【正文】 a 0匯 聚 路 由 器S R 6 6 0 8廣 域 接 入 區(qū)下 聯(lián) 東 營(yíng) 路 由 器M S R 3 0 2 0 如圖所示，核心交換機(jī) 7506E作為二層使用，其內(nèi)置的防火墻模塊與上聯(lián)路由器、下聯(lián)路由器、業(yè)務(wù)服務(wù)器區(qū)交換機(jī)、辦公服務(wù)器區(qū)交換機(jī)、開發(fā)測(cè)試區(qū)匯聚交換機(jī)、終端接入 區(qū)匯聚交換機(jī)、分行用戶接入?yún)^(qū)匯聚交換機(jī)、管理控制區(qū)匯聚交換機(jī)運(yùn)行 OSPF動(dòng)態(tài)路由協(xié)議，各互聯(lián)接口劃分至 Area 0。 OSPF Cost設(shè)置 兩核心交 換機(jī)之間 cost 值設(shè)為 30。匯聚交換機(jī)以及與核心區(qū)交換機(jī)互聯(lián)的接口劃分至 OSPF Area 0，正常情況下報(bào)文由主設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下走備份路徑，主備匯聚交換機(jī)之間 COST 值為 1，使得 VRRP 主在備設(shè)備上時(shí)仍走主線。 ? 中心網(wǎng)絡(luò)以及下聯(lián)支行采用 ospf 濟(jì)南分行以及各地支行局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSPF 協(xié)議。 系統(tǒng)陳舊，功能匱乏： 現(xiàn)有兩臺(tái)核心交換設(shè)備 cisco6509 操作系統(tǒng)為 CATOS，而現(xiàn)在CATOS已淘汰，目前市場(chǎng)流行的路由和交換設(shè)備都使用 IOS，因此導(dǎo)致不能兼容多數(shù)新型的網(wǎng)絡(luò)設(shè)備和各種新的功能特性，致使許多安全措施無(wú)法應(yīng)用，影響核心網(wǎng)絡(luò)的安全性。 DMZ區(qū)是部分公用系統(tǒng)區(qū)和聯(lián)通無(wú)線網(wǎng)絡(luò)接入?yún)^(qū)，分行利用聯(lián)通網(wǎng)絡(luò)建設(shè)了無(wú)線 vpn網(wǎng)絡(luò)，通過(guò)無(wú)線 vpn網(wǎng)絡(luò)分行單點(diǎn) ATM和移動(dòng)辦公終端可在聯(lián)通無(wú)線信號(hào)覆蓋的任何區(qū)域接入分行網(wǎng)絡(luò)。 第 2章 網(wǎng)絡(luò)總體規(guī)劃 網(wǎng)絡(luò)現(xiàn)狀 原組網(wǎng)圖如下： 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 1 0 M 光 纖z2M SDH2M SDH2M SDH2M SDH廣 電 聯(lián) 通聯(lián) 通J N X L P E C 1J N X L P E C 2J N F H C E C 2P i x U pP i x D o w nJ N G X 2 6 2 1 J N S B 2 6 2 1 J N Y Y B 2 6 2 1J N C D 2 6 2 1 J N H P L 2 6 2 1J N S N 2 6 2 1 J N H Y 2 6 2 1 J N J F L 2 6 2 1 J N W E L 2 6 2 1 J N J S L 2 6 2 11 2 個(gè) 支 行 路 由 器1 4 個(gè) 自 助 銀 行 路 由 器J N W D Z Z 1 8 4 1J N D G Z Z 1 8 4 1 J N J D Z Z 1 7 2 0 J N Q C L Z Z 1 8 4 1J N D G D J Z Z 1 8 4 1 J N G X Q Z Z 1 8 4 1 J N D L Z K Z Z 2 5 0 0J N S J Z Z 2 5 0 0J N Z D 3 5 6 03 5 6 0 A ( 冷 備 )1 2 個(gè) 支 行 終 端 交 換 機(jī)J N G X 2 9 6 0J N W E 2 9 6 0J N J S L 2 9 6 0J N H P L 2 9 6 0J N J F L 2 9 6 0J N H Y 2 9 6 0J N S N 2 9 6 0J N S B 2 9 6 0J N J G 2 9 6 0外 聯(lián) 銀 聯(lián)龍 馬 A龍 馬 BJ N Y L W T C 2J N Y L G D C 1J N P E C 1J N P E C 2上 聯(lián) 總 行J N H L C 2 9 2 4 AJ N H L C 2 9 2 4 BJ N R H W T C 1 J N R H L T C 2J N W L P E C 1到 外 聯(lián) 單 位 （ 證 券 公 司 、 人 行 、 電 信 代 收 費(fèi) 等 ）J N C D 2 9 6 0J N T O F H J