温州职业技术学院2024届学生毕业综合实践优秀作品
作品名称：基于ensp金融机构网络的拓扑规划与设计
作 者：周美卉，周娅
专 业：计算机网络技术
班 级：网络2101
指导教师：郑博文，郑华昕（副教授）
作品特点：
1. 实用性与仿真性结合：该论文通过eNSP平台进行网络拓扑的仿真与规划，这意味着设计不仅停留在理论层面，而且通过实际的模拟环境验证了设计方案的可行性。这种结合实际操作的仿真方法，使得论文成果更加贴近真实世界的应用场景。
2. 安全性考量：金融机构网络对安全性的要求极高，因此该论文深入讨论了网络安全策略的规划与实施，如防火墙策略、虚拟私有网络（VPN）等安全措施的部署，确保交易数据和客户信息安全。例如：
(1) 内部网VPN
在公司和其分支机构之间建立的VPN称为内部网VPN，它通过VPN将各分支机构连接在一起，方便公司内部的资源共享、文件传递等，同时也节省数字数据网（DDN）等专线所带来的高额费用。
(2) 远程访问VPN
在公司和远地职员或移动中的职员之间建立的VPN称为远程访问VPN。实现过程如下：用户向网络服务提供商的网络访问服务器发出点到点的连接请求，网络访问服务器收到呼叫后，在用户和网络访问服务器之间建立点到点的链路，然后，网络访问服务器对用户进行身份验证，确定是合法用户，就启动远程访问VPN功能，与公司总部内部连接，访问其内部资源。
(3) 外联网VPN
在公司与商业伙伴、顾客、供应商、投资者之间建立的VPN称为外联网VPN。由于公司间网络环境的差异性，提供该功能的产品须能兼容不同的操作平台和协议。另外，不同公司之间资源开放程度不同，需设置特定的访问控制表ACL（Access Control List），控制访问者的权限。
3. 高可用性和稳定性设计：金融机构的网络需要高度的稳定性和可用性以保证业务连续性。该论文展示了在eNSP环境中设计冗余的网络架构，比如链路聚合、路由协议的快速收敛机制等，首先，防止交换机冗余链路产生的环路，用于确保以太网中无环路的逻辑拓扑结构，从而避免了广播风暴,大量占用交换机的资源。即使在部分网络故障时也能保持服务不中断；其次，把和关键业务相关的路由配置成相对较高的优先级，使这些路由更快的收敛，从而使关键的业务受到的影响减小，通过对不同的路由配置不同的优先级，达到重要的路由先收敛的目的，提高网络的可靠性。
4. 案例分析与实证研究：通过具体案例分析金融机构网络面临的问题和挑战，并展示如何利用eNSP进行问题模拟和解决方案设计，增强论文的实践指导意义。
5. 技术和工具的详细应用：该论文详细介绍了使用eNSP过程中涉及的各种设备配置、协议分析、故障排查等技术细节，以及如何有效利用eNSP的高级功能进行网络设计的优化。
作品说明：
1. 课题来源
(1) 行业需求与挑战：金融机构因其业务的特殊性，对网络安全、稳定性、高效传输有着极高的要求。随着金融科技的发展，网络架构的优化和升级成为提升金融服务质量的关键因素。因此，基于实际工作中的需求，研究如何利用网络技术保障金融业务安全、提高数据处理效率，是该课题的直接来源。
(2) 技术工具的应用探索：eNSP（Enterprise Network Simulation Platform）是由华为提供的网络仿真工具，适用于学习和测试网络技术。使用eNSP进行金融机构网络的拓扑规划与设计，可以模拟真实环境下的网络部署，验证设计方案的有效性和可行性，减少实际部署中的风险和成本。因此，探索eNSP在特定行业应用中的潜力也是研究的动因之一。
2. 作品功能
(1) 强化信息安全防护：
