【導(dǎo)讀】華夏銀行濟(jì)南分行為滿足業(yè)務(wù)需求，將根據(jù)模塊化的、分層的、分級的現(xiàn)代數(shù)據(jù)中心設(shè)計理念，礎(chǔ)設(shè)施服務(wù)支持的目標(biāo)。本地演變成所有核心業(yè)務(wù)均上送總行統(tǒng)一處理。另一方面全行各類信息業(yè)務(wù)平臺、管理平臺的不斷。投入使用，帶來明顯的網(wǎng)絡(luò)交易壓力，對網(wǎng)絡(luò)帶寬、穩(wěn)定性和安全性提出了更高要求。網(wǎng)絡(luò)設(shè)備持續(xù)運行，年久老化，面臨較重的運行壓力。今后擬對分行網(wǎng)絡(luò)系統(tǒng)進(jìn)行一次升級改造，確保網(wǎng)絡(luò)處理能力滿足未來發(fā)展需要，真正實現(xiàn)業(yè)務(wù)處理和信息管理的高速運行。高性能、高可靠性、安全冗余、可擴(kuò)展的網(wǎng)絡(luò)安全通信平臺?；中芯W(wǎng)絡(luò)性能，預(yù)防網(wǎng)絡(luò)故障的發(fā)生，對分行老舊網(wǎng)絡(luò)設(shè)備進(jìn)行更換或升級。目前分行網(wǎng)絡(luò)劃分為外網(wǎng)、內(nèi)網(wǎng)、DMZ區(qū)三個大的區(qū)域。為了保證網(wǎng)絡(luò)的安全，在各。區(qū)域間架設(shè)防火墻，對網(wǎng)絡(luò)的訪問進(jìn)行過濾和限制。內(nèi)網(wǎng)核心網(wǎng)絡(luò)設(shè)備采用兩臺思科6509高端設(shè)備，處理速度快，穩(wěn)定性高。思科的內(nèi)容交換機(jī)和防火墻相結(jié)合，實現(xiàn)了防火墻的負(fù)載均衡和冗余備份。

　　

【正文】 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3 6 0 0 2 8 P E I華 夏 銀 行 濟(jì) 南 分 行 網(wǎng) 絡(luò) 拓 撲O S P F 1 0 0A r e a 0電 信代 收 費3 G匯 聚 路 由 器S R 6 6 0 8廣 域 接 入 區(qū)廣 電聯(lián) 通電 信同 城 支 行自 助 銀 行異 地 支 行M S R 2 0 4 0M S R 3 0 2 0B G PO S P F 1 0 0A r e a ZA r e a YA r e a X下 聯(lián) 東 營 路 由 器M S R 3 0 2 0 ? 與總行互聯(lián)的廣域網(wǎng) 廣域網(wǎng)保持 BGP 路由協(xié)議不變，華夏銀行濟(jì)南分行路由器與總部路由器之間建立 eBGP 鄰居關(guān)系，與總行交換路由。 ? 中心網(wǎng)絡(luò)以及下聯(lián)支行采用 ospf 濟(jì)南分行以及各地支行局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSPF 協(xié)議。 與總行互聯(lián)的核心路由器為分行局域網(wǎng)與總行廣域網(wǎng)的路由邊界點，負(fù)責(zé) OSPF 與 BGP 的路由再發(fā)布，將 BGP的路由導(dǎo)入 OSPF，使局域網(wǎng)學(xué)到外部路由，同時也將 OSPF 的路由以 work的方式導(dǎo)入 BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。 每個分支劃歸一個區(qū)域，所用區(qū)域號保持不變。 ? 外聯(lián)兩臺路由器之間啟用單獨的 ospf 外聯(lián)兩臺路由器啟用 ospf，將外聯(lián)單位靜態(tài)路由引入并發(fā)布給另一臺路由器。 