【正文】 a 0匯 聚 路 由 器S R 6 6 0 8廣 域 接 入 區(qū)下 聯 東 營 路 由 器M S R 3 0 2 0 如圖所示，核心交換機 7506E作為二層使用，其內置的防火墻模塊與上聯路由器、下聯路由器、業(yè)務服務器區(qū)交換機、辦公服務器區(qū)交換機、開發(fā)測試區(qū)匯聚交換機、終端接入 區(qū)匯聚交換機、分行用戶接入區(qū)匯聚交換機、管理控制區(qū)匯聚交換機運行 OSPF動態(tài)路由協議，各互聯接口劃分至 Area 0。 OSPF Cost設置 兩核心交 換機之間 cost 值設為 30。匯聚交換機以及與核心區(qū)交換機互聯的接口劃分至 OSPF Area 0，正常情況下報文由主設備進行轉發(fā)，在主用路徑失效的情況下走備份路徑，主備匯聚交換機之間 COST 值為 1，使得 VRRP 主在備設備上時仍走主線。 ? 中心網絡以及下聯支行采用 ospf 濟南分行以及各地支行局域網與廣域網路由器相連，使用 OSPF 協議。 系統陳舊，功能匱乏： 現有兩臺核心交換設備 cisco6509 操作系統為 CATOS，而現在CATOS已淘汰，目前市場流行的路由和交換設備都使用 IOS，因此導致不能兼容多數新型的網絡設備和各種新的功能特性，致使許多安全措施無法應用，影響核心網絡的安全性。 DMZ區(qū)是部分公用系統區(qū)和聯通無線網絡接入區(qū)，分行利用聯通網絡建設了無線 vpn網絡，通過無線 vpn網絡分行單點 ATM和移動辦公終端可在聯通無線信號覆蓋的任何區(qū)域接入分行網絡。 第 2章 網絡總體規(guī)劃 網絡現狀 原組網圖如下： 華夏銀行濟南分行數據中心項目工程實施方案 1 0 M 光 纖z2M SDH2M SDH2M SDH2M SDH廣 電 聯 通聯 通J N X L P E C 1J N X L P E C 2J N F H C E C 2P i x U pP i x D o w nJ N G X 2 6 2 1 J N S B 2 6 2 1 J N Y Y B 2 6 2 1J N C D 2 6 2 1 J N H P L 2 6 2 1J N S N 2 6 2 1 J N H Y 2 6 2 1 J N J F L 2 6 2 1 J N W E L 2 6 2 1 J N J S L 2 6 2 11 2 個 支 行 路 由 器1 4 個 自 助 銀 行 路 由 器J N W D Z Z 1 8 4 1J N D G Z Z 1 8 4 1 J N J D Z Z 1 7 2 0 J N Q C L Z Z 1 8 4 1J N D G D J Z Z 1 8 4 1 J N G X Q Z Z 1 8 4 1 J N D L Z K Z Z 2 5 0 0J N S J Z Z 2 5 0 0J N Z D 3 5 6 03 5 6 0 A ( 冷 備 )1 2 個 支 行 終 端 交 換 機J N G X 2 9 6 0J N W E 2 9 6 0J N J S L 2 9 6 0J N H P L 2 9 6 0J N J F L 2 9 6 0J N H Y 2 9 6 0J N S N 2 9 6 0J N S B 2 9 6 0J N J G 2 9 6 0外 聯 銀 聯龍 馬 A龍 馬 BJ N Y L W T C 2J N Y L G D C 1J N P E C 1J N P E C 2上 聯 總 行J N H L C 2 9 2 4 AJ N H L C 2 9 2 4 BJ N R H W T C 1 J N R H L T C 2J N W L P E C 1到 外 聯 單 位 （ 證 券 公 司 、 人 行 、 電 信 代 收 費 等 ）J N C D 2 9 6 0J N T O F H J G 2 6 2 1J N L C 2 6 2 1K E Z X O A 2 9 5 0J N F H J G 2 6 2 1聊 城煙 臺DDN廣 電J N D X 2 6 2 1J N Y T 