【文章內容簡介】 ， 在 提 高 了 安 全 性 的 同 時 ， 保 證 了 網 絡 的 性能 。 FWSM 可 以 提 供 透 明 FW 和 路 由 FW 兩 種 模 式 的 特 性 ， 使 得 網 絡 系 統(tǒng) 可 以 在不 用 調 整 IP 地 址 的 情 況 下 ， 非 常 容 易 的 在 網 絡 的 第 二 層 部 署 防 火 墻 。 其 VFW第二章 網絡改造技術方案3的 特 性 可 以 在 A 證 券 購 買 了 相 應 的 許 可 證 之 后 ， 在 網 絡 中 部 署 多 個 虛 擬 的 防 火墻 ， 在 一 個 插 槽 上 實 現(xiàn) 了 多 個 防 火 墻 的 功 能 ， 具 有 極 大 的 可 擴 展 性 。C7606 路 由 器 作 為 各 營 業(yè) 部 的 2M SDH 主 線 路 接 入 路 由 器 ， 它 提 供 了 240 Mpps 分 布 式 轉 發(fā) ， 配 置 了 雙 電 源 、 雙 引 擎 ， 大 大 的 提 高 了 系 統(tǒng) 的 冗 余 性 和 可 靠 性 。C7606 中 采 用 了 2 個 Cisco Supervisor 720 上 的 千 兆 以 太 網 端 口 和 多 層 交 換 特 性 卡3（ MSFC3） 路 由 處 理 器 ， 因 此 無 需 將 一 個 線 卡 插 槽 用 于 上 行 鏈 路 端 口 。 這 種 設 計能 更 高 效 地 利 用 線 卡 插 槽 并 提 高 部 署 靈 活 性 。 在 雙 路 由 處 理 器 配 置 中 ， 能 使 用4 個 千 兆 以 太 網 端 口 ； 該 路 由 器 配 置 了 7600SIP200、 SPA1XCHSTM1/OC SFPOC3SR 的 組 合 ， 用 于 提 供 155M 的 STM1 線 路 接 入 。 北京災備中心圖 22 北 京 備 機 房 結 構 示 意 圖北 京 災 備 中 心 的 用 途 是 ： 在 深 圳 總 部 中 心 機 房 出 現(xiàn) 自 然 災 害 導 致 網 絡 出 現(xiàn) 部 分故 障 或 全 部 網 絡 功 能 喪 失 的 狀 況 下 ， 保 證 各 營 業(yè) 網 點 能 夠 通 過 備 份 路 由 器 連 接 到 北京 災 備 中 心 運 行 所 有 業(yè) 務 。北 京 災 備 中 心 配 備 兩 臺 CISCO Catalyst 4006 核 心 交 換 機 ， 之 間 使 用 GEC 技術 對 互 聯(lián) 線 路 進 行 捆 綁 ， 增 加 了 帶 寬 之 同 時 提 高 了 可 用 性 。 通 過 核 心 服 務 器 的 配 合 ，可 以 與 主 機 實 現(xiàn) 雙 連 接 ， 提 高 主 機 的 可 用 性 ， 配 備 了 一 臺 Cisco 3662 路 由 器 作 為華南理工大學網絡教育學院華業(yè)論文(設計說明書)4營 業(yè) 部 的 備 份 接 入 路 由 器 。Catalyst 4006 通 過 1 條 34M 的 SDH 和 一 條 裸 光 纖 與 深 圳 總 部 中 心 機 房 互 聯(lián) ，可 以 實 現(xiàn) 負 載 均 衡 和 冗 余 備 份 。北 京 災 備 中 心 不 運 行 核 心 集 中 交 易 的 業(yè) 務 ， 只 運 行 網 上 行 情 、 呼 叫 中 心 、 風 控 、辦 公 、 CRM 等 外 圍 數 據 。 營 業(yè) 部 在 正 常 的 情 況 下 通 過 主 線 路 直 接 與 深 圳 總 部 中 心機 房 進 行 核 心 的 集 中 交 易 數 據 交 換 ， 通 過 備 份 線 路 幀 中 繼 接 入 北 京 進 行 數 據 的 交 換 。