最新华为金融解决方案(培训).pptVIP

证券等其他系统网络解决方案 证券等其他系统广域网解决方案 证券等其他系统局域网解决方案 总部网络中心拓扑设计 公司总部各个楼层的接入交换机可以直接连接到中心机房的核心交换机S8016上。 接入层采用华为公司Quidway S3026/3526以太网交换机，实现百兆到桌面，S3526可以与S3026一起级联工作；在上行接口带宽方面，对于带宽要求高的工作组可以采用2个GE口捆绑实现高带宽的上行；而对于一些普通工作组上行可以采用GE口或是FE口。通过VLAN划分以及VLAN透传技术，灵活划分不同的工作组。 * 123456 随着互联网络的发展，电子化商务运作将会运用更广泛。电子商务部也将成为非常重要的一个分之机构。 电子商务部采用Quidway S5516以太网交换机作为电子商务部局域网络核心，通过S5516的远距离光接口接入中心机房核心路由器S8016上。 电子商务部内接入采用Quidway S3026/3526实现百兆接入，千兆上行至S5516。通过VLAN划分以及VLAN透传技术，灵活划分不同的工作组。 电子商务部另外一个非常重要的部分就是对外商务区，包括公司WWW服务、其他合作伙伴接入等，由于直接与公网连接，存在很高的安全隐患。在这里，我们建议将对外的路由器直接连至公网，而在对外路由器与内部交换机之间建立双防火墙，建立非军事化区；同时，在双防火墙之间设立一定的代理服务器，外部访问连接的是这些代理服务器，再由代理服衿骶诓糠阑鹎搅庸灸诓康氖菘夂头衿鳌 在这里对外接入路由器选择华为Quidway R3680，通过百兆口与公司内部网络相连；内部选用S3026作为对外接入交换机，S3026与S5516之间可以采用GE捆绑连接方式。 * 123456 由于区域总部没有数据库和交易处理过程，从总部的角度来看都是属于外网的组成部分，因此可以自当作简单的汇聚网络节点来设计。但实际中从更高的核心数据库安全的考虑，仍然可以在区域总部进行通过中间件连接的内外网设计。 从安全的角度和实际应用软件系统的要求，将区域总部分为内网和外网两个部分。这种方式下，具有更高的安全性，但相对一次建设投资要高。 在外网的核心采用两台Quiday S6506核心路由交换机，通过GE捆绑互联，互为备份，承载整个区域总部的核心交换，同时运行热备份路由协议，保证网络对外的无缝切换。它们分别与广域网路由器（R3600）、楼层交换机、与其他企业之间的路由器保持双链路备份连接。同时S6506还需要连接深交所、上交所的单向行情卫星系统。 在区域总部内，通过各个楼层的Quidway S3500、S3000系列组建楼层百兆桌面接入、千兆上行核心办公网络。对于区域总部同时还有对外营业的部分，需要将不同的应用划分出不同的VLAN进行隔离（如柜台、自助、大户、内部员工办公、应用服务器等），通过核心S6506上的路由控制、ACL规则，保证互通的同时，隔离所有非法连接，保证区域网络的安全。为了进一步提高区域总部局域网的安全性，在交换机上启动802.1X认证功能，为总部的局域网架设一道保护屏障。各个楼层汇聚交换机都分别与两台S6506相连。 对于在区域总部本地内可以通过宽带城域网连接的营业部、服务部，可以通过FE/GE光纤将营业部、服务部的S3000/5000交换机与区域中心的核心交换机S6506直接相连。将极大的提高带宽，同时可以减少专线租用费用。 对于与本地其他企业之间的连接方式，可以采用非军事化区——DMZ的方式来进行，配置一台Quidway R2600路由器作为出口，位于最前端。在其后架构双防火墙，这样就可以在两道防火墙上采取不同的访问规则，最终保护内部的网络不受外部的干扰。 对于外部网络的应用服务器可以直接与S6506分别相连，保证线路的冗余。S6506与多台中间件进行连接，提供足够高的内外网连接的线路带宽，并且保证多个中间件之间的相互备份。 在数据库内网部分，配置两台Quidway S3526作为核心交换机，它们之间通过GE/FE捆绑相连，并且都有中间件保持连接。本地行情分析服务器、与总部中心连接的广域网路由器等分别与这两台交换机相连，实现链路备份。 两台广域网路由器Quidway R3600主要承担汇接本区域营业部、服务部、服务站，同时与全国骨干广域网互连。 * 123456 * 123456 * 123456 外网具体设计 外网主要是中端用户，中端用户多半为业务量比较大用户，他们的数据量较大，要求的交换机处理能力也较强，客户采用了华为公司面向工作组级的Quidway S2024M以太网交换机, S2024M交换机容量达6G，它提供了固定的22个高性能10/100Mbps自适应RJ-45端口，同时提供一个扩展插槽，可支持最多两个100M接口，根据需要可以选择电