2 6 1 0D M Z 區(qū)華 夏 銀 行 濟 南 分 行 網 絡 邏 輯 拓 撲 圖i n s i d eo u t s i d eC S S I N AC S S I N BC S S O U T AC S S O U T BC S S D M Z A C S S D M Z BJ N Z Q 2 8 1 1J N Z Q 2 9 6 0龍 馬 C龍 馬 DJ N F H C E C 1 目前華夏銀行濟南分行（以下簡稱分行）網絡系統分為內網、外網、 DMZ區(qū)三部分，各區(qū)之間通過防火墻進行了有效隔離。 根據當前成熟的網絡技術 并 結合網絡技術將來的發(fā)展趨勢， 分行 網絡系統 改造 目標是建成一個高性能 、 高可靠性、安全冗余、可擴展的 網絡 安全 通信平臺。另一方面全行各類 信息業(yè)務平臺、管理平臺的不斷投入使用，帶來明顯的網絡交易壓力，對網絡帶寬、穩(wěn)定性和安全性提出了更高要求。 3. 網絡區(qū)域劃分 目前分行網絡劃分為外網、內網、 DMZ區(qū)三個大的區(qū)域。 華夏銀行濟南分行數據中心項目工程實施方案 在內部網絡的基礎上分行又建設了終端網，各支行終端可通過 10M光纖接入核心終端服務器，從而訪問分行生產網絡，大大提高了網絡訪問速度。 目前的網絡存在以下問題： 設備的老化，故障頻發(fā)： 分行網絡從建設運行至今已有八年，大部分設備已出現不同程度的老化現象，網絡設備運行故障升高，斷電后再啟動、死機，重啟后無法啟動等現象頻繁發(fā)生。設備 名稱的字母全部采用大寫表示。 在核心交換機 7506E內置的防火墻上配置外聯區(qū)靜態(tài)路由，下一跳指向外聯區(qū)防火墻 VRRP虛地址，將靜態(tài)路由引入到 OSPF中。為了避免核心網絡設備路由表中出現負載均衡路由 ,經過調試 ,核心網絡各互聯線路的 cost 值配置如下圖所示： 項目工程實施方案 業(yè) 務 服 務 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機辦 公 服 務 器 區(qū)D M Z 區(qū)接 入 交 換 機S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機S 5 5 0 0 5 2 C E I匯 聚 交 換 機S 5 5 0 0 5 2 C E I匯 聚 交 換 機S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機S 5 5 0 0 5 2 C E I核 心 交 換 機S 7 5 0 6 E內 置 防 火 墻 模 塊總 行 網 絡C D M A網 絡1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網同 城 支 行銀 聯外 聯 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機S 7 5 0 3 E接 入 交 換 機 S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3。 項目工程實施方案 分行用戶接入區(qū)域路由設計 分行用戶接入區(qū)域拓撲圖如下所示： 分 行 用 戶 接 入 區(qū)核 心 交 換 機S7506E內 置 防 火 墻 模 塊S T P匯 聚 交 換 機S7503E接 入 交 換 機 S360052PEI 圖表 36 客戶端區(qū)路由設計圖 如上圖所 示，各分行用戶網關在匯聚交換機上創(chuàng)建，利用 VRRP 形成虛擬網關， VRRP 主為匯聚交換機 1。 