【文章內(nèi)容簡介】 接入到中心機房，分公司只有辦公設(shè)備，沒有服務(wù)器。(開業(yè)前期四川分公司和總公司公用辦公職場，暫時不考慮分公司設(shè)備)總公司機房有一條2M SDH數(shù)字線路連通到保監(jiān)會，報送保險統(tǒng)計信息數(shù)據(jù)，每月末使用，數(shù)據(jù)傳輸量不超過20M，只需要配備低端路由設(shè)備一臺即可。11 / 87 路由現(xiàn)狀? 中心中心路由現(xiàn)狀錦泰保險現(xiàn)網(wǎng)路由狀況，在數(shù)據(jù)中心運行動態(tài)路由協(xié)議OSPF 100，自治區(qū)域范圍為數(shù)據(jù)中心核心路由器3945,數(shù)據(jù)中心核心交換機4506,以及各地市的核心骨干路由器,縣級路由器。中心中心數(shù)據(jù)中心核心路由器運行在OSPF AREA 1中，中心中心數(shù)據(jù)中心核心路由器與地市核心路由器運行在OSPF AREA 0中。在錦泰保險核心交換機上，分別有一個核心服務(wù)器VLAN，和一個辦公VLAN通過OSPF AREA 1直接宣告。核心交換機直接與外聯(lián)防火墻互聯(lián)，通過靜態(tài)路由訪問外聯(lián)單位。核心交換機將靜態(tài)路由全部重分發(fā)到了OSPF路由數(shù)據(jù)庫中。在中心中心沒有做路由重分發(fā)控制，也沒有做路由過濾、路由匯總。? 地市及網(wǎng)點路由現(xiàn)狀地市路由器與縣級路由器運行在 OSPF AREA X 中?？h級路由器與網(wǎng)點路由器運行靜態(tài)路由。在地市中心、縣級路由器上也沒有做路由重分發(fā)控制、路由過濾、路由匯總。 網(wǎng)絡(luò)區(qū)域現(xiàn)狀? 內(nèi)網(wǎng)網(wǎng)絡(luò)區(qū)域現(xiàn)狀錦泰保險中心機房生產(chǎn)服務(wù)器、管理服務(wù)器、測試服務(wù)器、運維管理、管理網(wǎng)用戶均連接到核心交換機上。12 / 87? 外網(wǎng)網(wǎng)絡(luò)區(qū)域現(xiàn)狀中心錦泰保險外網(wǎng)防火墻的部署，所有合作單位與錦泰保險的信息交互都必須通過外網(wǎng)防火墻進行過濾。外網(wǎng)防火墻共分為內(nèi)網(wǎng)、外網(wǎng)兩個安全區(qū)域，沒有DMZ區(qū)域，錦泰保險對外單位直接訪問的內(nèi)網(wǎng)服務(wù)器均做NAT，NAT在外網(wǎng)防火墻上實現(xiàn)。? 業(yè)務(wù)應(yīng)用系統(tǒng)環(huán)境現(xiàn)狀統(tǒng)計中心錦泰保險業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)量、服務(wù)器數(shù)量，包括將要遷入生產(chǎn)服務(wù)器、管理服務(wù)器區(qū)域的所有應(yīng)用。要摸清楚所有應(yīng)用資源、服務(wù)器資源，理順各個應(yīng)用的訪問關(guān)系及訪問端口。畫出各應(yīng)用數(shù)據(jù)流圖，并整理各應(yīng)用系統(tǒng)服務(wù)器訪問關(guān)系表。 數(shù)據(jù)中心總體架構(gòu)四川錦泰保險中心機房局域網(wǎng)采用模塊化的架構(gòu)設(shè)計方法，清晰定義和區(qū)分不同的功能區(qū)域，將網(wǎng)絡(luò)基礎(chǔ)設(shè)施劃分為不同的功能區(qū)域，部署不同的應(yīng)用，使數(shù)據(jù)中心局域網(wǎng)架構(gòu)具有可擴展性、靈活性、高可用性和高安全性。