构建中小金融网络项目介绍.pptx

学习目标vv通过本章的学习，希望您能够：了解中小型金融网络的网络建设需求了解中小型金融网络的网络建设需求掌握如何对金融网络进行需求分析掌握如何对金融网络进行需求分析熟悉金融网络项目的实施步骤熟悉金融网络项目的实施步骤本章内容n n了解项目的背景和环境介绍了解项目的背景和环境介绍n n了解项目的需求了解项目的需求n n对项目需求进行分析对项目需求进行分析n n确定解决问题所需使用的技术确定解决问题所需使用的技术n n掌握实施项目的步骤掌握实施项目的步骤课程议题项目背景介绍项目背景介绍项目背景 某金融机构计划升级网络，希望通过这个网络，提供一个安全、某金融机构计划升级网络，希望通过这个网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个业务支行连接到一起，使行可靠、可扩展、高效的网络环境，将两个业务支行连接到一起，使行内能够方便快捷的实现网络资源共享、两行之间可以进行通信等目标，内能够方便快捷的实现网络资源共享、两行之间可以进行通信等目标，同时实现银行内部的信息保密隔离，以及对于公网的安全访问。同时实现银行内部的信息保密隔离，以及对于公网的安全访问。项目背景描述项目背景描述项目背景描述项目背景描述项目背景vv为了确保这些关键应用系统的正常运行、安全和发展，网络为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：必须具备如下的特性：1 1、采用先进的网络通信技术完成金融网络的建设，连接、采用先进的网络通信技术完成金融网络的建设，连接2 2个支行的个支行的办公地点。办公地点。2 2、为了提高数据的传输效率，在整个企业网络内控制广播域的范围、为了提高数据的传输效率，在整个企业网络内控制广播域的范围3 3、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性、在整个企业集团内实现资源共享，并保证骨干网络的高可靠性4 4、在金融网络内部实现双核心备份，冗余终端网关、在金融网络内部实现双核心备份，冗余终端网关5 5、企业内部网络中实现高效的路由选择、企业内部网络中实现高效的路由选择6 6、在企业网络出口对数据流量进行一定的控制、在企业网络出口对数据流量进行一定的控制7 7、能够使用较少的公网、能够使用较少的公网IPIP接入接入InternetInternet项目需求vv在接入层采用二层交换机，并且要采取一定方式分隔广播域在接入层采用二层交换机，并且要采取一定方式分隔广播域vv核心交换机采用高性能的三层交换机，且采用双核心互为备核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过份的形势，接入层交换机分别通过2 2条上行链路连接到条上行链路连接到2 2台核台核心交换机，由三层交换机实现心交换机，由三层交换机实现VLANVLAN之间的路由之间的路由vv2 2台核心交换机之间也采用双链路连接，并提高核心交换机台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽之间的链路带宽vv2 2台核心交换机互为网关备份，在台核心交换机互为网关备份，在2 2台核心交换机上做台核心交换机上做VRRPVRRPvv接入交换机的接入交换机的accessaccess端口上实现对允许连接数量的控制，以端口上实现对允许连接数量的控制，以提高网络的安全性提高网络的安全性vv为了提高网络的可靠性，整个网络中存在大量环路，要避免为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等环路可能造成的广播风暴等项目需求vv三层交换机配置路由接口，与RA、RB，RC之间实现全网互通vvRD路由器为另一支行路由器，要求RD路由器与另一支行的Vlan流量可以通信vvRA、RB、RC、L3A、L3B配置动态路由协议OSPFvvRC、RD配置RIP协议vvRC上配置路由再发布项目任务配置步骤v步骤一：基本配置v步骤二：配置VLANv步骤三：配置MSTPv步骤四：配置VRRPv步骤五：配置路由协议OSPF与RIPv步骤六：配置再发布 具体步骤见配置文档