【正文】 / 2 8VR R P1 0 . 3 . 7 . 0 / 3 01 0 . 3 . 7 . 2 0 11 0 . 3 . 7 . 2 0 51 0 . 3 . 7 . 2 0 21 0 . 3 . 7 . 2 0 61 0 . 3 . 7 . 2 0 91 0 . 3 . 7 . 2 1 01 0 . 3 . 7 . 2 1 31 0 . 3 . 7 . 2 1 41 0 . 3 . 7 . 2 1 71 0 . 3 . 7 . 2 1 81 0 . 3 . 7 . 2 2 11 0 . 3 . 7 . 2 2 21 0 . 3 . 7 . 2 2 51 0 . 3 . 7 . 2 2 91 0 . 3 . 7 . 2 3 0E 0 n x y 1 0 . 3 . 8 . 1 / 2 8E 3 r e n h a n g 1 0 . 3 . 7 . 2 5 / 2 8E 4 e w z j y w 1 0 . 3 . 7 . 2 9 / 2 8HA6 1 . 1 3 3 . 2 1 9 . 2 3 3 / 2 9 2 1 1 . 9 3 . 3 . 2 4 1 / 2 9C IS C O 3560防火墻 _A防火墻 _BHA7 . 5 4 / 2 97 . 5 2 / 2 9 G 3 / 57 . 5 3 / 2 9 G 3 / 7V90V90E 1 / 1E 1 / 1E 1 / 2E 1 / 27 . 49 / 297 . 46 / 29E 3 / 3E 3 / 4E 3 / 3E 3 / 47 . 4 2 G 0 / 0 / 07 . 4 3 G 0 / 0 / 07 . 2 G 0 / 0 / 87 . 3 87 . 67 . 1 47 . 2 27 . 3 07 . 2 9 G 2 / 0 / 3 17 . 2 5 G 2 / 0 / 3 07 . 2 1 G 2 / 0 / 3 17 . 1 7 G 2 / 0 / 3 0V l an 60V l an 30V l an 50V l an 407 . 1 F0 / 0 / 07 . 5 F0 / 0 / 17 . 9 F0 / 0 / 17 . 1 3 F0 / 0 / 07 . 3 3 G 0 / 07 . 3 7 G 0 / 21 0 . 0 . 3 3 . 1 / 2 9N et 3 N et 3F0 / 1 3F0 / 1 3F0 / 1 4 F0 / 1 41 0 . 0 . 3 3 . 1 / 2 9N et 1N et 2N et 1 N et 2F0 / 1 F0 / 1F0 / 2F0 / 3F0 / 2F0 / 3 54 /29 E 0/01 9 2 . 1 6 8 . 2 4 0 . 2 5 4 / 2 5 E 0 / 21 9 2 . 1 6 8 . 2 4 0 . 2 4 1手機(jī)銀行J un i pe rVP N辦公 交換機(jī)E X 8208 _ A辦公 交換機(jī)E X 8208 _ B農(nóng)信 銀總行及總行營業(yè)部陜西理工學(xué)院畢業(yè)設(shè)計 第 7 頁 共 38 頁 Cisco 6509 產(chǎn)品的定位是承擔(dān)企業(yè)網(wǎng)絡(luò)核心的任務(wù)；另外，從接口成本角度來看， Cisco6509 的每端口平均成本是明顯高于普通接入交換機(jī)。目前，在數(shù)據(jù)服務(wù)市場，新興的 MSTP（ MultiService Transfer Platform）技術(shù)。另外，辦公業(yè)務(wù)區(qū)網(wǎng)絡(luò)的匯聚設(shè)備存在一些設(shè)備或技術(shù)問題，導(dǎo)致辦公業(yè)務(wù)區(qū)的網(wǎng)絡(luò)接入不具備冗余接入能力，網(wǎng)絡(luò)穩(wěn)定性存在潛在隱患。 陜西理工學(xué)院畢業(yè)設(shè)計 第 8 頁 共 38 頁 3 新網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計分析 新的網(wǎng)絡(luò)構(gòu)架是將現(xiàn)狀調(diào)研和需求分析作為輸入，結(jié)合實(shí)踐和規(guī)范做出符合網(wǎng)絡(luò)規(guī)范和業(yè)務(wù)需求做出來的網(wǎng)絡(luò)構(gòu)架。