在整個數(shù)據(jù)中心的架構(gòu)設(shè)計中，我們采用核心邊緣設(shè)計，以核心交換區(qū)為中心，其它作為邊緣處理。我們在網(wǎng)絡(luò)中設(shè)計一個核心交換區(qū)，這個區(qū)域作為其它區(qū)域的交換中心。為了保證更好的網(wǎng)絡(luò)性能，核心交換區(qū)只提供實現(xiàn)高速轉(zhuǎn)發(fā)功能，安全控制在各邊緣區(qū)域中實現(xiàn)。這樣的架構(gòu)設(shè)計有很好的伸縮性（擴展性），例如，根據(jù)將來業(yè)務(wù)發(fā)展的需要，可以非常容易的增加新的區(qū)域或者新的交換機，而不需要對整個架構(gòu)進行大的修改。具備更好的可管理性。因為每個區(qū)域的安全功能和詳細(xì)的路由可以根據(jù)每個區(qū)域的功能進行定義，可以在不影響其他應(yīng)用或者整個區(qū)域的情況下進行網(wǎng)絡(luò)的增強或強化。在本次局域網(wǎng)改造中，將中心中心的局域網(wǎng)劃分為八個功能區(qū)域（Zone），分別是：13 / 87? 核心交換區(qū)（Core Switch Zone）；? 生產(chǎn)服務(wù)器區(qū)（DB Server Zone）；? 管理服務(wù)器區(qū)（Information Server Zone）；? 外聯(lián)區(qū)（ExterNal Zone）；? 內(nèi)聯(lián)區(qū)（IntraNet Zone）。? 運行管理區(qū)（Operation Monitor Zone）；? 管理網(wǎng)用戶區(qū)(OA Zone)? 測試區(qū)（Testing Zone）。方案總體結(jié)構(gòu)分區(qū)（模塊化）設(shè)計概括如下：生產(chǎn)服務(wù)器區(qū)：生產(chǎn)服務(wù)器區(qū)主要部署為內(nèi)部用戶提供業(yè)務(wù)操作服務(wù)的應(yīng)用系統(tǒng)，這些應(yīng)用將主要被內(nèi)部用戶訪問，這些應(yīng)用的服務(wù)器將被部署在這個功能區(qū)中。管理服務(wù)器區(qū)：部署全部管理類服務(wù)器和小型機，按照不同的用途和功能劃分為管理、視頻、OA等不同的VLAN。核心交換區(qū)：核心交換區(qū)作為整個局域網(wǎng)的核心，連接不同的功能區(qū)域，實現(xiàn)數(shù)據(jù)的高速轉(zhuǎn)發(fā)。由于性能是該功能區(qū)最關(guān)鍵的因素，所以可使用高性能的三層交換機，并且在核心交換機上要避免使用那些可能會影響處理速度的訪問列表定義。外聯(lián)區(qū)：外聯(lián)區(qū)主要是實現(xiàn)業(yè)務(wù)的外聯(lián)，包括同行業(yè)的往來業(yè)務(wù)、重點客戶的業(yè)務(wù)、中間代理業(yè)務(wù)等的互連平臺，需要通過電信、聯(lián)通等服務(wù)提供商提供的線路與外聯(lián)伙伴互聯(lián)。此次改造將原有外聯(lián)線路進行整合。在此區(qū)域部署2臺外聯(lián)路由器和2 臺外聯(lián)防火墻。14 / 87內(nèi)聯(lián)區(qū)（廣域網(wǎng)區(qū)）：完成各地市節(jié)點的連接與匯聚。運行管理區(qū)：系統(tǒng)的管理及維護中心。該區(qū)收集被管理系統(tǒng)、設(shè)備的運行狀態(tài)信息；監(jiān)控網(wǎng)絡(luò)、系統(tǒng)狀態(tài)；下達(dá)管理指令，排除系統(tǒng)故障。管理網(wǎng)用戶區(qū)：錦泰保險生產(chǎn)辦公用戶通過現(xiàn)有鏈路訪問與核心交換連接。