【正文】 ..................................... 23 系統(tǒng)概述 ....................................... 23 網(wǎng)絡(luò) 管理方式 ................................... 23 組網(wǎng)方式 ....................................... 23 5 網(wǎng)絡(luò)測(cè)試和遷移 ......................................... 24 測(cè)試 ............................................... 24 遷移 ............................................... 25 整體設(shè)計(jì)思路 ................................... 25 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 設(shè)計(jì)思路 ....................................... 25 遷移步驟 ....................................... 26 6 總 結(jié) ................................................. 31 致 謝 ................................................... 32 參考文獻(xiàn) ................................................. 33 附錄 A：外文文獻(xiàn) .......................................... 34 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 1 頁 共 38 頁 1 前 言 本章是介紹了此次項(xiàng)目的研究背景，簡(jiǎn)單介紹了本次畢業(yè)設(shè)計(jì)的研究?jī)?nèi)容和方法，還有整個(gè)論文的結(jié)構(gòu)安排。 XX 銀行股份有限公司由寧夏信用聯(lián)社改制而成。擴(kuò)大網(wǎng)絡(luò)機(jī)房，改造原有網(wǎng)絡(luò)的基礎(chǔ)上新建網(wǎng)絡(luò)系統(tǒng)。 第 2 章先詳細(xì)地分析了 銀行系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀的調(diào)查和研究 。網(wǎng)絡(luò)現(xiàn)狀主要按區(qū)域劃分，從每個(gè)區(qū)域單獨(dú)介紹各自區(qū)域的網(wǎng)絡(luò)現(xiàn)狀。中間業(yè)務(wù)平臺(tái)（一代、二代）與信貸系統(tǒng)、財(cái)務(wù)系統(tǒng)、 MIS 系統(tǒng)等統(tǒng)一部署在綜合業(yè)務(wù)后臺(tái)管理系統(tǒng)的平臺(tái)進(jìn)行了合并，在此合并指紋系統(tǒng)實(shí)際部署在核心業(yè)務(wù)平臺(tái)服務(wù)器的基礎(chǔ)上，進(jìn)而將核心業(yè)務(wù)系統(tǒng)合并加密平臺(tái)及加密機(jī)視作整體功能性平臺(tái)進(jìn)行合并。 – 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括： ATMP 系統(tǒng)和 IC 卡數(shù)據(jù)準(zhǔn)備服務(wù)器。核心業(yè)務(wù)區(qū)為一些關(guān)鍵業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)接入，例如，核心系統(tǒng)、柜面前置、前置平臺(tái)（ I 代、 II 代），核心業(yè)務(wù)區(qū)匯接設(shè)備為 2 臺(tái) Cisco 6509，核心業(yè)務(wù)區(qū)與核心交換機(jī)之間通過 2 臺(tái)冗余防火墻（ ISG20xx）實(shí)施隔離，防火墻工作在 L3 模式。