項目工程實施方案 總體 cost 值規(guī)劃如下： 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機(jī)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S 3 6 0 0 2 8 P E I華 夏 銀 行 濟(jì) 南 分 行 網(wǎng) 絡(luò) 拓 撲O S P F 1 0 0A r e a 0C o s t 1 0C o s t 3 0C o s t 3 0C o s t 5 0C o s t 3 0C o s t 5 0C o s t 3 0C o s t 6C o s t 1 0C o s t 1 0C o s t 3 0C o s t 3 0C o s t 1 0C o s t 1 0C o s t 3 0 C o s t 1 0C o s t 1 0C o s t 1 0電 信代 收 費3 G匯 聚 路 由 器S R 6 6 0 8廣 域 接 入 區(qū)廣 電聯(lián) 通電 信同 城 支 行自 助 銀 行異 地 支 行M S R 2 0 4 0M S R 3 0 2 0B G PO S P F 1 0 0C o s t 5 C o s t 5C o s t 3 0C o s t 3 0C o s t 3 0C o s t 3 0C o s t 1C o s t 1C o s t 1 0C o s t 1 s h u t d w o n下 聯(lián) 東 營 路 由 器M S R 3 0 2 0C o s t 1 0C o s t 3 0 核心區(qū)域路由設(shè)計 核心區(qū)域拓?fù)鋱D如下所示： 項目工程實施方案 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P匯 聚 交 換 機(jī)S 7 5 0 3 E冷 備華 夏 銀 行 濟(jì) 南 分 行 核 心 區(qū) 網(wǎng) 絡(luò) 拓 撲O S P F 1 0 0A r e a 0匯 聚 路 由 器S R 6 6 0 8廣 域 接 入 區(qū)下 聯(lián) 東 營 路 由 器M S R 3 0 2 0 如圖所示，核心交換機(jī) 7506E作為二層使用，其內(nèi)置的防火墻模塊與上聯(lián)路由器、下聯(lián)路由器、業(yè)務(wù)服務(wù)器區(qū)交換機(jī)、辦公服務(wù)器區(qū)交換機(jī)、開發(fā)測試區(qū)匯聚交換機(jī)、終端接入 區(qū)匯聚交換機(jī)、分行用戶接入?yún)^(qū)匯聚交換機(jī)、管理控制區(qū)匯聚交換機(jī)運行 OSPF動態(tài)路由協(xié)議，各互聯(lián)接口劃分至 Area 0。 在核心交換機(jī) 7506E內(nèi)置的防火墻上配置外聯(lián)區(qū)靜態(tài)路由，下一跳指向外聯(lián)區(qū)防火墻 VRRP虛地址，將靜態(tài)路由引入到 OSPF中。 廣域網(wǎng)區(qū)路由設(shè)計 廣域網(wǎng)區(qū)拓?fù)鋱D如下所示： 總 行 接 入 路 由 器核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P華 夏 銀 行 濟(jì) 南 分 行 廣 域 網(wǎng) 拓 撲e B G P匯 聚 路 由 器S R 6 6 0 8O S P F 1 0 0A r e a NO S P F 1 0 0A r e a 0東 營 網(wǎng) 絡(luò)e B G P電 信異 地 支 行支 行 網(wǎng) 絡(luò) 。 項目工程實施方案 分行用戶接入?yún)^(qū)域路由設(shè)計 分行用戶接入?yún)^(qū)域拓?fù)鋱D如下所示： 分 行 用 戶 接 入 區(qū)核 心 交 換 機(jī)S7506E內(nèi) 置 防 火 墻 模 塊S T P匯 聚 交 換 機(jī)S7503E接 入 交 換 機(jī) S360052PEI 圖表 36 客戶端區(qū)路由設(shè)計圖 如上圖所 示，各分行用戶網(wǎng)關(guān)在匯聚交換機(jī)上創(chuàng)建，利用 VRRP 形成虛擬網(wǎng)關(guān)， VRRP 主為匯聚交換機(jī) 1。匯聚交換機(jī)以及與核心區(qū)交換機(jī)互聯(lián)的接口劃分至 OSPF Area 0，正常情況下報文由主設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下走備份路徑，主備匯聚交換機(jī)之間 COST 值為 1，使得 VRRP 主在備設(shè)備上時仍走主線。 