银行网路规划与设计

中国矿业大学徐海学院本科生毕业论文姓 名：王旭 学号：学 院：中国矿业大学徐海学院专 业：计算机科学与技术论文题目：银行网络规划与设计专 题：指导教师：徐月美 职称：副教授2012年6月徐州中国矿业大学徐海学院毕业论文任务书专业年级计算机2008 学号 22080348 学生姓名 王旭任务下达日期：2011年12月14日毕业论文日期：2011年12月20日至2012年6月5日毕业论文题目：银行网络规划与设计毕业论文专题题目：毕业论文主要内容和要求：如何布置好一个银行网的内部结构，如何实现企业内部网络的通信。本次设计 主要是解决怎样部署一个银行的局域网，我们应该怎样去部署，要买什么设备， 最主要的是如配置这些设备，以及涉及到的哪些技术都是本文所要研究的。在这 次毕业中，我主要使用了 Cisco Packet Tracer这个软件来模拟银行的局域网， 使用GNS3模拟外网，实现了内部局域网的通信。指导教师签字:郑重声明本人所呈交的毕业论文，是在导师的指导下，独立进行研究所取得的成果。所有数据、图片资料真实可靠。尽我所知，除文中已经注明引用的内容外，本毕 业论文的研究成果不包含他人享有著作权的内容。对本论文所涉及的研究工作做 出贡献的其他个人和集体，均已在文中以明确的方式标明。本论文属于原创。本 毕业论文的知识产权归属于培养单位。本人签名：日期：中国矿业大学徐海学院毕业论文指导教师评阅书指导教师评语（基础理论及基本技能的掌握；独立解决实际问题的能力；研究内容的理论依据和技术方法；取得的主要成果及创新点；工作态度及 工作量；总体评价及建议成绩；存在问题；是否同意答辩等）：成绩:指导教师签字: 评阅教师评语（选题的意义；基础理论及基本技能的掌握；综合运用所 学知识解决实际问题的能力；工作量的大小；取得的主要成果及创新点； 写作的规范程度；总体评价及建议成绩；存在问题；是否同意答辩等）：成绩:评阅教师签字：中国矿业大学徐海学院毕业论文答辩及综合成绩答辩情况提出问题回答问题正确基本 正确有一般性错误有原 则性 错误没有 回答答辩委员会评语及建议成绩：答辩委员会主任签字：年 月 日学院领导小组综合评定成绩：学院领导小组负责人：年 月 日随着网络的逐步普及，本次银行的网络规划与设计是信息发展的必然选择， 它不仅为现代化发展和办公自动化等一系列应用提供基本的操作平台，而且还能 提供多种应用服务，使信息能准确的传送给各个系统，而银行的网络建设是一个 局域网的建设，内部局域网的建设目前主要有虚拟局域网的技术（VLAN），还有 访问控制列表（ACL）等。而通过广域网的传递数据主要应用的是虚拟专用网络 （VPN）的技术。针对本次银行的网络规划与设计，运用的是现在最流行的软件GNS3和Cisco Packet Tracer，最终完成统一软件资源平台的构建，实现统一网络管理、统一软件 资源系统，并保证将来可扩展骨干网络节点互联速度快，为用户提供高速接入网 络，并实现网络远程、在线服务、资源共享等各种应用；最终达到在网络方面， 更好的对众多网络使用及数据资源的安全控制，同时具有高性能、高效率和不间 断的服务，方便地对网络中所有设备和应用进行有效的时事控制和管理。让银行 在很少的开销下去部署最好的安全网，提高银行网络的安全、可靠、合理化，是 我本次设计所要达到的目标。关键词：局域网；VLAN； ACL； VPNABSTRACTWith the gradual popularization of network planning and design of the Bank is the inevitable choice of information development, which not only provides basic operating platform for the modern development and office automation applications, but also to provide the services of a variety of applications, so thatinformation can be accurately transmitted to each system, the bank's network construction is the construction of a LAN, internal LAN construction technology of virtual LANs (VLANs), access control list (ACL). The main applications to transfer data through the WAN a Virtual Private Network (VPN) technology.For the bank's network planning and design, the use of the most popular software GNS3 Cisco Packet Tracer, and the final completion of the Unified Software Resource Platform, a unified network management, unified software resources, and to ensure future expansion of