商務連鎖酒店網(wǎng)絡改造方案-全文預覽
【正文】 ............ 3 技術要求： ......................................................................................................... 3 組網(wǎng)方案： ......................................................................................................... 3 設備選型： ......................................................................................................... 3 門店整體方案特色： ........................................................................................... 5 2 總 店 技 術 要 求 及 組 網(wǎng) 方案 .............................................................................................. 5 技術要求： ......................................................................................................... 5 組網(wǎng)方案： ......................................................................................................... 6 設備選型： ......................................................................................................... 6 總部整體方案特 色： ........................................................................................... 9 3 整 體 網(wǎng) 絡 的 介紹 .......................................................................................................... 10 整網(wǎng)的拓撲圖： ................................................................................................ 10 地址分配： ....................................................................................................... 10 路由規(guī)則和路由圖： ......................................................................................... 12 4 總部網(wǎng)絡改造方案高中低三種配置選型 ....................................................................... 13 專業(yè)防火墻及 VPN 網(wǎng)關 .................................................................................... 13 核心交換機 ....................................................................................................... 13 IPS入侵抵御系統(tǒng) .............................................................................................. 14 無線 AP ............................................................................................................ 14 1 門店技術要求及組網(wǎng)方案 技術要求： 網(wǎng)絡穩(wěn)定性高 低成本 門店以 VPN 方式接入總部 支持對客房區(qū)、辦公區(qū)的 VLAN 劃分 實現(xiàn)流量控制 尤其可以 防止目前困擾很多酒店的 ARP 病毒攻擊的問題。如果 200個門店均以2M ADSL接入以 IPSEC VPN 接入到總 部，總共的加密帶寬不超過 400M， 650M的處理能力足夠。 F1000S專業(yè)的防火墻功能，提供完善安全保護： 1) 2) 支持基礎、擴展和基于接口的狀態(tài)檢測包過濾技術，支 持按照時間段進行過濾； 支持 H3C 特有 ASPF應用層報文過濾（ Application Specific Packet Filter）協(xié)議，支持對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對 FTP 、 HTTP、 SMTP、 RTSP、 （包括 ， ， RTP/RTCP 等）應用層協(xié)議的狀態(tài)監(jiān)控，支持 TCP/UDP 應用的狀態(tài)監(jiān)控 3) 4) 5) 6) 7) 8) 9) 對 DoS/DDoS 攻擊的防范 ARP 欺騙攻擊的防范 提供 ARP 主動反向查詢 TCP 報文標志位不合法攻擊防范 超大 ICMP 報文攻擊防范 地址 /端口掃描的防范 ICMP重定向或不可達報文控制功能 10) Tracert報文控制功能 11) 帶路由記錄選項 IP 報文控制功能 12) 靜態(tài)和動態(tài)黑名單功能 13) MAC 和 IP 綁定功能 14) 支持智能防范蠕蟲病毒技術 15) 可以有效的識別網(wǎng)絡中的 BT、 Edonkey、 Emule等各種 P2P模式的應用，并且 對這些應用采取限流的控制措施，有效保護網(wǎng)絡帶寬； 16) 支持郵件過濾，提供 SMTP郵件地址、標題和內(nèi)容過濾； 17) 支持網(wǎng)頁過濾，提供 HTTP URL和內(nèi)容過濾； 18) 支持應用層過濾，提供 Java/ActiveX Blocking和 SQL注入攻擊防范 19) 支持 RADIUS 和 HWTACACS 協(xié)議及域認證 20) 支持基于 PKI /CA體系的數(shù)字證書（ ）認證功能 21) 在 PPP線路上支持 CHA
公司管理相關推薦
鄂ICP備17016276號-1