【正文】 辦公數(shù)據(jù)流，對應(yīng) CBWFQ 中的一個(gè) Queue，為其保證一定的廣域網(wǎng)帶寬，超出部分在網(wǎng)絡(luò)擁塞時(shí)可能會丟包。 核心安全區(qū)：核心安全區(qū)的安全級別最高，提供銀行核心業(yè)務(wù)應(yīng)用、管理及辦公系統(tǒng)、系統(tǒng)開發(fā)測試和 IT 運(yùn)行管理等服務(wù)；核心安全區(qū)屬于完全被信任區(qū)域，原則上從非安全區(qū)到核心安全區(qū)不應(yīng)該有直接的訪問數(shù)據(jù)流，數(shù)據(jù)流應(yīng)通過半安全區(qū)的服務(wù)器進(jìn)行轉(zhuǎn)發(fā)。 DLDP 有兩種工作模式： （ 1） 普通模式：系統(tǒng)只能識別一種類型的單向鏈路：光纖交叉連接。 根據(jù) OSPF 協(xié)議規(guī)定，引入外部路由時(shí)可選擇為 TYPE1/TYPE2： TYPE1 – 在 OSPF 域內(nèi)路由傳遞過程中同時(shí)計(jì)算外部路由開銷和鏈路開銷、 TYPE2— 在 OSPF 域內(nèi)路由傳遞過程中只計(jì)算外部路由開銷、本項(xiàng)目若未做其他要求默認(rèn)外部路由均采用 type2 方式引入，引入 cost 為 xxx。業(yè)務(wù)外聯(lián)區(qū)以及互聯(lián)網(wǎng)區(qū)部署靜態(tài)路由。但考慮到網(wǎng)絡(luò)的平滑遷移，以及銀行網(wǎng)絡(luò)維護(hù)經(jīng)驗(yàn)的 積累問題，建議：中短期內(nèi)，沿用現(xiàn)有 OSPF 路由，待改造完成后，逐步向 BGP 路由過渡。 AAA 代表一級機(jī)構(gòu)，如數(shù)據(jù)中心、災(zāi)備中心、總行、分支行等。其中主數(shù)據(jù)中心的網(wǎng)絡(luò)和災(zāi)備中心的網(wǎng)絡(luò)已在本小節(jié)前面陳述過。所有區(qū)域均與雙核心連接，做冗余鏈路以防其中一條鏈路斷開。通過帶內(nèi)網(wǎng)絡(luò)，收集被管理設(shè)備的 SNMP、 Syslog 等信息。在業(yè)務(wù)互聯(lián)網(wǎng)區(qū)可考慮部署入侵檢測等服務(wù)。 數(shù)據(jù)中心外聯(lián)服務(wù)區(qū)拓?fù)?如圖 ，使用防火墻構(gòu)造半安全區(qū) (DMZ)，分隔非安全區(qū)和安全區(qū)，在半安全區(qū) (DMZ)，部署需要和外部單位交互的前置服務(wù)器等。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 11 頁 共 38 頁 圖 業(yè)務(wù)服務(wù)區(qū)網(wǎng)絡(luò)拓?fù)鋱D 圖 災(zāi)備中心業(yè)務(wù)服務(wù)區(qū)拓?fù)鋱D 辦公服務(wù)區(qū) 辦公互聯(lián)網(wǎng)區(qū)承擔(dān)著實(shí)現(xiàn)內(nèi)部用戶訪問 Inter、對外提供公眾服務(wù)、內(nèi)部移動辦 公用戶接入以及遠(yuǎn)程維護(hù)接入等功能。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 10 頁 共 38 頁 圖 網(wǎng)絡(luò)中心網(wǎng)絡(luò)最終拓?fù)? 業(yè)務(wù)服務(wù)區(qū) 業(yè)務(wù)服務(wù)區(qū)網(wǎng)絡(luò) , 是支持銀行業(yè)務(wù)服務(wù)資源的重要網(wǎng)絡(luò)功能區(qū)，分別支持核心柜面業(yè)務(wù)類、業(yè)務(wù)處理類和辦公管理類等的主要應(yīng)用服務(wù)器 的接入。主數(shù)據(jù)中心核心交換機(jī)為雙機(jī)冗余部署，同城災(zāi)備中心核心交換機(jī)為單節(jié)點(diǎn)設(shè)計(jì)，核心交換機(jī)之間全網(wǎng)狀互連?？紤]到同城災(zāi)備中心場地系租用運(yùn)營商環(huán)境，因此不設(shè)置運(yùn)維管理區(qū)和帶外管理，所有設(shè)備的監(jiān)控管理由數(shù)據(jù)中心的網(wǎng)管平臺集中實(shí)施。按照功能需求、邏輯分層，并考慮安全域劃分細(xì)化各功能區(qū)的功能服務(wù)。 DMZ 區(qū)的 IDS 設(shè)備在部署架構(gòu)上不盡合理，導(dǎo)致存在單點(diǎn)故障的缺陷。這 2 類用戶需要進(jìn)行適度的隔離，且對于外部開發(fā)人員對于網(wǎng)絡(luò)的訪問，需要進(jìn)行高 強(qiáng)度的控制。從大型數(shù)據(jù)中心建設(shè)經(jīng)驗(yàn)來看（特別是金融行業(yè)實(shí)踐經(jīng)驗(yàn)）來看，簡化的“口子型”結(jié)構(gòu)是比較成熟地、可靠地、平衡投資與冗余 度的模式（圖 b）。 網(wǎng)絡(luò)核心區(qū)主要存在的問題 在如此嚴(yán)格的網(wǎng)絡(luò)現(xiàn)狀調(diào)查中，我們可以看出 網(wǎng)絡(luò)核心區(qū)的設(shè)備資源配置欠佳，服務(wù)器區(qū)分網(wǎng)段過多，核心區(qū)設(shè)備互聯(lián)架構(gòu)略顯復(fù)雜。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 6 頁 共 38 頁 網(wǎng)絡(luò)安全體系架構(gòu)需要考慮三個(gè)層面的內(nèi)容：網(wǎng)絡(luò)安全架構(gòu)、網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)設(shè)備 配置安全。 OA 及管理系統(tǒng)區(qū)主要為辦公類服務(wù)器提供網(wǎng)絡(luò)接入，包括例如一卡通、信貸、財(cái)務(wù)、公文流轉(zhuǎn)、 ERP 等服務(wù)器。 