簡化互聯(lián)網(wǎng)接 入設(shè)計，不設(shè)置面向內(nèi)部用戶的辦公互聯(lián)網(wǎng)訪問服務(wù)，將業(yè)務(wù)互聯(lián)網(wǎng)服務(wù)區(qū)與辦公互聯(lián)網(wǎng)服務(wù)區(qū)合并。同城災(zāi)備中心基本定位于“無人值守”狀態(tài)，因此不設(shè)置用戶接入服務(wù)。廣域網(wǎng)接入?yún)^(qū)部署匯聚交換機(jī)，整合廣域網(wǎng)區(qū)路由及鏈路，以便于管理和維護(hù)，同時廣域網(wǎng)區(qū)匯聚交換機(jī)也做為未來以 MSTP（ Mutiservice TransmitPlatform）線路接入到數(shù)據(jù)中心的廣域網(wǎng)匯聚設(shè)備，例如連接總行、同城機(jī)構(gòu)、網(wǎng)點(diǎn)（ MSTP 線路接入）。安全保護(hù)層：在業(yè)務(wù)服務(wù)器接入與網(wǎng)絡(luò)核心交換之間定義安全邊界，部署防火墻，保護(hù)功能區(qū)內(nèi)部的服務(wù)資源，設(shè)置訪問控制。防火墻串接在網(wǎng)絡(luò)核心與區(qū)域匯聚設(shè)備之間，為服務(wù)器提供安全防護(hù)，防火墻需要建立失效應(yīng)急機(jī)制，例如在網(wǎng)絡(luò)核心設(shè)備與區(qū)域匯聚設(shè)備之間設(shè)置浮動靜態(tài)路由，互指到互連接口（日常情況下 shutdown），優(yōu)先級高于指向防火墻的靜態(tài)路由，在防火墻緊急故障時激活互連接口，從而旁路防火墻，提供服務(wù)緊急恢復(fù)功 能。地址轉(zhuǎn)換策略：針對數(shù)據(jù)中心從內(nèi)到外的訪問，外聯(lián)單位指定分配的 IP 地址，在防火墻上轉(zhuǎn)成對方提供的 IP。 服務(wù)器部署：主要為基于互聯(lián)網(wǎng)提供業(yè)務(wù)服務(wù)的服務(wù)器接入，例如網(wǎng)銀、郵件服務(wù)器、 VPN 網(wǎng)關(guān)等。為服務(wù)器的 HMC 等遠(yuǎn)程硬件管理端口提供網(wǎng)絡(luò)接入。雙核心之間用四條鏈路聚合到其余各區(qū)均使用冗余鏈路，保證網(wǎng)絡(luò)可靠性。并且兩個局域網(wǎng)通過 MSTP 備份鏈路來連接。 CCC 代表的是所屬的網(wǎng)絡(luò)層次和設(shè)備類型。數(shù)據(jù)中心內(nèi)部，將采用 OSPF 和靜態(tài)路由結(jié)合的方式定義。一是研究路由策略；路由策略對整個網(wǎng)絡(luò)影響最大。 4） DLDP 設(shè)計 DLDP 用于檢測單向鏈路，并在出現(xiàn)故障時關(guān)閉端口或者通知網(wǎng)絡(luò)管理員。該模式為默認(rèn)模式。 圖 安全區(qū)域示意圖 根據(jù)各個安全域?qū)W(wǎng)絡(luò)安全的要求，不同的安全域之間應(yīng)當(dāng)使用合理的網(wǎng)絡(luò)安全隔離措施進(jìn)行隔離，控制域之間的相互訪問。其他未分類數(shù)據(jù)流，對應(yīng)CBWFQ 中的 Default Queue，不保證其帶寬，網(wǎng)絡(luò)擁塞時將會丟包。生產(chǎn)聯(lián)機(jī)數(shù)據(jù)流，對應(yīng) CBWFQ 中的一個 Queue，為其保證一定的廣域網(wǎng)帶寬，超出部分在網(wǎng)絡(luò)擁塞時可能會丟包。 半安全區(qū) (DMZ)：半安全區(qū)是銀行網(wǎng)絡(luò)非安全區(qū)與安全區(qū)或核心安全區(qū)之間的過渡區(qū)域，用于分割它們之間的直接聯(lián)系，隱藏安全區(qū)和核心安全區(qū)的內(nèi)部資源；此區(qū)域內(nèi)通常部署所有與外部連通、為非信任來源提供服務(wù)的系統(tǒng)和設(shè)備，如 VPN、 DNS、 Proxy、 Web、前置系統(tǒng)等服務(wù)器。它負(fù)責(zé)在通過光纖或銅質(zhì)雙絞線連接的設(shè)備上，監(jiān)控物理線路的鏈路狀態(tài)。若銀行各網(wǎng)點(diǎn)地址分配能滿足匯總要求，則建議在 ABR 上進(jìn)行路由匯總。銀川地區(qū)網(wǎng)點(diǎn)廣域網(wǎng)集中部署在獨(dú)立的獨(dú) 立的 OSPF 域。 