【正文】 NMP,WEB,命令行 ,遠(yuǎn)程管理 VP N 支持 支持 服務(wù)器 型號： X3500 產(chǎn)品簡述：通過新的四核處理器及更快的內(nèi)存技術(shù)獲得更好的性能， 采用集成的解決方案管理您的 IT 資源，通過可升級內(nèi)存， I/O 和存儲搭建穩(wěn)定服務(wù)器平臺 ， 保護(hù)您的大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 22 IT 投資 。如圖 所示 圖 IP 地址獲取 NAT翻譯檢測 在運用了 NAT 的主機(jī)上向外 PING 隨機(jī)一個地址，再在 NAT 服務(wù)器上檢查是否成功執(zhí)行了 NAT。如圖 所示。 Rx(config) crypto isakmp key 0 123 address Rx(config) crypto isakmp transformset 123 ahmd5h esp321 Rx(config) crypto map 1 ipsecisakmp Rx(configcryptomap) set peer Rx(configcryptomap) set transformset 123 Rx(configcryptomap) match address 2 5. 6 NAT和 ACL 運用 nat 實現(xiàn)內(nèi)地址與外地址的轉(zhuǎn)換。大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 14 第 5 章 功能實現(xiàn) VLAN 和 VTP 要求三臺核心交換機(jī)要以 SW1 為 server， SW2 和 SW3 為 client，使 SW2 和 SW3向 SW1 同步 VLAN 信息。 SNMP SERVER 使用 SNMP SERVER，保證設(shè)備出現(xiàn)問題的時候會自動發(fā)送日志，給予網(wǎng)絡(luò)管理者最時效、最直觀的 錯誤報告，以便于對問題最及時的排查與解決。 需求設(shè)計 針對上一章的需求，本章對整體需求做詳細(xì)的設(shè)計。其中還要對通過其的流量進(jìn)行服務(wù)質(zhì)量 (QOS)控制 。辦公電腦建議采用品牌的商用機(jī) ， 商用機(jī)運行比較穩(wěn)定 ， 而且比較耐用 ， 運算速度較快 ， 較適于開發(fā)使用。因此 對中央節(jié)點的要求比較高 。接入層用了 個 2 臺交換機(jī) 、 利用 VLAN技術(shù)將銀行劃分成 3 個分行、 匯聚層用兩臺三層交換機(jī) 、 在匯聚層做了 DHCP 技術(shù) ， 給每個 分行 每臺主機(jī)分配地址 ， 核心層放 三臺 三層交換機(jī) ， 用于傳遞 Inter 的數(shù)據(jù)。 (5) 可管理性：要有統(tǒng)一的網(wǎng)絡(luò)管理平臺實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)、設(shè)備、安全性、數(shù)據(jù)流量、性能等的監(jiān)控和管理。 設(shè)計原則 (1) 先進(jìn)性：與國際接軌，能支持未來包括 IPv6 在內(nèi)的高性能需求。 接入層：接入層是 最底層。 在考慮技術(shù)先進(jìn)性和開放性的同時 ， 還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手 ， 確保系統(tǒng)運行的可靠性和穩(wěn)定性 ， 達(dá)到最大的平均無故障時間 ，思科網(wǎng)絡(luò)做為世界 知名品牌 ， 網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商 ， 其產(chǎn)品 的可靠性和穩(wěn)定性是一流的。 IP 層包括三層網(wǎng)絡(luò)拓?fù)涞淖詣影l(fā)現(xiàn)，路由變化信息、動態(tài)路由。 需求分析 針對以上需求，要進(jìn)行廣泛全面的信息采集，支持主流廠商設(shè)備 Syslog 解析、 IDS、SNA、防火墻、認(rèn)證服務(wù)器、協(xié)議分析工具等時間信息的采集，各類網(wǎng)絡(luò)故障以統(tǒng)一的格式顯示并分類，并形成統(tǒng)一的故障級別。 4. 要求每臺通訊設(shè)備可以自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目 的是為了對某種訪問進(jìn)行控制。其之所以稱為虛擬網(wǎng)，主要是因為整個 VPN 網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Inter、 ATM(異步傳輸模式 )、 Frame Relay（幀中繼）等之上的邏輯網(wǎng)絡(luò)， 用戶數(shù)據(jù)在邏輯鏈路中傳輸。更特殊的是，它具有管理各種不同形式通信流的機(jī)制。為了保證數(shù)據(jù)安全， VPN 服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。