VLAN技术在局域网中的应用

随着计算机网络技术的发展，局域网的应用越来越多，局域网的规模也越来越大。从原来的一个机房扩展到一幢建筑物、一个城市园区；从最初的共享式局域网发展到现在的交换式局域网，随着网络成员和网络层次的增加，如何有效控制网络业务量，提高网络安全性正成为亟待解决的问题。VLAN技术的应用较好地解决了上述问题。利用两层VLAN与三层路由结合的交换技术而建立的具有多层交换服务功能的局域网络，将一些原来在路由器上应用的技术移植到交换机上，并进一步发展，使其功能逐渐扩展到远程广域网接入和互联路由方面，使交换机在园区局域网…     

虚拟局域网划分技术及实现

虚拟局域网(VLAN，Virtual Local Area Network)是对连接到第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络划分。一个VLAN可以在一个交换机内或跨交换机实现。基于交换机的VLAN能够为局域网解决冲突域、广播域、带宽问题。本将从VLAN的划分方法和标准人手，并以Avaya P580、Cisco2950和Cisco2900XL交换机在VLAN中的中继应用为例，介绍如何应用VLAN技术。     

3SRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施，人民银行的核心业务系统均在内联网上运行，对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障，将导致网络的瘫痪，内联网上的业务应用也将全部中断。因此，对核心交换机采用热备份是必然选择。人民银行应用HSRP协议实施内联网地市中支交换机热备份工程，将有效改进中支节点网络，促进稳健网络平台的建设。     

优化网络构造，不需大“手术”——基于OSPF和HSRP协议的分道传输的网络设计模型

随着人民银行信息化建设的发展，业务对网络的实时性可靠性要求越来越高，实现核心路由器、核心交换机双机热备，提高网络冗余性成为构建网络的一个重要指标。本文提出了一种基于OSPF和HSRP协议的网络设计模型，该模型在保持原有网络层次和结构不变的情况下，提高了网络稳定性和冗余性，并实现对于不同数据业务分道传输的要求。     

内联网核心交换机双机热备策略的实现

内联网是人民银行信息传输的基础平台，目前，内联网上已有支付系统、个人征信、货币金银、会议电视、电子邮件等数十个人民银行核心业务系统运行，随着各业务系统数据大集中模式的推广应用，对内联网网络的高性能、稳定性、可靠性等提出了更高的要求。所谓的地市中支内联网双机三线热备份是指内联网骨干路由器、核心交换机实现双机热备份；上联线路实现三线备份，资金与非资金业务分道传输、负载均衡。网络拓扑结构图如图1所示：     

锐捷推出新一代多业务万兆核心路由交换机

日前，锐捷网络(原实达网络)推出一款多业务万兆核心路由交换机——RG-S6800E，它保留了第二代万兆核心路由器的传统特性，同时还拥有五大全新的个性特征，在保障高性能、大容量的基础上，提供了强大的安全防护能力和业务按需叠加平台，达到了业务和性能并重的现代网络核心设备设计要求，满足了网络的成长需求。     

对县支行网络系统应用的调查与思考

一、县支行网络系统应用现状 人民银行砀山支行内联网络改造工程开始于2004年底,采用电信2M光纤数字线路,人总行统一配备了华为R2631路由器、S2026交换机,划分了办公网子网、ABS,TBS,资金、两个预留共6个VLAN,并设置相应的QoS,原X．25作为备用线路,2007年12月开通了安广2M备用数字线路。2008年砀山支行进行了机房改造,达到国家C级标准,配备了专用机柜并进行了办公楼综合布线,使网络设备运行和传输质量更加稳定可靠。从2004年到今,路由器经过多次QoS优化及OSPF改造,目前运行状况正常。     

业界动态

Cisco发布两款交换机 Cisco发布两款改变网络管理习惯的新交换机。这两款交换机将利用Cisco网络助理(CNA)软件提供的图形界面取代传统上一直使用的命令行界面。Catalyst 4503和Catalyst 4948将是第一批使用该软件的交换机。CNA使用户可以为不同应用指定交换机端口,使他们可以将物理LAN划分为不同的VLAN。Cisco官员说,CNA将为所有Cisco Catalyst交换机提供新的单一管理点,它还将使网络管理员可以更方便地从控制台访问网络路由器和无线接入点。新产品将定位于中小企业市场。Cisco官员说,新产品具有4个关键特性,可伸缩性、安全性、可靠性和易用性。这两款产品将于10月份上市。     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如：网络交换机（核心交换机、接入交换机等）的选择原则说明,路由器,防火墙,防病毒系统等。但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽。     

企业中的网络规划与设计

对中小企业网中的主要硬件设备选型进行说明,如:网络交换机(核心交换机、接入交换机等)的选择原则说明,路由器,防火墙,防病毒系统等.但是说明的重点主要放在交换机和路由器的说明上,因为这两个设备可以说是整个中小企业网的枢纽.     