當 深 圳 總 部 機 房 或 營 業(yè) 部 的 線 路 出 現(xiàn) 故 障 的 時 候 ， 備 線 路 將 完 全 承 載 起 集 中 交 易 和網 上 行 情 、 呼 叫 中 心 、 風 控 、 辦 公 、 CRM 的 數 據 通 信 。Cisco 3662 提 供 營 業(yè) 部 的 2M 的 幀 中 繼 備 份 線 路 接 入 。 在 2M 的 SDH 主 線路 、 深 圳 總 部 中 心 機 房 C760 營 業(yè) 廳 主 SDH 線 路 、 營 業(yè) 廳 主 路 由 器 中 的 一 個 或多 個 出 現(xiàn) 問 題 的 時 候 ， 營 業(yè) 廳 的 數 據 將 經 過 北 京 災 備 中 心 的 C3662 進 行 數 據 轉發(fā) 。 路由設計圖 23 總 體 網 絡 規(guī) 劃 設 計 圖A 證 券 網 絡 將 由 B 證 券 、 C 證 券 、 D 證 券 的 網 絡 三 家 券 商 合 并 。 由 于 B 證券 現(xiàn) 有 的 網 絡 設 備 全 部 是 CISCO 的 產 品 ， 在 網 絡 的 路 由 協(xié) 議 的 選 擇 上 可 以 支 持RIP、 IGRP、 EIGRP、 OSPF 等 ； 而 在 C 證 券 現(xiàn) 有 的 網 絡 設 備 中 ， 除 了 有 Cisco第二章 網絡改造技術方案5的 產 品 外 ， 還 有 一 部 分 采 用 的 是 華 為 產 品 ， 因 此 路 由 協(xié) 議 可 以 支 持RIP、 OSPF， 但 不 支 持 CISCO 的 私 有 路 由 協(xié) 議 IGRP 和 EIGRP。 目 前 B 證 券 全網 運 行 的 路 由 協(xié) 議 是 CISCO 的 私 有 路 由 協(xié) 議 EIGRP、 C 證 券 運 行 的 路 由 協(xié) 議 是OSPF， 考 慮 到 此 次 網 絡 改 造 項 目 不 針 對 各 營 業(yè) 部 進 行 改 造 ， 只 針 對 網 絡 的 合 并 ，因 此 盡 可 能 的 不 在 整 體 的 網 絡 架 構 上 進 行 大 的 改 動 ， 保 留 各 自 網 絡 的 路 由 協(xié) 議 。在 此 次 改 造 中 ， 在 深 圳 總 部 中 心 機 房 和 北 京 災 備 機 房 采 用 EIGRP 路 由 協(xié) 議 ，B 證 券 營 業(yè) 部 與 深 圳 總 部 中 心 機 房 北 京 災 備 機 房 互 聯(lián) 時 保 留 當 前 EIGRP 路 由 協(xié)議 ， C 證 券 營 業(yè) 部 與 深 圳 總 部 中 心 機 房 北 京 災 備 機 房 互 聯(lián) 則 保 留 當 前 OSPF 路 由協(xié) 議 。 由 于 網 絡 大 集 中 完 成 后 將 撤 銷 原 C 證 券 營 業(yè) 部 連 接 到 原 C 證 券 中 心 機 房的 所 有 線 路 ， 因 此 對 OSPF 網 絡 進 行 區(qū) 域 （ AREA） 劃 分 。 此 次 網 絡 路 由 協(xié) 議 設計 中 我 們 按 照 不 同 的 營 業(yè) 部 定 義 AREA。EIGRP 路 由 設 計 ：EIGRP 自 治 系 統(tǒng) 號 定 義 ：圖 24 EIGRP 路 由 協(xié) 議 設 計 圖? 