G 2 6 2 1J N L C 2 6 2 1K E Z X O A 2 9 5 0J N F H J G 2 6 2 1聊 城煙 臺(tái)DDN廣 電J N D X 2 6 2 1J N Y T 2 6 1 0D M Z 區(qū)華 夏 銀 行 濟(jì) 南 分 行 網(wǎng) 絡(luò) 邏 輯 拓 撲 圖i n s i d eo u t s i d eC S S I N AC S S I N BC S S O U T AC S S O U T BC S S D M Z A C S S D M Z BJ N Z Q 2 8 1 1J N Z Q 2 9 6 0龍 馬 C龍 馬 DJ N F H C E C 1 目前華夏銀行濟(jì)南分行（以下簡(jiǎn)稱分行）網(wǎng)絡(luò)系統(tǒng)分為內(nèi)網(wǎng)、外網(wǎng)、 DMZ區(qū)三部分，各區(qū)之間通過(guò)防火墻進(jìn)行了有效隔離。 根據(jù)當(dāng)前成熟的網(wǎng)絡(luò)技術(shù) 并 結(jié)合網(wǎng)絡(luò)技術(shù)將來(lái)的發(fā)展趨勢(shì)， 分行 網(wǎng)絡(luò)系統(tǒng) 改造 目標(biāo)是建成一個(gè)高性能 、 高可靠性、安全冗余、可擴(kuò)展的 網(wǎng)絡(luò) 安全 通信平臺(tái)。另一方面全行各類 信息業(yè)務(wù)平臺(tái)、管理平臺(tái)的不斷投入使用，帶來(lái)明顯的網(wǎng)絡(luò)交易壓力，對(duì)網(wǎng)絡(luò)帶寬、穩(wěn)定性和安全性提出了更高要求。 3. 網(wǎng)絡(luò)區(qū)域劃分 目前分行網(wǎng)絡(luò)劃分為外網(wǎng)、內(nèi)網(wǎng)、 DMZ區(qū)三個(gè)大的區(qū)域。 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 在內(nèi)部網(wǎng)絡(luò)的基礎(chǔ)上分行又建設(shè)了終端網(wǎng)，各支行終端可通過(guò) 10M光纖接入核心終端服務(wù)器，從而訪問(wèn)分行生產(chǎn)網(wǎng)絡(luò)，大大提高了網(wǎng)絡(luò)訪問(wèn)速度。 目前的網(wǎng)絡(luò)存在以下問(wèn)題： 設(shè)備的老化，故障頻發(fā)： 分行網(wǎng)絡(luò)從建設(shè)運(yùn)行至今已有八年，大部分設(shè)備已出現(xiàn)不同程度的老化現(xiàn)象，網(wǎng)絡(luò)設(shè)備運(yùn)行故障升高，斷電后再啟動(dòng)、死機(jī)，重啟后無(wú)法啟動(dòng)等現(xiàn)象頻繁發(fā)生。設(shè)備 名稱的字母全部采用大寫表示。 在核心交換機(jī) 7506E內(nèi)置的防火墻上配置外聯(lián)區(qū)靜態(tài)路由，下一跳指向外聯(lián)區(qū)防火墻 VRRP虛地址，將靜態(tài)路由引入到 OSPF中。為了避免核心網(wǎng)絡(luò)設(shè)備路由表中出現(xiàn)負(fù)載均衡路由 ,經(jīng)過(guò)調(diào)試 ,核心網(wǎng)絡(luò)各互聯(lián)線路的 cost 值配置如下圖所示： 項(xiàng)目工程實(shí)施方案 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測(cè) 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機(jī)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3。 項(xiàng)目工程實(shí)施方案 分行用戶接入?yún)^(qū)域路由設(shè)計(jì) 分行用戶接入?yún)^(qū)域拓?fù)鋱D如下所示： 分 行 用 戶 接 入 區(qū)核 心 交 換 機(jī)S7506E內(nèi) 置 防 火 墻 模 塊S T P匯 聚 交 換 機(jī)S7503E接 入 交 換 機(jī) S360052PEI 圖表 36 客戶端區(qū)路由設(shè)計(jì)圖 如上圖所 示，各分行用戶網(wǎng)關(guān)在匯聚交換機(jī)上創(chuàng)建，利用 VRRP 形成虛擬網(wǎng)關(guān)， VRRP 主為匯聚交換機(jī) 1。 