计算机科学与技术专业论文-金融网络架构与建设

计算机科学与技术专业论文-金融网络架构与建设内容摘要：

CISCO 的产品，在网络的路由协议的选择上可以支持 RIP、IGRP、 EIGRP、 OSPF 等；而在 C 证券现有的网络设备中，除了有 Cisco 的产品第二章 网络改造技术方案 5 外，还有一部分采用的是华为产品，因此路由协议可以支持 RIP、 OSPF，但不支持 CISCO 的私有路由协议 IGRP 和 EIGRP。 目前 B 证券全网运行的路由协议是CISCO 的私有路由协议 EIGRP、 C 证券运行的路由协议是 OSPF，考虑到此次网络改造项目不针对各营业部进行改造，只针对网络的合并 ，因此尽可能的不在整体的网络架构上进行大的改动，保留各自网络的路由协议。 在此次改造中，在深圳总部中心机房和北京灾备机房采用 EIGRP 路由协议，B 证券营业部与深圳总部中心机房北京灾备机房互联时保留当前 EIGRP 路由协议， C 证券营业部与深圳总部中心机房北京灾备机房互联则保留当前 OSPF 路由协议。 由于网络大集中完成后将撤销原 C 证券营业部连接到原 C 证券中心机房的所有线路，因此对 OSPF 网络进行区域（ AREA）划分。 此次网络路由协议设计中我们按照不同的营业部定义 AREA。 EIGRP 路由设计： EIGRP 自治系统号 定义： 图 24 EIGRP 路由 协议 设计 图  深圳总部中心机房与北京灾备机房的网络设备之间互联采用 EIGRP 自治系统（ AS）号 64512  华南地区、西南地区、华北地区、华东地区采用自治系统号（ AS） 64512 华南理工大学网络教育学院华业论文 (设计说明书 ) 6 由于目前 B 证券中心机房（北京灾备机房），包括各个营业部都使用 EIGRP的 AS 号为 64512，为了统一管理及最小改动的原则，所以在深圳总部中心机房规划其 EIGRP 的 AS 号也为 64512；深圳总部中心机房和北京灾备机房和原 B 证券各个营业部都属于一个该 AS 内。 当前 C 证劵的路由协议采用 OSPF，我们将在此 次延用其原来的路由协议，各营业部到深圳总部中心机房、北京灾备机房的 AREA 都为同一个号， AREA 定义当分为每个营业部为一个 AREA。 OSPF 路由 area 定义：  我们将延用回目前 C 证券的各个营业部现在的 OSPF C 证券当前营业部区域划分如下： 序号 营业部名称 OSPF 区域 2 沈阳岐山路营 2 沈阳岐山路营辽中服务部 2 3 沈阳黑龙江街营业部 3 4 沈阳北顺城营业部 10 沈阳北顺 虎石台服务部 10 5 沈阳总站路营业部 11 6 铁岭营业部 4 铁 岭 铁法服务部 4 铁岭 开原服务部 4 7 葫芦岛营业部 5 葫芦岛 绥中服务部 5 葫芦岛 岛里服务部 5 8 朝阳营业部 6 朝阳 凌原服务部 6 朝阳 建平服务部 6 朝阳 北票服务部 6 朝阳 无线网大楼 6 9 阜新营业部 7 阜新 阜新县服务部 7 阜新 彰武服务部 7 第二章 网络改造技术方案 7 10 辽阳营业部 8 辽阳 辽化服务部 8 11 大连营业部 9 12 天津 12 13 本溪北地 13 本溪北地 本溪县服务部 13 本溪北地 桓仁县服务部 13 14 本溪永丰 14 15 盘锦兴隆 15 盘锦兴隆 油田远程 15 盘锦兴隆 兴隆 345 楼 15 16 盘锦辽河 16 17 丹东营业部 17 丹东 广场服务部 17 17.(1) 丹东 广场备份 17 丹东 凤城服务部 17 丹东 宽甸服务部 17 18 上海北京西路 19 19 上海浦东路 20 20 营口营业部 18 营口 鲅鱼圈服务 部 18 营口 大石桥服务部 18 营口 盖州服务部 18 21 慧工街营业部 21 OSPF 路由设计： 华南理工大学网络教育学院华业论文 (设计说明书 ) 8 图 25 深圳总部中心机房 C7606 路由器与北京灾备机房的 C3662 路由设备划为主干区域Area0； C 证券每个营业部按照规划表划分各自的 Area； 深圳总部中心机房 7606 路由器和北京灾备中心 3662 路由器是 “区域划分 area”原则的边界路由器。 