核心兩臺 75E 與各匯聚交換機(jī)之間通過骨干區(qū)域 0 互通，兩臺匯聚之間配置 trunk，允許業(yè)務(wù) VLAN 和互聯(lián) vlan 通過，通過一對地址建立 ospf 鄰居關(guān)系，對于其他業(yè)務(wù) vlan，在 ospf中使用 work 發(fā)布，但為了避 免建立多余的 ospf 鄰居關(guān)系，將這些 vlan ospf silence。 業(yè)務(wù)服務(wù)器區(qū)交換機(jī)、辦公服務(wù)器區(qū)交換機(jī)、開發(fā)測試區(qū)匯聚交換機(jī)、終端接入?yún)^(qū)匯聚交換機(jī)、分行用戶接入?yún)^(qū)匯聚交換機(jī)、管理控制區(qū)匯聚交換機(jī)網(wǎng)絡(luò)規(guī)劃類似。 項目工程實施方案 外聯(lián)區(qū)路由設(shè)計 外 聯(lián) 接 入 區(qū)V P N 主 機(jī)D M Z 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5C D M A 接 入C D M A網(wǎng) 絡(luò)銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局S 3 6 0 0 2 8 P E I華 夏 銀 行 濟(jì) 南 分 行 外 聯(lián) 區(qū) 網(wǎng) 絡(luò) 拓 撲電 信代 收 費3 GO S P F 1 0 0核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊O S P F 1 0 0A r e a 0V R R PH S R PV R R PA c t i v e － S t a n d b y OSPF設(shè)計 OSPF Routerid設(shè)置 OSPF 需要使用唯一的 Router ID 標(biāo)識每一臺路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的 Loopback 地址作為其 OSPF Router ID。 OSPF Cost設(shè)置 兩核心交 換機(jī)之間 cost 值設(shè)為 30。為了避免核心網(wǎng)絡(luò)設(shè)備路由表中出現(xiàn)負(fù)載均衡路由 ,經(jīng)過調(diào)試 ,核心網(wǎng)絡(luò)各互聯(lián)線路的 cost 值配置如下圖所示： 項目工程實施方案 業(yè) 務(wù) 服 務(wù) 器 區(qū)分 行 用 戶 接 入 區(qū)開 發(fā) 測 試 區(qū)外 聯(lián) 接 入 區(qū)終 端 接 入 區(qū)V P N 主 機(jī)辦 公 服 務(wù) 器 區(qū)D M Z 區(qū)接 入 交 換 機(jī)S 5 5 0 0 5 2 C E I管 理 控 制 區(qū)總 行 接 入 區(qū)匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E I匯 聚 交 換 機(jī)S 5 5 0 0 2 8 C E I綠 盟 I P S5 0 8 P 0 2天 融 信T G 4 5 2 4外 聯(lián) 路 由 器C I S C O 3 8 4 5總 行 接 入 路 由 器匯 聚 交 換 機(jī)S 5 5 0 0 5 2 C E IC D M A 接 入交 換 機(jī)S 5 5 0 0 5 2 C E I核 心 交 換 機(jī)S 7 5 0 6 E內(nèi) 置 防 火 墻 模 塊總 行 網(wǎng) 絡(luò)C D M A網(wǎng) 絡(luò)1 0 0 0 M b p s 單 模1 0 0 0 M b p s 多 模1 0 0 0 M b p s 雙 絞 線1 0 0 M b p s 雙 絞 線1 5 5 M b p s S D H2 M b p s S D H1 0 M b p s M S T P城 域 網(wǎng)同 城 支 行銀 聯(lián)外 聯(lián) 單 位人 行 銀 監(jiān) 局匯 聚 交 換 機(jī)S 7 5 0 3 E接 入 交 換 機(jī) S 3 6 0 0 5 2 P E IS 3 6 0 0 5 2 P E I冷 備S