【文章內(nèi)容簡(jiǎn)介】 .........................................................................21 服務(wù)器 ...........................................................................................................21第 8 章　結(jié)　論 ..................................................................................23參考文獻(xiàn) ..............................................................................................24致 謝 ..................................................................................................25大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）1第 1 章　緒 論隨著銀行業(yè)務(wù)規(guī)模、分支機(jī)構(gòu)和員工數(shù)量的不斷增長(zhǎng)，跨區(qū)域溝通協(xié)作日益頻繁，中央商務(wù)區(qū)這樣金融機(jī)構(gòu)聚集地的網(wǎng)絡(luò)規(guī)劃與構(gòu)架儼然成為了一項(xiàng)重要的工作項(xiàng)目，一次對(duì)網(wǎng)絡(luò)構(gòu)架良好的梳理與評(píng)估，對(duì)需求的縝密分析，制定切實(shí)可行的總體規(guī)劃等一系列的工作涵蓋了銀行網(wǎng)絡(luò)建設(shè)的各個(gè)層面，上至網(wǎng)絡(luò)整體規(guī)劃，下至數(shù)據(jù)中心、廣域網(wǎng)、數(shù)據(jù)安全等架構(gòu)建設(shè)，統(tǒng)一部署服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)，確保客戶數(shù)據(jù)萬無一失的前提下，為金融中心向客戶提供高效連貫的優(yōu)質(zhì)服務(wù)。 論文研究主要內(nèi)容由于中央商務(wù)區(qū)是城市金融命脈，在保證所有金融機(jī)構(gòu)能夠互聯(lián)互通的基礎(chǔ)上，首要任務(wù)就是其網(wǎng)絡(luò)的完全性，不間斷性，快速性以及處理信息的能力，需要用到很多路由交換方面的技術(shù)。本課題主要結(jié)合中央商務(wù)區(qū)這一特殊區(qū)域進(jìn)行針對(duì)的設(shè)計(jì)。中央商務(wù)區(qū)建設(shè)目標(biāo)包括：以提高全行的網(wǎng)絡(luò)安全對(duì)最大并發(fā)事件的處理為根本，以管理者對(duì)網(wǎng)絡(luò)的管理為中心，并且以限制網(wǎng)絡(luò)帶寬的手段以提高對(duì)不同用戶和不用應(yīng)用進(jìn)行限制以保證工作效率。 安全問題 保證安全問題是中央商務(wù)區(qū)網(wǎng)絡(luò)構(gòu)架的首要任務(wù)，由于全行網(wǎng)絡(luò)應(yīng)用的復(fù)雜性，一旦網(wǎng)絡(luò)出現(xiàn)問題，將會(huì)有一系列的工作，需要較多的技術(shù)支持人員去解決，與此同時(shí)由于缺乏對(duì)服務(wù)流程的管理，管理人員也難以了解工作的進(jìn)度。安全軟件在運(yùn)行、存儲(chǔ)中是不能保障安全的，軟件運(yùn)行時(shí)的很多重要信息都會(huì)在某個(gè)時(shí)間清晰地出現(xiàn)于計(jì)算機(jī)的存儲(chǔ)中，因而不法分子竊取并利用這些信息是有機(jī)可乘的，所以需要采用硬件設(shè)備才能保障安全。 信息處理能力銀行網(wǎng)絡(luò)處理信息的能力和速率在這個(gè)領(lǐng)域中是最受用戶關(guān)注的，面對(duì)龐大的用戶群體，用戶關(guān)心的就是能否在任何時(shí)間段都可以進(jìn)行暢通無阻的交易，同時(shí)，在各個(gè)金融企業(yè)之間，因?yàn)榫W(wǎng)絡(luò)問題不能通暢的進(jìn)行各個(gè)金融企業(yè)之間數(shù)據(jù)的相互傳輸造成的損失是巨大的，其損失對(duì)用戶和企業(yè)乃至政府的而言將會(huì)是無法估量的。 