【正文】 .......................................................... 14 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 目錄 V 5. 7 SNMPSERVER .......................................................................................................... 15 第 6 章 性能測(cè)試 .................................................................................. 16 VLAN 同步： ......................................................................................... 16 全網(wǎng)互通： ............................................................................................ 16 DHCP 檢測(cè) ............................................................................................. 17 NAT 翻譯檢測(cè) ........................................................................................ 17 NTP 同步 ............................................................................................... 17 第 7 章 設(shè)備選購(gòu) .................................................................................. 18 核心層交換機(jī) ......................................................................................... 18 匯聚層交換機(jī) ......................................................................................... 18 接入層交換機(jī) ......................................................................................... 19 路由器 ................................................................................................... 20 防火墻 ................................................................................................... 21 服務(wù)器 ................................................................................................... 21 第 8 章 結(jié) 論 ....................................................................................... 23 參考文獻(xiàn) .................................................................................................... 24 致 謝 ........................................................................................................ 25 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 1 第 1 章 緒 論 隨著 銀行業(yè)務(wù)規(guī)模、分支機(jī)構(gòu)和員工數(shù)量的不斷增長(zhǎng) ，跨區(qū)域溝通協(xié)作日益頻繁，中央商務(wù)區(qū)這樣金融機(jī)構(gòu)聚集地的網(wǎng)絡(luò)規(guī) 劃與構(gòu)架儼然成為了一項(xiàng)重要的工作項(xiàng)目，一次對(duì)網(wǎng)絡(luò)構(gòu)架良好的梳理與評(píng)估，對(duì)需求的縝密分析，制定切實(shí)可行的總體規(guī)劃 等一系列的工作 涵蓋了銀行網(wǎng)絡(luò)建設(shè)的各個(gè)層面，上至網(wǎng)絡(luò)整體規(guī)劃，下至數(shù)據(jù)中心、廣域網(wǎng)、數(shù)據(jù)安全等架構(gòu)建設(shè) ，統(tǒng)一部署服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)，確?？蛻?hù)數(shù)據(jù)萬(wàn)無(wú)一失的前提下，為金融中心向客戶(hù)提供高效連貫的優(yōu)質(zhì)服務(wù)。 安全問(wèn)題 保證安全問(wèn)題是中央商務(wù)區(qū)網(wǎng)絡(luò)構(gòu)架的首要任務(wù)， 由于全行網(wǎng)絡(luò)應(yīng)用的復(fù)雜性，一旦網(wǎng)絡(luò)出現(xiàn)問(wèn)題，將會(huì)有一系列的工作，需要較多的技術(shù)支持人員去解決，與此同時(shí)由于缺乏對(duì)服務(wù)流程的管理，管理人員也難以了解工作的進(jìn)度。 國(guó)內(nèi)外現(xiàn)狀 面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，我國(guó)銀行業(yè)將圍繞自主可控、持續(xù)發(fā)展、科技創(chuàng)新三大戰(zhàn)略加強(qiáng)信息科技建設(shè)。