表 互聯(lián)地址規(guī)劃表 序號 名稱 對端設(shè)備 總體使用網(wǎng)段 1 DCACORCOS 與 DCBCORCOS 互聯(lián) ~254/30 與 DCAYWQFW 互聯(lián) 、 180（虛）、 18 182/29 與 DCABGQFW 互聯(lián) 、 188（虛）、 18 190/29 與 DCAWANDS01 互聯(lián) ~202/29 與 DCAEXTFW 互聯(lián) 、 196（虛）、 19 198/29 2 DCAYWQDS 與 DCAYWQFW 互聯(lián) 、 212（虛）、 21 214/29 3 DCABGQDS 與 DCABGQFW 互聯(lián) 、 220（虛）、 22 222/29 4 DCAEXTFW01 與 DCAEXTFW02 互聯(lián) ~10/30 5 DCABGQFW01 與 DCABGQFW01 互 聯(lián) ~6/30 6 DCAYWQFW01 DCAYWQFW02 互聯(lián) ~2/30 7 DCBCORCOS 與 DCBYWQFW 互聯(lián) ~154/30 與 DCBBGQFW 互聯(lián) ~158/30 與 DCBEXTFW 互聯(lián) ~162/30 與 DCBWANDS 互聯(lián) ~166/30 與 DCACORCOS 互聯(lián) ~254/30 8 DCBYWQDS 與 DCBYWQFW 互聯(lián) ~170/30 9 DCBBGQDS 與 DCBBGQFW 互聯(lián) ~174/30 9 DCBNMOAS 與 DCBYWQDS 互聯(lián) 與 DCBYWQFW 互聯(lián) 與 DCBBGQDS 互聯(lián) 與 DCBBGQFW 互聯(lián) 與 DCBWANDS 互聯(lián) 與 DCBEXTFW 互聯(lián) 與 DCBCORCOS 互聯(lián) 路由構(gòu)架規(guī)劃 路由規(guī)劃是網(wǎng)絡(luò)設(shè)計的重要內(nèi)容，需要考察路由協(xié)議的開放性、可擴(kuò)展性、靈活性和可管理性等方面，并結(jié)合銀行的路由現(xiàn)狀和網(wǎng)絡(luò)遷移過程，進(jìn)行選擇。 網(wǎng)絡(luò)設(shè)備型號以及命名 網(wǎng)絡(luò)設(shè)備命名規(guī)則的標(biāo)準(zhǔn)化、統(tǒng)一化，為網(wǎng)絡(luò)管理和日常運(yùn)維提供便利。全部單點(diǎn)接入核心交換機(jī)。 運(yùn)維管理區(qū)不考慮冗余設(shè)計。 帶內(nèi)管理 :部署數(shù)據(jù)中心 IT 基礎(chǔ)架構(gòu)運(yùn)維管理服務(wù)器。如圖 所示 數(shù)據(jù)中心業(yè)務(wù)互聯(lián)區(qū) 拓?fù)鋱D。 災(zāi)備中心辦公服務(wù)區(qū)不考慮冗余設(shè)計。冗余架構(gòu)，滿足高可用性要求。數(shù)據(jù)中心廣域網(wǎng)區(qū)接入路由器雙鏈路連接到匯聚交換機(jī)。 核心交換及廣域網(wǎng)接入 核心網(wǎng)絡(luò)是整個網(wǎng)絡(luò)中的龍骨，所以核心網(wǎng)絡(luò)的設(shè)計必須有足夠的性能，及擴(kuò)展能力。 陜西理工學(xué)院畢業(yè)設(shè)計 第 9 頁 共 38 頁 同城災(zāi)備中心架構(gòu)設(shè)計內(nèi)容如圖 。 主數(shù)據(jù)中心網(wǎng)絡(luò)功能區(qū)規(guī)劃，如圖 所示，主要是根據(jù)模塊化的設(shè)計方法 , 將網(wǎng)絡(luò)功能模塊化搭建。 Inter 外聯(lián)區(qū)主要存在的問題 Inter 網(wǎng)絡(luò)外聯(lián)主要存在的問題是 Inter 接入?yún)^(qū)網(wǎng)絡(luò)架構(gòu)相對復(fù)雜，不易管理。辦公區(qū)接入用戶分為 2 組：行內(nèi)辦公人員（約 100+人）。 核心區(qū)設(shè)備互聯(lián)架構(gòu)略顯復(fù)雜，技術(shù)實(shí)現(xiàn)存在可優(yōu)化空間。 存在問題 本節(jié)主要從前面在網(wǎng)絡(luò)中所劃分的區(qū)域來闡述網(wǎng)絡(luò)中存在的問題。與 Inter 的連接有 2 個出口：電信和聯(lián)通，并由深信服 AD 設(shè)備實(shí)施鏈路均衡操作。