华为路由器与交换机口令的恢复

在银行业务系统中，网络发挥着至关重要的作用。如果不慎忘记路由器或交换机的口令，就会给工作造成障碍。经过反复试验，找到一种华为路由器与交换机口令恢复的办法。步骤如下（以华为28—09B路由器为例）：     

QoS技术在基层人行内联网的应用及建议

QoS是一种跨越底层IP网络为特定业务提供其所需要服务的网络技术。为了提高网络通信质量、保障关键应用，基层人民银行在近几年的网络工程建设中将QoS保障作为重点项目进行实施，并逐步形成了全网基于区分服务的CBWFQ技术及LLQ（低延迟队列）技术为基础的QoS保障体系。QoS技术的应用有利于减少网络通信成本，加强网络运维管理，保证了关键业务的传输质量和带宽保障，促进了人民银行业务系统的数据大集中。     

利用三级网络组建内部IP电话网

因办公自动化建设和业务备份需要，1998年，我行利用广电网组建了市县三级网，并在该网络上安装了集数据、语音、传真于一体的CISC02611多功能路由器。为充分利用广电网的频带，也为了节省内部电话通讯费用，我们借助CISC026ll路由器的语音功能，组建了内部IP电话网。一、网络结构广电部门提供的CableModem具有一个以太网端口，因此我们选用CISCO的双以太口路由器26if和3662组建网络。路由器的一个以太口接CableModem，另一个以太口接局域网，语音接口接程控交换机。网络结构如图1所示。考虑到我行网络设备的硬件平台和业务需求，在…     

HSRP技术在人行内联网中的应用

随着“数据集中、管理分散”系统建设模式的实施,人民银行的核心业务系统均在内联网上运行,对内联网的稳定性、可靠性、持续性提出了更高的要求。核心交换设备如果发生致命性的故障,将导致网络的瘫痪,内联网上的业务应用也将全部中断。因此,对核心交换机采用热备份是必然选择。     

楼层交换机STP配置探讨

地市中支核心路由器和核心交换机网络更新改造后,之间网络拓扑连接如图1所示。增加了双链路备份后,如果楼层交换机默认没有开启STP,会造成网络环路,出现广播风暴。下面以新余中支的网络环境为例,供大家参考。     

MD110数字程控交换机维修与维护

1994年，为实现内蒙古自治区人民银行系统内部各盟(市)行之间话务和数据直通，我行办公楼配置了爱立信MD110BC6．3版数字程控交换机，利用广电局微波线路实现自治区内各盟(市)之间互联；1999年，在大区行天津分行的统一指导下，升级为BC10版，利用CISCO路由器、DDN线路实现了35个中心支行内     

校园网故障排除方案

湖北省咸宁职业技术学院校园网使用锐捷网络RSR50—40路由器作为出口设备与移动网和教育网相连，内网接天融信防火墙。核心层采用2台RG－S8606核心交换机，负责整个网络的数据交换。     

利用路由器ACL功能保障局域网安全

人民银行内联网经过近几年的建设，已经成为盖总覆行、分行、中心支行、支行的一个现代化网络系统，诸多业务系统的成功上线运行和有关的业务数据传递，无不依托内联网络。因此，利用路由器的诸多安全保护功能，充分发挥路由器内建的安全性，更好地保护好局域网安全十分必要。     

局域网中虚拟网络技术的应用

虚拟网络技术不仅可以解决与管理变化直接关联的问题，还可以提供可扩展性、互操作性不断增长的独享吞吐量，这些都是用户升级到异步传输模式（ATM）网络所必须的。一、虚拟网络技术简介在虚拟网络中，网络管理软件可以将每个端口分配到某个VLAN网络中，允许管理员利用集中式数据库和配置服务器，动态地将交换机的端口分配给工作站的MAC（MediaAccessControl）地址。第三层IP路由组允许管理员跨越交换机配置IP子网，通过IP路由选择，每个子网都作为虚拟网来处理，从而实现VLAN之间的通讯。交换机产品是属于OSI七层协议的第二层，…     

用三层交换技术构筑会计四集中系统安全堡垒

一、问题的提出。人民银行地市中支会计核算四集中系统运行后，县支行成为中支核算中心的一个网点，打破了资金系统原有的封闭运行模式。由于地市中支与支行之间只有一条网络通道，会计核算主机要与支行网点通讯，就必须置于内联网公共网段中。另一方面，会计核算系统又要与电子联行、天地对接和同城清算系统进行通讯，这就导致资金系统直接或间接暴露于内联网中的所有计算机面前，带来较大的安全隐患。资金系统作为人民银行最重要的业务应用系统，其安全性必须得到充分的保证。对此，笔者根据会计核算四集中系统的特点，立足于现有网络和设备，利用地市中支核心交换机三层技术实现网络安全加固，在实践中取得了很好的效果。