【文章內容簡介】 CISCO 的產(chǎn)品，在網(wǎng)絡的路由協(xié)議的選擇上可以支持 RIP、IGRP、 EIGRP、 OSPF 等；而在 C 證券現(xiàn)有的網(wǎng)絡設備中，除了有 Cisco 的產(chǎn)品第二章 網(wǎng)絡改造技術方案 5 外，還有一部分采用的是華為產(chǎn)品，因此路由協(xié)議可以支持 RIP、 OSPF，但不支持 CISCO 的私有路由協(xié)議 IGRP 和 EIGRP。目前 B 證券全網(wǎng)運行的路由協(xié)議是CISCO 的私有路由協(xié)議 EIGRP、 C 證券運行的路由協(xié)議是 OSPF，考慮到此次網(wǎng)絡改造項目不針對各營業(yè)部進行改造，只針對網(wǎng)絡的合并 ，因此盡可能的不在整體的網(wǎng)絡架構上進行大的改動，保留各自網(wǎng)絡的路由協(xié)議。 在此次改造中，在深圳總部中心機房和北京災備機房采用 EIGRP 路由協(xié)議，B 證券營業(yè)部與深圳總部中心機房北京災備機房互聯(lián)時保留當前 EIGRP 路由協(xié)議， C 證券營業(yè)部與深圳總部中心機房北京災備機房互聯(lián)則保留當前 OSPF 路由協(xié)議。由于網(wǎng)絡大集中完成后將撤銷原 C 證券營業(yè)部連接到原 C 證券中心機房的所有線路，因此對 OSPF 網(wǎng)絡進行區(qū)域（ AREA）劃分。此次網(wǎng)絡路由協(xié)議設計中我們按照不同的營業(yè)部定義 AREA。 EIGRP 路由設計： EIGRP 自治系統(tǒng)號 定義： 圖 24 EIGRP 路由 協(xié)議 設計 圖 ? 深圳總部中心機房與北京災備機房的網(wǎng)絡設備之間互聯(lián)采用 EIGRP 自治系統(tǒng)（ AS）號 64512 ? 華南地區(qū)、西南地區(qū)、華北地區(qū)、華東地區(qū)采用自治系統(tǒng)號（ AS） 64512 華南理工大學網(wǎng)絡教育學院華業(yè)論文 (設計說明書 ) 6 由于目前 B 證券中心機房（北京災備機房），包括各個營業(yè)部都使用 EIGRP的 AS 號為 64512，為了統(tǒng)一管理及最小改動的原則，所以在深圳總部中心機房規(guī)劃其 EIGRP 的 AS 號也為 64512；深圳總部中心機房和北京災備機房和原 B 證券各個營業(yè)部都屬于一個該 AS 內。 當前 C 證劵的路由協(xié)議采用 OSPF，我們將在此 次延用其原來的路由協(xié)議，各營業(yè)部到深圳總部中心機房、北京災備機房的 AREA 都為同一個號， AREA 定義當分為每個營業(yè)部為一個 AREA。 OSPF 路由 area 定義： ? 我們將延用回目前 C 證券的各個營業(yè)部現(xiàn)在的 OSPF C 證券當前營業(yè)部區(qū)域劃分如下： 序號 營業(yè)部名稱 OSPF 區(qū)域 2 沈陽岐山路營 2 沈陽岐山路營遼中服務部 2 3 沈陽黑龍江街營業(yè)部 3 4 沈陽北順城營業(yè)部 10 沈陽北順 虎石臺服務部 10 5 沈陽總站路營業(yè)部 11 6 鐵嶺營業(yè)部 4 鐵 嶺 鐵法服務部 4 鐵嶺 開原服務部 4 7 葫蘆島營業(yè)部 5 葫蘆島 綏中服務部 5 葫蘆島 島里服務部 5 8 朝陽營業(yè)部 6 朝陽 凌原服務部 6 朝陽 建平服務部 6 朝陽 北票服務部 6 朝陽 無線網(wǎng)大樓 6 9 阜新營業(yè)部 7 阜新 阜新縣服務部 7 阜新 彰武服務部 7 第二章 網(wǎng)絡改造技術方案 7 10 遼陽營業(yè)部 8 遼陽 遼化服務部 8 11 大連營業(yè)部 9 12 天津 12 13 本溪北地 13 本溪北地 本溪縣服務部 13 本溪北地 桓仁縣服務部 13 14 本溪永豐 14 15 盤錦興隆 15 盤錦興隆 油田遠程 15 盤錦興隆 興隆 345 樓 15 16 盤錦遼河 16 17 丹東營業(yè)部 17 丹東 廣場服務部 17 17.(1) 丹東 廣場備份 17 丹東 鳳城服務部 17 丹東 寬甸服務部 17 18 上海北京西路 19 19 上海浦東路 20 20 營口營業(yè)部 18 營口 鲅魚圈服務 部 18 營口 大石橋服務部 18 營口 蓋州服務部 18 21 慧工街營業(yè)部 21 OSPF 路由設計： 華南理工大學網(wǎng)絡教育學院華業(yè)論文 (設計說明書 ) 8 圖 25 深圳總部中心機房 C7606 路由器與北京災備機房的 C3662 路由設備劃為主干區(qū)域Area0； C 證券每個營業(yè)部按照規(guī)劃表劃分各自的 Area； 深圳總部中心機房 7606 路由器和北京災備中心 3662 路由器是 “區(qū)域劃分 area”原則的邊界路由器。 