【正文】 。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等。VPN網(wǎng)關(guān)通過(guò)對(duì)數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)。網(wǎng)絡(luò)容易升級(jí)到最新技術(shù)，升級(jí)任意層次不會(huì)對(duì)其他層次造成影響。華迪公司網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案一．需求分析和布線(xiàn)設(shè)計(jì)總體需求分析： 華迪公司是集外包業(yè)務(wù)，產(chǎn)品設(shè)計(jì)，教育于一體的計(jì)算機(jī)企業(yè)，對(duì)網(wǎng)絡(luò)質(zhì)量需求較高，需要保證較高的網(wǎng)絡(luò)質(zhì)量。無(wú)須改變整個(gè)環(huán)境。VPN有多種分類(lèi)方式，主要是按協(xié)議進(jìn)行分類(lèi)。防火墻最基本的功能就是控制在計(jì)算機(jī)網(wǎng)絡(luò)中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。在園區(qū)網(wǎng)中將園區(qū)網(wǎng)分為三個(gè)層次進(jìn)行管理，減小網(wǎng)絡(luò)的復(fù)雜性?；ヂ?lián)網(wǎng)設(shè)備選配 數(shù)量防火墻主機(jī)型號(hào)深信服NGAF5201IDS主機(jī)型號(hào) 天融信TopSentry 2000(TS2304IDS)121。在接入層與匯聚層處使用鏈路聚合技術(shù)提高帶寬。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。VPN具有成本低，易于使用的特點(diǎn)。核心層的任務(wù)是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。并且需要較高的網(wǎng)絡(luò)可靠性和穩(wěn)定性，不允許出現(xiàn)網(wǎng)絡(luò)的癱瘓。具體布線(xiàn)設(shè)計(jì)如下：學(xué)生公寓樓：辦公樓：教學(xué)樓：二．網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)園區(qū)網(wǎng)拓?fù)浼軜?gòu)及涉及技術(shù)：將園區(qū)網(wǎng)絡(luò)設(shè)計(jì)為分層架構(gòu)，共分為三層：核心層、匯聚層及接入層。具體拓?fù)湓O(shè)計(jì)廣域網(wǎng)拓?fù)浼軜?gòu)及涉及技術(shù)： 廣域網(wǎng)連接技術(shù)有：VPN，電信專(zhuān)線(xiàn)，幀中繼VPN技術(shù)：虛擬專(zhuān)用網(wǎng)絡(luò)功能是：在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)，進(jìn)行加密通訊。入侵者必須首先穿越防火墻的安全防線(xiàn)，才能接觸目標(biāo)計(jì)算機(jī)。具體拓?fù)淙缦拢篒P地址規(guī)劃：區(qū)域IP地址規(guī)劃：位置區(qū)域VLANIP網(wǎng)段IP網(wǎng)關(guān)辦公樓一樓101二樓102三樓103四樓104網(wǎng)管中心10教學(xué)樓一樓201二樓202三樓203四樓204學(xué)生公寓一樓301二樓302三樓303四樓304五樓305設(shè)備IP地址規(guī)劃設(shè)備位置設(shè)備名稱(chēng)設(shè)備端口IP地址辦公樓網(wǎng)管中心防火墻外網(wǎng)端口內(nèi)網(wǎng)端口DMZ端口VPN外網(wǎng)端口1ISP提供外網(wǎng)端口2ISP提供內(nèi)網(wǎng)端口核心交換機(jī)A連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP核心交換機(jī)B連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP辦公樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN101接口VLAN102接口VLAN103接口VLAN104接口VLAN10接口教學(xué)樓教學(xué)樓匯聚交換機(jī)連接核心層端口1連接核心層端口2VLAN201接口VLAN202接口VLAN203接口