在 OSPF 的 Area 规划当中，我们将把深圳总部中心机房 C7606 路由器与北京灾备机房的 C3662 路由器划为主干区域 Area0；深圳总部中心机房 C7606 路由器和北京灾备中心 C3662 路由器作为 AREA 的边界路由器；每个营业部的主、备路由器到深圳总部中心机房 C7606 和北京灾备机房 C3662 路由器为同一个 Area。 营业部具体 Area 根据 C 证券现有的 OSPF 区域进行规划。 路由再发布 第二章 网络改造技术方案 9 图 26 目前深圳总部中心机房网络（原 B 证券网络）运行的是 Cisco 的私有路由协议 EIGRP，而 C 证券的营业部需要保留现有 OSPF 路由协议，在这种情况下，如果两种不同的网络协议并存运行，将要涉及到路由再发布的问题。 因为中心机房的核心接入 路由器 C7606 和灾备机房的核心接入路由器 C3662 将承载着各个营业部的广域网接入，也分别在他们之间同时运行着两种不同的路由协议。 因为 C7606和 C3662 是整个网络的 ASBR， EIGRP 区域的网络和 OSPF 区域的网络之间需要进行无误的通信、在两个不同的网络协议间传送 EIGRP 和 OSPF 的路由信息，因此需要在这两台核心接入路由器上进行路由的重分发。 华南理工大学网络教育学院华业论文 (设计说明书 ) 10 图 27 在当前的网络环境下，路由单纯的再发布会给网络路由信息带来不稳定的因素，因为要在 C7606 和 C3662 上进行双向的再发布，会形成 “双向双出口 ”的的 再发布问题。 为了解决这个问题，我们设定了以下的方案。 在 EIGRP 再分布到 OSPF 时，为 EIGRP 过来的路由打上标记（ TAG），这些打上了 EIGRP 的标记的路由在 OSPF 重分布至 EIGRP 时将不再被 EIGRP 接收；同样的，在 OSPF 再分布到 EIGRP 时，为 OSPF 过来的路由打上标记（ TAG）作为对 OSPF 路由信息的标记，这些打上了 OSPF 的标记的路由在 EIGRP 重分布至OSPF 时将不再被 OSPF 接收，如此一来就可以有效的防止 “双向双出口 ”再发布所带来的问题。 RSZZT7606M 相关配置如下： !EIGRP 动态路由配置 router eigrp 64512 Redistribute ospf 64 metric 1000 100 1 255 1500 routemap TAG10 !OSPF 动态路由配置 router ospf 64 Redistribute eigrp 64512 subs routemap TAG20 第二章 网络改造技术方案 11 ! accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip accesslist 10 permit ip routemap TAG10 deny 10 match ip address 10 set tag 10 set metrictype type1 ! routemap TAG20 permit 20 ! accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip accesslist 20 permit ip routemap TAG20 deny 10 match ip address 20 set tag 20 set metrictype type1 ! routemap TAG20 permit 20 华南理工大学网络教育学院毕业论文 (设计说明书 ) 12 第三章 营业部接入设计 图 31 各营业部新申请到深圳总部中心机房的 2M SDH 作为主线路，保留的原 B 证券的 2M 帧中继线路作为备份线路；原 C 证券需要申请 2 条新的线路，一条是2M SDH 到深圳总部中心机房作为主线路，另一条是 2M 帧中继线路到北京灾备机房作为备份线路。 