1、金融網(wǎng)絡(luò)架構(gòu)與建設(shè),學(xué) 號(hào)：* 學(xué)生姓名： * 指導(dǎo)教師： * 專業(yè)名稱：計(jì)算機(jī)科學(xué)與技術(shù) 網(wǎng)絡(luò)教育學(xué)院 2009年5月30日,一、摘要,本論文介紹了金融網(wǎng)絡(luò)的總體架構(gòu)和網(wǎng)絡(luò)設(shè)計(jì)建設(shè)理念，論文分析了金融網(wǎng)絡(luò)的路由交換設(shè)計(jì)、如何合理的部署各個(gè)安全區(qū)域，讓各個(gè)業(yè)務(wù)區(qū)域安全可靠的進(jìn)行數(shù)據(jù)信息的通信，實(shí)現(xiàn)高可用性、可擴(kuò)展性、高實(shí)時(shí)性、高安全性的金融網(wǎng)絡(luò)，讓金融數(shù)據(jù)在網(wǎng)絡(luò)中安全可靠的傳送數(shù)據(jù)。 文章分析了以券商為代表的網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)的規(guī)劃和建設(shè)，對(duì)網(wǎng)絡(luò)的整體規(guī)劃和網(wǎng)絡(luò)拓?fù)溥M(jìn)行了分析和介紹。介紹和分析了路由協(xié)議的工作原理，其中包括OSPF、EIGRP路由的設(shè)計(jì)，對(duì)OSPF、EIGRP路由協(xié)議的AREA、A

2、S、route-map、TAG技術(shù)進(jìn)行了分析。方案中對(duì)雙路由協(xié)議的雙向雙出口重分布的路由分發(fā)技術(shù)做了技術(shù)評(píng)估和給出了合理的解決方案。對(duì)金融網(wǎng)絡(luò)的高可用性、可擴(kuò)展性、高實(shí)時(shí)性做了詳盡的分析，對(duì)券商的災(zāi)備做了分析和設(shè)計(jì)，對(duì)網(wǎng)絡(luò)進(jìn)行了安全設(shè)計(jì)，分析了CISCO 6500系統(tǒng)交換機(jī)的FWSM安全防火墻的工作原理，對(duì)防火墻的路由模式和透明模式進(jìn)行了分析，給金融網(wǎng)絡(luò)部署安全可靠的數(shù)據(jù)傳輸通道。 在此方案的設(shè)計(jì)中充分的體現(xiàn)出金融網(wǎng)與普通的企業(yè)網(wǎng)無論在設(shè)計(jì)上還是在規(guī)劃上著很大的區(qū)別，金融網(wǎng)更加注重實(shí)時(shí)性、可用性、安全性。,內(nèi)容提要,現(xiàn)狀分析,一,內(nèi)容提要,南方中心網(wǎng)絡(luò)現(xiàn)狀 東北中心網(wǎng)絡(luò)現(xiàn)狀,現(xiàn)狀分析,一,南方

3、中心網(wǎng)絡(luò)現(xiàn)狀示意圖,網(wǎng)管,交易,外圍,開戶,辦公,核心交換區(qū),上海機(jī)房,C7206,C3662,Cat4006,Cat4006,營(yíng)業(yè)部一,營(yíng)業(yè)部二,營(yíng)業(yè)部N,思科路由器,思科路由器,南方中心廣域網(wǎng)現(xiàn)狀示意圖,深圳福星路,深圳紅嶺路,廣州中山大道,廣州番禺,東莞,茂名,?？?佛山,常州延陵路,南京漢中路,安徽蚌埠,貴陽北京路,貴陽新華路,北京前門,成都一環(huán)路,北京豐匯園,北京裕民路,東北中心,總部,Internet,深交所,上交所,華南區(qū),西南區(qū),華北區(qū),華東區(qū),上海機(jī) 房,廣州寺右新,湛江中山一路,湛江延安路,上海中華路,上海武進(jìn)路,東北中心網(wǎng)絡(luò)現(xiàn)狀示意圖,網(wǎng)管,交易,外圍,開戶,辦公,核心交