中間業(yè)務(wù)區(qū) 中間業(yè)務(wù)區(qū)負(fù)責(zé)與外部協(xié)作單位、監(jiān)管等機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)互聯(lián)，主要包括：寧夏銀聯(lián)、農(nóng)信銀、代收代繳業(yè)務(wù)、中間業(yè)務(wù)等。網(wǎng)絡(luò)層次相對清晰，結(jié)構(gòu)相對完整，網(wǎng)絡(luò)拓?fù)淙鐖D 所示。渠道類系統(tǒng)，例如柜面前置、網(wǎng)銀（ MQ5 前置）、農(nóng)信銀前置、 ATMP、收集銀行前置等等。 業(yè)務(wù)現(xiàn)狀 網(wǎng)絡(luò)最重要職能就是為上層業(yè)務(wù)應(yīng)用 提供基本的網(wǎng)絡(luò)通訊支撐服務(wù)，因而，業(yè)務(wù)應(yīng)用架構(gòu)就是網(wǎng)絡(luò)架構(gòu)規(guī)劃的重要基準(zhǔn)。 第 5 章主要介紹網(wǎng)絡(luò)遷移方 法，以及遷移完成與否的測試和回退方案。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 2 頁 共 38 頁 論文的研究內(nèi)容 本文主要是以商業(yè)銀行后援中心網(wǎng)絡(luò)的改建項(xiàng)目為背景展開。寧夏信用聯(lián)社擁有資產(chǎn) 342 億元，下轄 22 家縣（市）聯(lián)社，營業(yè)網(wǎng)點(diǎn)380 家。其中，信息系統(tǒng)穩(wěn)健、可靠、安全運(yùn)行更是直接關(guān)系到銀行的經(jīng)濟(jì)安全和運(yùn)營效率。從業(yè)務(wù)應(yīng)用服務(wù)出發(fā)，對客戶當(dāng)前網(wǎng)絡(luò)資源進(jìn)行評估，并結(jié)合客戶實(shí)際需求、業(yè)務(wù)發(fā)展趨勢、最佳 實(shí)踐及網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)，用網(wǎng)絡(luò)技術(shù)最佳實(shí)踐和行業(yè)規(guī)范來規(guī)劃現(xiàn)有的網(wǎng)絡(luò)構(gòu)架。 第 3 階段 前完成詳細(xì)設(shè)計(jì)及實(shí)現(xiàn)。 本課題主要研究內(nèi)容： （ 1） . 銀行系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀的調(diào)查和研究； （ 2） . 新網(wǎng)絡(luò)系統(tǒng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)分析； （ 3） . 網(wǎng)絡(luò)設(shè)備的選型和配置規(guī)劃； （ 4） . 網(wǎng)絡(luò)遷移和后期測試； 要求：系統(tǒng)滿足業(yè)務(wù)要求，具有一定的安全性，滿足未來的發(fā)展升級。寧夏的某銀行也更隨著業(yè)務(wù)的擴(kuò)展而改建網(wǎng)絡(luò)。 [關(guān)鍵詞 ] 信息化銀行；業(yè)務(wù)模式；網(wǎng)絡(luò)構(gòu)架；網(wǎng)絡(luò)協(xié)議； QoS 陜西理工學(xué)院畢業(yè)設(shè)計(jì) Reconstruction Design of A Bank Data Center Network in Ningxia Author: ZhAO Zhiwei (Grade 20xx,Class 01,Major Network Engineering,Shaanxi University of Technology, hanzhong 723001 Shaanxi) Tutor: JIA Wei Abstract: Information Technology gave rise to the rapid development of Inter financial. Because of the explosive growth of trading volume and customer groups, it would have an outsize impact on traditional work system of the banking. Every bank has to modify their works. A bank in Ningxia with a work of business expansion alterations. This paper is the study of planning a bank work in Ningxia. This program in accordance with the waterfall model to plan the entire work architecture. Starting from the business application service, customers evaluate the current work resources, bined with the actual needs of customers, business trends, best practices and experience in building works, with work technology best practices and industry standards to plan the existing work architecture. Then the basis for developing specifications of the work, such as IP address planning, routing policies, security policies, QoS policies. Then test the design of the