【正文】 謝謝所有給以我?guī)椭娜耍兄x他們的鼓勵(lì)和幫助。 如圖 所示。 VPN 應(yīng)用 針對(duì)需求，要用到 VPN 技術(shù)，保證異地辦公的員工可以通過特有的通道安全可靠的訪問公司內(nèi)部的網(wǎng)址。 局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。 核心層：核心層應(yīng)用路由協(xié) 議將核心層與匯聚層鏈接起來。 7. 要求異地辦公的員工可以 通過專用通道訪問企業(yè)內(nèi)部的網(wǎng)址，并且保證這些專用通道的保密性和安全性。 MPLS 介紹 多協(xié)議標(biāo)簽交換（ MPLS）是一種用于快速 數(shù)據(jù)包交換 和 路由 的體系，它為 網(wǎng)絡(luò)數(shù)據(jù) 流量提供了目標(biāo)、路由、轉(zhuǎn)發(fā)和交換等能力。 VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè) 網(wǎng)段 ，從而實(shí)現(xiàn)虛擬工作組的新興 數(shù)據(jù)交換技術(shù) 。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。 是 Cisco 公司私有的協(xié)議 EIGRP 結(jié)合了鏈路狀態(tài)和 距離矢量 型 路由選擇協(xié)議 ，采用彌散修正算法（ DUAL）來實(shí)現(xiàn) 快速收斂 ，可以不發(fā)送定期的路由更新信息以減少 其對(duì)帶寬的過多占用 ，他的優(yōu)點(diǎn)包括快速收斂和減少帶寬占用，支持多種網(wǎng)絡(luò)層協(xié)議，無縫的鏈接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu)。 安全問題 保證安全問題是中央商務(wù)區(qū)網(wǎng)絡(luò)構(gòu)架的首要任務(wù)， 由于全行網(wǎng)絡(luò)應(yīng)用的復(fù)雜性，一旦網(wǎng)絡(luò)出現(xiàn)問題，將會(huì)有一系列的工作，需要較多的技術(shù)支持人員去解決，與此同時(shí)由于缺乏對(duì)服務(wù)流程的管理，管理人員也難以了解工作的進(jìn)度。大連東軟信息學(xué)院 本科 畢業(yè)設(shè)計(jì)（論文） 系 所 ： 計(jì)算機(jī)科學(xué)與技術(shù)系 專 業(yè) ： 網(wǎng)絡(luò)工程 學(xué)生 姓名 ： 馬赫 學(xué)生 學(xué) 號(hào)： 09110900202 指導(dǎo)教師 ： 楊英鵬 導(dǎo)師 職稱： 副教授 完成日期： 20xx 年 4 月 28 日 大連東軟信息學(xué)院 Dalian Neusoft University of Information論文題目 ： 中央商務(wù)區(qū) 的網(wǎng)絡(luò) 規(guī)劃與設(shè)計(jì) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 摘要 I 中央商務(wù)區(qū) 的 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 摘 要 如今社會(huì)發(fā)展的腳步遠(yuǎn)遠(yuǎn)超出人們的想象，人們對(duì)信息量的需求越來越大，對(duì)信息安全的要求越來越高， 本課題的設(shè)計(jì)目的在于，建立 商務(wù)區(qū)網(wǎng)絡(luò)架構(gòu)，由于中央商務(wù)區(qū)是城市的金融重地，聚集了眾多銀行。 安全軟件在運(yùn)行、存儲(chǔ)中是不能保障安全的，軟件運(yùn)行時(shí) 的很多重要信息都會(huì)在某個(gè)時(shí)間清晰地出現(xiàn)于計(jì)算機(jī)的存儲(chǔ)中，因而不法分子竊取并利用這些信息是有機(jī)可乘的，所以需要采用硬件設(shè)備才能保障安全。 RIP 協(xié)議 RIP(Routing Information Protocol)路由信息協(xié)議，是 內(nèi)部網(wǎng)關(guān)協(xié)議。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。這一新興技術(shù)主要應(yīng)用于 交換機(jī) 和 路由器 中，但主流應(yīng)用還是在交換機(jī)之中。更特殊的是，它具有管理各種不同形式通信流的機(jī)制。 需求分析 針對(duì)以上需求，要進(jìn)行廣泛全面的信息采集，支持主流廠商設(shè)備 Syslog 解析、 IDS、SNA、防火墻、認(rèn)證服務(wù)器、協(xié)議分析工具等時(shí)間信息的采集，各類網(wǎng)絡(luò)故障以統(tǒng)一的格式顯示并分類，并形成統(tǒng)一的故障級(jí)別。 設(shè)計(jì)原則 (1) 先進(jìn)性：與國(guó)際接軌，能支持未來包括 IPv6 在內(nèi)的高性能需求。辦公電腦建議采用品牌的商用機(jī) ， 商用機(jī)運(yùn)行比較穩(wěn)定 ， 而且比較耐用 ， 運(yùn)算速度較快 ， 較適于開發(fā)使用。大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 14 第 5 章 功能實(shí)現(xiàn) VLAN 和 VTP 要求三臺(tái)核心交換機(jī)要以 SW1 為 server， SW2 和 SW3 為 client，使 SW2 和 SW3向 SW1 同步 VLAN 信息。 