虛擬網絡技術在金融區域網的應用

2019-11-04 20:27:05

字體：大中小

來源：轉載

供稿：網友

　　虛擬網絡(VLAN)技術是一種較新的建網技術，與其它建網技術相比，建成的數據網不僅具有專用網的各種屬性，而且享有公用網的全部功能，既滿足了金融業務的需要，又提高了資源利用率。城市金融區域網絡是成功采用VLAN技術，由人民銀行牽頭組織，金融系統共同投資與郵電部門合作建設的一個金融數據通信網絡。
　　
　　金融區域網結構簡述
　　
　　城市金融區域網絡橫向是通過X.25公用分組交換網點與城市內各家金融機構相聯的，縱向通過X.25網向上與省行中心網相聯，向下與縣行中心網相聯。在市行中心網絡采用Cisco公司的高檔交換機Catalyst 3000，其配置為：一個主控模塊、一個12端口的10/100Base TX的快速以太交換模塊及雙電源冗余。該交換機支持VLAN，同時在區域網絡中采用Cisco 4500路由器。Cisco 4500的配置為：2個以太口、4個同步串口，其以太口與交換機的10/100Base TX端口相聯，同步串口與X.25相聯，所用協議為TCP/ip，可以實現區域網中多個虛擬網之間的路由交換，有效解決各個虛擬網間的通信問題。
　　
　　
　　 VLAN技術在金融區域網中應用的優點
　　
　　在金融區域網絡建設中，采用VLAN技術，具有顯著的優越性。由于VLAN具有專用網的各種屬性，能夠向金融用戶提供公用網的所有業務功能，可以為用戶提供增值服務。它還具有以下特點：
　　 1.提供與專用網相同的安全保密功能；
　　 2.網絡開放性好，易擴充；
　　 3.易于與其它網絡互聯，便于金融系統與社會各界進行信息交換，有利于金融業務的進一步發展；
　　 4.一次性投資大幅度減少；
　　 5.降低了建網風險；
　　 6.網絡主要由郵電部門維護、治理，用戶可以減少治理及維護所需要的大量人力、物力和財力，并提高了系統的可維護性。
　　采用VLAN技術建設城市金融區域網，可以充分滿足城市金融業務目前及發展的需要，符合國家金融網絡建設的有關標準和規范，總體效益較好。
　　數據網建成后，在城市區域內，凡屬于金融系統的數據用戶均可加入金融虛擬區域網，同時在人民銀行設立金融虛擬網網管中心，負責對網內用戶端口進行監控。
　　
　　
　　金融區域網中有關虛擬網絡方面的幾個配置
　　
　　 1.Catalyst 3000交換機有關虛擬網絡方面的配置
　　虛網配置功能只能應用于Catalyst 3000增強版操作系統中，使用VLAN功能，可以將部分或全部的端口歸入一個虛網中，使數據包只在同一個虛網內傳送，它限制了不同網段間的相互訪問，以保證安全性或降低內部通信流量。主要包括虛網配置、IP配置、生成樹協議(Spanning－Tree)配置。Catalyst 3000的配置是采用菜單形式，比較方便直觀，因此，這里只是簡單介紹其過程及配置結果。
　　 (1)虛網配置。虛網配置包括虛網端口配置、虛網名配置。虛網端口配置可以定義某一端口(1、2、3、4端口到虛網1)到一指定的虛網，在此主要可以定義虛網索引號及指定端口所屬的虛網名。虛網名配置可以對每個虛網進行描述，虛網名(1號虛網名VLAN1)對每個虛網索引號最多只能用20個字符。對于每個虛網必須配給IP參數和生成樹參數。
　　 (2)IP配置。從“Configuration"菜單中選“IP Configuration"項進入IP配置，其配置結果如下：
　　 IP Configuration－vlan1；指示目前配置vlan1虛網
　　 IP Address:12.106.161.200
　　 Default Gateway:12.106.161.250；網關地址與IP地址必須在同一網絡上
　　 Subnet Mask:255.255.255.0
　　 IP State:BootP When Needed
　　 IP Packet Type:ETHERRNE；包類型為以太網
　　 Send PING；該功能為當發送一PING包到一地址時，返回該IP地址的提示
　　假如用戶有多個虛網(如：vlan2、vlan3等)，只需要分別進行上述的配置即可。
　　 (3)生成樹協議配置。生成樹協議(Spanning Tree)是一種橋到橋的鏈路治理協議，它在防止產生自循環的基礎上提供路徑冗余。要在Catalyst 3000上設置生成樹協議，必須對網絡上網段定義一個post path cost(端口路徑開銷)和post PRiority(端口優先級)。其配置結果如下：
　　 Spanning tree－vlanl；指示目前配置vlan1虛網
　　 Participate in Spanning Tree:YES;保存生成樹設置參數并使之有效
　　 Switch Priority:32768;為Catalyst 3000指定一優先級別值，在生成樹的根狀態下Catalyst 3000的優先級為最低
　　 Switch Hello Time(in Seconds):2；返回交換配置信息時間間隔值
　　 Switch Maximum Message Age(in seconds):20；在根交換時返回最大信息年齡
　　 Switch Foxward Delay(in seconds):15；返回從監聽到學習和從學習到轉發傳輸等待時間
　　端口優先級配置：可以查看或修改每一端口在生成樹網中的優先級值，配置如下：
　　 Post(端口) Prioity(優先級值)
　　 1 125；該端口連接服務器
　　 2 128
　　 3 128
　　 4 128
　　端口路徑開銷表配置：可以查看和修改與每一端口相關的生成樹路徑開銷，生成樹協議根據路徑開銷來決定轉發端口。低開銷值的端口連接到高速介質(如全雙工以太、快速以太)，而高開銷端口連接低帶寬的介質，如半雙工以太，其配置如下：
　　 Port(端口) Cost(開銷值)
　　 1 100
　　 2 300
　　 3 300
　　 4 300
　　至此，Catalyst 3000有關虛網方面的配置基本完成，其它的配置(如端口配置等)應該正常進行，假如需要進行網管軟件的應用還需對SNMP進行配置。
　　 2.Cisco 4500的配置
　　 Cisco 4500的配置是比較簡單的，用戶只需要對與Catalyst 3000虛網相連的以太網口進行配置即可。比如對于EO口與交換機的VLAN1連接，只需進行如下配置：
　　 IP Address:12.106.161.250
　　 Subnet mask:255.255.255.0
　　對于路由器其它以太網口的配置與上述基本一樣，只是IP地址不同。

上一篇：一個視頻Qos配置案例

下一篇：ISDN PRI DDR配置實例