冗余備份 眾所周知，由于自然災(zāi)害和人為因素，極有可能造成數(shù)據(jù)的丟失，而對(duì)于金融機(jī)構(gòu)而言，丟失數(shù)據(jù)是絕對(duì)不能被允許的，而有些會(huì)導(dǎo)致數(shù)據(jù)丟失的原因又是無法預(yù)知的，在這種情況面前，我們能做的第一大要點(diǎn)就是要定時(shí)甚至在每一筆交易之后都將大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）2數(shù)據(jù)進(jìn)行備份，這樣才能保證將在不可預(yù)知的情況下丟失數(shù)據(jù)有效率的還原，保證用戶的財(cái)產(chǎn)不受影響。 國(guó)內(nèi)外現(xiàn)狀 面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，我國(guó)銀行業(yè)將圍繞自主可控、持續(xù)發(fā)展、科技創(chuàng)新三大戰(zhàn)略加強(qiáng)信息科技建設(shè)。網(wǎng)絡(luò)銀行已經(jīng)占據(jù)了人們的生活，為了方便人們的生活，網(wǎng)絡(luò)問題對(duì)銀行等金融機(jī)構(gòu)有著巨大的考驗(yàn)，現(xiàn)在的銀行需要更大的存儲(chǔ)空間，更完善的安全機(jī)制，以及對(duì)突發(fā)問題快速處理的能力。在銀行骨干網(wǎng)絡(luò)中，路由器和交換機(jī)都是 CISCO 的產(chǎn)品。路由器包括7517593663665300 等，交換機(jī)包括6506504004002943548 等系列。在每臺(tái)路由器上都配置了統(tǒng)一的網(wǎng)管地址，在總行目前有一個(gè)簡(jiǎn)易網(wǎng)管系統(tǒng)可管理到骨干路由器。同時(shí)，隨著接入 Inter 的計(jì)算機(jī)數(shù)量的不斷猛增，IP 地址資源也就愈加顯得供不應(yīng)求。事實(shí)上，我國(guó)的 IP 地址數(shù)量遠(yuǎn)遠(yuǎn)小于國(guó)外，國(guó)內(nèi)的 IP 地址非常有限，一般用戶幾乎申請(qǐng)不到整段的 C 類 IP 地址。在其他 ISP 運(yùn)營(yíng)商那里，即使是擁有幾百臺(tái)計(jì)算機(jī)的大型局域網(wǎng)用戶，當(dāng)他們申請(qǐng) IP 地址時(shí)，所分配的地址也不過只有幾個(gè)或十幾個(gè) IP地址。顯然，這樣少的 IP 地址根本無法滿足網(wǎng)絡(luò)用戶的需求，可見 IP 地址也是一項(xiàng)需要解決的問題。大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）3第 2 章　關(guān)鍵技術(shù)介紹 路由協(xié)議的介紹本課題考慮到企業(yè)內(nèi)部的網(wǎng)絡(luò)互連將用到 OSPF，EIGRP,RIP 三個(gè) IGP 協(xié)議，以及外部大個(gè)金融企業(yè)和運(yùn)營(yíng)商之間的鏈接還要用到 BGP 協(xié)議。 OSPF 協(xié)議OSPF(Open Shortest Path First)開放式最短路徑優(yōu)先協(xié)議，是 IGP(Interior Gateway Protocol)內(nèi)部網(wǎng)關(guān)協(xié)議，用在單一的自制系統(tǒng)內(nèi)決策路由，它是一個(gè)基于鏈路狀態(tài)的路由協(xié)議，通過路由器之間相互通告網(wǎng)絡(luò)接口狀態(tài)簡(jiǎn)歷鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，從而構(gòu)造出最有效率的路由。 EIGRP 協(xié)議EIGRP(Enhanced Interior Gateway Routing Protocol) 增強(qiáng)內(nèi)部網(wǎng)關(guān)路由線路協(xié)議，是內(nèi)部網(wǎng)關(guān)路由協(xié)議。是 Cisco 公司私有的協(xié)議 EIGRP 結(jié)合了鏈路狀態(tài)和距離矢量型路由選擇協(xié)議，采用彌散修正算法（DUAL）來實(shí)現(xiàn)快速收斂，可以不發(fā)送定期的路由更新信息以減少其對(duì)帶寬的過多占用，他的優(yōu)點(diǎn)包括快速收斂和減少帶寬占用，支持多種網(wǎng)絡(luò)層協(xié)議，無縫的鏈接數(shù)據(jù)鏈路層協(xié)議和拓?fù)浣Y(jié)構(gòu)。 RIP 協(xié)議RIP(Routing Information Protocol)路由信息協(xié)議，是內(nèi)部網(wǎng)關(guān)協(xié)議。它可以通過不斷的交換信息讓路由器動(dòng)態(tài)的適應(yīng)網(wǎng)絡(luò)鏈接的變化，這些信息包括每個(gè)路由器可以到達(dá)哪些網(wǎng)絡(luò)，這些網(wǎng)絡(luò)有多遠(yuǎn)等，從而挑選出最佳路由 BGP 協(xié)議BGP(border gateway protocol)邊界網(wǎng)關(guān)協(xié)議，是基于 TCP 之上的一種自制系統(tǒng)和路由協(xié)議，BGP 是唯一一種用來處理 Inter 這樣的大規(guī)模網(wǎng)絡(luò)的網(wǎng)絡(luò)協(xié)議，也是唯一能將不相關(guān)路由域間的多路連接夠妥善處理好的協(xié)議。