其余用戶和管理網(wǎng)連接。15 / 87 數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)四川錦泰保險以核心交換區(qū)為中心其它區(qū)域與核心交換區(qū)進行FullMesh連接。其中核心交換區(qū)的兩臺核心交換機之間用兩條不同的板卡、不同物理介質(zhì)的鏈路做兩條PortChannel鏈路捆綁。一條用作二層交換，一條作為三層接口，用于三層路由。核心交換區(qū)與其它區(qū)域的設(shè)備的具體連接方式如下：核心交換區(qū)與生產(chǎn)服務(wù)器區(qū)的連接模式核心交換區(qū)與生產(chǎn)服務(wù)器區(qū)交換機之間交換機采用4對光纖互聯(lián)。兩臺生產(chǎn)服務(wù)器交換機之間采用兩條不同介質(zhì)的千兆鏈路做EtherChannel鏈路捆綁，當(dāng)其中一塊板卡故障后，不影響EtherChannel。核心交換區(qū)與管理服務(wù)器區(qū)的連接模式核心交換區(qū)與管理服務(wù)器區(qū)交換機之間采用4條千兆以太網(wǎng)線互聯(lián)。兩臺管理服務(wù)器交換機之間采用兩條不同介質(zhì)的千兆鏈路做PortChannel 鏈路捆綁。核心交換區(qū)與內(nèi)聯(lián)區(qū)（廣域網(wǎng)區(qū)）的連接模式核心交換區(qū)與內(nèi)聯(lián)區(qū)路由路由器之間采用4條千兆光纖互聯(lián)。兩臺內(nèi)聯(lián)區(qū)路由器之間采用兩條光纖千兆鏈路做EtherChannel鏈路捆綁。由于內(nèi)聯(lián)區(qū)路由器沒有配置交換板卡，因此使用兩個引擎上自帶的千兆接口，每個引擎上自帶兩個千兆接口，兩個引擎共有四個可用。為了實現(xiàn)高可用性，兩臺路由器之間互聯(lián)的EtherChannel使用不同引擎上的兩個光接口。核心交換區(qū)與外聯(lián)區(qū)的連接模式核心交換區(qū)的核心交換機與外聯(lián)區(qū)的防火墻直接相連，由于防火墻的Failover機制，防火墻和核心交換區(qū)的交換區(qū)使用兩個千兆以太口相連。一個用作網(wǎng)絡(luò)的Inside接口，一個用于Failover 接口。外聯(lián)區(qū)防火墻和外聯(lián)區(qū)路由器之間分別適用一個千兆以太口相連。核心交換區(qū)與管理用戶區(qū)的連接模式核心交換區(qū)與管理服務(wù)器區(qū)之間采用2條千兆以太網(wǎng)線互聯(lián)。核心交換區(qū)與運行管理區(qū)的連接模式核心交換區(qū)與管理服務(wù)器區(qū)之間采用2條千兆以太網(wǎng)線互聯(lián)。16 / 87第三章：網(wǎng)絡(luò)實施規(guī)劃 設(shè)備命名規(guī)則? 設(shè)備命名原則為了在錦泰保險局域網(wǎng)網(wǎng)絡(luò)項目中方便實施，運行維護中便于管理，對所轄內(nèi)網(wǎng)絡(luò)中的設(shè)備進行統(tǒng)一命名，詳細(xì)命名規(guī)則如下：網(wǎng)絡(luò)系統(tǒng)中具體一臺設(shè)備的命名由如下五個部分組成：AA_BB_CCCC_DD_EE：AA：表示中心中心或地市行的的名稱簡寫B(tài)B：為區(qū)域名稱，在中心中心局域網(wǎng)或地市行中心局域網(wǎng)中代表網(wǎng)絡(luò)分區(qū)CCCC：為設(shè)備型號，表示設(shè)備廠商的型號，DD：為設(shè)備類型，表示交換機或路由器。EE：為設(shè)備的序列， 01表示第一臺，02 為第二臺。