在 OSPF 的 Area 規(guī)劃當中，我們將把深圳總部中心機房 C7606 路由器與北京災備機房的 C3662 路由器劃為主干區(qū)域 Area0；深圳總部中心機房 C7606 路由器和北京災備中心 C3662 路由器作為 AREA 的邊界路由器；每個營業(yè)部的主、備路由器到深圳總部中心機房 C7606 和北京災備機房 C3662 路由器為同一個 Area。 營業(yè)部具體 Area 根據(jù) C 證券現(xiàn)有的 OSPF 區(qū)域進行規(guī)劃。 路由再發(fā)布 第二章 網(wǎng)絡改造技術方案 9 圖 26 目前深圳總部中心機房網(wǎng)絡（原 B 證券網(wǎng)絡）運行的是 Cisco 的私有路由協(xié)議 EIGRP，而 C 證券的營業(yè)部需要保留現(xiàn)有 OSPF 路由協(xié)議，在這種情況下，如果兩種不同的網(wǎng)絡協(xié)議并存運行，將要涉及到路由再發(fā)布的問題。因為中心機房的核心接入 路由器 C7606 和災備機房的核心接入路由器 C3662 將承載著各個營業(yè)部的廣域網(wǎng)接入，也分別在他們之間同時運行著兩種不同的路由協(xié)議。因為 C7606和 C3662 是整個網(wǎng)絡的 ASBR， EIGRP 區(qū)域的網(wǎng)絡和 OSPF 區(qū)域的網(wǎng)絡之間需要進行無誤的通信、在兩個不同的網(wǎng)絡協(xié)議間傳送 EIGRP 和 OSPF 的路由信息，因此需要在這兩臺核心接入路由器上進行路由的重分發(fā)。 華南理工大學網(wǎng)絡教育學院華業(yè)論文 (設計說明書 ) 10 圖 27 在當前的網(wǎng)絡環(huán)境下，路由單純的再發(fā)布會給網(wǎng)絡路由信息帶來不穩(wěn)定的因素，因為要在 C7606 和 C3662 上進行雙向的再發(fā)布，會形成 “雙向雙出口 ”的的 再發(fā)布問題。為了解決這個問題，我們設定了以下的方案。 在 EIGRP 再分布到 OSPF 時，為 EIGRP 過來的路由打上標記（ TAG），這些打上了 EIGRP 的標記的路由在 OSPF 重分布至 EIGRP 時將不再被 EIGRP 接收；同樣的，在 OSPF 再分布到 EIGRP 時，為 OSPF 過來的路由打上標記（ TAG）作為對 OSPF 路由信息的標記，這些打上了 OSPF 的標記的路由在 EIGRP 重分布至OSPF 時將不再被 OSPF 接收，如此一來就可以有效的防止 “雙向雙出口 ”再發(fā)布所帶來的問題。 RSZZT7606M 相關配置如下： !EIGRP 動態(tài)路由配置 router eigrp 64512 Redistribute ospf 64 metric 1000 100 1 255 1500 routemap TAG10 !OSPF 動態(tài)路由配置 router ospf 64 Redistribute eigrp 64512 subs routemap TAG20 第二章 網(wǎng)絡改造技術方案 11 ! accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip routemap TAG10 deny 10 match ip address 10 set tag 10 set metrictype type1 ! routemap TAG20 permit 20 ! accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip routemap TAG20 deny 10 match ip address 20 set tag 20 set metrictype type1 ! routemap TAG20 permit 20 華南理工大學網(wǎng)絡教育學院畢業(yè)論文 (設計說明書 ) 12 第三章 營業(yè)部接入設計 圖 31 各營業(yè)部新申請到深圳總部中心機房的 2M SDH 作為主線路，保留的原 B 證券的 2M 幀中繼線路作為備份線路；原 C 證券需要申請 2 條新的線路，一條是2M SDH 到深圳總部中心機房作為主線路，另一條是 2M 幀中繼線路到北京災備機房作為備份線路。各營業(yè)部下掛的服務部線路結構將不改變。 