華迪公司網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案-全文預(yù)覽
【正文】 軟件等多種方式實(shí)現(xiàn)。電信專(zhuān)線(xiàn)：電信ISP為需要使用較大帶寬企業(yè)或集團(tuán)提供的專(zhuān)用網(wǎng)絡(luò)線(xiàn)路。幀中繼是進(jìn)入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶(hù)接口。入侵者必須首先穿越防火墻的安全防線(xiàn)，才能接觸目標(biāo)計(jì)算機(jī)。例如互聯(lián)網(wǎng)是不可信任的區(qū)域，而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。最終目標(biāo)是提供受控連通性在不同水平的信任區(qū)域通過(guò)安全政策的運(yùn)行和連通性模型之間根據(jù)最少特權(quán)原則。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測(cè)專(zhuān)家系統(tǒng)（IDES）。具體拓?fù)淙缦拢篒P地址規(guī)劃：區(qū)域IP地址規(guī)劃：位置區(qū)域VLANIP網(wǎng)段IP網(wǎng)關(guān)辦公樓一樓101二樓102三樓103四樓104網(wǎng)管中心10教學(xué)樓一樓201二樓202三樓203四樓204學(xué)生公寓一樓301二樓302三樓303四樓304五樓305設(shè)備IP地址規(guī)劃設(shè)備位置設(shè)備名稱(chēng)設(shè)備端口IP地址辦公樓網(wǎng)管中心防火墻外網(wǎng)端口內(nèi)網(wǎng)端口DMZ端口VPN外網(wǎng)端口1ISP提供外網(wǎng)端口2ISP提供內(nèi)網(wǎng)端口核心交換機(jī)A連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP核心交換機(jī)B連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP辦公樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN101接口VLAN102接口VLAN103接口VLAN104接口VLAN10接口教學(xué)樓教學(xué)樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN201接口VLAN202接口VLAN203接口VLAN204接口學(xué)生公寓學(xué)生公寓BD連接核心層端口1連接核心層端口2VLAN301接口VLAN302接口VLAN303接口VLAN304接口VLAN305接口服務(wù)器中心服務(wù)器中心交換機(jī)外網(wǎng)端口內(nèi)網(wǎng)端口服務(wù)器IP地址規(guī)劃：服務(wù)器名稱(chēng)服務(wù)器IP服務(wù)器網(wǎng)關(guān)FTP服務(wù)器DHCP服務(wù)器Web服務(wù)器DNS服務(wù)器應(yīng)用服務(wù)器整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：在廣域網(wǎng)中使用VPN技術(shù)保證分公司與出差員工在與總公司傳輸數(shù)據(jù)時(shí)保證數(shù)據(jù)的保密性與安全性。在核心層使用HSRP備份技術(shù)保障網(wǎng)絡(luò)的可靠性，同時(shí)使用STP負(fù)載均衡技術(shù)保障網(wǎng)絡(luò)的穩(wěn)定性。利用Supervisor Engine 6E和Supervisor Engine 6LE,最高可以提供280Gbps、210Mpps或者24Gbps每插槽帶寬。 2. 匯聚交換機(jī)選型：匯聚層交換機(jī)選擇WSC3750V224TS Cisco Catalyst 3750系列交換機(jī)是一款適用于中
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1