【導(dǎo)讀】是城市的金融重地，聚集了眾多銀行。在現(xiàn)在網(wǎng)絡(luò)盛行的時(shí)代，銀行每天接受的信息量。所以首要任務(wù)就是在網(wǎng)絡(luò)層與數(shù)據(jù)鏈路層保證巨大信息量的快速傳輸?shù)?。同時(shí)，保障信息的安全。隨著銀行業(yè)務(wù)規(guī)模、分支機(jī)構(gòu)和員工數(shù)量的不管擴(kuò)大，跨區(qū)域。來實(shí)現(xiàn)各大金融機(jī)構(gòu)“零距離”溝通。通信是最基本的保證，還要滿足金融機(jī)構(gòu)這一相對特殊的行業(yè)性質(zhì)，滿足其特殊的需求，劃分，路由規(guī)劃，冗余備份等因素，實(shí)現(xiàn)數(shù)據(jù)的快速傳輸，辦公自動(dòng)化，具有保密性，我還會(huì)對本次課題中所用到的技術(shù)和命令做簡要的概述，以便大多數(shù)用戶?？梢源蟾爬斫饷糠N技術(shù)的特點(diǎn)。最后也會(huì)給出推薦設(shè)備的選購，給出一套在可以實(shí)現(xiàn)所。有需求的基礎(chǔ)上，還能保證大并發(fā)操作下不受影響的設(shè)備方案，供用戶參考。

　　

【正文】 e 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 15 Rx(config) interface fastether0/0 Rx(configif) ip nat outside 5. 7 SNMPSERVER 當(dāng)設(shè)備出現(xiàn)問題的時(shí)候設(shè)備自動(dòng)向管理者郵箱發(fā)送告警 Rx(config) snmpserver contace Rx(config) snmpserver trapsource loopback0 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 16 第 6 章 性能測試 VLAN 同步： 所有的 Client 端交換機(jī)通過 VTP 協(xié)議向 Server 端交換機(jī)同步 VLAN 信息。如圖 所示 。 圖 VLAN 同步 全網(wǎng)互通： 全網(wǎng)通過路由協(xié)議可以 PING 同 外部 Inter 網(wǎng)絡(luò)。如圖 所示。 圖 全網(wǎng)互通 隨機(jī)選取一臺路由器確保該路由器的路由表中包含所有的路由。如圖 所示 。 圖 路由 表 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 17 DHCP 檢測 選取一臺通過 DHCP 自動(dòng)獲取 IP 地址的主機(jī)，檢查是否向服務(wù)器申請到了 IP 地址。如圖 所示 圖 IP 地址獲取 NAT翻譯檢測 在運(yùn)用了 NAT 的主機(jī)上向外 PING 隨機(jī)一個(gè)地址，再在 NAT 服務(wù)器上檢查是否成功執(zhí)行了 NAT。 如圖 所示。 圖 NAT 成功執(zhí)行 NTP 同步 在 NTP 客戶端使用 show ntp status 檢查是否向服務(wù)端同步 NTP。 如圖 所示。 圖 NTP 同步成功大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 18 第 7 章 設(shè)備選購 核心層交換機(jī) 表 核心 交換機(jī)參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC6509E 參考價(jià)格 6W 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機(jī) 應(yīng)用層級 四層 傳輸速率 10/100/1000Mbps 背板帶寬 720Gbps VLAN 支持 網(wǎng)絡(luò)管理 CiscoWorks20xx， RM 包轉(zhuǎn)發(fā)率 387Mpps MAC 地址表 64K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 擴(kuò)展模塊 9 個(gè)模塊化插槽 傳輸模式 支持全雙工 QOS 支持 匯聚層交換機(jī) 表 匯聚層交換機(jī)參數(shù) 名稱 參數(shù) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 19 設(shè)備名稱 CISCO WSC3750G24TSE1U 參考價(jià)格 3W 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機(jī) 