設(shè)備名稱中的英文字母全部采用大寫。? 具體設(shè)備命名通過上一個章節(jié)對命名名稱各部分的詳細(xì)介紹，網(wǎng)絡(luò)設(shè)備命名表如下所示：序號名稱 描述核心交換區(qū)（Core Switch Zone）1 JT_CS_4506_SW_01 核心區(qū)交換機１2 JT_CS_4506_SW_02 核心區(qū)交換機２生產(chǎn)服務(wù)器區(qū)（DB Server Zone）17 / 871 JT_DS_7609_SW_01 生產(chǎn)服務(wù)器區(qū)核心交換機１2 JT_DS_7609_SW_02 生產(chǎn)服務(wù)器區(qū)核心交換機２3 JT_DS_7609_FW_01 生產(chǎn)服務(wù)器區(qū)防火墻14 JT_DS_7609_FW_02 生產(chǎn)服務(wù)器區(qū)防火墻2管理服務(wù)器區(qū)（Information Server Zone）1 JT_IS_4506_SW_01 管理服務(wù)器區(qū)交換機12 JT_IS_4506_SW_02 管理服務(wù)器區(qū)交換機2內(nèi)聯(lián)區(qū)（Intra Net Zone）1 JTIN3945_RT_01 廣域網(wǎng)區(qū)域匯聚路由器１2 JTIN3945_RT_02 廣域網(wǎng)區(qū)域匯聚路由器２外聯(lián)區(qū)（Extra Net Zone）1 JT_EN_7604_RT_01 外聯(lián)網(wǎng)區(qū)域路由器１2 JT_EN_7604_RT_02 外聯(lián)網(wǎng)區(qū)域路由器２3 JT_EN_5520_FW_01 外聯(lián)網(wǎng)區(qū)域防火墻１4 JT_EN_5520_FW_02 外聯(lián)網(wǎng)區(qū)域防火墻２管理網(wǎng)用戶區(qū)(OA Zone)1 JT_OA_4506_SW_01 管理網(wǎng)用戶區(qū)交換機１2運行管理區(qū)（Operation Monitor Zone）4 JT_OM_4948_SW_015TEST區(qū)域1 型號待定218 / 87 設(shè)備板卡及端口規(guī)劃? 設(shè)備板卡規(guī)劃核心交換區(qū)板卡規(guī)劃核心交換區(qū)采用 2 臺 Catalyst 4506 交換機。具體板卡規(guī)劃如下：JT_IS_4506_SW_01Slot 板卡類型 型號1 Catalyst 4500 ESeries 48Port 10/100/1000 (RJ45) WSX4648RJ45E23 Catalyst 4500 ESeries Sup 6E Lite, 2x10GE(X2) w/ Twin Gig WSX45SUP6LE4 Catalyst 4500 ESeries Sup 6E Lite, 2x10GE(X2) w/ Twin Gig WSX45SUP6LE/256 Catalyst 4500 ESeries 24Port GE (SFP) WSX4624SFPE7JT_IS_4506_SW_02Slot 板卡類型 型號1 Catalyst 4500 ESeries 48Port 10/100/1000 (RJ45) WSX4648RJ45E23 Catalyst 4500 ESeries Sup 6E Lite WSX45SUP6LE19 / 87, 2x10GE(X2) w/ Twin Gig4 Catalyst 4500 ESeries Sup 6E Lite, 2x10GE(X2) w/ Twin Gig WSX45SUP6LE/256 Catalyst 4500 ESeries 24Port GE (SFP) WSX4624SFPE7 IP地址與VLAN 分配? IP地址編碼規(guī)范IP v4 地址編碼共有 32 位，我們將這 32 位細(xì)分，用于標(biāo)示一定的含義，當(dāng) 32 位組合在一起即形成了一個規(guī)范的 IP 地址。