華迪公司網(wǎng)絡項目設計方案(更新版)
【正文】 帶寬需求大的設備，例如連接骨干網(wǎng)絡的服務器或服務器群。例如某公司員工出差到外地，他想訪問企業(yè)內網(wǎng)的服務器資源，這種訪問就屬于遠程訪問。防火墻：防火墻具有很好的保護作用。 典型信任的區(qū)域包括互聯(lián)網(wǎng)（一個沒有信任的區(qū)域）和一個內部網(wǎng)絡（一個高信任的區(qū)域）。目前，IDS發(fā)展迅速，已有人宣稱IDS可以完全取代防火墻。支持典型和E些列卡。Cisco Catalyst 2960LAN Base交換機支持增強的安全性、服務質量（QoS）和可用性。2. IDS產(chǎn)品選型：IDS采用：天融信TopSentry 2000(TS2304IDS)天融信TopSentry 2000(TS2304IDS)標配3個10/100BASETX端口(可以用作擴展和監(jiān)聽)+1個10/100/100BASETX管理端口。業(yè)務功能：通過只能的網(wǎng)絡服務，全面的服務質量（QoS）,可預測的性能，增強的安全性，最高30瓦的PoE,以及全面的管理功能，Cisco Catalyst 4500系列將只能和運營簡便性拓展到了網(wǎng)絡邊緣（配線間）。在總公司的外網(wǎng)接口出設置防火墻保障公司內網(wǎng)不易被外網(wǎng)入侵，過濾數(shù)據(jù)包。IDS：IDS（intrusion detection system，全稱“入侵檢測系統(tǒng)”）是一種對網(wǎng)絡傳輸進行即監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡安全設備。你可以將防火墻配置成許多不同保護級別。幀中繼：幀中繼（ Frame Relay）是一種用于連接計算機系統(tǒng)的面向分組的通信方法。在企業(yè)網(wǎng)絡中有廣泛應用。接入層的主要目標是為最終用戶提供對網(wǎng)絡訪問的途徑，提供了寬帶共享、交換帶寬、MAC層過濾、網(wǎng)段劃分等功能。通過將網(wǎng)絡分成許多小單元降低了網(wǎng)絡的整體復雜性使故障排除或擴展更容易，并且能隔離廣播風暴的傳播、防止路由環(huán)路等潛在的問題。網(wǎng)絡功能需求：（1） 公司各部門及宿舍員工可以通過網(wǎng)絡相互交流（2） 保證辦公部門、宿舍及網(wǎng)絡教學實驗室能夠全部接入網(wǎng)絡并且保接入交換機的工作效率（3） 保證核心層交換機不因某一臺設備的故障導致整個公司網(wǎng)絡的癱瘓（4） 保證所有部門不因線路問題出現(xiàn)不能訪問網(wǎng)絡的情況網(wǎng)絡規(guī)模及信息點分布： 網(wǎng)絡總體規(guī)模較大，共三棟樓需連接成為園區(qū)網(wǎng)絡并接入互聯(lián)網(wǎng)。公司規(guī)模較大需要保證極大的網(wǎng)絡帶寬接入。均設置進線間BD。層次結構降低了設備的復雜性，使網(wǎng)絡更容易管理。換句話說，當源主機不能動態(tài)知道第一跳路由器的 IP 地址時，HSRP 協(xié)議能夠保護第一跳路由器不出故障。VPN可通過服務器、硬件、軟件等多種方式實現(xiàn)。幀中繼是進入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶接口。例如互聯(lián)網(wǎng)是不可信任的區(qū)域，而內部網(wǎng)絡是高度信任的區(qū)域。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測專家系統(tǒng)（IDES）。在核心層使用HSRP備份技術保障網(wǎng)絡的可靠性，同時使用STP負載均衡技術保障網(wǎng)絡的穩(wěn)定性。 2. 匯聚交換機選型：匯聚層交換機選擇WSC3750V224TS Cisco Catalyst 3750系列交換機是一款適用于中型機構和大型企業(yè)分支機構的創(chuàng)新產(chǎn)
公司管理相關推薦
鄂ICP備17016276號-1