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口數(shù)量 28 個(gè) 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存 ： 128MB 接入層交換機(jī) 表 接入 層交換機(jī)參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC356048TSE 參考價(jià)格 2 萬 產(chǎn)品類別 交換機(jī) 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機(jī) 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 20 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲(chǔ) 轉(zhuǎn)發(fā) 端口數(shù)量 52 個(gè) 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 路由器 表 路由器 參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO 7304 產(chǎn)品類別 路由器 品牌 CISCO（思科） 參考價(jià)格 萬 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2 個(gè) 傳輸速率 10/100/1000Mbps 防火墻 內(nèi)置防火墻 網(wǎng)絡(luò)協(xié)議 IP， IPX， DLSW， App Qos 支持 支持 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 21 VPN 支持 支持 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 512M 處理器 RM 7000 MIPS 處理器 產(chǎn)品尺寸 436520mm 防火墻 表 防火墻 參數(shù) 名 稱 參數(shù) 型號 天融信NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130)) 價(jià)格 萬 設(shè)備類型 企業(yè)級防火墻 并發(fā)連接 220xx00 網(wǎng)絡(luò)吞吐 6000 網(wǎng)絡(luò)端口 最大配置為 26 個(gè)接口 用戶數(shù)限 無用戶數(shù)限制 適用環(huán)境 工作溫度 :0℃ 45℃ 、存儲(chǔ)溫 入侵檢測 Dos、 DdoS 電源 雙電源 ,缺省一個(gè)電源 安全標(biāo)準(zhǔn) FCC,CE 控制端口 console 管理 SNMP,WEB,命令行 ,遠(yuǎn)程管理 VP N 支持 支持 服務(wù)器 型號： X3500 產(chǎn)品簡述：通過新的四核處理器及更快的內(nèi)存技術(shù)獲得更好的性能， 采用集成的解決方案管理您的 IT 資源，通過可升級內(nèi)存， I/O 和存儲(chǔ)搭建穩(wěn)定服務(wù)器平臺 ， 保護(hù)您的大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 22 IT 投資 。 市場價(jià)格 ： 20xx0 詳細(xì)參數(shù) ： Xeon 四核最高支持 1066MHz 內(nèi)存頻率 GT/s QPI8MB 3 級緩存 DDR3 內(nèi)存 2*2GB 熱插拔 SAS 硬盤 ， 標(biāo)配 146GB SAS 硬盤 *1 ServerRAID MR10iDVDROM 雙口千兆以太網(wǎng) 3 個(gè) PCIExpress Gen2 x8 插槽 , 1 個(gè) PCIExpress Gen2 x16 插槽 , 1 個(gè) PCIExpress Gen1 x8 插槽 ， 1 個(gè) 33MHz PCI 插槽 1 個(gè)串口 , 1 個(gè)顯卡接口 , 6 個(gè) USB 端口 (4 個(gè)背面、 2 個(gè)正面 )， 3 個(gè) RJ45 端口 (2 個(gè)以太網(wǎng)口 ,一個(gè)管理端口 )IMM, 可選的遠(yuǎn)程管理 920W 熱插拔電源 ， 可選冗余 3 年有限保修 ， 3 年部件 ， 3 年人工 ， 3年現(xiàn)場。