work architecture. Finalization of the old work migration to new work migration method. The program is reasonable, the concept of lowrisk for banks planning in line with business development, stable and reliable, easy to maintain, flexible, forwardlooking and work systems infrastructure and corresponding sound regulate development needs. Key words: Information bank； Business model； Overall work architecture； work protocol； QoS 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 目 錄 1 前 言 .................................................. 1 研究背景 ............................................ 1 本文研究內(nèi)容和論文結(jié)構(gòu)安排 ............................ 1 論文的研究內(nèi)容 .................................. 2 論文的結(jié)構(gòu)安排 .................................. 2 2 網(wǎng)絡(luò)現(xiàn)狀的調(diào)查和分析 .................................... 3 業(yè)務(wù)現(xiàn)狀 ............................................ 3 網(wǎng)絡(luò)現(xiàn)狀 ............................................ 3 網(wǎng)絡(luò)核心區(qū) ...................................... 4 中間業(yè)務(wù)區(qū) ...................................... 4 辦公業(yè)務(wù)區(qū) ...................................... 5 INTERNET 網(wǎng)絡(luò)外聯(lián) ................................ 5 網(wǎng)絡(luò)安全現(xiàn)狀 ......................................... 5 存在問題 ............................................ 6 網(wǎng)絡(luò)核心區(qū)主要存在的問題 ......................... 6 辦公業(yè)務(wù)區(qū)主要存在的問題 ......................... 7 中間業(yè)務(wù)區(qū)主要存在的問題 ......................... 7 INTERNET 外聯(lián)區(qū)主要存在的問題 ..................... 7 3 新網(wǎng)絡(luò) 系統(tǒng)結(jié)構(gòu)設(shè)計(jì) ...................................... 8 網(wǎng)絡(luò)構(gòu)架總覽 ......................................... 8 網(wǎng)絡(luò)功能區(qū)拓?fù)浣Y(jié)構(gòu) ................................... 9 核心交換及廣域網(wǎng)接入 ............................. 9 業(yè)務(wù)服務(wù)區(qū) ..................................... 10 辦公服務(wù)區(qū) ..................................... 11 外聯(lián)服務(wù)區(qū) ..................................... 12 業(yè)務(wù)互聯(lián)網(wǎng)區(qū) ................................... 13 運(yùn)維管理區(qū) ..................................... 13 網(wǎng)絡(luò)最終整體拓?fù)? .................................... 14 4 網(wǎng)絡(luò)基礎(chǔ)規(guī)范設(shè)計(jì) ....................................... 17 網(wǎng)絡(luò)設(shè)備型號以及命名 ................................ 17 IP 地址規(guī)劃 ......................................... 18 路由構(gòu)架規(guī)劃 ........................................ 18 策略設(shè)計(jì) ........................................... 19 路由策略 ....................................... 19 安全策略 ....................................... 20 QOS 規(guī)劃 ............................................ 22 網(wǎng)絡(luò)管理 ......