[發明專利]一種技術成果交易系統的云平臺

在審

• 申請號: 202110581085.7
• 申請日: 2021-05-27
• 公開（公告）號: CN113315834A
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 周濤;劉銘;李葉光;柳虹亮
• 申請（專利權）人: 長春工業大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24;G06Q40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種技術成果交易系統的云平臺，其特征在于：包括兩臺S5800交換機編號為S4、S5，用于服務器高速接入；兩臺S3600V2編號為S2、S3，作為主系統的核心交換機；兩臺MSR2630路由器編號為R2、R3，作為主系統的核心路由器；一臺S3600V2編號為S1，作為接入交換機；一臺MSR2630路由器編號為R1，作為分支機構路由器。

2.根據權利要求1所述的技術成果交易系統的云平臺，其特征在于：廣域網鏈路配置

廣域網鏈路，R1連接R2，R1連接R3,R2連接R3；網絡設備虛擬化：規劃S4和S5快速以太網端口連接聚合鏈路，S2和S3間快速以太網端口連接聚合鏈路，R2分別連接快速以太網端口S4、S2，R3分別連接快速以太網端口S5、S3，S2連接S1，S3連接S1，S4快速以太網端口連接Server1，S5快速以太網端口連接Server2。

3.一種根據權利要求1所述的技術成果交易系統的云平臺的構建方法，其特征在于：整個方法包含如下步驟：廣域網鏈路配置、PPP部署、虛擬局域網、IPv4地址部署、DHCP中繼、IPv4 IGP路由部署、IPv4 BGP路由部署、路由優化部署、路由選路部署、PBR（Policy-based-route）、MSTP及VRRP部署、QoS部署以及設備與網絡管理部署。

4.根據權利要求3所述的技術成果交易系統的云平臺的構建方法，，其特征在于：在廣域網鏈路配置過程中，主系統路由器與分支機構路由器間屬于廣域網鏈路，其中R1-R2間線路帶寬為2M，R1-R3間線路帶寬為1M；R2-R3間線路帶寬為2M；

在PPP部署過程中，主系統路由器與分支機構路由器間采用廣域網鏈路；使用PPP進行安全保護，PPP的具體要求如下：使用CHAP協議，主系統路由器作為認證方（不配置用戶名），分支機構路由器作為被認證方；設置用戶名與密碼；

在虛擬局域網設置過程中，為了減少廣播，需要規劃并配置VLAN；具體要求是：配置合理，鏈路上不允許不必要VLAN的數據流通過，交換機與路由器間的互連物理端口、S2和S3間的E1/0/3端口、S4和S5間的G1/0/3端口直接使用三層模式互連，規劃S4和S5交換機的G1/0/4至G1/0/10端口為連接服務器的端口；S2和S3間的E1/0/2端口、S4和S5間的G1/0/2端口為Trunk類型，物理服務器采用VLAN100，為隔離網絡中部分終端用戶間的二層互訪，在交換機S1上使用Isolate-user-VLAN，VLAN40是Isolate-user-VLAN，VLAN61-64是SecondaryVLAN，在交換機上完成VLAN配置和端口分配；

在DHCP中繼設置過程中，在交換機S2、S3上配置DHCP中繼，對VLAN10內的用戶進行中繼，使得主系統PC1用戶使用DHCP Relay方式獲取IP地址；具體做法是：DHCP服務器組編號為0，DHCP服務器IP地址為項目中的Server1上的Windows虛擬服務器地址172.0.10.200；

在IPv4 IGP路由部署過程中，主系統使用RIP、OSPF多協議組網，S2、S3、R2、R3規劃使用RIP協議；S4、S5、R2、R3規劃使用OSPF協議，為提高網絡安全性、穩定性，具體做法是：R2、R3是邊界路由器；RIP進程號10，版本號為RIP-2，取消自動聚合；OSPF進程號為10，區域0；要求業務網段中不出現協議報文；所有路由協議都發布具體網段；為了管理方便，需要發布Loopback地址；并在OSPF域中發布；不發布缺省路由，也不使用靜態路由；

在IPv4 BGP路由部署過程中，主系統與分支機構間使用BGP協議；具體要求如下：分支機構為AS200，主系統為AS100；主系統內R2、R3需要建立IBGP連接；R2上配置路由優先級值為80；分支機構的所有路由必須通過network命令來發布，主系統路由通過引入方式來發布；分支機構向主系統發布缺省路由，從而實現全網路由互通；

在路由優化部署過程中，規劃在路由引入時使用Route-Policy來進行過濾，具體做法是：采用給IGP路由打標簽的方式來實現，OSPF路由引入后標簽值為60，BGP路由引入后標簽值為250，RIP路由引入后標簽值為120；

在路由選路部署過程中，設置R1-R2間為主線路，R1-R3間為備線路；根據以上需求，在路由器上進行合理的路由協議配置；具體做法是：BGP協議僅允許使用Route-Policy來改變MED屬性，且MED值必須為100或200，如需要使用ACL，則其編號值為2020，RIP和OSPF通過路由引入時改變引入路由的COST值，且其值為5或10；

從分支機構去往主系統的FTP數據通過R1-R2的線路轉發，從分支機構去往主系統的WEB數據通過R1-R3的線路轉發；為達到上述目的，采用PBR來實現，具體設置步驟是：Policy-based-route編號為1，分支機構去往主系統的FTP數據由ACL3001定義，分支機構去往主系統的WEB數據由ACL3002來定義；

在進行MSTP及VRRP部署時，在主系統交換機S2、S3上配置MSTP以防止二層環路，所有數據流經過S2轉發，S2失效時經過S3轉發，設置region-name；實例值為1；S2作為實例中的主根，S3作為實例中的從根，在S2和S3上配置VRRP，實現主機的網關冗余，S2作為所有主機的實際網關，S3作為所有主機的備份網關；其中各VRRP組中高優先級設置為150，低優先級設置為120；

在QoS部署時，在設備上配置QoS，使分支機構與主系統DNS服務器（172.0.20.200）間的DNS數據流能夠被加速轉發（EF），最大帶寬為鏈路帶寬的10%,所配置的參數要求如下：ACL編號為3030（匹配DNS數據流）；classifier名稱為DNS；behavior名稱為DNS；QoS策略名稱為DNS。