【正文】 滿足企業(yè)長期利用其來構(gòu)建自身遠程私有網(wǎng)絡(luò)的需要，很多企業(yè)只能暫時放棄利用網(wǎng)絡(luò)來實現(xiàn)更好的信息應(yīng)用的念頭。 設(shè)備命名規(guī)則 設(shè) 備命名可以按照多種方式進行，如按照設(shè)備型號、設(shè)備所處的地理位置、功能等。 ZT 機房集中交易網(wǎng)絡(luò)設(shè)計 圖 35 此次 A 證券集中交易系統(tǒng)網(wǎng)絡(luò)項目當中，深圳證券通信中心機房將是項目的核心。 北京災(zāi)備機房配備兩臺 CISCO Catalyst 4006 核心交換機，之間使用 GEC 技術(shù)對互聯(lián)線路進行捆綁，增加了帶寬之同時提高了可用性。 第三章 營業(yè)部接入設(shè)計 13 營業(yè)部切換設(shè)計 圖 32 在此次集中交易系統(tǒng)網(wǎng)絡(luò)項目當中，我們?yōu)榱舜_保新申請的廣域網(wǎng)線路不影響當前運行的網(wǎng)絡(luò)，我們將給原 B 營業(yè)部新申請一條 2M 的線路到深圳中心機房，在未做營業(yè)部線路切換之前，原 B 各營業(yè)部將會同時存在 3 條廣域網(wǎng)的線路， 2條當前的主備線路， 1 條新申請到深圳中心機房的線路； C 證券由于目前主備廣域網(wǎng)線路都連接?xùn)|北中心，所以要申請兩條新的 2M 的廣域網(wǎng)線路到深 圳，一條是到深圳中心機房 2M 的 SDH 線路，另一條則是 2M 的幀中繼線路到北京災(zāi)備機房，所以在系統(tǒng)未進行切換的時候，原 C 證券各營業(yè)部將同時有 4 條廣域網(wǎng)線路并存。 路由再發(fā)布 第二章 網(wǎng)絡(luò)改造技術(shù)方案 9 圖 26 目前深圳總部中心機房網(wǎng)絡(luò)（原 B 證券網(wǎng)絡(luò)）運行的是 Cisco 的私有路由協(xié)議 EIGRP，而 C 證券的營業(yè)部需要保留現(xiàn)有 OSPF 路由協(xié)議，在這種情況下，如果兩種不同的網(wǎng)絡(luò)協(xié)議并存運行，將要涉及到路由再發(fā)布的問題。 在此次改造中，在深圳總部中心機房和北京災(zāi)備機房采用 EIGRP 路由協(xié)議，B 證券營業(yè)部與深圳總部中心機房北京災(zāi)備機房互聯(lián)時保留當前 EIGRP 路由協(xié)議， C 證券營業(yè)部與深圳總部中心機房北京災(zāi)備機房互聯(lián)則保留當前 OSPF 路由協(xié)議。 北京災(zāi)備中心不運行核心集中交易的業(yè)務(wù)，只運行網(wǎng)上行情、呼叫中心、風控、辦公、 CRM 等外圍數(shù)據(jù)。 C7606 路由器作為各營業(yè)部的 2M SDH 主線路接入路由器，它提供了 240 Mpps 分布式轉(zhuǎn)發(fā)，配置了雙電源、雙引擎，大大的提高了系統(tǒng)的冗余性和可靠性。 華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院華業(yè)論文 (設(shè)計說明書 ) 2 第二章 網(wǎng)絡(luò)改造技術(shù)方案 深圳中心機房 建成后的深圳中心機房局域網(wǎng)如下圖示 : 圖 21 深圳中心網(wǎng)絡(luò)結(jié)構(gòu)示意圖 深圳總部機房局域網(wǎng)的核心交換機是兩臺 Cisco Catalyst 6506E（以下稱為C6506）交換機，兩臺 C6506 交換機互為備份，核心路由器是 Cisco 7606（以下稱為 C7606）路由器。 firewall。 學(xué)生填寫此開題情況表交網(wǎng)絡(luò)教育學(xué)院教學(xué)管理辦公室存檔。 學(xué) 號 ： ******** 畢業(yè)論文（設(shè)計）說明書 金融網(wǎng)絡(luò)架構(gòu)與建設(shè) 學(xué) 生 姓 名 *** 專 業(yè) 名 稱 計算機科學(xué)與技術(shù) 指 導(dǎo) 教 師 *** 網(wǎng)絡(luò)教育學(xué)院 2020 年 5 月 27 日 學(xué) 號： 華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 金融網(wǎng)絡(luò)架構(gòu)與建設(shè) *** 指導(dǎo)教師： *** 專業(yè)名稱： 計算機科學(xué)與技術(shù) 論文提 交日期： 論文答辯日期： 論文評閱人： 華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院 計算機專業(yè)本科生畢業(yè)論文開題情況表 指導(dǎo)教師姓名 *** 學(xué)生姓名 *** 學(xué)號 ******** 論文題目 金融網(wǎng)絡(luò)架構(gòu)與建設(shè) 簡介：（選題依據(jù)、研究內(nèi)容、研究意義） 隨著計算機技術(shù)的發(fā)展，在計算機網(wǎng)絡(luò)日益擴展和普及的今天，計算機安全的要求更高，涉及面更廣。 