圖 NTP 同步成功大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 18 第 7 章 設(shè)備選購(gòu) 核心層交換機(jī) 表 核心 交換機(jī)參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC6509E 參考價(jià)格 6W 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 四層 傳輸速率 10/100/1000Mbps 背板帶寬 720Gbps VLAN 支持 網(wǎng)絡(luò)管理 CiscoWorks20xx， RM 包轉(zhuǎn)發(fā)率 387Mpps MAC 地址表 64K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 擴(kuò)展模塊 9 個(gè)模塊化插槽 傳輸模式 支持全雙工 QOS 支持 匯聚層交換機(jī) 表 匯聚層交換機(jī)參數(shù) 名稱 參數(shù) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 19 設(shè)備名稱 CISCO WSC3750G24TSE1U 參考價(jià)格 3W 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí) 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口數(shù)量 28 個(gè) 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存 ： 128MB 接入層交換機(jī) 表 接入 層交換機(jī)參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC356048TSE 參考價(jià)格 2 萬 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級(jí)交換機(jī) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 20 應(yīng)用層級(jí) 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口數(shù)量 52 個(gè) 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 路由器 表 路由器 參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO 7304 產(chǎn)品類別 路由器 品牌 CISCO（思科） 參考價(jià)格 萬 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2 個(gè) 傳輸速率 10/100/1000Mbps 防火墻 內(nèi)置防火墻 網(wǎng)絡(luò)協(xié)議 IP， IPX， DLSW， App Qos 支持 支持 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 21 VPN 支持 支持 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 512M 處理器 RM 7000 MIPS 處理器 產(chǎn)品尺寸 436520mm 防火墻 表 防火墻 參數(shù) 名 稱 參數(shù) 型號(hào) 天融信NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130)) 價(jià)格 萬 設(shè)備類型 企業(yè)級(jí)防火墻 并發(fā)連接 220xx00 網(wǎng)絡(luò)吞吐 6000 網(wǎng)絡(luò)端口 最大配置為 26 個(gè)接口 用戶數(shù)限 無用戶數(shù)限制 適用環(huán)境 工作溫度 :0℃ 45℃ 、存儲(chǔ)溫 入侵檢測(cè) Dos、 DdoS 電源 雙電源 ,缺省一個(gè)電源 安全標(biāo)準(zhǔn) FCC,CE 控制端口 console 管理 SNMP,WEB,命令行 ,遠(yuǎn)程管理 VP N 支持 支持 服務(wù)器 型號(hào)： X3500 產(chǎn)品簡(jiǎn)述：通過新的四核處理器及更快的內(nèi)存技術(shù)獲得更好的性能， 采用集成的解決方案管理您的 IT 資源，通過可升級(jí)內(nèi)存， I/O 和存儲(chǔ)搭建穩(wěn)定服務(wù)器平臺(tái) ， 保護(hù)您的大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 22 IT 投資 。大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 大連東軟信息學(xué)院 畢業(yè)設(shè)計(jì)（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設(shè)計(jì)（論文）是認(rèn)真學(xué)習(xí) 理解 學(xué)校 的《 畢業(yè)設(shè)計(jì)（論文）工作 規(guī)范 》后，在教師的指導(dǎo)下，獨(dú)立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 我還要感謝在本課題進(jìn)行過程中給以我?guī)椭耐瑢W(xué) ，在他們的幫助下項(xiàng)目的進(jìn)展才能夠比較順利，并對(duì)我的技術(shù)成長(zhǎng)提供了非常多的幫助。 圖 NAT 成功執(zhí)行 NTP 同步 在 NTP 客戶端使用 show ntp status 檢查是否向服務(wù)端同步 NTP。 使?fàn)I業(yè)部門的電腦禁止登陸 Inter。