第三章 營業(yè)部接入設計 13 營業(yè)部切換設計 圖 32 在此次集中交易系統(tǒng)網(wǎng)絡項目當中，我們?yōu)榱舜_保新申請的廣域網(wǎng)線路不影響當前運行的網(wǎng)絡，我們將給原 B 營業(yè)部新申請一條 2M 的線路到深圳中心機房，在未做營業(yè)部線路切換之前，原 B 各營業(yè)部將會同時存在 3 條廣域網(wǎng)的線路， 2條當前的主備線路， 1 條新申請到深圳中心機房的線路； C 證券由于目前主備廣域網(wǎng)線路都連接東北中心，所以要申請兩條新的 2M 的廣域網(wǎng)線路到深 圳，一條是到深圳中心機房 2M 的 SDH 線路，另一條則是 2M 的幀中繼線路到北京災備機房，所以在系統(tǒng)未進行切換的時候，原 C 證券各營業(yè)部將同時有 4 條廣域網(wǎng)線路并存。 B 證券各營業(yè)部同時有 3 條線路并存， C 證券各營業(yè)部則同時有 4 條線路并存；為確保原來的各自的網(wǎng)絡不受到影響，我們需要調整個別的網(wǎng)絡的路由走向，使得新舊線路不會因路由協(xié)議的運算規(guī)則導致路由走向的混亂；在深圳中心機房端的業(yè)務完成后，我們將分批進行對各營業(yè)部的切換； B 證券營業(yè)部的只需將原連接到北京機房的主線路段開， C 證券營業(yè)部的需將到東北中心機房的主備兩條線路段 開；如果一旦發(fā)現(xiàn)問題無法在短時間內發(fā)現(xiàn)并解決，我們將進行回退，將新的線路段開，延用舊線路，等問題原因查并解決后再進行切換工作。 華南理工大學網(wǎng)絡教育學院畢業(yè)論文 (設計說明書 ) 14 廣域網(wǎng)線路整體規(guī)劃 圖 33 各個營業(yè)部以 2M SDH 作為主線路與深圳總部進行通訊，以第二電信運營商的 2M 幀中繼作為備份線路，連接到北京災備機房，并通過北京災備機房連接深圳總部中心機房的備用線路與深圳總部通訊。 在線路申請的原則上，我們考慮到其冗余性和可靠性，建議主線路與備線路采用不同的電信運營商的線路。個別營業(yè)部由于地理位置而無法選擇不同運營商則申請相同運營；商線路。 B 證券營業(yè)部新申請一條到深圳總部中心機房的 2M SDH 線路，保留原有到北京災備中心的 2M 幀中繼線路作為備份線路； C 證券各營業(yè)部新申請一條 2M SDH、 2M 幀中繼作為營業(yè)部的主備接入線路。 網(wǎng)絡總體設計 第三章 營業(yè)部接入設計 15 圖 34 此次網(wǎng)絡項目將建設成為深圳總部中心機房和北京災備機房。在深圳中心出現(xiàn)自然災害的時候，在深圳總部中心機房出現(xiàn)自然災害導致網(wǎng)絡出現(xiàn)部分故障或全部網(wǎng)絡功能喪失的狀況下，保證各營業(yè)網(wǎng)點能夠通過備份路由器連接到北京災備中心運行所有業(yè)務。 北京災備機房配備兩臺 CISCO Catalyst 4006 核心交換機，之間使用 GEC 技術對互聯(lián)線路進行捆綁，增加了帶寬之同時提高了可用性。通過核心服務器的配合，可以與主機實現(xiàn)雙聯(lián)接，提高主機的可用性。 Catalyst 4006 通過 1 條 34M 的 SDH 和一條裸光纖與深圳總部中心機房相連，可以實現(xiàn)負載均衡和冗余備份。 北京災備機房不運行核心集中交易的業(yè)務，只運行網(wǎng)上行情、呼叫中心、風控、辦公、 CRM 等外圍數(shù)據(jù)。營業(yè)部在正常的情況下通過主線路與深圳總部中心機房進行核心的集中交易數(shù)據(jù)交換，通過備份線路幀中繼接入北京進行數(shù)據(jù)的交換。在深圳總部中心機房出現(xiàn)自然災害導致網(wǎng) 絡出現(xiàn)部分故障或全部網(wǎng)絡功能喪失的狀況下，保證各營業(yè)網(wǎng)點能夠通過備份路由器連接到北京災備中心運行所有業(yè)務。 Cisco 3662 提供營業(yè)部的 2M 的幀中繼備份線路接入。在 2M SDH 主線路、深圳總部中心機房 760營業(yè)廳主 SDH 線路、營業(yè)廳主路由器中的一個或多個華南理工大學網(wǎng)絡教育學院畢業(yè)論文 (設計說明書 ) 16 出現(xiàn)問題的時候，營業(yè)廳的數(shù)據(jù)將經(jīng)過北京災備中心的 C3662 進行數(shù)據(jù)轉發(fā)。 ZT 機房集中交易網(wǎng)絡設計 圖 35 此次 A 證券集中交易系統(tǒng)網(wǎng)絡項目當中，深圳證券通信中心機房將是項目的核心。網(wǎng)絡建設將為各應用做基礎，在深圳中心機房的設計是以三 層的應用結構，它們是根據(jù)應用的功能性來進行結構的拆分和規(guī)劃的。 ZT 機房集中交易網(wǎng)絡設計從應用的角度來分析分為三層結構，它們分別是核心層、中間件層、外圍層。核心層內的應用包括 KCBP 和核心 DB；中間件層則由交易 KCX