BGP 的構(gòu)建，可以說是在 EGP的經(jīng)驗(yàn)之上。BGP 系統(tǒng)的主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息。網(wǎng)絡(luò)可達(dá)信息包括列出的自治系統(tǒng)(AS)的信息。這些信息有效地構(gòu)造了 AS 互聯(lián)的拓?fù)鋱D并最大程度的清楚了路由環(huán)路。 NAT 與 DHCP隨著接入 Inter 的計(jì)算機(jī)數(shù)量的不斷猛增，IP 地址資源的需求量已然出現(xiàn)了前所未有的危機(jī)。事實(shí)上，除了中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（CERNET）外，一般用戶幾乎申請(qǐng)不到整段的 C 類 IP 地址。在 ISP 運(yùn)營(yíng)商那邊，即使一個(gè)用戶擁有成百上千個(gè)節(jié)點(diǎn)大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）4的局域網(wǎng)，在申請(qǐng) IP 地址時(shí)，所分配的地址也不過只有幾個(gè)或十幾個(gè) IP 地址。顯然，現(xiàn)有的這種情況使 IP 地址根本無法滿足網(wǎng)絡(luò)用戶的需求，在這種形勢(shì)的影響下， NAT技術(shù)油然而生。IP 地址必須遵循地址規(guī)劃和分配的原則，一個(gè) IP 地址要只對(duì)應(yīng)一臺(tái)數(shù)據(jù)通訊設(shè)備同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址等，為了方便分配與管理，DHCP 將會(huì)發(fā)揮它的巨大作用。 NAT 介紹NAT( Network Address Translation )有三種實(shí)現(xiàn)方式，即端口多路復(fù)用、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat 和靜態(tài)轉(zhuǎn)換 Static Nat，如表 所示。表 NAT 三種實(shí)現(xiàn)方式靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有 IP 地址和為公有 IP 地址的一個(gè)轉(zhuǎn)化的過程，IP 地址對(duì)是不可改變的，一個(gè)外網(wǎng)地址只能針對(duì)一個(gè)內(nèi)網(wǎng)地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪問。動(dòng)態(tài)轉(zhuǎn)換是指在做網(wǎng)址的公有和私有地址轉(zhuǎn)化的時(shí)候，公有的 IP 將從設(shè)定的范圍內(nèi)隨機(jī)挑選，所有被授權(quán)訪問上 Inter 的私有 IP 地址可隨機(jī)轉(zhuǎn)換為任何指定的合法 IP 地址。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。當(dāng) ISP 提供的合法 IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)?？梢圆捎脛?dòng)態(tài)轉(zhuǎn)換的方式。端口多路復(fù)用指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換（PAT ，Port Address Translation).采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部 IP 地址實(shí)現(xiàn)對(duì) Inter 的訪問，從而可以最大限度地節(jié)約 IP 地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有 主機(jī)，有效避免來自 inter 的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。 DHCP 介紹動(dòng)態(tài)主機(jī)設(shè)置協(xié)議（Dynamic Host Configuration Protocol）是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，以 UDP 協(xié)議作為基礎(chǔ)進(jìn)行工作，主要的用途有兩個(gè)：第一，給內(nèi)部網(wǎng)絡(luò)或 網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配 IP 地址；第二，給用戶或者內(nèi)部 網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）5 VLAN 和 VTP交換技術(shù)的發(fā)展，也加快了新的交換技術(shù)（VLAN）的應(yīng)用速度。