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 5 頁 共 38 頁 電信 聯(lián)通辦公區(qū) 開發(fā)測(cè)試區(qū) OA 及管理系統(tǒng)區(qū)市縣機(jī)構(gòu)網(wǎng)絡(luò)核心業(yè)務(wù)區(qū)W E B N S M R a d i u s中間業(yè)務(wù)、代收代繳、 農(nóng)信銀、寧夏銀 聯(lián)中間業(yè)務(wù)區(qū)銀川匯聚路由器R S R 50 40C IS C O 互聯(lián)網(wǎng)交換機(jī)入侵防御IDP 800深信服AF 設(shè)備深信服AD 設(shè)備互聯(lián)網(wǎng)防火墻S S G _ A深信服AD 設(shè)備S W 1 S W 2核心業(yè)務(wù)交換機(jī)C 6509_ A核心業(yè)務(wù)交換機(jī)C 6509_ B核心防火墻 _ A核心防火墻 _BP IX _ BP IX _ A互聯(lián)網(wǎng)防火墻S S G _ B各聯(lián)社匯聚路由器C 7507_ A各聯(lián)社匯聚路由器C7507_ B鏈路交換機(jī)E X 3200 _ A鏈路交換機(jī)E X 3200 _ B深信服 AD 實(shí)現(xiàn)雙鏈路負(fù)載均衡R G R 5080 備 R G R 50 80 主RG M 6600 2RG M 6600 1R G R 7708R G R 7708聯(lián)通電信V l a n 1 0 1 0 . 3 . 7 . 5 2 / 2 8V l a n 3 0 1 0 . 3 . 8 . 6 / 2 8V l a n 4 0 1 0 . 3 . 7 . 2 9 / 2 8VR R P1 0 . 3 . 7 . 0 / 3 01 0 . 3 . 7 . 2 0 11 0 . 3 . 7 . 2 0 51 0 . 3 . 7 . 2 0 21 0 . 3 . 7 . 2 0 61 0 . 3 . 7 . 2 0 91 0 . 3 . 7 . 2 1 01 0 . 3 . 7 . 2 1 31 0 . 3 . 7 . 2 1 41 0 . 3 . 7 . 2 1 71 0 . 3 . 7 . 2 1 81 0 . 3 . 7 . 2 2 11 0 . 3 . 7 . 2 2 21 0 . 3 . 7 . 2 2 51 0 . 3 . 7 . 2 2 91 0 . 3 . 7 . 2 3 0E 0 n x y 1 0 . 3 . 8 . 1 / 2 8E 3 r e n h a n g 1 0 . 3 . 7 . 2 5 / 2 8E 4 e w z j y w 1 0 . 3 . 7 . 2 9 / 2 8HA6 1 . 1 3 3 . 2 1 9 . 2 3 3 / 2 9 2 1 1 . 9 3 . 3 . 2 4 1 / 2 9C IS C O 3560防火墻 _A防火墻 _BHA7 . 5 4 / 2 97 . 5 2 / 2 9 G 3 / 57 . 5 3 / 2 9 G 3 / 7V90V90E 1 / 1E 1 / 1E 1 / 2E 1 / 27 . 49 / 297 . 46 / 29E 3 / 3E 3 / 4E 3 / 3E 3 / 47 . 4 2 G 0 / 0 / 07 . 4 3 G 0 / 0 / 07 . 2 G 0 / 0 / 87 . 3 87 . 67 . 1 47 . 2 27 . 3 07 . 2 9 G 2 / 0 / 3 17 . 2 5 G 2 / 0 / 3 07 . 2 1 G 2 / 0 / 3 17 . 1 7 G 2 / 0 / 3 0V l an 60V l an 30V l an 50V l an 407 . 1 F0 / 0 / 07 . 5 F0 / 0 / 17 . 9 F0 / 0 / 17 . 1 3 F0 / 0 / 07 . 3 3 G 0 / 07 . 3 7 G 0 / 21 0 . 0 . 3 3 . 1 / 2 9N et 3 N et 3F0 / 1 3F0 / 1 3F0 / 1 4 F0 / 1 41 0 . 0 . 3 3 . 1 / 2 9N et 1N et 2N et 1 N et 2F0 / 1 F0 / 1F0 / 2F0 / 3F0 / 2F0 / 3 54 /29 E 0/01 9 2 . 1 6 8 . 2 4 0 . 2 5 4 / 2 5 E 0 / 21 9 2 . 1 6 8 . 2 4 0 . 2 4 1手機(jī)銀行J un i pe rVP N辦公 交換機(jī)E X 8208 _ A辦公 交換機(jī)E X 8208 _ B農(nóng)信 銀總行及總行營(yíng)業(yè)部 圖 后援中心網(wǎng)絡(luò)構(gòu)架拓?fù)鋱D 辦公業(yè)務(wù)區(qū) 整個(gè)辦公網(wǎng)部分網(wǎng)絡(luò)結(jié)構(gòu)基本清晰，包含：辦公區(qū)、開發(fā)測(cè)試區(qū)、 OA 及管理系統(tǒng)區(qū)、總行辦公區(qū)，辦公區(qū)網(wǎng)絡(luò)通過冗余的接入設(shè)備和冗余鏈路匯接到 2 臺(tái)冗余的 EX8280 交換機(jī)，通過 EX8280 接入到網(wǎng)絡(luò)核心。 