論文題目選定后，原則上不能改題，有特殊原因者須上 報畢業(yè)論文指導(dǎo)委員會同意。 關(guān)鍵詞 : 路由交換 ； 防火墻 ； OSPF、 EIGRP； AREA、 AS、 ROUTEMAP、 TAP、FWSM 華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院華業(yè)論文 (設(shè)計說明書 ) II ABSTRACT This paper describes the overall structure of financial works and the construction of the concept of work design, analysis of the financial papers of the routing exchange work design, how to deploy all reasonable security zone, so that all operations carried out safe and reliable regional data munications, to achieve high availability , scalability, high realtime, highsecurity financial work so that financial data in the work of safe and reliable transmission of data. This paper analyzes the firms represented in the work architecture and work planning and construction, work planning and work topology analysis and presentation. Description and analysis of the working principle of routing protocols, including OSPF, EIGRP routing design, OSPF, EIGRP routing protocol AREA, AS, routemap, TAG analysis techniques. Programs for dual routing protocol double outlet twoway rerouting the distribution of the distribution of technology has done a technical evaluation and gives a reasonable solution. The financial work of highavailability, scalability, high realtime to do a detailed analysis of the Disaster Recovery broker has done the analysis and design of work security design, analysis of the CISCO 6500 switch system FWSM firewall security work principle, the firewall mode and transparent routing pattern analysis, to the financial work to deploy secure and reliable data transmission channel. In the design of this program fully reflect the financial work of the enterprise work with the general design or in planning a great difference between the financial works pay more attention to real time, availability, security. Keywords: Routing exchange。 在此方案的設(shè)計中充分的體現(xiàn)出金融網(wǎng)與普通的企業(yè)網(wǎng)無論在設(shè)計上還是在規(guī)劃上著很大的區(qū)別，金融網(wǎng)更加注重實時性、可用性、安全性。其 VFW第二章 網(wǎng)絡(luò)改造技術(shù)方案 3 的特性可以在 A 證券購買了相應(yīng)的許可證之后，在網(wǎng)絡(luò)中部署多個虛擬的防火墻，在一個插槽上實現(xiàn)了多個防火墻的功能，具有極大的可擴展性。 Catalyst 4006 通過 1 條 34M的 SDH 和一條裸光纖與深圳總部中心機房互聯(lián)，可以實現(xiàn)負載均衡和冗余備份。