证券公司微型营业部的网络建设与实施

摘要

微型营业部的网络建设，按不同的功能，各自建立独立的局域网。对这一领域，国内外都已经非常成熟了，微型营业部因为站点少，每个局域网只有3-5个站点，只要用低端的交换机组建即可。本文中着重介绍如何把微型营业部不同的局域网，通过VPN和上级大型营业部的相应局域网互联。VPN连接可以通过防火墙，路由器等设备来建立。本文中我们讨论如何通过路由器来隔离不同的局域网，如何通过防火墙来建立VPN，如何通过防火墙来做访问控制列表。VPN连通后，微型营业部访问上级大型营业部的服务器数据，要记录地址，达到安全认证，那么地址池模式肯定无法满足需求，只能通过NAT地址转换，以实现内网地址的访问。通过IP地址访问的应用通过上述构建已经建立完成，包括数据读取，OA办公，防病毒软件，微软补丁服务等等，但两营业部之间的视频通讯还有问题，必须开启路由器主播配置，防火墙GRE隧道，从而达到视频会议通讯。

关键词　防火墙；路由器；VPN 

目录

摘要 I

引言 1

第1章 证券公司微型营业部的硬件设备 2

1.1防火墙 2

1.2路由器 2

1.3交换机 2

第2章 证券公司微型营业部的网络结构 4

2.1 上级大型营业部的网络结构 4

2.2 微型营业部的网络结构 4

2.3 营业部联网后的网络结构 5

第3章 微型营业部的网络设计 6

3.1 VPN远程接入 6

3.2 微型营业部柜台网的网络设计 7

3.3 微型营业部办公网的网络设计 7

3.4 微型营业部客户体验网的网络设计 7

3.5 微型营业部网络故障应对设计 8

第4章 网络设备技术参数配置 9

4.1 网络设备物理接口对应表以及网络系统IP地址规划 9

4.2 防火墙VPN参数配置 10

4.3 路由器GRE参数配置 11

第5章 防火墙路由器设备配置 13

5.1 微型营业部防火墙配置 13

5.2 微型营业部路由器配置 17

参考文献 21

致谢 22