DMZ區(qū)內(nèi)部署了手機(jī)銀行、企業(yè) WEB 服務(wù)器以及其他網(wǎng)絡(luò)管理類服務(wù)器，例如 NSM、 Radius 服務(wù)器等，DMZ 區(qū)部署了防火墻和 IDS 設(shè)備 提供安全防護(hù)；另 DMZ 區(qū)還部署了 VPN 接入設(shè)備為行內(nèi)用戶提供 VPN接入，以訪問企業(yè)辦公應(yīng)用系統(tǒng)。 DMZ 區(qū)的安全技術(shù)部署可以考慮進(jìn)行適當(dāng)?shù)恼希院?jiǎn)化管理。 核心業(yè)務(wù)區(qū)服務(wù)器劃分網(wǎng)段過多，增加了網(wǎng)絡(luò)管理復(fù)雜度，同時(shí)，也給網(wǎng)絡(luò)安全策略部署帶來一定的困難。 辦公業(yè)務(wù)區(qū)主要存在的問題 辦公業(yè)務(wù)區(qū)的只要存在的問題體現(xiàn)在 OA 及管理系統(tǒng)區(qū)服務(wù)器缺少網(wǎng)路安全防護(hù)，直接面向客戶端，存在安全隱患。與農(nóng)信銀的網(wǎng)絡(luò)連接除了在中間業(yè)務(wù)區(qū)連接外，在聯(lián)社匯聚路由器上還有 1 條連接農(nóng)信銀的鏈路，此鏈路日常做為與農(nóng)信銀之間的數(shù)據(jù)存儲(chǔ)通信鏈路，在緊急情況下，考慮做為與農(nóng)信銀之間的冗余備份鏈路，此備份鏈路的效能值得商榷，另由于農(nóng)信銀備份鏈路連接到聯(lián)社匯聚路由器，造成網(wǎng)絡(luò)結(jié)構(gòu)的模糊，帶來潛在的管理和安全方面的問題。因此對(duì)銀行的網(wǎng)絡(luò)作如下設(shè)計(jì)。 圖 主數(shù)據(jù)中心網(wǎng)絡(luò)功能區(qū)規(guī)劃圖 依據(jù)雙中心互備模式的策略 , 同城災(zāi)備中心將建設(shè)和主中心功能和邏輯基本一致的數(shù)據(jù)中心網(wǎng)絡(luò)，但在功能區(qū)配置以及網(wǎng)絡(luò)接 入規(guī)模、性能方面，可以考慮做出適當(dāng)裁剪，以平衡投資成本與效益。分別從核心、業(yè)務(wù)、辦公、外聯(lián)、業(yè)務(wù)互聯(lián)、運(yùn)維等區(qū)域介紹了各自的網(wǎng)絡(luò)結(jié)構(gòu)?？捎眯栽O(shè)計(jì)：考慮廣域網(wǎng)區(qū)匯聚交換機(jī)與核心交換機(jī)之間的鏈路、設(shè)備的冗余，保證網(wǎng)絡(luò)架構(gòu)的高可用（災(zāi)備中心不考慮冗余）。區(qū)域接入層：區(qū)域內(nèi)匯聚層和接入層合并為匯聚接入層，設(shè)備為服務(wù)器接入提供網(wǎng)關(guān)和網(wǎng)絡(luò)物理接入服務(wù)，作為 Layer3 Layer2 之間邊界，實(shí)現(xiàn)功能區(qū)內(nèi) Vlan 間路由和相應(yīng)的區(qū)域內(nèi)訪問控制點(diǎn)。冗余架構(gòu)，滿足高可用性要求。 圖 數(shù)據(jù)中心外聯(lián)服務(wù)區(qū)拓?fù)鋱D 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 13 頁 共 38 頁 業(yè)務(wù)互聯(lián)網(wǎng)區(qū) 業(yè)務(wù)互聯(lián)網(wǎng)區(qū)提供網(wǎng)銀、企業(yè) WEB 網(wǎng)站等通過互聯(lián)網(wǎng)提供業(yè)務(wù)服務(wù)的服務(wù)器接入和互聯(lián)網(wǎng)接入，架構(gòu)規(guī)劃參照人民銀行相關(guān)要求，并參考業(yè)界實(shí)踐，主要關(guān)注高可用性、安全性的需求。如圖 所示，運(yùn)維管理區(qū)分為帶內(nèi)管理和帶外管理。帶內(nèi)和帶外管理之間的訪問，通過防火墻進(jìn)行安全控制。災(zāi)備中心的網(wǎng)絡(luò)設(shè)計(jì)全部不考慮冗余。 