深 圳 總 部 中 心 機 房 與 北 京 災 備 機 房 的 網 絡 設 備 之 間 互 聯(lián) 采 用 EIGRP 自 治系 統(tǒng) （ AS） 號 64512? 華 南 地 區(qū) 、 西 南 地 區(qū) 、 華 北 地 區(qū) 、 華 東 地 區(qū) 采 用 自 治 系 統(tǒng) 號 （ AS） 64512華南理工大學網絡教育學院華業(yè)論文(設計說明書)6由 于 目 前 B 證 券 中 心 機 房 （ 北 京 災 備 機 房 ） ， 包 括 各 個 營 業(yè) 部 都 使 用 EIGRP的 AS 號 為 64512， 為 了 統(tǒng) 一 管 理 及 最 小 改 動 的 原 則 ， 所 以 在 深 圳 總 部 中 心 機 房規(guī) 劃 其 EIGRP 的 AS 號 也 為 64512； 深 圳 總 部 中 心 機 房 和 北 京 災 備 機 房 和 原 B證 券 各 個 營 業(yè) 部 都 屬 于 一 個 該 AS 內 。當 前 C 證 劵 的 路 由 協(xié) 議 采 用 OSPF， 我 們 將 在 此 次 延 用 其 原 來 的 路 由 協(xié) 議 ，各 營 業(yè) 部 到 深 圳 總 部 中 心 機 房 、 北 京 災 備 機 房 的 AREA 都 為 同 一 個 號 ， AREA定 義 當 分 為 每 個 營 業(yè) 部 為 一 個 AREA。OSPF 路 由 area 定 義 ：? 我 們 將 延 用 回 目 前 C 證 券 的 各 個 營 業(yè) 部 現(xiàn) 在 的 OSPFC 證 券 當 前 營 業(yè) 部 區(qū) 域 劃 分 如 下 ：序號 營業(yè)部名稱 OSPF 區(qū)域2 沈陽岐山路營 2 沈陽岐山路營遼中服務部 23 沈陽黑龍江街營業(yè)部 34 沈陽北順城營業(yè)部 10 沈陽北順 虎石臺服務部 105 沈陽總站路營業(yè)部 116 鐵嶺營業(yè)部 4 鐵嶺鐵法服務部 4 鐵嶺開原服務部 47 葫蘆島營業(yè)部 5 葫蘆島 綏中服務部 5 葫蘆島 島里服務部 58 朝陽營業(yè)部 6 朝陽凌原服務部 6 朝陽建平服務部 6 朝陽北票服務部 6 朝陽無線網大樓 69 阜新營業(yè)部 7 阜新 阜新縣服務部 7 阜新彰武服務部 710 遼陽營業(yè)部 8第二章 網絡改造技術方案7 遼陽遼化服務部 811 大連營業(yè)部 912 天津 1213 本溪北地 13 本溪北地 本溪縣服務部 13 本溪北地 桓仁縣服務部 1314 本溪永豐 1415 盤錦興隆 15 盤錦興隆 油田遠程 15 盤錦興隆 興隆 345 樓 1516 盤錦遼河 1617 丹東營業(yè)部 17 丹東廣場服務部 1717.(1) 丹東 廣場備份 17 丹東鳳城服務部 17 丹東寬甸服務部 1718 上海北京西路 1919 上海浦東路 2020 營口營業(yè)部 18 營口 鲅魚圈服務部 18 營口 大石橋服務部 18 營口蓋州服務部 1821 慧工街營業(yè)部 21 OSPF 路 由 設 計 ：華南理工大學網絡教育學院華業(yè)論文(設計說明書)8圖 25 深圳總部中心機房 C7606 路由器與北京災備機房的 C3662 路由設備劃為主干區(qū)域Area0； C 證券每個營業(yè)部按照規(guī)劃表劃分各自的 Area； 深圳總部中心機房 7606 路由器和北京災備中心 3662 路由器是“區(qū)域劃分 area”原則的邊界路由器。