证券公司微型营业部的网络建设与实施

微型营业部的网络建设，按不同的功能，各自建立独立的局域网。对这一领域，国内外都已经非常成熟了，微型营业部因为站点少，每个局域网只有3-5个站点，只要用低端的交换机组建即可。本文中着重介绍如何把微型营业部不同的局域网，通过VPN和上级大型营业部的相应局域网互联。VPN连接可以通过防火墙，路由器等设备来建立。本文中我们讨论如何通过路由器来隔离不同的局域网，如何通过防火墙来建立VPN，如何通过防火墙来做访问控制列表。VPN连通后，微型营业部访问上级大型营业部的服务器数据，要记录地址，达到安全认证，那么地址池模式肯定无法满足需求，只能通过NAT地址转换，以实现内网地址的访问。通过IP地址访问的应用通过上述构建已经建立完成，包括数据读取，OA办公，防病毒软件，微软补丁服务等等，但两营业部之间的视频通讯还有问题，必须开启路由器主播配置，防火墙GRE隧道，从而达到视频会议通讯。

关键词　防火墙；路由器；VPN 

目录

摘要I

引言1

第1章 证券公司微型营业部的硬件设备2

1.1防火墙2

1.2路由器2

1.3交换机2

第2章 证券公司微型营业部的网络结构4

2.1 上级大型营业部的网络结构4

2.2 微型营业部的网络结构4

2.3 营业部联网后的网络结构5

第3章 微型营业部的网络设计6

3.1 VPN远程接入6

3.2 微型营业部柜台网的网络设计7

3.3 微型营业部办公网的网络设计7

3.4 微型营业部客户体验网的网络设计7

3.5 微型营业部网络故障应对设计8

第4章 网络设备技术参数配置9

4.1 网络设备物理接口对应表以及网络系统IP地址规划9

4.2 防火墙VPN参数配置10

4.3 路由器GRE参数配置11

第5章 防火墙路由器设备配置13

5.1 微型营业部防火墙配置13

5.2 微型营业部路由器配置17

参考文献21

致谢22