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 16 頁 共 38 頁 圖 整體網(wǎng)絡(luò)拓?fù)鋱D 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 17 頁 共 38 頁 4 網(wǎng)絡(luò)基礎(chǔ)規(guī)范 網(wǎng)絡(luò)基礎(chǔ)規(guī)范包括：網(wǎng)絡(luò)設(shè)備命名、 IP 地址規(guī)劃、 Vlan 規(guī)劃、路由構(gòu)架規(guī)劃、 QoS 規(guī)劃、策略設(shè)計(jì)。 主數(shù)據(jù)中心 DCA 設(shè)備命名： 表 主數(shù)據(jù)中心設(shè)備命名表 設(shè)備型號(hào) 命名 分區(qū)作用 華為 S9706 DCACORCOS01 數(shù)據(jù)中心網(wǎng)絡(luò)核心核心交換機(jī) 01 華為 S9706 DCACORCOS02 數(shù)據(jù)中心網(wǎng)絡(luò)核心核心交換機(jī) 02 華為 S9706 DCAYWQDS01 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 01 華為 S9706 DCAYWQDS02 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 02 華為 S9706 DCABGQDS01 數(shù)據(jù)中心辦公服務(wù)區(qū)區(qū)域匯聚交換機(jī) 01 華為 S9706 DCABGQDS02 數(shù)據(jù)中心辦公服務(wù)區(qū)區(qū)域匯聚交換機(jī) 02 華為 S7706 DCAWANDS01 數(shù)據(jù)中心廣域網(wǎng)接入?yún)^(qū)區(qū)域匯聚交換機(jī) 01 華為 USG5550 DCAYWQFW01 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)防火墻 01 華為 USG5550 DCAYWQFW02 數(shù)據(jù)中心業(yè)務(wù)服務(wù)區(qū)防火墻 02 華為 USG5550 DCABGQFW01 數(shù)據(jù)中心辦公服務(wù)區(qū)防火墻 01 華為 USG5550 DCABGQFW02 數(shù)據(jù)中心辦公服 務(wù)區(qū)防火墻 02 華為 USG5530S DCAEXTFW01 數(shù)據(jù)中心業(yè)務(wù)外聯(lián)網(wǎng)區(qū)防火墻 01 華為 USG5530S DCAEXTFW02 數(shù)據(jù)中心業(yè)務(wù)外聯(lián)網(wǎng)區(qū)防火墻 02 災(zāi)備中心 DCB 設(shè)備命名： 表 災(zāi)備中心設(shè)備命名表 設(shè)備型號(hào) 命名 分區(qū)作用 華為 S9706 DCBCORCOS01 同城災(zāi)備中心網(wǎng)絡(luò)核心核心交換機(jī) 華為 S7706 DCBYWQDS01 同城災(zāi)備中心業(yè)務(wù)服務(wù)區(qū)區(qū)域匯聚交換機(jī) 華為 S7706 DCBBGQDS01 同城災(zāi)備中心辦公服務(wù)區(qū)區(qū)域匯聚交換 機(jī) 華為 S7706 DCBWANDS01 同城災(zāi)備中心廣域網(wǎng)接入?yún)^(qū)區(qū)域匯聚交換機(jī) 華為 USG5530S DCBEXTFW01 同城災(zāi)備中心業(yè)務(wù)外聯(lián)服務(wù)區(qū)防火墻 華為 USG5530S DCBYWQFW01 同城災(zāi)備中心業(yè)務(wù)服務(wù)區(qū)防火墻 華為 USG5530S DCBBGQFW01 同城災(zāi)備中心辦公服務(wù)區(qū)防火墻 華為 S570052C DCBNMOAS01 同城災(zāi)備中心運(yùn)維管理區(qū)接入交換機(jī) 陜西理工學(xué)院畢業(yè)設(shè)計(jì) 第 18 頁 共 38 頁 IP 地址規(guī)劃 IP地址是重要的 IT資源，科學(xué)的規(guī)劃除了能夠滿足數(shù)據(jù)中心 IP通信的地址擴(kuò)展性、易識(shí)別等需求外，還有助于實(shí)施高效訪問控制和服務(wù)質(zhì)量控制策略，提高路由性能 , 實(shí)現(xiàn)數(shù)據(jù)分流策略等需求。同城匯聚路由器接入的離行式自助設(shè)備的