在每臺(tái)路由器上都配置了統(tǒng)一的網(wǎng)管地址，在總行目前有一個(gè)簡(jiǎn)易網(wǎng)管系統(tǒng)可管理到骨干路由器。顯然，這樣少的 IP 地址根本無(wú)法滿(mǎn)足網(wǎng)絡(luò)用戶(hù)的需求 ，可見(jiàn) IP 地址也是一項(xiàng)需要解決的問(wèn)題。 是 Cisco 公司私有的協(xié)議 EIGRP 結(jié)合了鏈路狀態(tài)和 距離矢量 型 路由選擇協(xié)議 ，采用彌散修正算法（ DUAL）來(lái)實(shí)現(xiàn) 快速收斂 ，可以不發(fā)送定期的路由更新信息以減少 其對(duì)帶寬的過(guò)多占用 ，他的優(yōu)點(diǎn)包括快速收斂和減少帶寬占用，支持多種網(wǎng)絡(luò)層協(xié)議，無(wú)縫的鏈接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu)。 BGP 系統(tǒng)的主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（ CERNET）外，一般用戶(hù)幾乎申請(qǐng) 不到整段的 C 類(lèi) IP 地址。 NAT 介紹 NAT( Network Address Translation )有三種實(shí)現(xiàn)方式 ，即 端口多路復(fù)用 、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat 和 靜態(tài)轉(zhuǎn)換 Static Nat，如表 所示。也就是說(shuō)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。 端口多路復(fù)用 指改變外出數(shù)據(jù)包的 源端口 并進(jìn)行端口轉(zhuǎn)換，即端口 地址轉(zhuǎn)換 （ PAT，Port Address Translation).采用端口多路復(fù)用方式。 DHCP 介紹 動(dòng)態(tài) 主機(jī) 設(shè)置協(xié)議（ Dynamic Host Configuration Protocol）是一個(gè) 局域網(wǎng) 的 網(wǎng)絡(luò)協(xié)議 ， 以 UDP 協(xié)議 作為基礎(chǔ)進(jìn)行工作 ，主要 的 用途 有兩個(gè) ： 第一， 給內(nèi)部網(wǎng)絡(luò)或 網(wǎng)絡(luò)服務(wù) 供應(yīng)商自動(dòng)分配 IP 地址 ；第二， 給用戶(hù)或者內(nèi)部 網(wǎng)絡(luò)管理員 作為對(duì)所有 計(jì)算機(jī) 作中央管理的手段。而在交換 網(wǎng)絡(luò)中， 廣播域 可以是任意選定的 MAC 地址 的 虛擬網(wǎng) 段 組成的 。 VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè) 網(wǎng)段 ，從而實(shí)現(xiàn)虛擬工作組的新興 數(shù)據(jù)交換技術(shù) 。 有的時(shí)候，由于企業(yè)等網(wǎng)絡(luò)的規(guī)模過(guò)大， VLAN 的劃分配置的工作量是非常大的 ， 這個(gè)時(shí)候就 可以使用 VTP 協(xié)議，把一臺(tái)交換機(jī)配置成 VTP Server端 , 其余交換機(jī)配置成 Client端， 這樣他們可以自動(dòng)學(xué)習(xí)到 server端 上的 VLAN 信息。因此，對(duì)路由器采用 熱備份 是提高網(wǎng)絡(luò)可靠性的必然選擇。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 6 MPLS 和 VPN VPN 屬于遠(yuǎn)程訪(fǎng)問(wèn)技術(shù)，簡(jiǎn)單地說(shuō)就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò) ， 外地員工在當(dāng)?shù)剡B上 互聯(lián)網(wǎng) 后，通過(guò)互聯(lián)網(wǎng)找到 VPN 服務(wù)器，然后利用 VPN 服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。 MPLS 介紹 多協(xié)議標(biāo)簽交換（ MPLS）是一種用于快速 數(shù)據(jù)包交換 和 路由 的體系，它為 網(wǎng)絡(luò)數(shù)據(jù) 流量提供了目標(biāo)、路由、轉(zhuǎn)發(fā)和交換等能力。 VPN 介紹 虛擬專(zhuān)用網(wǎng)絡(luò)（ Virtual Private Network)指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。 ACL 適用于所有的 被路由協(xié)議 ，如 IP、 IPX、 AppleTalk 等。 3. 要求每家金融機(jī)構(gòu)的通訊設(shè)備都是采用自動(dòng)獲取的方式獲取 IP 地址。 7. 要求異地辦公的員工可以 通過(guò)專(zhuān)用通道訪(fǎng)問(wèn)企業(yè)內(nèi)部的網(wǎng)址，并且保證這些專(zhuān)用通道的保密性和安全性。 3. IP 層 設(shè)備相當(dāng)于網(wǎng)絡(luò)中的節(jié)點(diǎn)，鏈路有相當(dāng)于線(xiàn)一樣把各個(gè)節(jié)點(diǎn)物理串聯(lián)起來(lái)，而 IP路由又把這些物理的線(xiàn)路串聯(lián)成一個(gè)個(gè)邏輯的通道，最終形成完整的通信網(wǎng)結(jié)構(gòu)。 技術(shù)可行性 針對(duì)以上需求，目前網(wǎng)絡(luò)系統(tǒng)提供商如 CISCO、 HP、 CA、 IBM 等都提出了針對(duì)不同運(yùn)行平臺(tái)、不同側(cè)重點(diǎn)的網(wǎng)絡(luò)管理軟件，這些對(duì)于一般的網(wǎng)路管理來(lái)說(shuō)，其功能性和方便性都是可以滿(mǎn)足需求的，考慮到現(xiàn)在金融機(jī)構(gòu)的核心層和匯聚層 多數(shù) 用的都是CISCO 的設(shè)備， 其中的各項(xiàng)協(xié)議等技術(shù)已經(jīng)非常成熟， 這樣 也可以采用 CISCO 私有的協(xié)議來(lái)更好的滿(mǎn)足網(wǎng)絡(luò)的安全性，可用性，不間斷性。 