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 23 第 8 章 結(jié) 論 本次負(fù)責(zé)的事 中央商務(wù)區(qū) 的網(wǎng)絡(luò)規(guī)劃 因?yàn)橐M網(wǎng)成功 ， 真正能貼近實(shí)際 ， 特別調(diào)查了 中央商務(wù) 的網(wǎng)點(diǎn)分布情況 ， 從而清晰地為 各個(gè)銀行 的發(fā) 展服務(wù) ， 劃分出簡單實(shí)用的網(wǎng)絡(luò)。 此次畢業(yè)設(shè)計(jì) 主要任務(wù)是學(xué)會(huì)局域網(wǎng)的設(shè)計(jì)和應(yīng)用 ， 網(wǎng)絡(luò)互連技術(shù) ， 以及網(wǎng)絡(luò)互聯(lián)中如何保證信息安全 ， 通過理論與實(shí)踐相結(jié)合 ， 進(jìn)一步加深理論知識 ，在 課題 的課程中老師講解了 如何用網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，如何進(jìn)行網(wǎng)絡(luò)的布線。路由器及交換機(jī)的配置 防火墻和網(wǎng)絡(luò)檢測器的 IDS 的安裝和配置等等。在 進(jìn)行課題研究 的過程中 ， 真正學(xué)到了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。 此外在此次 課題研究 的過程中 ， 分組完成一個(gè)網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃 ， 包括項(xiàng)目的需求分析 ， 網(wǎng)絡(luò)拓?fù)鋱D的制作以及網(wǎng)絡(luò)搭建方案的編寫。在這個(gè)過程中 ， 了解整個(gè)項(xiàng)目的競標(biāo)和項(xiàng)目的開 發(fā)的流程 ， 一個(gè)團(tuán)隊(duì)中的成員合作很重要 ， 靠一個(gè)人的力量很難完成一個(gè)大項(xiàng)目。但總之這次 項(xiàng)目的經(jīng)歷 真正鍛煉了我解決實(shí)際問題的能力。 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 24 參考文獻(xiàn) [1] 多伊爾 ． TCP/IP 路由技術(shù)第一卷 [M]， 葛建立 ， 人民郵電出版社 ， ~441 [2] 多伊爾 ． TCP/IP 路由技術(shù)第二卷 [M]， 葛建立 ， 人民郵電出版社 ， ~151 [3] 康樂 ． 網(wǎng)上銀行網(wǎng)絡(luò)安全架構(gòu)探討 ， [4] 梁廣民、王隆杰 ． 思科網(wǎng)絡(luò)實(shí)驗(yàn)室路由 ,交換實(shí)驗(yàn)指南 [M]， 電子工業(yè)出版社 ， ~457 [5] Richard Froom． 組建 Cisco 多層交換網(wǎng)絡(luò) (BCMSN) [M]， 劉大偉等譯 ， 人民郵電出版社 ， ~457 [6] 高玉雷 ． 中小型局域網(wǎng)組建與管理教程 ， 機(jī)械工業(yè)出版社， [7] 崔北亮 ． 非常網(wǎng)管 —— 網(wǎng)絡(luò)管理從入門到精通 ， 人民郵電出版社， . [8] 謝希仁 ． 計(jì)算機(jī)網(wǎng)絡(luò)（第五版） ， 電子工業(yè)出版社 ， [9] 史蒂文斯 ． TCP/IP 詳解卷 1， 機(jī)械工業(yè)出版社 ， [10] 唐紅 ． 網(wǎng)絡(luò)管理工程技術(shù)基礎(chǔ) [M]，科學(xué)出版社， 1999 年 9 月 [11] 夏云 ． 現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用 —— 設(shè)計(jì)、開發(fā)、管理、維護(hù) [M]， 科學(xué)出版社，1998 年 11 月， 354— 390 [12] 李志蜀 ． 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)與應(yīng)用 [M]，科學(xué)出版社， 20xx 年 9 月 [13] 岑賢道等． 網(wǎng)絡(luò)管理協(xié)議與開發(fā) [M]，清華大學(xué)出版社， 1999 年 10 月 [14] 王衛(wèi)東 ． 管理學(xué) —— 基于網(wǎng)絡(luò)構(gòu)建競爭優(yōu)勢 [M]，科學(xué)出版社， 20xx 年 8 月 [15] 李艇 ． 網(wǎng)絡(luò)安全與管理綜合實(shí)訓(xùn)教程 ，重慶大學(xué)出版社， 20xx 年 9 月 [16] Cisco System Ltd． Cisco Info Center 3． 