在一個 路由器 完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管， 直至出現(xiàn)問題的路由器恢復(fù)正常 。 冗余熱備份 隨著 Inter 的日益普及，人們對網(wǎng)絡(luò)的依賴性也越來越強(qiáng)。這一新興技術(shù)主要應(yīng)用于 交換機(jī) 和 路由器 中，但主流應(yīng)用還是在交換機(jī)之中。這樣， 網(wǎng)絡(luò) 中工作組的劃分 將， 完全根據(jù)管理功能來劃分 ， 共享網(wǎng)絡(luò)中的地理位置限制 徹底的突破 。 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 5 VLAN 和 VTP 交換技術(shù) 的發(fā)展，也加快了新的交換技術(shù)（ VLAN）的應(yīng)用速度。內(nèi)部網(wǎng)絡(luò)的所有 主機(jī)均可共享一個合法外部 IP 地址實現(xiàn)對 Inter 的訪問，從而可以最大限度地節(jié)約 IP 地址資源。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。 表 NAT 三種實現(xiàn)方式 靜態(tài) 轉(zhuǎn)換 是指將內(nèi)部網(wǎng)絡(luò)的私有 IP地址 和 為公有 IP地址 的一個轉(zhuǎn)化的過程 ，IP 地址對是 不可改變的，一個外網(wǎng)地址只能針對一個內(nèi)網(wǎng)地址 。在 ISP 運營商 那 邊 ，即使 一個用戶擁有成百上千個節(jié)點的大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 4 局域網(wǎng) ， 在 申請 IP 地址時，所分配的地址也不過只有幾個或十幾個 IP 地址。網(wǎng)絡(luò)可達(dá)信息包括列出的 自治系統(tǒng) (AS)的信息。 RIP 協(xié)議 RIP(Routing Information Protocol)路由信息協(xié)議，是 內(nèi)部網(wǎng)關(guān)協(xié)議。 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 3 第 2 章 關(guān)鍵技術(shù)介紹 路由協(xié)議的介紹 本課題考慮到企業(yè)內(nèi)部的網(wǎng)絡(luò)互連將用到 OSPF， EIGRP,RIP 三個 IGP 協(xié)議，以及外部大個金融企業(yè)和運營商之間的鏈接還要用到 BGP 協(xié)議。 同時， 隨著接入 Inter 的計算機(jī)數(shù)量的不斷猛增， IP 地址資源也就愈加顯得 供不應(yīng)求 。 網(wǎng)絡(luò)銀行已經(jīng)占據(jù)了人們的生活， 為了方便人們的生活，網(wǎng)絡(luò)問題對銀行等金融機(jī)構(gòu)有著巨大的考驗， 現(xiàn)在的銀行需要 更大的存儲空間，更完善的安全機(jī)制，以及對突發(fā)問題 快速處理 的能力 。 安全軟件在運行、存儲中是不能保障安全的，軟件運行時 的很多重要信息都會在某個時間清晰地出現(xiàn)于計算機(jī)的存儲中，因而不法分子竊取并利用這些信息是有機(jī)可乘的，所以需要采用硬件設(shè)備才能保障安全。 論文研究主要內(nèi)容 由于中央商務(wù)區(qū)是城市金融命脈，在保證所有金融機(jī)構(gòu)能夠互聯(lián)互通的基礎(chǔ)上，首要任務(wù)就是其網(wǎng)絡(luò)的完全性，不間斷性，快速性以及處理信息的能力 ，需要用到很多路由交換方面的 技術(shù) 。 關(guān)鍵詞 ： 金融機(jī)構(gòu)，網(wǎng)絡(luò)構(gòu)架，路由交換技術(shù)大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） Abstract II Planning and Design of the Central Business District Networks Abstract Now the steps of social development than people think, people39。 在進(jìn)行了全面周密的需求分析 ，網(wǎng)絡(luò)架構(gòu)的梳理與評估 之后， 使 各大金融機(jī)構(gòu)正常通信是 最基本 的 保證，還要滿足金融機(jī)構(gòu)這一相對特殊的行業(yè)性質(zhì)，滿足其特殊的需求，形成在中央商務(wù)區(qū)的專用通信網(wǎng)， 建立這樣一套網(wǎng)絡(luò)，還要考慮到 IP 地址和 VLAN 的劃分，路由規(guī)劃，冗余備份等因素，實現(xiàn)數(shù)據(jù)的快速傳輸，辦公自動化，具有保密性，安全性和可用性的金融機(jī)構(gòu)網(wǎng)絡(luò)。