在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享， 更要注意信息的保護(hù)和隔離 ， 因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境 ， 采取不同的措施 ， 包括端口隔離、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限控制等 ，思科 網(wǎng)絡(luò)充分考慮安全性 ， 針對(duì)的各種應(yīng)用 ， VLAN、IP/MAC 地址綁定過(guò)濾 、 ACL、路由過(guò)濾、防 DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、 SSH 加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 第 4 章 網(wǎng)絡(luò)設(shè)計(jì) 設(shè)計(jì)指導(dǎo)思想和原則 指導(dǎo)思想 設(shè)計(jì)網(wǎng)絡(luò)要遵循這樣的主體思想， 企業(yè)的局域網(wǎng)的內(nèi)部成分分為三個(gè)部分，分別是接入層，匯聚層和核心層。 核心層：核心層應(yīng)用路由協(xié) 議將核心層與匯聚層鏈接起來(lái)。 (4) 時(shí)效性：網(wǎng)絡(luò)要保證各類(lèi)業(yè)務(wù)數(shù)據(jù)流的及時(shí)傳輸，延遲要小，吞吐量要大。由于模擬器的問(wèn)題 ,內(nèi)部局域網(wǎng)用 GNS3 這個(gè)軟件來(lái)搭建 ,內(nèi)部局域網(wǎng)分成三個(gè)層次 ： 接入層 、 核心層和匯聚層。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過(guò)中央節(jié)點(diǎn)來(lái)處理 。 局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過(guò)雙絞線(xiàn)與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。 圖 分行 1 的網(wǎng)絡(luò)拓?fù)? 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 11 如圖 所示，這是分行 1 的網(wǎng)絡(luò)拓?fù)?，?nèi)網(wǎng)采用 EIGRP 的網(wǎng)絡(luò)協(xié)議進(jìn)行通信，并且在匯聚層路由器作為 DHCP 服務(wù)器為下層路由器進(jìn)行動(dòng)態(tài)地址的分配。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 12 圖 冗余備份路由器 如圖 所示， SW3 和 SW4 作冗余熱備份用 ,SW3 為 active,SW4 為 standby。 網(wǎng)絡(luò)協(xié)議 三家支行分別使用 EIGRP， OSPF， RIP 網(wǎng)絡(luò)協(xié)議，是其可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)，進(jìn)行選路和轉(zhuǎn)發(fā)，與運(yùn) 營(yíng)商核心交換機(jī)之間使用 BGP 協(xié)議。 VPN 應(yīng)用 針對(duì)需求，要用到 VPN 技術(shù)，保證異地辦公的員工可以通過(guò)特有的通道安全可靠的訪(fǎng)問(wèn)公司內(nèi)部的網(wǎng)址。 Rx(config) ip dhcp pool DHCP Rx(config) ip dhcp excludedaddress 5. 5 VPN 異地員工可通過(guò) VPN 實(shí)現(xiàn)與公司的遠(yuǎn)程連接。 圖 VLAN 同步 全網(wǎng)互通： 全網(wǎng)通過(guò)路由協(xié)議可以 PING 同 外部 Inter 網(wǎng)絡(luò)。 圖 路由 表 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 17 DHCP 檢測(cè) 選取一臺(tái)通過(guò) DHCP 自動(dòng)獲取 IP 地址的主機(jī)，檢查是否向服務(wù)器申請(qǐng)到了 IP 地址。 如圖 所示。 此次畢業(yè)設(shè)計(jì) 主要任務(wù)是學(xué)會(huì)局域網(wǎng)的設(shè)計(jì)和應(yīng)用 ， 網(wǎng)絡(luò)互連技術(shù) ， 以及網(wǎng)絡(luò)互聯(lián)中如何保證信息安全 ， 通過(guò)理論與實(shí)踐相結(jié)合 ， 進(jìn)一步加深理論知識(shí) ，在 課題 的課程中老師講解了 如何用網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，如何進(jìn)行網(wǎng)絡(luò)的布線(xiàn)。在這個(gè)過(guò)程中 ， 了解整個(gè)項(xiàng)目的競(jìng)標(biāo)和項(xiàng)目的開(kāi) 發(fā)的流程 ， 一個(gè)團(tuán)隊(duì)中的成員合作很重要 ， 靠一個(gè)人的力量很難完成一個(gè)大項(xiàng)目。 在此 ， 謹(jǐn)向?qū)熜炖蠋熤乱猿绺叩木匆夂椭孕牡母兄x。 謝謝所有給以我?guī)椭娜耍兄x他們的鼓勵(lì)和幫助。 本人完全了解 學(xué)校 關(guān)于保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照 學(xué)校 要求提交論文和相關(guān)材料的印刷本和電子版本；同意 學(xué)校 保留畢業(yè)設(shè)計(jì)（論文）的復(fù)印件和電子 版本，允許被查閱和借閱； 學(xué)校 可以采用影印、縮印或其他復(fù)制手段保存畢業(yè)設(shè)計(jì)（論文），可以公布其中的全部或部分內(nèi)容。 以上承諾的法律結(jié)果、不能正常畢業(yè)及其他不可預(yù)見(jiàn)的后果由學(xué)生本人承擔(dān)！ 學(xué)生本人簽字： 年 月 日