6 for Real Time Event Management forbusiness and services resurence[R]， 20xx 年 8 月 大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 25 致 謝 值此本科學(xué)位論文完成之際 ， 首先要感謝我的導(dǎo)師 楊英鵬 老師從一開始的論文方向的選定 ， 到最后的整篇論文的完成 ，對我的指導(dǎo)師非常耐心的 。 同時(shí)也給我提供了大量資料和建議 ， 細(xì)心地指出我的論文中出現(xiàn)的問題，和需要注重的細(xì)節(jié) ，楊老師 的 誨人不倦一絲不茍 的工作作風(fēng)態(tài)度和 嚴(yán)肅認(rèn)真的治學(xué)風(fēng)格給我留下深刻的印象 ， 值得我永遠(yuǎn)學(xué)習(xí) 。 在此 ， 謹(jǐn)向?qū)熜炖蠋熤乱猿绺叩木匆夂椭孕牡母兄x。 我要感謝我的輔導(dǎo)員 李宏 新 老師 ，李老師 給了我生活以及學(xué)習(xí)上的幫助 ， 給我們第一時(shí)間提供有用的信息 ， 并且不厭其煩的給我們推薦工作 ， 思想 教育指導(dǎo)上也給我們不少幫助 ， 包括 所有計(jì)算機(jī)老師， 都給學(xué)生們在生活和學(xué)習(xí)上莫大的幫 助。 同時(shí)也要感謝一直幫助我的思科網(wǎng)絡(luò)專家高俊峰，劉相禹，湯思遠(yuǎn)，樊瑞，是他們將我?guī)刖W(wǎng)絡(luò)工程的門檻，從入門到現(xiàn)在基本上可以獨(dú)立完成工作，我的進(jìn)步與他們是分不開的 。 我還要感謝在本課題進(jìn)行過程中給以我?guī)椭耐瑢W(xué) ，在他們的幫助下項(xiàng)目的進(jìn)展才能夠比較順利，并對我的技術(shù)成長提供了非常多的幫助。 謝謝所有給以我?guī)椭娜?，感謝他們的鼓勵(lì)和幫助。大連 東軟信息學(xué)院畢業(yè)設(shè)計(jì)（論文） 大連東軟信息學(xué)院 畢業(yè)設(shè)計(jì)（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設(shè)計(jì)（論文）是認(rèn)真學(xué)習(xí) 理解 學(xué)校 的《 畢業(yè)設(shè)計(jì)（論文）工作 規(guī)范 》后，在教師的指導(dǎo)下，獨(dú)立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 本人在畢業(yè)設(shè)計(jì)（論文）中引用他人的觀點(diǎn)和研究成果，均在文中加以注釋或以參考文獻(xiàn)形式列出，對本文的研究工作做出重要貢獻(xiàn)的個(gè)人和集體均已在文中注明。 在畢業(yè)設(shè)計(jì)（論文）中對侵犯任何方面知識產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。 本人完全了解 學(xué)校 關(guān)于保存、使用畢業(yè)設(shè)計(jì)（論文）的規(guī)定，即：按照 學(xué)校 要求提交論文和相關(guān)材料的印刷本和電子版本；同意 學(xué)校 保留畢業(yè)設(shè)計(jì)（論文）的復(fù)印件和電子 版本，允許被查閱和借閱； 學(xué)校 可以采用影印、縮印或其他復(fù)制手段保存畢業(yè)設(shè)計(jì)（論文），可以公布其中的全部或部分內(nèi)容。 本人完全了解《畢業(yè)（設(shè)計(jì)）論文工作規(guī)范》關(guān)于 “ 學(xué)生 畢業(yè)設(shè)計(jì)（論文） 出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請資格；已經(jīng)獲得學(xué)位的，依法撤銷其學(xué)位。取消學(xué)位申請資格或者撤銷學(xué)位者，從處理決定之日起 3 年內(nèi)，學(xué)校不再接受學(xué)生學(xué)位申請 ”的規(guī)定內(nèi)容 。 本人完全了解《學(xué)生手冊》中關(guān)于在“畢業(yè)設(shè)計(jì)（論文）等環(huán)節(jié)中被認(rèn)定抄襲他人成果者”不授予學(xué)士學(xué)位，并且“畢業(yè)學(xué)年因違紀(jì)受處分影響學(xué) 位的學(xué)生不授予學(xué)士學(xué)位，并且無學(xué)士學(xué)位申請資格”的規(guī)定內(nèi)容。 以上承諾的法律結(jié)果、不能正常畢業(yè)及其他不可預(yù)見的后果由學(xué)生本人承擔(dān)！ 學(xué)生本人簽字： 年 月 日