 所示 。如圖 所示 。 圖 NAT 成功執(zhí)行 NTP 同步 在 NTP 客戶端使用 show ntp status 檢查是否向服務(wù)端同步 NTP。 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 23 第 8 章 結(jié) 論 本次負責(zé)的事 中央商務(wù)區(qū) 的網(wǎng)絡(luò)規(guī)劃 因為要組網(wǎng)成功 ， 真正能貼近實際 ， 特別調(diào)查了 中央商務(wù) 的網(wǎng)點分布情況 ， 從而清晰地為 各個銀行 的發(fā) 展服務(wù) ， 劃分出簡單實用的網(wǎng)絡(luò)。 此外在此次 課題研究 的過程中 ， 分組完成一個網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃 ， 包括項目的需求分析 ， 網(wǎng)絡(luò)拓撲圖的制作以及網(wǎng)絡(luò)搭建方案的編寫。 同時也給我提供了大量資料和建議 ， 細心地指出我的論文中出現(xiàn)的問題，和需要注重的細節(jié) ，楊老師 的 誨人不倦一絲不茍 的工作作風(fēng)態(tài)度和 嚴肅認真的治學(xué)風(fēng)格給我留下深刻的印象 ， 值得我永遠學(xué)習(xí) 。 我還要感謝在本課題進行過程中給以我?guī)椭耐瑢W(xué) ，在他們的幫助下項目的進展才能夠比較順利，并對我的技術(shù)成長提供了非常多的幫助。 在畢業(yè)設(shè)計（論文）中對侵犯任何方面知識產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。 本人完全了解《學(xué)生手冊》中關(guān)于在“畢業(yè)設(shè)計（論文）等環(huán)節(jié)中被認定抄襲他人成果者”不授予學(xué)士學(xué)位，并且“畢業(yè)學(xué)年因違紀受處分影響學(xué) 位的學(xué)生不授予學(xué)士學(xué)位，并且無學(xué)士學(xué)位申請資格”的規(guī)定內(nèi)容。 本人完全了解《畢業(yè)（設(shè)計）論文工作規(guī)范》關(guān)于 “ 學(xué)生 畢業(yè)設(shè)計（論文） 出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請資格；已經(jīng)獲得學(xué)位的，依法撤銷其學(xué)位。大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 大連東軟信息學(xué)院 畢業(yè)設(shè)計（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設(shè)計（論文）是認真學(xué)習(xí) 理解 學(xué)校 的《 畢業(yè)設(shè)計（論文）工作 規(guī)范 》后，在教師的指導(dǎo)下，獨立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 我要感謝我的輔導(dǎo)員 李宏 新 老師 ，李老師 給了我生活以及學(xué)習(xí)上的幫助 ， 給我們第一時間提供有用的信息 ， 并且不厭其煩的給我們推薦工作 ， 思想 教育指導(dǎo)上也給我們不少幫助 ， 包括 所有計算機老師， 都給學(xué)生們在生活和學(xué)習(xí)上莫大的幫 助。但總之這次 項目的經(jīng)歷 真正鍛煉了我解決實際問題的能力。路由器及交換機的配置 防火墻和網(wǎng)絡(luò)檢測器的 IDS 的安裝和配置等等。 圖 NTP 同步成功大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 18 第 7 章 設(shè)備選購 核心層交換機 表 核心 交換機參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC6509E 參考價格 6W 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 應(yīng)用層級 四層 傳輸速率 10/100/1000Mbps 背板帶寬 720Gbps VLAN 支持 網(wǎng)絡(luò)管理 CiscoWorks20xx， RM 包轉(zhuǎn)發(fā)率 387Mpps MAC 地址表 64K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 擴展模塊 9 個模塊化插槽 傳輸模式 支持全雙工 QOS 支持 匯聚層交換機 表 匯聚層交換機參數(shù) 名稱 參數(shù) 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 19 設(shè)備名稱 CISCO WSC3750G24TSE1U 參考價格 3W 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 端口數(shù)量 28 個 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存 ： 128MB 接入層交換機 表 接入 層交換機參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC356048TSE 參考價格 2 萬 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 20 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 端口數(shù)量 52 個 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 路由器 表 路由器 參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO 7304 產(chǎn)品類別 路由器 品牌 CISCO（思科） 參考價格 萬 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2 個 傳輸速率 10/100/1000Mbps 防火墻 內(nèi)置防火墻 網(wǎng)絡(luò)協(xié)議 IP， IPX， DLSW， App Qos 支持 支持 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 21 VPN 支持 支持 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 512M 處理器 RM 7000 MIPS 處理器 產(chǎn)品尺寸 436520mm 防火墻 表 防火墻 參數(shù) 名 稱 參數(shù) 型號 天融信NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130)) 價格 萬 設(shè)備類型 企業(yè)級防火墻 并發(fā)連接 220xx00 網(wǎng)絡(luò)吞吐 6000 網(wǎng)絡(luò)端口 最大配置為 26 個接口 用戶數(shù)限 無用戶數(shù)限制 適用環(huán)境 工作溫度 :0℃ 45℃ 、存儲溫 入侵檢測 Dos、 DdoS 電源 雙電源 ,缺省一個電源 安全標(biāo)準(zhǔn) FCC,CE 控制端口 console 管理 S