the backbone network speed of nodes interconnected to provide users with high-speed access networks, and network remote, online services, resource sharing and other applications; and ultimately achieve better in the network, the security controls on the number of network use and data resources, but also has high performance, high efficiency and uninterrupted service, convenient to all network devices and applications for effective control of the affairs and management. Allow banks to continue to deploy the best safety net in very little overhead and improve the safety of the banking network, reliable, streamlined, and the design of the targets to be achieved.Keywords: LAN; VLAN; ACL; VPN1绪论11.1课题开发背景11.2国内外研究现状11.3系统技术及模拟环境11.3.1 GNS3 模拟器11.3.2 Cisco Packet Tracer22银行的概况32.1银行网络的基本情况32.2银行各部门的分配32.2.1公司业务部32.2.2个人业务部32.2.3国际业务部32.2.4资金营运部32.2.5信贷审批部32.2.6计财部32.2.7会计结算部32.2.8科技部32.2.9内审部42.2.10人力资源部43组建局域网的需求分析53.1需求分析53.1.1总体需求分析53.1.2拓扑的设计53.1.3实用性和经济性63.1.4先进性和成熟性63.1.5可靠性和稳定性63.1.6安全性和保密性63.1.7可扩展性和可管理性74网络技术选择74.1端口聚合84.1.1端口汇聚简介（TRUNK）84.1.2 TRUNK的具体应用84.2 VLAN 技术94.3千兆交换以太网技术104.3.1千兆交换以太网简介104.3.2千兆交换以太网特点114.4生成树协议114.5端口安全115银行网的规划方案125.1银行网所运用的技术125.2银行网的详细设计135.3银行内部局域网的设计145.3.1接入层的设计145.3.2汇聚层的设计165.3.3核心层的设计195.3.4 NAT 的设计195.4外网的设计206设备的选购236.1核心层交换机236.2汇聚层交换机236.3接入层交换机246.4路由器256.5防火墙266.6服务器26结论27参考文献28英文原文错误!未定义书签。中文译文错误!未定义书签。致谢错误!未定义书签。1绪论1. 1课题开发背景随着信息技术的发展，社会的信息化程度提高了，网络银行、电子银行出现了， 整个银行业、金融业都依赖于信息系统。交易的网络化、系统化、快速化和货币 数字是当前金融业的特点，这对金融信息系统的安全保密性提出了严格的要求。金 融信息系统必须保证金融交易的机密性、完整性、访问控制、鉴别、审计、追踪、 可用性、抗抵赖性和可靠性。为了适应金融业的需要,各家银行都投资建网，但是 由于各种因素的制约，网络的安全体系不完善，安全措施不完备，存在严重的安全漏 洞和安全隐患，这些安全漏洞和隐患有可能造成银行的金融风暴，给国家带来重大 损失，因此必须采取强有力的措施,解决银行网络的安全问题。1.2国内外研究现状各大银行的网络规划已经发展，信息的攻击技术发展很快，攻击手段层出不 穷，但银行的网络目前的安全措施大部分仅是保密，极少采用数字签名，认证机 制不健全，这完全不适应现代金融系统的安全要求。具体的表现有以下几个方面：1. 对整个网络建设缺乏深入、细致、具体的安全性研究，更是缺乏建立安全体 系的迫切性；2. 有制度、措施和标准，但不安全，也没有认真的执行，大部分流于形式，缺 乏安全宣传教育；3. 缺乏有效的监督检查措施；4. 从根本上没有处理好发展与安全的关系。回顾网络技术的发展，从最开始的命令行管理方式到全中文WEB管理界面； 网络从十兆、百兆发展到千兆；从有线网络到无线网络；从解决了网络最基本的 信息共享需求，到全业务依托于互联网。但随着银行的人员增多，信息点的增加， 银行的网络互联大多是通过设备连到信息点，这类网络必然面临着众多问题，例 如带宽资源分配、上网行为管理及无线网络安全等。1.3系统技术及模拟环境1.3.1 GNS3模拟器本设计用GNS3来开发实现此银行网络规划与设计，GNS3是一款优秀的具有 图形化界面，可以运行在多平台上的网络虚拟软件，Cisco网络设备管理员或是想 通过它来完成相关的实验模拟操作，同时它也可以用于虚拟体检Cisco网际操作系 统IOS或是检验将要在真实的路由器上部署实施的相关配置。简单的来说GNS3 是dynamips的一个图形前端，相比直接使用dynamips这样的虚拟软件要更容易上 手和更具有可操作性。