4、換區(qū),北京中心機(jī)房,C7507,華為路由器,營(yíng)業(yè)部一,營(yíng)業(yè)部二,營(yíng)業(yè)部N,華為路由器,思科路由器,網(wǎng)絡(luò)現(xiàn)狀圖,A營(yíng)業(yè)部一,A營(yíng)業(yè)部二,B營(yíng)業(yè)部,B證券,C7507,集中交易,網(wǎng)上交易,三方存管,核心交換區(qū),A證券,C7507,Cat 4006,圖例,光纖線路,SDH主線路,FR備份線路,Cat,3662,華為,SDH備份線路,辦公,北京,集中交易,網(wǎng)上交易,三方存管,辦公,內(nèi)容提要,網(wǎng)絡(luò)整體設(shè)計(jì) 網(wǎng)絡(luò)設(shè)計(jì)總體規(guī)劃 營(yíng)業(yè)部線路切換,網(wǎng)絡(luò)總體設(shè)計(jì)圖,營(yíng)業(yè)部一,營(yíng)業(yè)部二,營(yíng)業(yè)部N,北京災(zāi)備機(jī)房,C3662,網(wǎng)管,集中交易,網(wǎng)上交易,三方存管,核心交換區(qū),深圳中心機(jī)房,C7606,Cat 6506E,

5、辦公,風(fēng)控,呼叫中心,網(wǎng)上行情,CRM,Cat 4006,裸光纖線路,34M SDH線路,南方中心廣域網(wǎng)設(shè)計(jì)示意圖,深圳福星路,深圳紅嶺路,廣州番禺,東莞,茂名,海口,佛山,安徽蚌埠,貴陽北京路,貴陽新華路,北京前門,成都一環(huán)路,北京豐匯園,北京裕民路,東北中心,總部,Internet,深交所,上交所,華南區(qū),西南區(qū),華北區(qū),華東區(qū),北京災(zāi)備機(jī) 房,深圳中心機(jī) 房,廣州中山大道,廣州寺右新,湛江中山一路,湛江延安路,上海中華路,上海武進(jìn)路,南京漢中路,常州延陵路,營(yíng)業(yè)部線路切換示意圖,原A營(yíng)業(yè)部,原A營(yíng)業(yè)部,原上海營(yíng)業(yè)部,深圳中心機(jī)房,北京災(zāi)備機(jī)房,C7606,C3662,Cat 6506E,

6、圖例,新2M SDH線路,新1M FR線路,原有線路,C7507,上海機(jī)房,華為,C7507,服務(wù)部,服務(wù)部,北京總部,內(nèi)容提要,深圳中心機(jī)房網(wǎng)絡(luò)設(shè)計(jì)圖 深圳中心集中交易系統(tǒng)網(wǎng)絡(luò)邏輯結(jié)構(gòu) 深圳中心機(jī)房IP地址及VLAN分配 上海中心營(yíng)業(yè)部IP地址分配 北京中心營(yíng)業(yè)部IP地址分配 深圳中心機(jī)房局域網(wǎng)路由設(shè)計(jì),深圳中心機(jī)房網(wǎng)絡(luò)設(shè)計(jì)圖,KCBP1,CTDB1,KCBP2,CTDB2,KCBP3,CTDBHIS,SDH主線路,營(yíng)業(yè)部,幀中繼備份線路,華僑城機(jī)房,深圳中心機(jī)房,深圳證券通信公司通訊線路,裸光纖線路,34M SDH線路,核心層,中間件層,外圍層,KCBP1,CTDB1,KCBP2,CTDB

7、2,KCBP3,CTDBHIS,KCXP1,KCXP2,交易KCXP,KCXP3,歷史查詢KCXP,KCXP4,KCXP7,KCXP8,外圍KCXP,KCXP9,外圍KCXP,KCXP10,KCXP5,KCXP6,報(bào)盤KCXP,行情轉(zhuǎn)換,行情下載,網(wǎng)上交易,三方存管,深圳報(bào)盤,上海報(bào)盤,深圳中心集中交易系統(tǒng)網(wǎng)絡(luò)邏輯結(jié)構(gòu)圖,核心交易網(wǎng)段: VLAN6 IP:172.18.6.0/24,中間層網(wǎng)段: VLAN3 IP:172.18.3.0/24,外圍網(wǎng)段: VLAN2 IP:172.18.2.0/24,報(bào)盤網(wǎng)段: VLAN5 IP:172.18.5.0/24,SAN交換機(jī),磁盤陣列,SAN交換機(jī),

8、磁盤陣列,KCBP1,CTDB1 P590,KCBP2,CTDB2 P590,KCBP3,CTDBHIS,KCXP1,KCXP2,交易KCXP,KCXP3,歷史查詢KCXP,KCXP4,KCXP7,KCXP8,外圍KCXP,KCXP9,外圍KCXP,KCXP10,KCXP5,KCXP6,報(bào)盤KCXP,行情轉(zhuǎn)換,行情下載,網(wǎng)上交易,三方存管,深圳報(bào)盤,上海報(bào)盤,證通集中交易系統(tǒng)網(wǎng)絡(luò)邏輯結(jié)構(gòu)圖,核心交易網(wǎng)段: VLAN6 IP:172.18.6.0/24,中間層網(wǎng)段: VLAN3 IP:172.18.3.0/24,外圍網(wǎng)段: VLAN2 IP:172.18.2.0/24,報(bào)盤網(wǎng)段: VLAN5 I

