【正文】 本人完全了解《學(xué)生手冊》中關(guān)于在“畢業(yè)設(shè)計（論文）等環(huán)節(jié)中被認(rèn)定抄襲他人成果者”不授予學(xué)士學(xué)位，并且“畢業(yè)學(xué)年因違紀(jì)受處分影響學(xué) 位的學(xué)生不授予學(xué)士學(xué)位，并且無學(xué)士學(xué)位申請資格”的規(guī)定內(nèi)容。 本人完全了解《畢業(yè)（設(shè)計）論文工作規(guī)范》關(guān)于 “ 學(xué)生 畢業(yè)設(shè)計（論文） 出現(xiàn)購買、他人代寫、或者抄襲、剽竊等作假情形的，取消其學(xué)位申請資格；已經(jīng)獲得學(xué)位的，依法撤銷其學(xué)位。 在畢業(yè)設(shè)計（論文）中對侵犯任何方面知識產(chǎn)權(quán)的行為，由本人承擔(dān)相應(yīng)的法律責(zé)任。大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 大連東軟信息學(xué)院 畢業(yè)設(shè)計（論文）原創(chuàng)承諾書 本人承諾：所提交的畢業(yè)設(shè)計（論文）是認(rèn)真學(xué)習(xí) 理解 學(xué)校 的《 畢業(yè)設(shè)計（論文）工作 規(guī)范 》后，在教師的指導(dǎo)下，獨立地完成了任務(wù)書中規(guī)定的內(nèi)容，不弄虛作假，不抄襲別人的工作內(nèi)容。 我還要感謝在本課題進(jìn)行過程中給以我?guī)椭耐瑢W(xué) ，在他們的幫助下項目的進(jìn)展才能夠比較順利，并對我的技術(shù)成長提供了非常多的幫助。 我要感謝我的輔導(dǎo)員 李宏 新 老師 ，李老師 給了我生活以及學(xué)習(xí)上的幫助 ， 給我們第一時間提供有用的信息 ， 并且不厭其煩的給我們推薦工作 ， 思想 教育指導(dǎo)上也給我們不少幫助 ， 包括 所有計算機老師， 都給學(xué)生們在生活和學(xué)習(xí)上莫大的幫 助。 同時也給我提供了大量資料和建議 ， 細(xì)心地指出我的論文中出現(xiàn)的問題，和需要注重的細(xì)節(jié) ，楊老師 的 誨人不倦一絲不茍 的工作作風(fēng)態(tài)度和 嚴(yán)肅認(rèn)真的治學(xué)風(fēng)格給我留下深刻的印象 ， 值得我永遠(yuǎn)學(xué)習(xí) 。但總之這次 項目的經(jīng)歷 真正鍛煉了我解決實際問題的能力。 此外在此次 課題研究 的過程中 ， 分組完成一個網(wǎng)絡(luò)系統(tǒng)的構(gòu)建策劃 ， 包括項目的需求分析 ， 網(wǎng)絡(luò)拓?fù)鋱D的制作以及網(wǎng)絡(luò)搭建方案的編寫。路由器及交換機的配置 防火墻和網(wǎng)絡(luò)檢測器的 IDS 的安裝和配置等等。 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 23 第 8 章 結(jié) 論 本次負(fù)責(zé)的事 中央商務(wù)區(qū) 的網(wǎng)絡(luò)規(guī)劃 因為要組網(wǎng)成功 ， 真正能貼近實際 ， 特別調(diào)查了 中央商務(wù) 的網(wǎng)點分布情況 ， 從而清晰地為 各個銀行 的發(fā) 展服務(wù) ， 劃分出簡單實用的網(wǎng)絡(luò)。 圖 NTP 同步成功大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 18 第 7 章 設(shè)備選購 核心層交換機 表 核心 交換機參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC6509E 參考價格 6W 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 應(yīng)用層級 四層 傳輸速率 10/100/1000Mbps 背板帶寬 720Gbps VLAN 支持 網(wǎng)絡(luò)管理 CiscoWorks20xx， RM 包轉(zhuǎn)發(fā)率 387Mpps MAC 地址表 64K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 擴展模塊 9 個模塊化插槽 傳輸模式 支持全雙工 QOS 支持 匯聚層交換機 表 匯聚層交換機參數(shù) 名稱 參數(shù) 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 19 設(shè)備名稱 CISCO WSC3750G24TSE1U 參考價格 3W 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 端口數(shù)量 28 個 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存 ： 128MB 接入層交換機 表 接入 層交換機參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO WSC356048TSE 參考價格 2 萬 產(chǎn)品類別 交換機 品牌 CISCO（思科） 產(chǎn)品類型 企業(yè)級交換機 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 20 應(yīng)用層級 三層 傳輸速率 10/100Mbps 背板帶寬 32Gbps