外聯(lián)線路描述： description To 外聯(lián)單位名稱 VLAN命名規(guī)則 為便于管理， VLAN名稱應(yīng)使用統(tǒng)一的命名規(guī)則 網(wǎng)絡(luò)互聯(lián) VLAN主要以英文縮寫命名： 本方案涉及的 VLAN名稱如下 : 華夏銀行濟(jì)南分行數(shù)據(jù)中心項(xiàng)目工程實(shí)施方案 核心區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 801 LINK801 ToJNPEC1G5/2 分行核心 1與上聯(lián)總行路由器 1互聯(lián) 821 LINK821 TOJN_PE_C1G6/2 分行核心 2與上聯(lián)總行路由器 1互聯(lián) 802 LINK802 TOJNPEC2G1/2 分行核心 1與上聯(lián)總行路由器 2互聯(lián) 822 LINK822 TOJN_PE_C2G1/1 分行核心 2與上聯(lián)總行路由器 2互聯(lián) 803 LINK803 TOJN_BRANCONN_DL_RT_1_G3/0/0 分行核心 1與下聯(lián)路由器 1互聯(lián) 823 LINK823 TOJN_BRANCONN_DL_RT_1G3/0/1 分行核心 2與下聯(lián)路由器 1互聯(lián) 804 LINK804 TOJN_BRANCONN_DL_RT_2_G3/0/0 分行核心 1與下聯(lián)路由器 2互聯(lián) 824 LINK824 TOJN_BRANCONN_DL_RT_2G3/0/1 分行核心 2與下聯(lián)路由器 2互聯(lián) 805 LINK805 TOJN_APPSVR_DL_SW_1_G1/0/49 分行核心 1與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1互聯(lián) 825 LINK825 TOJN_APPSVR_DL_SW_2G1/0/49 分行核心 2與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 806 LINK806 TOJN_OASVR_DL_SW_1_G1/0/49 分行核心 1與辦公服務(wù)器區(qū)匯聚交換機(jī) 1互聯(lián) 826 LINK826 TOJN_OASVR_DL_SW_2G1/0/49 分行核心 2與辦公服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 807 LINK807 TOJN_DT_DL_SW_1_G1/0/49 分行核心 1與開發(fā)測(cè)試區(qū)匯聚交換機(jī) 1互聯(lián) 827 LINK827 TOJN_DT_DL_SW_1G1/0/50 分行核心 2與開發(fā)測(cè)試區(qū)匯聚交換機(jī) 1互聯(lián) 808 LINK808 TOJN_TA_DL_SW_1_G1/0/49 分行核心 1與終端接入?yún)^(qū)匯聚交換機(jī) 1互聯(lián) 828 LINK828 TOJN_TA_DL_SW_1G1/0/50 分行核心 2與終 端接入?yún)^(qū)匯聚交換機(jī) 1互聯(lián) 809 LINK809 ToJN_OAUSR_DL_SW_1 分行核心 1與分行用戶區(qū)匯聚交換機(jī) 1互聯(lián) 829 LINK829 TOJN_OAUSR_DL_SW_2 分行核心 2與分行用戶區(qū)匯聚交換機(jī) 2互聯(lián) 810 LINK810 ToJN_ADMIN_DL_SW_1G1/0/49 分行核心 1與管理控制區(qū)匯聚交換機(jī) 1互聯(lián) 830 LINK830 TOJN_ADMIN_DL_SW_1G1/0/50 分行核心 2與管理控制區(qū)匯聚交換機(jī) 2互聯(lián) 811 LINK811 ToJNDYH1G0/0 分行核心 1與分行核心 2互聯(lián) 841 LINK841 TOJN_EXTCONN_IPS_1Eth1 分行核心與外聯(lián)接入?yún)^(qū) IPS互聯(lián) 業(yè)務(wù)服務(wù)器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 805 LINK805 TOJN_CORE_SW_1G5/0/3 業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1與分行核心 1互聯(lián) 851 LINK851 TOJN_APPSVR_DL_SW_2G1/0/5051 業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 1與業(yè)務(wù)服務(wù)器區(qū)匯聚交換機(jī) 2互聯(lián) 120 YEWU YeWu 分行業(yè)務(wù)服務(wù)器 103 CESHI CESHI 用于測(cè)試使用 辦公服務(wù)器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 806 LINK806 ToJN_CORE_SW_1_G5/0/4 辦公服務(wù)器匯聚交換機(jī) 1與分行核心 1互聯(lián) 826 LINK826 ToJN_CORE_SW_2_G5/0/4 辦公服務(wù)器匯聚交換機(jī) 2與分行核心 2互聯(lián) 852 LINK852 ToJN_OASV