福建中行局域网改造方案的设计.pdfVIP

维普资讯 坪妇含骷越J=垂． 网络 技 术 El 兀 ANCIAL COMPL帆 ROFHUANAN 2004年 12月 10日 第 12期 福建中行局域网改造方案的设计 ◆ 中国银行福建省分行信息科技处 王宗晨 邱晓理 目前 ，我 国银行正在 向数据集 中化 、业务 电子 网络 的三层交换处理 ，它们之 间运行 VRRP协议进 化 、管理信息化和服务创新等方 向发展 。发展重点 行 负载均衡 和备份 保护 。楼 层交换 机采 用 Quid— 已由以 “量的扩张”为主转变到 以 “质的提高”为主 ， WayS3050设备 ，每台交换机与两台核心交换机组 所有 的这一切变化和发展 ，必然需要对银行现有 的 成光纤环路 ，启用 RSTP协议进行链路备份 。 业务基础进行改造和重建 ，因而作为承载平 台的网 我们按照业务和办公 、生产和开发测试分离 的 络 系统也在悄然发生着历史性 的转变 。 原则对大楼局域 网络 VLAN和 IP地址进行 了规划 中国银行福建省分行 大楼局域 网是连接 全省 设计 。设计 中兼顾 了 802．1q、LLC2、NetBios三种不 业务 的神经 中枢 。该局域 网原来使用 的是 1998年 同二层协议 的VLAN划分需求 ，并且考 虑 了外联业 配置 的 2台核心交换机 ，主干为 155MATM，7台楼 务 、开发测试 、外来人员等特殊客户群 的需求 。 层交换机通过单链路连接到核心交换机 。从 目前运 为了保证网络的安全性 ，最大程度减少 IP网 行情况看 ，该 网络原有设备处于高负荷运转状态 ， 络可能出现的地址重复 、盗用等行为 ，我们将对局 无法充分满足 日益增长的新 的业务需求 。为此 ，中 域 网络用户进行 MAC+IP+Port三者 的绑定认证 ， 行福建分行提 出了对 省行 大楼局域 网进行改造 的 这样就能确保 只有合法用户才能够上网。无 IP地 迫切需求 。 址 的主机用户采用 MAC+Port方式进行认证 。 在本次改造项 目中，全部选择华为 3Com公 司 二 、VLAN-ff IP地址规划 具 有线速交 换能 力 的系列局 域 网交换 机 Quidway 1．局域网设备 VLAN设计 $8016、$3050组建 中行福建省分行局域 网。 配置局域 网设 备 VLAN可 以进行 交换 机设备 一 、 网络改造方案概述 的集 中管理和远程管理 。 福建 中行省行 大楼局域 网网络改造项 目组 网 2．网管 VLAN设计 图如下所示 。 该 网管 VLAN主要进行网管服务器 的管理 ，同 @ ，．0 ． 时部分网络设备也将分配该 VLAN 中的 IP以便于 福建中行大楼局域网改造拓扑图 日志和管理信息 的传递 。 5楼机房共9台$3050 3．核心网络设备 VLAN设计 核心 网络设备主要包括各种用途的路 由器 ，主 要分布在五楼 网络机房 ，按照业务和办公划分为两 个 VLAN。 4．LLC桥接 VLAN设计