目前 B 證券全網(wǎng)運行的路由協(xié)議是CISCO 的私有路由協(xié)議 EIGRP、 C 證券運行的路由協(xié)議是 OSPF，考慮到此次網(wǎng)絡(luò)改造項目不針對各營業(yè)部進行改造，只針對網(wǎng)絡(luò)的合并 ，因此盡可能的不在整體的網(wǎng)絡(luò)架構(gòu)上進行大的改動，保留各自網(wǎng)絡(luò)的路由協(xié)議。 營業(yè)部具體 Area 根據(jù) C 證券現(xiàn)有的 OSPF 區(qū)域進行規(guī)劃。各營業(yè)部下掛的服務(wù)部線路結(jié)構(gòu)將不改變。在深圳中心出現(xiàn)自然災(zāi)害的時候，在深圳總部中心機房出現(xiàn)自然災(zāi)害導(dǎo)致網(wǎng)絡(luò)出現(xiàn)部分故障或全部網(wǎng)絡(luò)功能喪失的狀況下，保證各營業(yè)網(wǎng)點能夠通過備份路由器連接到北京災(zāi)備中心運行所有業(yè)務(wù)。在 2M SDH 主線路、深圳總部中心機房 760營業(yè)廳主 SDH 線路、營業(yè)廳主路由器中的一個或多個華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 (設(shè)計說明書 ) 16 出現(xiàn)問題的時候，營業(yè)廳的數(shù)據(jù)將經(jīng)過北京災(zāi)備中心的 C3662 進行數(shù)據(jù)轉(zhuǎn)發(fā)。此設(shè)計結(jié)合兩臺 6506 上的 FWSM 安全防火墻模塊，通過對它們的訪問策略進行控制，可以大大的對網(wǎng)絡(luò)提高安全性。 正是用戶的需求促進了 VPN 的誕生和高速發(fā)展。所謂專用網(wǎng)絡(luò)，是指用戶可以為自己制定一個最符合自己需求的網(wǎng)絡(luò)。 從經(jīng)營角度考慮，某某企業(yè)企業(yè)需要一個實時的、安全的、高速的、快捷的、穩(wěn)定的信息交互平臺，來滿足企業(yè)信息頻繁傳輸?shù)男枰?，增加企業(yè)的工作效率，提高 企業(yè)的服務(wù)質(zhì)量，加快企業(yè)的信息化建設(shè)，適應(yīng)企業(yè)的快速發(fā)展，提升企業(yè)第五章 網(wǎng)絡(luò)安全設(shè)計 27 的良好形象。在計算機上裝有 IPSec 的終端用戶可以通過撥入所在地的 ISP 的方式獲得對公司網(wǎng)絡(luò)的安全訪問權(quán) 。 數(shù)據(jù)完整 保證數(shù)據(jù)從原發(fā)地到目的地的傳送過程中沒有任何不可檢測的數(shù)據(jù)丟失與改變。因為人們對 DES 的安全性有所懷疑，所以用戶會選擇使用 TripleDES（即三次DES 加密）。兩個最普遍的 AH標準是 MD5 和 SHA1， MD5 使用最高到 128位的密匙，而 SHA1通過最高到 160 位密匙提供更強的保護。 56 位的密匙（ DES）足夠滿足大多數(shù)商業(yè)應(yīng)用了。使用自動管理系統(tǒng)，可以動態(tài)地確定和分發(fā)密匙，顯然和名稱一樣，是自動的。 IPSEC 的實現(xiàn)方式 IPSEC 的一個最基本的優(yōu)點是它可以在共享網(wǎng)絡(luò)訪問設(shè)備，甚至是所有的主機和服務(wù)器上完全實現(xiàn)，這很大程度避免了升級任何網(wǎng)絡(luò)相關(guān)資源的需要。傳輸模式中的 ESP 加密及有時候會認證 IP 包內(nèi)容，但不認 證 IP 的包頭。使用了隧道模式，防火墻內(nèi)很多主機不需要安裝 IPSec 也能安全地通信。現(xiàn)在這個包被傳送到主機乙的防火墻，中途的路由器只檢查外層的 IP 包頭。 華南理工大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 (設(shè)計說明書 ) 32 第七章 VPN 各協(xié)議介紹 以 OSI 模型參照標準，不同的 VPN 技術(shù)可以在不同的 OSI 協(xié)議層實現(xiàn)。 對于這樣的分離，其明顯的一個好處是， L2 連接可以在一個（本地）電路集中器上終止，然后通過共享網(wǎng)絡(luò)如幀中繼電路或英特網(wǎng)擴展邏輯 PPP 會話，而不用在 NAS 上終止?？刂菩诺谄哒? VPN各協(xié)議介紹 33 息利用 L2TP 中的一個可靠控制通道來確保發(fā)送。 S ― 如果設(shè)置 S 位，那么 Nr 字段和 Ns 字段都存在。 Tunnel ID ― 識別控制信息應(yīng)用的 Tunnel。 Pad ― 該字段規(guī)定通過 L2F 協(xié)議頭的字節(jié)數(shù)，協(xié)議頭是有效負載數(shù)據(jù)起始位置。如果控制信息在 Tunnel 中不應(yīng)用單用戶會話（例如，一個 StopControlConnectionNotification 信息 )， Call ID 必須設(shè)置為 0。 P － 如果 Priority （ P）位值為 1，表示該數(shù)據(jù)信息在其本地排隊和傳輸中將會得到優(yōu)先處理。 L ― 當設(shè)置該字段時，說明