VLAN 支持 網(wǎng)絡(luò)管理 SNMP， CLI， Web 包轉(zhuǎn)發(fā)率 MAC 地址表 12K 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE ， IEEE 8 端口結(jié)構(gòu) 非模塊化 交換方式 存儲 轉(zhuǎn)發(fā) 端口數(shù)量 52 個 傳輸模式 支持全雙工 產(chǎn)品內(nèi)存 DRAM 內(nèi)存： 128MB 路由器 表 路由器 參數(shù) 名稱 參數(shù) 設(shè)備名稱 CISCO 7304 產(chǎn)品類別 路由器 品牌 CISCO（思科） 參考價格 萬 端口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2 個 傳輸速率 10/100/1000Mbps 防火墻 內(nèi)置防火墻 網(wǎng)絡(luò)協(xié)議 IP， IPX， DLSW， App Qos 支持 支持 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 21 VPN 支持 支持 產(chǎn)品內(nèi)存 最大 DRAM 內(nèi)存： 512M 處理器 RM 7000 MIPS 處理器 產(chǎn)品尺寸 436520mm 防火墻 表 防火墻 參數(shù) 名 稱 參數(shù) 型號 天融信NGFW4000UF(TG5130)(TOPSECNGFW4000UF(TG5130)) 價格 萬 設(shè)備類型 企業(yè)級防火墻 并發(fā)連接 220xx00 網(wǎng)絡(luò)吞吐 6000 網(wǎng)絡(luò)端口 最大配置為 26 個接口 用戶數(shù)限 無用戶數(shù)限制 適用環(huán)境 工作溫度 :0℃ 45℃ 、存儲溫 入侵檢測 Dos、 DdoS 電源 雙電源 ,缺省一個電源 安全標(biāo)準(zhǔn) FCC,CE 控制端口 console 管理 SNMP,WEB,命令行 ,遠(yuǎn)程管理 VP N 支持 支持 服務(wù)器 型號： X3500 產(chǎn)品簡述：通過新的四核處理器及更快的內(nèi)存技術(shù)獲得更好的性能， 采用集成的解決方案管理您的 IT 資源，通過可升級內(nèi)存， I/O 和存儲搭建穩(wěn)定服務(wù)器平臺 ， 保護您的大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 22 IT 投資 。 圖 NAT 成功執(zhí)行 NTP 同步 在 NTP 客戶端使用 show ntp status 檢查是否向服務(wù)端同步 NTP。如圖 所示 圖 IP 地址獲取 NAT翻譯檢測 在運用了 NAT 的主機上向外 PING 隨機一個地址，再在 NAT 服務(wù)器上檢查是否成功執(zhí)行了 NAT。如圖 所示 。如圖 所示。如圖 所示 。 Rx(config) crypto isakmp key 0 123 address Rx(config) crypto isakmp transformset 123 ahmd5h esp321 Rx(config) crypto map 1 ipsecisakmp Rx(configcryptomap) set peer Rx(configcryptomap) set transformset 123 Rx(configcryptomap) match address 2 5. 6 NAT和 ACL 運用 nat 實現(xiàn)內(nèi)地址與外地址的轉(zhuǎn)換。 Rx(config) standby 1 Rx(config) standby 1 authentication md5 keystring 1 Rx(config) standby 1 timers msec 200 1 Rx(config) standby 1 preempt DHCP DHCP 協(xié)議可以使每臺設(shè)備通過請求獲得 IP 地址。大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 14 第 5 章 功能實現(xiàn) VLAN 和 VTP 要求三臺核心交換機要以 SW1 為 server， SW2 和 SW3 為 client，使 SW2 和 SW3向 SW1 同步 VLAN 信息。 使?fàn)I業(yè)部門的電腦禁止登陸 Inter。 SNMP SERVER 使用 SNMP SERVER，保證設(shè)備出現(xiàn)問題的時候會自動發(fā)送日志，給予網(wǎng)絡(luò)管理者最時效、最直觀的 錯誤報告，以便于對問題最及時的排查與解決。 IP 地址劃分 IP 地址劃分如下表 大連 東軟信息學(xué)院畢業(yè)設(shè)計（論文） 13 表 IP 地址劃分 名稱 IP 地址 分行 1 與核心層之間的 IP 分行 2 與核心層之間的 IP 分行 3 與核心層之間的 IP 分行 1 IP 地址 分行 2 IP 地址 分行 3 NAT 外部 IP 地址 分行 3 NAT 內(nèi)部 IP 地址 DHCP 協(xié)議 在每家支行的匯聚層交換機使用 DHCP 協(xié)議，為每家支行的每個通訊設(shè)備提供 IP地址的自動獲取。 需求設(shè)計 針對上一章的需求，本章對整體需求做詳細(xì)的設(shè)計。 圖 分行 3 的網(wǎng)絡(luò)拓?fù)? 如圖 所示，這是分行 3 的 網(wǎng)絡(luò)拓?fù)洌?