9、P:172.18.5.0/24,SAN交換機(jī),磁盤陣列,SAN交換機(jī),磁盤陣列,核心數(shù)據(jù)庫網(wǎng)段: VLAN7 IP:172.18.7.0/24,證通中心機(jī)房IP地址及VLAN分配,南方中心營(yíng)業(yè)部IP地址分配,東北中心營(yíng)業(yè)部IP地址分配,深圳中心機(jī)房,北京災(zāi)備機(jī)房,S-SJZX-6505-S,S-SJZX-6506-M,S-ZBZX-4006-M,S-ZBZX-4006-S,R-SJZX-7606-M,R-ZBZX-3662-M,EIGRP,HSRP,HSRP,HSRP,R-SHYY-2600-M,R-SHYY-2500-S,營(yíng)業(yè)部,深圳中心機(jī)房局域網(wǎng)路由設(shè)計(jì),內(nèi)容提要,集中交易系統(tǒng)業(yè)務(wù)數(shù)據(jù)流向

10、 FWSM網(wǎng)絡(luò)安全設(shè)計(jì),核心交易層,中間層,外圍層,營(yíng)業(yè)部,證通機(jī)房FWSM網(wǎng)絡(luò)安全設(shè)計(jì)圖,消息中間件,交易中間件核心數(shù)據(jù)庫,FWSM,MSFC,外圍系統(tǒng),報(bào)盤系統(tǒng),C7606,VLAN3,VLAN5,VLAN2,Vlan255,VLAN6,各營(yíng)業(yè)部,華僑城4006,VLAN253,OA系統(tǒng),測(cè)試系統(tǒng),Vlan16,VlanX,DMZ1 Security50,DMZ1 Security20,DMZ1 Security20,Outside,Inside,Cat6506E,KCXP,內(nèi)容提要,EIGRP設(shè)計(jì) OSPF設(shè)計(jì) 路由再發(fā)布設(shè)計(jì) 廣域網(wǎng)鏈路數(shù)據(jù)流向設(shè)計(jì) 中心機(jī)房局域網(wǎng)鏈路可靠性設(shè)計(jì),營(yíng)業(yè)部

11、一,中心機(jī)房,C7606,C3662,EIGRP,災(zāi)備機(jī)房,營(yíng)業(yè)部N,EIGRP設(shè)計(jì)（原A證券）,營(yíng)業(yè)部A,營(yíng)業(yè)部Z,Area100,中心機(jī)房,災(zāi)備機(jī)房,Area21,Area22,ABR,ABR,OSPF設(shè)計(jì)（原B證券）,僅限路由器為華為設(shè)備的營(yíng)業(yè)部及中心/災(zāi)備匯聚區(qū)域,營(yíng)業(yè)部A,營(yíng)業(yè)部Z,中心機(jī)房,災(zāi)備機(jī)房,OSPF,ASBR,ASBR,EIGRP,EIGRP路由區(qū)域,OSPF路由區(qū)域,所有路由器為CISCO設(shè)備的營(yíng)業(yè)部和中心/災(zāi)備機(jī)房區(qū)域,路由再發(fā)布設(shè)計(jì),營(yíng)業(yè)部,深圳中心機(jī)房,北京災(zāi)備機(jī)房,C7606,C3662,接入層網(wǎng)絡(luò),Cat 4006,交易數(shù)據(jù),開戶等非交易數(shù)據(jù),Cat 6506,營(yíng)業(yè)部主路由器設(shè)備故障,主線路故障,中心機(jī)房主路由器設(shè)備故障,廣域網(wǎng)鏈路數(shù)據(jù)流向設(shè)計(jì),備份FR線路,開戶系統(tǒng)區(qū),外圍系統(tǒng)區(qū),網(wǎng)管系統(tǒng)區(qū),Cisco 7606,Cisco 3662,Vlan2: 集中交易,Vlan3: 集中開戶,Vlan4: 集中外圍,Vlan5: 集中網(wǎng)管,辦公系統(tǒng)區(qū),Vlan6: 集中辦公,VLAN3,VLAN4,VLAN5,深圳中心機(jī)房