大連東軟信息學(xué)院 本科 畢業(yè)設(shè)計（論文） 系 所 ： 計算機(jī)科學(xué)與技術(shù)系 專 業(yè) ： 網(wǎng)絡(luò)工程 學(xué)生 姓名 ： 馬赫 學(xué)生 學(xué) 號： 09110900202 指導(dǎo)教師 ： 楊英鵬 導(dǎo)師 職稱： 副教授 完成日期： 20xx 年 4 月 28 日 大連東軟信息學(xué)院 Dalian Neusoft University of Information論文題目 ： 中央商務(wù)區(qū) 的網(wǎng)絡(luò) 規(guī)劃與設(shè)計 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 摘要 I 中央商務(wù)區(qū) 的 網(wǎng)絡(luò)規(guī)劃與設(shè)計 摘 要 如今社會發(fā)展的腳步遠(yuǎn)遠(yuǎn)超出人們的想象，人們對信息量的需求越來越大，對信息安全的要求越來越高， 本課題的設(shè)計目的在于，建立 商務(wù)區(qū)網(wǎng)絡(luò)架構(gòu)，由于中央商務(wù)區(qū)是城市的金融重地，聚集了眾多銀行。 隨著銀行業(yè)務(wù)規(guī)模、分支機(jī)構(gòu)和員工數(shù)量的不管擴(kuò)大，跨區(qū)域溝通協(xié)作日益頻繁，還有語音、視頻、及時通訊整合與一個平臺，需要良好的網(wǎng)絡(luò)設(shè)計來實現(xiàn)各大金融機(jī)構(gòu)“零距離”溝通。最后也會給出推薦設(shè)備的選購，給出一套在可以實現(xiàn)所有需求的 基礎(chǔ)上，還能保證大并發(fā)操作下不受影響的設(shè)備方案，供用戶參考。s financial area, brought together many Banks. In the reign of the era of the Inter banking now every day is very huge amount of information is acceptable to the bank. So the first task is in the work layer and data link layer to ensure the rapid transmission of huge amount of information at the same time, guarantee the security of the information. As bank business scale, the branches and the number of employees regardless of expanding, crossregional munication increasingly frequent, and voice, video, timely munication integration with a platform, needs good work design to achieve zero distance major financial institutions. In has carried on the prehensive thorough needs analysis, carding and evaluation of work architecture, each big financial institutions to normal munication is the most basic guarantee, also to meet the relative nature of the particular industry, financial institutions to meet their special needs, formed in the central business district (CBD) dedicated munications work, building such a work, but also to the IP address and VLAN division, route planning, and factors such as redundancy, backup, realizes the fast data transmission, office automation, has the confidentiality, security and availability of the work financial institutions. Key words: financial institutions, work architecture, routing switching technology. 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 目錄 III 目 錄 摘 要 .......................................................................................................... I ABSTRACT ..................................................................................