內(nèi)網(wǎng)采用 OSPF 的網(wǎng)絡(luò)協(xié)議進(jìn)行通信，上半部分用 AREA0 下半部分 AREA1。其中還要對通過其的流量進(jìn)行服務(wù)質(zhì)量 (QOS)控制 。 圖 中央商務(wù)區(qū)的網(wǎng)絡(luò)拓?fù)? 如圖 所示，上左右分別為 3 個獨立的支行，而中間位 ISP 的核心交換機，三個獨立的支行通過核心交換機實現(xiàn)相互的通信， 應(yīng)用 BGP 協(xié)議，期間還 要用到 MPLSVPN這樣的設(shè)計可以充分的滿足中央商務(wù)區(qū)對于網(wǎng)絡(luò)安全架構(gòu)的所有需求。辦公電腦建議采用品牌的商用機 ， 商用機運行比較穩(wěn)定 ， 而且比較耐用 ， 運算速度較快 ， 較適于開發(fā)使用。因此對該網(wǎng) 絡(luò)支持的設(shè)備生產(chǎn)廠商需要有較好的技術(shù)支持。因此 對中央節(jié)點的要求比較高 。 其它請求訪問網(wǎng)絡(luò)的機器與 中心處理機之間 都 有 這直聯(lián) 物理鏈路 ， 中心處理機采用分時或輪詢的方法為入網(wǎng)機器服務(wù) ， 所有的數(shù)據(jù)必須經(jīng)過中心處理機。接入層用了 個 2 臺交換機 、 利用 VLAN技術(shù)將銀行劃分成 3 個分行、 匯聚層用兩臺三層交換機 、 在匯聚層做了 DHCP 技術(shù) ， 給每個 分行 每臺主機分配地址 ， 核心層放 三臺 三層交換機 ， 用于傳遞 Inter 的數(shù)據(jù)。 構(gòu)架概述 在設(shè)計過程中將 本區(qū)域 的規(guī) 劃分成兩個部分 :一個是內(nèi)部局域網(wǎng) ,一個是通過 Inter連接兩個局域網(wǎng)的架構(gòu)。 (5) 可管理性：要有統(tǒng)一的網(wǎng)絡(luò)管理平臺實現(xiàn)對整個網(wǎng)絡(luò)系統(tǒng)、設(shè)備、安全性、數(shù)據(jù)流量、性能等的監(jiān)控和管理。 (3) 可靠性：滿足 7 24 365 個小時連續(xù)運行，永不 DOWN 機。 設(shè)計原則 (1) 先進(jìn)性：與國際接軌，能支持未來包括 IPv6 在內(nèi)的高性能需求。 匯聚層：匯聚層利用 DHCP 技術(shù)做了一個 IP 地址的劃分，可以動態(tài)的劃分給各個主 機，其效果是同一個可以控制不同的部門之間可以或者不可以相互通信。 接入層：接入層是 最底層。在銀行啟用物理鏈路冗余機制 ， 保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性 。 在考慮技術(shù)先進(jìn)性和開放性的同時 ， 還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手 ， 確保系統(tǒng)運行的可靠性和穩(wěn)定性 ， 達(dá)到最大的平均無故障時間 ，思科網(wǎng)絡(luò)做為世界 知名品牌 ， 網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商 ， 其產(chǎn)品 的可靠性和穩(wěn)定性是一流的。有些時候會利用CiscoWorks20xx 對 Cisco 網(wǎng)絡(luò)設(shè)備進(jìn)行相關(guān)的配置； (4) 在安全管理方面，網(wǎng)管網(wǎng)段與 其他 網(wǎng)段的數(shù)據(jù)同樣處理，導(dǎo)致網(wǎng)管信息的傳輸不暢和網(wǎng)管主機的安全不易保證； (5) 沒有網(wǎng)管災(zāi)難備份， 網(wǎng)絡(luò)管理系統(tǒng)的短時間故障并不會影響日常銀行服務(wù)的運作。 IP 層包括三層網(wǎng)絡(luò)拓?fù)涞淖詣影l(fā)現(xiàn)，路由變化信息、動態(tài)路由。 2. 鏈路層 鏈路層 包括線路狀態(tài)、與廣域網(wǎng)相關(guān)的 2 層拓?fù)涞淖詣影l(fā)現(xiàn)，線 路流量的信息、線路的可用行信息、用于流量分析的詳細(xì)分析。 需求分析 針對以上需求，要進(jìn)行廣泛全面的信息采集，支持主流廠商設(shè)備 Syslog 解析、 IDS、SNA、防火墻、認(rèn)證服務(wù)器、協(xié)議分析工具等時間信息的采集，各類網(wǎng)絡(luò)故障以統(tǒng)一的格式顯示并分類，并形成統(tǒng)一的故障級別。 6. 結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲的保密行，控制對網(wǎng)絡(luò)資源的訪問。 4. 要求每臺通訊設(shè)備可以自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 2. 要求所有金融機構(gòu)都可以訪問 Inter。這張表中包含了匹配關(guān)系、條件和查詢語句，表只是一個框架結(jié)構(gòu)，其目 的是為了對某種訪問進(jìn)行控制。 ACL 訪問控制列表 （ Access Control List） 是 路由器 和 交換機 接口的指令列表，用來 控制端口 進(jìn)出的數(shù)據(jù)包。其之所以稱為虛擬網(wǎng)，主要是因為整個 VPN 網(wǎng)絡(luò)的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺，如Inter、 ATM(異步傳輸模式 )、 F