傳統(tǒng)城域網(wǎng)與數(shù)據(jù)中心規(guī)劃和設(shè)計及網(wǎng)絡(luò)安全設(shè)計-預(yù)覽頁
【正文】 運(yùn)行，設(shè)備的性能和功能應(yīng)該齊全可靠。每根光纖可以同時用來傳輸數(shù)據(jù)和同向控制信號， RPR環(huán)雙向可用。 ◆、設(shè)備選用中端路由器或者高端路由交換機(jī)作為匯聚層的設(shè)備 。 ◆、核心層： 核心層負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)和整個城域網(wǎng)路由表的維護(hù)，同時實(shí)現(xiàn)同骨干網(wǎng)的互連，與外部網(wǎng)絡(luò)互連，提供城域數(shù)據(jù)出口。 ◆、核心層 ◆、匯聚層 ◆、接入層 IP城域網(wǎng)設(shè)計原則 為保證高性能、高可靠、易擴(kuò)展及高安全的網(wǎng)絡(luò)運(yùn)行長期穩(wěn)定地升級發(fā)展 ,系統(tǒng)網(wǎng)絡(luò)設(shè)計中應(yīng)遵循下列原則 ◆、先進(jìn)性 ◆、 可擴(kuò)展 ◆、 冗余性 ◆、安全性 ◆、可管理性 ◆、 可靠性 ◆、 標(biāo)準(zhǔn)化和開放性 城域網(wǎng)分層結(jié)構(gòu) ◆、 層次化的網(wǎng)絡(luò)模型 骨干層 匯聚層 邊緣層 接入層 城域網(wǎng)分層結(jié)構(gòu) 在組網(wǎng)功能結(jié)構(gòu)上分為三層：核心層、匯聚層、接入層。 ◆、設(shè)備選用高端路由器為核心層設(shè)備 匯聚層是 匯總 接入 層的路由，設(shè)計時考慮 匯聚層 與核心層有冗余的鏈路 網(wǎng)絡(luò)設(shè)計 。其中一根順時針，一根逆時針，節(jié)點(diǎn)在環(huán)上可從兩個方向到達(dá)另一節(jié)點(diǎn)。 ◆、鏈路狀態(tài)或距離向量 IP地址規(guī)劃 IP地址是整個網(wǎng)絡(luò)系統(tǒng)運(yùn)行的基石， IP地址規(guī)劃不僅應(yīng)該滿足當(dāng)前的需求，還應(yīng)該充分的考慮系統(tǒng)將來的擴(kuò)展性，以滿足將來發(fā)展的需要。 要求支持 OSPF、 ISIS、 BGP，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持 Differsrv/MPLS QOS，支持 MPLS VPN、組播等協(xié)議。 要求支持 OSPF、 ISIS、 BGP，具備良好的路由轉(zhuǎn)發(fā)處理能力，支持大容量路由表，支持 Differsrv/MPLS QOS，支持 MPLS VPN、組播等協(xié)議。 。 ◆、 信息安全 ： 數(shù)據(jù)中心面對眾多新型病毒和安全隱患，安全策略及容災(zāi)計劃亟待完善。 ◆、 擴(kuò)容、災(zāi)備和 VM遷移要求數(shù)據(jù)中心多站點(diǎn)間大二層互通。 ◆、堅持標(biāo)準(zhǔn)化與簡易化 ◆、實(shí)現(xiàn)模塊化與集成化 ◆、重視節(jié)能與節(jié)省空間 ◆、確保高可靠性與高可用性 ◆、數(shù)據(jù)中心各組成部分的設(shè)計 新一代 數(shù)據(jù)中心設(shè)計目標(biāo) 數(shù)據(jù)中心設(shè)計目標(biāo) ◆、 簡化管理 ◆、 高效復(fù)用 ◆、 策略一致 ◆、 高可靠 ◆、 高安全 ◆、 易管理 ◆、 易擴(kuò)展 解決方案 ◆、核心層交換機(jī)思科 Nexus 9000、 Nexus7000、H3CS12500、 S10500、華為 12800、 8800、銳捷 RGS1202 RGN18018X、中興 ZXR109900、 ZXR108900E 瞻搏 QFX10000 ◆、匯聚層交換機(jī) Nexus 6000、 Nexus 5000、H3CS9800、 S9900華為、 7800、 6800、銳捷 RGS62RGS6000C、中興 ZXR105960、瞻博 QFX5100、 QFX3600 ◆、接入層交換機(jī) Nexus 3000、 Nexus 202 H3C S6800、 S5800、 5500 、華為、 5800、 1800 、銳捷 RGS2900C、瞻博 QFX3500 第三部分網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全設(shè)計 信息 安全 保障技術(shù)框架 將信息系統(tǒng)的信息保障技術(shù)層面分為了四個技術(shù)框架域： ◆、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施：網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的防護(hù) ◆、飛地邊界：解決邊界保護(hù)問題 ◆、局域計算環(huán)境：主機(jī)的計算環(huán)境的保護(hù) ◆、支撐性基礎(chǔ)設(shè)施：安全的信息環(huán)境所需要的支撐平臺 信息 安全 保障技術(shù)框架域 縱深防御的原則，即人、技術(shù)、操作相結(jié)合的多樣性、多層疊的保
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1