辦公區(qū)主要為數(shù)據(jù)中心所在辦公場所的用戶提供網(wǎng)絡(luò)接入，該場所辦公用戶大約有100200 人左右，另該區(qū)域還有約 100200 人的開發(fā)測試類用戶接入，此類用戶為外部服務(wù)商人員。 2 臺 Cisco7507 做為中心匯聚路由，為除銀川外的市縣級聯(lián)社匯聚路由提供接入，目前市縣匯聚共有 19 個， 市縣 3 級網(wǎng)點(diǎn)共計有 383 個，中心匯聚路由的接入鏈路為 Channelized POS（ 155Mbps）接口，每個市縣匯聚路由器通過 2條 2Mbps 鏈路上聯(lián)到市縣中心匯聚路由器。 – 網(wǎng)段，主要部署的業(yè)務(wù)系統(tǒng)包括：社保一卡通服務(wù)器。合并后，可以將業(yè)務(wù)系統(tǒng)根據(jù)其業(yè)務(wù)功能及業(yè)務(wù)關(guān)鍵性，分為若干類：極為重要的業(yè)務(wù)系統(tǒng)，指業(yè)務(wù)影響范圍較大的系統(tǒng)，包括：核心業(yè)務(wù)系統(tǒng)、一代平臺、二代平臺。網(wǎng)絡(luò)安全從三個層次講述網(wǎng)絡(luò)中存在的安全問題。 第 3 章本章介紹商業(yè)銀行網(wǎng)改造項(xiàng)目方案的總體設(shè)計 ，從 現(xiàn)網(wǎng)存在問題開始著手，制定網(wǎng)絡(luò)改造方案。 本文研究內(nèi)容和論文結(jié)構(gòu)安排 本節(jié)簡單介紹論文的研究內(nèi)容，主要描述該項(xiàng)目的研究內(nèi)容。 20xx年 12月 22 日，在銀川正式開業(yè)。 研究背景 互聯(lián)網(wǎng)時代，各行業(yè)紛紛實(shí)現(xiàn)互聯(lián)網(wǎng)化。本課題是研究寧夏某銀行的網(wǎng)絡(luò)規(guī)劃方案。 五、畢業(yè)設(shè)計應(yīng)收集資料及參考文獻(xiàn)： [1]陳向陽 . 網(wǎng)絡(luò)工程規(guī)劃與設(shè)計 . 北京 :清華大學(xué)出版社 . 20xx 年 . [2]黎連業(yè) . 網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù) (第 4 版 ). 北京 :機(jī)械工業(yè)出版社 . 20xx 年 . [3]鄧文達(dá) ,雷軍環(huán) . 網(wǎng)絡(luò)工程設(shè)計的需求分析 [J]. 長沙通信職業(yè)技術(shù)學(xué)院學(xué)報 ,20xx,04. [4]張萃 . 綿陽師范學(xué)院校園網(wǎng)絡(luò)工程設(shè)計與實(shí)施 [D].四川大學(xué) ,20xx. [5]龔健 . 網(wǎng)絡(luò)工程生命周期研究與校園網(wǎng)設(shè)計與實(shí)施 [D].西南交通大學(xué) ,20xx. [6]雷斌 . 校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)工程設(shè)計 [D].湖南大學(xué) ,20xx. [7]周若谷 . 綿陽師范學(xué)院校園網(wǎng)絡(luò)工程設(shè)計與實(shí)施 [D].電子科技大學(xué) ,20xx. [8]姚軍 . 商業(yè)銀行網(wǎng)絡(luò)改造 [D].貴州大學(xué) ,20xx. [9]黃鐵寧 . 校園網(wǎng)絡(luò)方案設(shè)計及工程實(shí)踐 [D].北京郵電大學(xué) ,20xx. 六、畢業(yè)設(shè)計 的進(jìn) 度 安排 ： 第 1 階段 文獻(xiàn)資料查閱 , 前完成開題報告撰寫。 第 2 階段 前完成需求分析，確立設(shè)計方案。此方案按照瀑布模型（分析、規(guī)劃、構(gòu)建、測試和部署）來規(guī)劃整個網(wǎng)絡(luò)構(gòu)架的。在銀行業(yè)，網(wǎng)絡(luò)成為銀行交易、業(yè)務(wù)辦理的重要工具。她是全國首家由省級信用聯(lián)社整體改制而成的銀行，是寧夏地區(qū)規(guī)模最大的商業(yè)性地方金融機(jī)構(gòu)。然 后介紹了章節(jié)內(nèi)容，即每一章節(jié)的