外聯線路描述： description To 外聯單位名稱 VLAN命名規(guī)則 為便于管理， VLAN名稱應使用統一的命名規(guī)則 網絡互聯 VLAN主要以英文縮寫命名： 本方案涉及的 VLAN名稱如下 : 華夏銀行濟南分行數據中心項目工程實施方案 核心區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 801 LINK801 ToJNPEC1G5/2 分行核心 1與上聯總行路由器 1互聯 821 LINK821 TOJN_PE_C1G6/2 分行核心 2與上聯總行路由器 1互聯 802 LINK802 TOJNPEC2G1/2 分行核心 1與上聯總行路由器 2互聯 822 LINK822 TOJN_PE_C2G1/1 分行核心 2與上聯總行路由器 2互聯 803 LINK803 TOJN_BRANCONN_DL_RT_1_G3/0/0 分行核心 1與下聯路由器 1互聯 823 LINK823 TOJN_BRANCONN_DL_RT_1G3/0/1 分行核心 2與下聯路由器 1互聯 804 LINK804 TOJN_BRANCONN_DL_RT_2_G3/0/0 分行核心 1與下聯路由器 2互聯 824 LINK824 TOJN_BRANCONN_DL_RT_2G3/0/1 分行核心 2與下聯路由器 2互聯 805 LINK805 TOJN_APPSVR_DL_SW_1_G1/0/49 分行核心 1與業(yè)務服務器區(qū)匯聚交換機 1互聯 825 LINK825 TOJN_APPSVR_DL_SW_2G1/0/49 分行核心 2與業(yè)務服務器區(qū)匯聚交換機 2互聯 806 LINK806 TOJN_OASVR_DL_SW_1_G1/0/49 分行核心 1與辦公服務器區(qū)匯聚交換機 1互聯 826 LINK826 TOJN_OASVR_DL_SW_2G1/0/49 分行核心 2與辦公服務器區(qū)匯聚交換機 2互聯 807 LINK807 TOJN_DT_DL_SW_1_G1/0/49 分行核心 1與開發(fā)測試區(qū)匯聚交換機 1互聯 827 LINK827 TOJN_DT_DL_SW_1G1/0/50 分行核心 2與開發(fā)測試區(qū)匯聚交換機 1互聯 808 LINK808 TOJN_TA_DL_SW_1_G1/0/49 分行核心 1與終端接入區(qū)匯聚交換機 1互聯 828 LINK828 TOJN_TA_DL_SW_1G1/0/50 分行核心 2與終 端接入區(qū)匯聚交換機 1互聯 809 LINK809 ToJN_OAUSR_DL_SW_1 分行核心 1與分行用戶區(qū)匯聚交換機 1互聯 829 LINK829 TOJN_OAUSR_DL_SW_2 分行核心 2與分行用戶區(qū)匯聚交換機 2互聯 810 LINK810 ToJN_ADMIN_DL_SW_1G1/0/49 分行核心 1與管理控制區(qū)匯聚交換機 1互聯 830 LINK830 TOJN_ADMIN_DL_SW_1G1/0/50 分行核心 2與管理控制區(qū)匯聚交換機 2互聯 811 LINK811 ToJNDYH1G0/0 分行核心 1與分行核心 2互聯 841 LINK841 TOJN_EXTCONN_IPS_1Eth1 分行核心與外聯接入區(qū) IPS互聯 業(yè)務服務器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 805 LINK805 TOJN_CORE_SW_1G5/0/3 業(yè)務服務器區(qū)匯聚交換機 1與分行核心 1互聯 851 LINK851 TOJN_APPSVR_DL_SW_2G1/0/5051 業(yè)務服務器區(qū)匯聚交換機 1與業(yè)務服務器區(qū)匯聚交換機 2互聯 120 YEWU YeWu 分行業(yè)務服務器 103 CESHI CESHI 用于測試使用 辦公服務器區(qū) Vlan ID VLAN名 VLAN劃分描述 用途 806 LINK806 ToJN_CORE_SW_1_G5/0/4 辦公服務器匯聚交換機 1與分行核心 1互聯 826 LINK826 ToJN_CORE_SW_2_G5/0/4 辦公服務器匯聚交換機 2與分行核心 2互聯 852 LINK852 ToJN_OASV