因此對(duì)該網(wǎng) 絡(luò)支持的設(shè)備生產(chǎn)廠商需要有較好的技術(shù)支持。 匯聚層：匯聚層利用 DHCP 技術(shù)做了一個(gè) IP 地址的劃分，可以動(dòng)態(tài)的劃分給各個(gè)主 機(jī)，其效果是同一個(gè)可以控制不同的部門之間可以或者不可以相互通信。 6. 結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密行，控制對(duì)網(wǎng)絡(luò)資源的訪問。為異地辦公提供了最穩(wěn)定的保證。 VLAN 介紹 VLAN（ Virtual Local Area Network）的中文名為 虛擬局域網(wǎng) 。 動(dòng)態(tài)轉(zhuǎn)換 是指 在做網(wǎng)址的公有和私有地址轉(zhuǎn)化的時(shí)候 ， 公有的 IP 將從設(shè)定的范圍內(nèi)隨機(jī)挑選， 所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機(jī)轉(zhuǎn)換為任何指定的合法 IP 地址。 EIGRP 協(xié)議 EIGRP(Enhanced Interior Gateway Routing Protocol) 增強(qiáng)內(nèi)部網(wǎng)關(guān)路由線路協(xié)議 ，是內(nèi)部 網(wǎng)關(guān) 路由 協(xié)議。 中央商務(wù)區(qū) 建設(shè)目標(biāo)包括：以提高全行的網(wǎng)絡(luò) 安全對(duì)最大并發(fā)事件的處理 為根本， 以管理者對(duì)網(wǎng)絡(luò)的管理為中心 ， 并且以限制網(wǎng)絡(luò)帶寬的手段以提高對(duì)不同用戶和不用應(yīng)用進(jìn)行限制以保證工作效率 。 在 現(xiàn)在網(wǎng)絡(luò)盛行的時(shí)代，銀行每天接受的信息量是非常巨大的。 信息處理能力 銀行網(wǎng)絡(luò)處理信息的能力和速率 在這個(gè)領(lǐng)域中是最受用戶關(guān)注的，面對(duì)龐大的用戶群體，用戶關(guān)心的就是能否在任何時(shí)間段都可以進(jìn)行暢通無阻的交易，同時(shí)，在各個(gè)金融企業(yè)之間，因?yàn)榫W(wǎng)絡(luò)問題不能通 暢 的進(jìn)行各個(gè)金融企業(yè)之間數(shù)據(jù)的相互傳輸造成的損失是巨大的，其損失對(duì)用戶和企業(yè)乃至政府的而言將會(huì)是無法估量的。它可以通過不斷的交換信息讓路由器動(dòng)態(tài)的適應(yīng)網(wǎng) 絡(luò)鏈接的變化，這些信息包括每個(gè)路由器可以到達(dá)哪些網(wǎng)絡(luò)，這些網(wǎng)絡(luò)有多遠(yuǎn) 等，從而挑選出最佳路由 BGP 協(xié)議 BGP(border gateway protocol)邊界網(wǎng)關(guān)協(xié)議，是基于 TCP 之上 的一種自制系統(tǒng)和路由協(xié)議， BGP 是唯一一 種 用來處理 Inter 這樣的大 規(guī)模 網(wǎng)絡(luò)的 網(wǎng)絡(luò) 協(xié)議，也是唯一能將 不相關(guān) 路由域 間的多路連接 夠妥善處理好 的協(xié)議。當(dāng) ISP 提供的合法 IP 地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。 VTP 介紹 VTP（ VLAN Trunking Protocol）：是 VLAN 中繼協(xié)議，也被稱為 虛擬局域網(wǎng) 干道協(xié)議。 MPLS 獨(dú)立于第二和第三層協(xié)議，諸如 ATM 和 IP。 1. 設(shè)備層 設(shè)備層包括與設(shè)備相關(guān)的環(huán)境信息和系統(tǒng)自身的運(yùn)行信息，其中運(yùn)行信息包括設(shè)備CPU 的使用率和設(shè)備內(nèi)存的使用情況及設(shè)備自身的提示、告警和錯(cuò)誤信息。 (2) 安全性：有效的防止網(wǎng)絡(luò)非法訪問，保護(hù)關(guān)鍵數(shù)據(jù)不被非法竊取篡改或泄露。 根據(jù)銀行網(wǎng)的總體需求 ， 結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮 ， 本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是 ， 高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺(tái) 。 SW1(config)vtp mode server SW1(config)vlan 11… 43 網(wǎng)絡(luò)協(xié)議 每臺(tái)設(shè)備自動(dòng)獲取網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，我們以在其中一臺(tái)路由器做 OSPF 為例 R1(config)router ospf 1 R1(config)routerid R1(configrouter) 冗余備份 冗余備份我們采取冗余熱備份 HSRP 協(xié)議。 市場(chǎng)價(jià)格 ： 20xx0 詳細(xì)參數(shù) ： Xeon 四核最高支持 1066MHz 內(nèi)存頻率 GT/s QPI8MB 3 級(jí)緩存 DDR3 內(nèi)存 2*2GB 熱插拔 SAS 硬盤 ， 標(biāo)配 146GB SAS 硬盤 *1 ServerRAID MR10iDVDROM 雙口千兆以太網(wǎng) 3 個(gè) PCIExpress Gen2 x8 插槽 , 1 個(gè) PCIExpress G