將企業(yè)中的網(wǎng)段劃分為一段或者很多段虛擬的網(wǎng)段，使網(wǎng)絡(luò)的安全和管理都得到了一個(gè)質(zhì)的飛躍，控制不必要的數(shù)據(jù)廣播。在共享網(wǎng)絡(luò)中，每一個(gè)物理的網(wǎng)段都是一個(gè)廣播域。而在交換網(wǎng)絡(luò)中，廣播域可以是任意選定的 MAC 地址的虛擬網(wǎng)段組成的。這樣，網(wǎng)絡(luò)中工作組的劃分將，完全根據(jù)管理功能來劃分，共享網(wǎng)絡(luò)中的地理位置限制徹底的突破。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。 VLAN 介紹VLAN（Virtual Local Area Network）的中文名為 虛擬局域網(wǎng)。VLAN 是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。 VTP 介紹VTP（VLAN Trunking Protocol）：是 VLAN 中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。這個(gè)協(xié)議時(shí) CISCO 私有的。有的時(shí)候，由于企業(yè)等網(wǎng)絡(luò)的規(guī)模過大，VLAN 的劃分配置的工作量是非常大的，這個(gè)時(shí)候就可以使用 VTP 協(xié)議，把一臺(tái)交換機(jī)配置成VTP Server 端, 其余交換機(jī)配置成 Client 端，這樣他們可以自動(dòng)學(xué)習(xí)到 server 端上的VLAN 信息。 冗余熱備份隨著 Inter 的日益普及，人們對(duì)網(wǎng)絡(luò)的依賴性也越來越強(qiáng)。這同時(shí)對(duì)網(wǎng)絡(luò)的穩(wěn)定性提出了更高的要求，人們自然想到了基于設(shè)備的備份結(jié)構(gòu)，就像在服務(wù)器中為提高數(shù)據(jù)的安全性而采用雙硬盤結(jié)構(gòu)一樣。路由器是整個(gè)網(wǎng)絡(luò)的核心，如果路由器發(fā)生了的故障，導(dǎo)致的將是本地網(wǎng)絡(luò)的癱瘓，如果是故障路由器恰好是骨干區(qū)域的路由器，所造成的損失和影響的范圍也是難以估計(jì)的。因此，對(duì)路由器采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個(gè)路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個(gè)備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常。HSRP 介紹：熱備份路由器協(xié)議 HSRP（Hot Standby Router Protocol）的設(shè)計(jì)目標(biāo)是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會(huì)引起混亂、并允許主機(jī)使用單路由器，以及即使在實(shí)際第一跳路由器使用失敗的情形下仍能維護(hù)路由器間的連通性。換句話說，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的 IP 地址時(shí)，HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。大連東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文）6 MPLS 和 VPNVPN 屬于遠(yuǎn)程訪問技術(shù)，簡(jiǎn)單地說就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)，外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過互聯(lián)網(wǎng)找到 VPN 服務(wù)器，然后利用 VPN 服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN 服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣。為異地辦公提供了最穩(wěn)定的保證。 MPLS 介紹多協(xié)議標(biāo)簽交換（MPLS）是一種用于快速 數(shù)據(jù)包交換 和路由的體系，它為網(wǎng)絡(luò)數(shù)據(jù)流量提供了目標(biāo)、路由、轉(zhuǎn)發(fā)和