四川錦泰保險 IP 地址編碼結(jié)構(gòu)和含義如下。編碼結(jié)構(gòu)IP 地址編碼按地域和功能劃分，編碼結(jié)構(gòu)如下：A B C D E F G5 3 5Bits 4Bits 4Bits 6Bits 5Bits預(yù)留生產(chǎn)、管理應(yīng)用類標(biāo)識二級地域標(biāo)識三級地域標(biāo)識應(yīng)用類別四級地域標(biāo)識用戶網(wǎng)絡(luò)地址編碼含義（1）A 段定義預(yù)留字段（5Bits）用于標(biāo)識未來新增的字節(jié)，由于目前沒有定義，在錦泰保險的網(wǎng)絡(luò)中，我20 / 87們?nèi)∫还潭ㄖ?01000，用 10 進制表示為 64。（2）B 段定義生產(chǎn)管理類標(biāo)標(biāo)識（3Bits）用于表示業(yè)務(wù)的類別，目前錦泰保險可以表示的為兩大類業(yè)務(wù)：生產(chǎn)類和管理類，生產(chǎn)類我們?nèi)≈?101，管理類我們?nèi)≈?110。最多可以標(biāo)示 8 類業(yè)務(wù)。（3） C 段定義二級地市標(biāo)識（5Bits）用以標(biāo)識四川錦泰保險所轄的二級地市，包括各地市分公司所轄地/本市分公司的標(biāo)識。二級地域標(biāo)識有效取值范圍為 00001～11111，即最多可標(biāo)識 32個二級地域標(biāo)識節(jié)點。由于錦泰保險中心機房 IP 地址段需求較多，故取連續(xù)兩個表示 C。（4） D 段定義三級地域標(biāo)識（4Bits）用以標(biāo)識四川錦泰保險二級地市所轄的縣級分公司，包括各錦泰保險分公司所轄地/錦泰保險分公司的標(biāo)識。三級地域標(biāo)識有效取值范圍為0001～1111，即最多可標(biāo)識 16 個縣節(jié)點。（5） E 段定義應(yīng)用類別（4Bits）用于標(biāo)識生產(chǎn)或管理下的應(yīng)用類別，共可以表示 16 類。標(biāo)識E（應(yīng)用類別標(biāo)識） 代表的應(yīng)用類型0000 生產(chǎn)用戶0001 網(wǎng)絡(luò)設(shè)備管理0010 中間業(yè)務(wù) 0011 預(yù)留80100 網(wǎng)間網(wǎng)0101 預(yù)留10110 預(yù)留20111 預(yù)留321 / 871000 預(yù)留41001 預(yù)留51010 預(yù)留61011 預(yù)留71100 生產(chǎn)服務(wù)器1101 預(yù)留91110 預(yù)留101111 測試（6）E 段定義四級地域標(biāo)識（5Bits）用以標(biāo)識四川錦泰保險縣所轄的網(wǎng)點。四級地域標(biāo)識有效取值范圍為000001～111111，即最多可標(biāo)識 64 個縣節(jié)點。（7） G 段定義用戶網(wǎng)絡(luò)地址（5Bits）定義用戶網(wǎng)絡(luò)，用于網(wǎng)點實際可用的 IP 地址。最大可以分配 32 個。? 中心錦泰保險中心機房IP地址分配由 IP 地址分配可以看到，中心中心的地址段為 。我們可以把 D 位字符段用來表示數(shù)據(jù)中心的分區(qū)。這樣共有16 個分區(qū)，我們暫時使用 8 個分區(qū)，這樣數(shù)據(jù)中心的