在 OSPF 的 Area 規(guī) 劃 當 中 ， 我 們 將 把 深 圳 總 部 中 心 機 房 C7606 路 由 器 與 北京 災 備 機 房 的 C3662 路 由 器 劃 為 主 干 區(qū) 域 Area0； 深 圳 總 部 中 心 機 房 C7606 路由 器 和 北 京 災 備 中 心 C3662 路 由 器 作 為 AREA 的 邊 界 路 由 器 ； 每 個 營 業(yè) 部 的 主 、備 路 由 器 到 深 圳 總 部 中 心 機 房 C7606 和 北 京 災 備 機 房 C3662 路 由 器 為 同 一 個Area。營 業(yè) 部 具 體 Area 根 據 C 證 券 現(xiàn) 有 的 OSPF 區(qū) 域 進 行 規(guī) 劃 。路 由 再 發(fā) 布第二章 網絡改造技術方案9圖 26 目 前 深 圳 總 部 中 心 機 房 網 絡 （ 原 B 證 券 網 絡 ） 運 行 的 是 Cisco 的 私 有 路 由 協(xié)議 EIGRP， 而 C 證 券 的 營 業(yè) 部 需 要 保 留 現(xiàn) 有 OSPF 路 由 協(xié) 議 ， 在 這 種 情 況 下 ， 如果 兩 種 不 同 的 網 絡 協(xié) 議 并 存 運 行 ， 將 要 涉 及 到 路 由 再 發(fā) 布 的 問 題 。 因 為 中 心 機 房 的核 心 接 入 路 由 器 C7606 和 災 備 機 房 的 核 心 接 入 路 由 器 C3662 將 承 載 著 各 個 營 業(yè)部 的 廣 域 網 接 入 ， 也 分 別 在 他 們 之 間 同 時 運 行 著 兩 種 不 同 的 路 由 協(xié) 議 。 因 為C7606 和 C3662 是 整 個 網 絡 的 ASBR， EIGRP 區(qū) 域 的 網 絡 和 OSPF 區(qū) 域 的 網 絡 之間 需 要 進 行 無 誤 的 通 信 、 在 兩 個 不 同 的 網 絡 協(xié) 議 間 傳 送 EIGRP 和 OSPF 的 路 由信 息 ， 因 此 需 要 在 這 兩 臺 核 心 接 入 路 由 器 上 進 行 路 由 的 重 分 發(fā) 。華南理工大學網絡教育學院華業(yè)論文(設計說明書)10圖 27 在 當 前 的 網 絡 環(huán) 境 下 ， 路 由 單 純 的 再 發(fā) 布 會 給 網 絡 路 由 信 息 帶 來 不 穩(wěn) 定 的 因 素 ，因 為 要 在 C7606 和 C3662 上 進 行 雙 向 的 再 發(fā) 布 ， 會 形 成 “雙 向 雙 出 口 ”的 的 再 發(fā)布 問 題 。 為 了 解 決 這 個 問 題 ， 我 們 設 定 了 以 下 的 方 案 。在 EIGRP 再 分 布 到 OSPF 時 ， 為 EIGRP 過 來 的 路 由 打 上 標 記 （ TAG） ， 這些 打 上 了 EIGRP 的 標 記 的 路 由 在 OSPF 重 分 布 至 EIGRP 時 將 不 再 被 EIGRP 接 收 ；同 樣 的 ， 在 OSPF 再 分 布 到 EIGRP 時 ， 為 OSPF 過 來 的 路 由 打 上 標 記 （ TAG）作 為 對 OSPF 路 由 信 息 的 標 記 ， 這 些 打 上 了 OSPF 的 標 記 的 路 由 在 EIGRP 重 分布 至 OSPF 時 將 不 再 被 OSPF 接 收 ， 如 此 一 來 就 可 以 有 效 的 防 止 “雙 向 雙 出 口 ”再發(fā) 布 所 帶 來 的 問 題 。RSZZT7606M 相 關 配 置 如 下 ：!EIGRP 動 態(tài) 路 由 配