各营业部下挂的服务部线路结构将不改变。 第三章 营业部接入设计 13 营业部切换设计 图 32 在此次集中交易系统网络项目当中，我们为了确保新申请的广域网线路不影响当前运行的网络，我们将给原 B 营业部新申请一条 2M 的线路到深圳中心机房，在未做营业部线路切换之前，原 B 各营业部将会同时存在 3 条广域网的线路， 2条当前的主备线路， 1 条新申请到深圳中心机房的线路； C 证券由于目前主备广域网线路都连接东北中心，所以要申请两条新的 2M 的广域网线路到深 圳，一条是到深圳中心机房 2M 的 SDH 线路，另一条则是 2M 的帧中继线路到北京灾备机房，所以在系统未进行切换的时候，原 C 证券各营业部将同时有 4 条广域网线路并存。 B 证券各营业部同时有 3 条线路并存， C 证券各营业部则同时有 4 条线路并存；为确保原来的各自的网络不受到影响，我们需要调整个别的网络的路由走向，使得新旧线路不会因路由协议的运算规则导致路由走向的混乱；在深圳中心机房端的业务完成后，我们将分批进行对各营业部的切换； B 证券营业部的只需将原连接到北京机房的主线路段开， C 证券营业部的需将到东北中心机房的主备两条线路段 开；如果一旦发现问题无法在短时间内发现并解决，我们将进行回退，将新的线路段开，延用旧线路，等问题原因查并解决后再进行切换工作。 华南理工大学网络教育学院毕业论文 (设计说明书 ) 14 广域网线路整体规划 图 33 各个营业部以 2M SDH 作为主线路与深圳总部进行通讯，以第二电信运营商的 2M 帧中继作为备份线路，连接到北京灾备机房，并通过北京灾备机房连接深圳总部中心机房的备用线路与深圳总部通讯。 在线路申请的原则上，我们考虑到其冗余性和可靠性，建议主线路与备线路采用不同的电信运营商的线路。 个别营业部由于地理位置而无法选择不同运营商则申请相同运营；商线路。 B 证券营业部新申请一条到深圳总部中心机房的 2M SDH 线路，保留原有到北京灾备中心的 2M 帧中继线路作为备份线路； C 证券各营业部新申请一条 2M SDH、 2M 帧中继作为营业部的主备接入线路。 网络总体设计 第三章 营业部接入设计 15 图 34 此次网络项目将建设成为深圳总部中心机房和北京灾备机房。 在深圳中心出现自然灾害的时候，在深圳总部中心机房出现自然灾害导致网络出现部分故障或全部网络功能丧失的状况下，保证各营业网点能够通过备份路由器连接到北京灾备中心运行所有业务。 北京灾备机房配备两台 CISCO Catalyst 4006 核心交换机，之间使用 GEC 技术对互联线路进行捆绑，增加了带宽之同时提高了可用性。 通过核心服务器的配合，可以与主机实现双联接，提高主机的可用性。 Catalyst 4006 通过 1 条 34M 的 SDH 和一条裸光纤与深圳总部中心机房相连，可以实现负载均衡和冗余备份。 北京灾备机房不运行核心集中交易的业务，只运行网上行情、呼叫中心、风控、办公、 CRM 等外围数据。 营业部在正常的情况下通过主线路与深圳总部中心机房进行核心的集中交易数据交换，通过备份线路帧中继接入北京进行数据的交换。 在深圳总部中心机房出现自然灾害导致网 络出现部分故障或全部网络功能丧失的状况下，保证各营业网点能够通过备份路由器连接到北京灾备中心运行所有业务。 Cisco 3662 提供营业部的 2M 的帧中继备份线路接入。 在 2M SDH 主线路、深圳总部中心机房 760营业厅主 SDH 线路、营业厅主路由器中的一个或多个华南理工大学网络教育学院毕业论文 (设计说明书 ) 16 出现问题的时候，营业厅的数据将经过北京灾备中心的 C3662 进行数据转发。 ZT 机房集中交易网络设计 图 35 此次 A 证券集中交易系统网络项目当中，深圳证券通信中心机房将是项目的核心。 网络建设将为各应用做基础，在深圳中心机房的设计是以三 层的应用结构，它们是根据应用的功能性来进行结构的拆分和规划的。 ZT 机房集中交易网络设计从应用的角度来分析分为三层结构，它们分别是核心层、中间件层、外围层。 核心层内的应用包括 KCBP 和核心 DB；中间件层则由交易 KCX。