① 防火墙ACL策略：通过精心设计的防火墙访问控制列表（ACL），对进出网络的流量实施细粒度的控制，有效阻挡非法访问和恶意攻击，保护金融机构内部网络资源的安全。
② VPN保护：采用虚拟专用网络（VPN）技术，为远程访问或分支机构间的数据传输提供加密通道，确保信息在公共网络上传输时的保密性和完整性，防范数据窃听和篡改。
(2) 构建高可靠网络架构：
① 冗余网络设计：设计中包括了网络设备的冗余部署，确保即使某一部分网络出现故障，也不影响整体网络的正常运行。
② 链路聚合：通过链路聚合技术（如LAG）将若干条以太链路捆绑在一起形成一条逻辑链路，也称Eth-Trunk链路。每个聚合组对应一个链路聚合接口或Eth-Trunk接口，组成Eth-Trunk接口的各个物理接口称为成员接口，成员接口对应的链路称为成员链路。，防止网络中的广播风暴和环路，保证网络的稳定运行。
③ 路由协议优先级：设定动态路由协议（如OSPF）的优先级，实现快速收敛和故障切换，增强网络的自愈能力，确保关键业务的连续性。
3. 设计方法或设计思路
(1) 需求分析与目标设定
① 安全性优先：鉴于金融机构对信息安全的极高要求，首先明确网络设计需要满足的安全标准，包括但不限于数据加密、访问控制、防止外部入侵及内部泄露。
② 高可用性：确保网络服务不间断，设计中考虑硬件冗余、软件容错、快速故障恢复机制，以支持全天候金融服务。
③ 性能优化：根据业务需求预测流量模型，设计能够承载高并发交易、低延迟通信的网络架构。
(2) 拓扑结构设计
① 分层设计原则：采用核心层、汇聚层、接入层的三层架构，实现网络的模块化管理，易于扩展和维护。
核心层设计：核心层作为网络的高速交换中心，应采用高性能的交换机，实现不同汇聚层之间的高速数据转发。配置冗余核心交换机，使用MSTP（多生成树协议）或OSPF协议确保无单点故障。
汇聚层规划：汇聚层负责连接核心层与接入层，实施VLAN划分、访问控制列表（ACL）策略等。每台汇聚交换机连接多个接入层交换机，确保流量有效管理和安全隔离。
接入层部署：接入层直接连接用户终端和服务器，实施细致的接入控制，如802.1X认证，以及端口安全策略，保护网络边缘安全。
② 冗余部署：在每一层设计物理或逻辑上的冗余路径，比如双链路聚合，以及多出口策略，确保网络架构的高可用性。
③ 远程访问：利用Telnet技术为远程办公人员和分支机构提供安全接入，提供了一种通过终端远程登录到服务器的方式，呈现一个交互式操作界面，用户可以先登录到一台主机，然后再通过telnet的方式远程登录到网络上的其他主机上，而不需要为每一台主机都连接一个硬件终端，然后对设备进行配置和管理。
成果展示：
主要展示最终的设计成果实物图片如图1所示
指导教师点评：
该作品显著优点在于其深度结合实践与理论，通过eNSP平台的仿真设计，不仅提升了方案的可行性，还紧密贴合了金融行业的实际需求。安全策略全面且针对性强，特别是在VPN应用与防火墙ACL策略上的阐述，展现出作者深厚的专业功底。高可用性与稳定性设计考虑周到，体现了对金融业务连续性重要性的深刻理解。案例分析部分丰富了论文的实用价值，为同类研究提供了宝贵参考。然而，作品在探讨远程访问时提及Telnet技术，考虑到Telnet协议自身的安全性问题，未来可考虑更新为更安全的SSH协议作为远程管理工具。此外，虽然论文详细介绍了技术工具与设计思路，但对最新网络技术（如SDN、NFV）的融入探讨略显不足，建议进一步探索这些前沿技术在金融网络中的应用可能性，以增强论文的前瞻性和创新性。总之，该作品是金融网络设计领域的一个坚实贡献，通过细化安全措施与优化设计方法，有效应对了行业挑战。针对指出的不足进行适度调整，将能使作品更加完善，引领金融科技安全与高效的新趋势。
