大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案書(shū)(存儲(chǔ)版)
【正文】 聚合 FEC/GEC，以及設(shè)備隊(duì)疊，此外品牌一致。 高安全保障措施 物理安全： RGS6810E 提供冗余管理模塊、冗余電源模塊、各種模塊熱拔插等物理安全保障措施。 2 網(wǎng)絡(luò)的安全級(jí)別，由于是政府部門附屬區(qū)，級(jí)別要求相對(duì)較高。由于桌面接入的主流都已經(jīng)是 100M，而 100M 交換機(jī)的上聯(lián)端口通常為 1000M，在滿負(fù)荷情況下，也才能滿足 10 個(gè)端口的線速上聯(lián)，而現(xiàn)在交換機(jī)動(dòng)輒 24口， 48 口，因此在一定的 情況下，需要進(jìn)行上聯(lián)帶寬的擴(kuò)展。這種擴(kuò)展要求通常出現(xiàn)在網(wǎng)絡(luò)邊緣，由于用戶數(shù)目的增加，現(xiàn)有交換機(jī)端口數(shù)目不夠，需要進(jìn)行端口數(shù)目的擴(kuò)展?，F(xiàn)在，您所面對(duì)的問(wèn)題是：如何在不影響數(shù)據(jù)完整性的同時(shí)讓這些用戶能夠訪問(wèn)這些信息或應(yīng)用，或者對(duì)自己加以完善以符合規(guī)則要求。而整個(gè)數(shù)據(jù)的安全保護(hù)就顯得特別重要，對(duì)數(shù)據(jù)進(jìn)行定期備份是必不可少的安全措施。 漏洞掃描 作為一個(gè)完善的通用安全系統(tǒng)，應(yīng)當(dāng)包含完善的安全措施，定期的安全評(píng)估及安 全分析同樣相當(dāng)重要。 網(wǎng)絡(luò)傳輸安全 ? 網(wǎng)絡(luò)傳輸數(shù)據(jù)保護(hù)； 由安裝在網(wǎng)絡(luò)上的 VPN 設(shè)備實(shí)現(xiàn)各內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸加密保護(hù)，并可同時(shí)采取加密或隧道的方式進(jìn)行傳輸 ? 網(wǎng)絡(luò)隔離保護(hù)； 與 INTERNET 進(jìn)行隔離，控制內(nèi)網(wǎng)與 INTERNET 的相互訪問(wèn) ? 集中統(tǒng)一管理，提高網(wǎng)絡(luò)安全性； ? 降低成本（設(shè)備成本和維護(hù)成本）； 訪問(wèn)控制 ? 控制外部合法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問(wèn)； ? 控制外部合法用戶對(duì)服務(wù)器的訪問(wèn)； ? 禁止外部非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)； ? 控制內(nèi)部用戶對(duì)外部網(wǎng)絡(luò)的網(wǎng)絡(luò)； ? 阻 止外部用戶對(duì)內(nèi)部的網(wǎng)絡(luò)攻擊； ? 防止內(nèi)部主機(jī)的 IP 欺騙； ? 對(duì)外隱藏內(nèi)部 IP 地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)； ? 網(wǎng)絡(luò)監(jiān)控； ? 網(wǎng)絡(luò)日志審計(jì)； 入侵檢測(cè) 網(wǎng)絡(luò)安全不可能完全依靠單一產(chǎn)品來(lái)實(shí)現(xiàn)，網(wǎng)絡(luò)安全是個(gè)整體的，必須配相應(yīng)的安全產(chǎn)品。 CIDR（ Classless InterDomain Routing，無(wú)類域間路由）的基本思想是取消 IP 地址的分類結(jié)構(gòu)，將多個(gè)地址塊聚合在一起生成一個(gè)更大的網(wǎng)絡(luò)，以包含更多的主機(jī)。邊界路由進(jìn)行 NAT 轉(zhuǎn)換。以 “ 少花錢，多辦事 ”的原則，獲得更大的經(jīng)濟(jì)效益和社會(huì)效益。 網(wǎng)絡(luò)的可用性 建成后網(wǎng)絡(luò)的可用性高低是網(wǎng)絡(luò)用戶最為關(guān)心的，它也是對(duì)網(wǎng)絡(luò)質(zhì)量和網(wǎng)絡(luò)性能的綜合衡量。否則，不僅網(wǎng)絡(luò)的應(yīng)用和發(fā)展受到限制，而且會(huì)導(dǎo)致投資浪費(fèi)。 可靠性 系統(tǒng)能長(zhǎng)時(shí)間穩(wěn)定可靠地運(yùn)行，并保證系統(tǒng)安全，防止非法用戶的非法訪問(wèn)。 7． 有很好的可擴(kuò)展性。 。自頂向下開(kāi)發(fā)方式有完整的開(kāi)發(fā)規(guī)范，條理清晰，可讀性好，有嚴(yán)密的推導(dǎo)過(guò)程。 大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 方 案 書(shū) 前言 ................................................................................................................................. 3 設(shè)計(jì)思想 .......................................................................................................................... 3 需求分析 .......................................................................................................................... 4 現(xiàn)有網(wǎng)絡(luò)分析 ............................................................................................................. 4 當(dāng)前需求 .................................................................................................................... 4 流量分析 .................................................................................................................... 4 項(xiàng)目目 標(biāo)及設(shè)計(jì)原則 ........................................................................................................ 4 設(shè)計(jì)目標(biāo)： ................................................................................................................ 4 網(wǎng)絡(luò)設(shè)計(jì) .......................................................................................................................... 6 網(wǎng)絡(luò)拓?fù)鋱D ................................................................................................................ 6 IP 地址設(shè)計(jì) ................................................................................................................ 6 設(shè)計(jì)原則： ....................................................................................................... 6 設(shè)計(jì)方案： ....................................................................................................... 7 安全體系設(shè)計(jì) ................................................................................................................... 7 物理安全 ............................................................................................................. 7 網(wǎng)絡(luò)傳輸安全 ..........................................................................................
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1