【正文】 。高級別的保護可能會禁止一些服務，如視頻流等。VPN網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。網(wǎng)絡容易升級到最新技術(shù)，升級任意層次不會對其他層次造成影響。華迪公司網(wǎng)絡項目設(shè)計方案一．需求分析和布線設(shè)計總體需求分析： 華迪公司是集外包業(yè)務，產(chǎn)品設(shè)計，教育于一體的計算機企業(yè)，對網(wǎng)絡質(zhì)量需求較高，需要保證較高的網(wǎng)絡質(zhì)量。無須改變整個環(huán)境。VPN有多種分類方式，主要是按協(xié)議進行分類。防火墻最基本的功能就是控制在計算機網(wǎng)絡中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。在園區(qū)網(wǎng)中將園區(qū)網(wǎng)分為三個層次進行管理，減小網(wǎng)絡的復雜性。互聯(lián)網(wǎng)設(shè)備選配 數(shù)量防火墻主機型號深信服NGAF5201IDS主機型號 天融信TopSentry 2000(TS2304IDS)121。在接入層與匯聚層處使用鏈路聚合技術(shù)提高帶寬。以避免安全策略中禁止的一些通信，與建筑中的防火墻功能相似。VPN具有成本低，易于使用的特點。核心層的任務是為其他兩層提供優(yōu)化的數(shù)據(jù)傳輸功能。并且需要較高的網(wǎng)絡可靠性和穩(wěn)定性，不允許出現(xiàn)網(wǎng)絡的癱瘓。具體布線設(shè)計如下：學生公寓樓：辦公樓：教學樓：二．網(wǎng)絡拓撲設(shè)計園區(qū)網(wǎng)拓撲架構(gòu)及涉及技術(shù)：將園區(qū)網(wǎng)絡設(shè)計為分層架構(gòu)，共分為三層：核心層、匯聚層及接入層。具體拓撲設(shè)計廣域網(wǎng)拓撲架構(gòu)及涉及技術(shù)： 廣域網(wǎng)連接技術(shù)有：VPN，電信專線，幀中繼VPN技術(shù)：虛擬專用網(wǎng)絡功能是：在公用網(wǎng)絡上建立專用網(wǎng)絡，進行加密通訊。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。具體拓撲如下：IP地址規(guī)劃：區(qū)域IP地址規(guī)劃：位置區(qū)域VLANIP網(wǎng)段IP網(wǎng)關(guān)辦公樓一樓101二樓102三樓103四樓104網(wǎng)管中心10教學樓一樓201二樓202三樓203四樓204學生公寓一樓301二樓302三樓303四樓304五樓305設(shè)備IP地址規(guī)劃設(shè)備位置設(shè)備名稱設(shè)備端口IP地址辦公樓網(wǎng)管中心防火墻外網(wǎng)端口內(nèi)網(wǎng)端口DMZ端口VPN外網(wǎng)端口1ISP提供外網(wǎng)端口2ISP提供內(nèi)網(wǎng)端口核心交換機A連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP核心交換機B連接外網(wǎng)端口連接內(nèi)網(wǎng)端口HSRP虛擬IP辦公樓匯聚交換機連接核心層端口1連接核心層端口2VLAN101接口VLAN102接口VLAN103接口VLAN104接口VLAN10接口教學樓教學樓匯聚交換機連接核心層端口1連接核心層端口2VLAN201接口VLAN202接口VLAN203接口