[計算機(jī)]揚柴集團(tuán)網(wǎng)絡(luò)投標(biāo)方案(編輯修改稿)
2025-06-20 20:24 本頁面
【文章內(nèi)容簡介】 以及設(shè)備的 處理能力 。我們 所采用的 接入 交換機(jī)可以 支持劃分 vlan、端口保 護(hù)、 Qos 功能 、廣播 /組播 風(fēng)暴控制 等功能 。 同時應(yīng)具備擴(kuò)展性 。 達(dá)到 可根據(jù)需要靈活地配置網(wǎng)絡(luò)。交換機(jī)能與所有的以太網(wǎng)、快速以太網(wǎng)設(shè)備相連接，保護(hù)用戶已有的網(wǎng)絡(luò)投資?？稍诠ぷ鹘M之間或企業(yè)內(nèi)部提供高帶寬、高性能連接，同時還能增強服務(wù)器群的容量，讓用戶能更快速存取整個網(wǎng)絡(luò)資源?？梢跃徑庖驗榫W(wǎng)絡(luò)帶寬不足及用戶迅速增長所造成的網(wǎng)絡(luò)傳輸瓶頸，并且投資少，管理簡單。 訪問控制 我們認(rèn)為采用 VLAN+ACL 組網(wǎng)方式，可實現(xiàn)不同部門、不同應(yīng)用系統(tǒng)之間進(jìn)行隔離，實現(xiàn)對跨系統(tǒng)、跨部門的訪問控制。其本身已經(jīng)能夠提供的安全機(jī)制，可保證訪問控制的安全。采用 VLAN+ACL實現(xiàn)組網(wǎng)，按照 各樓層或 各 部門，實現(xiàn) VLAN的劃分。 所有的部門系統(tǒng)全部二層隔離，同一個匯聚層設(shè)備下的單位需要進(jìn)行互通，則在核心 交換機(jī)上終結(jié) VLAN，進(jìn)行三層互通，如果是不同的匯聚層設(shè)備下的單位需要互通， 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 page 8 則需要經(jīng)過匯聚交換機(jī)上送到核心交換機(jī)上，通過配置的 acl 和路由進(jìn)行三層轉(zhuǎn)發(fā)，實現(xiàn)受控互通。 第 三 章 可靠性設(shè)計 雙機(jī)熱備實現(xiàn)方案 : 對于 集團(tuán)內(nèi)網(wǎng)的 組網(wǎng)方式，我們 規(guī)劃了 VRRP 雙機(jī)熱備方案： 讓我們來看看 雙機(jī)熱備的 工作 VRRP 圖 1 如上圖所示，正常情況下，左邊核心交換機(jī)優(yōu)先級高于右邊核心交換機(jī)，所以左側(cè)核心交換機(jī)處于 master狀態(tài)，響應(yīng)所有對虛擬 IP（即圖中的 、 ）的請求，右側(cè)核心交換機(jī)處于 backup 狀態(tài)，不會響應(yīng)任何關(guān)于虛擬 IP 的請求，但是右側(cè)交換機(jī)實時關(guān)注著從 VRRP 心跳線發(fā)來的狀態(tài)包。 很明顯，現(xiàn)在所有匯聚交換機(jī)都會將數(shù)據(jù)包發(fā)送至左側(cè)交 機(jī)。 左側(cè)交換機(jī)作為線路正常時的主交換機(jī)。右側(cè)交換機(jī)只關(guān)注 VRRP 心跳線發(fā)來的狀態(tài)包。 此時， 辦公網(wǎng) 交換機(jī)到左側(cè)核心交換機(jī)的 線路若 發(fā)生故障， 或 左側(cè)核心交換機(jī)的發(fā)生故障。如下圖 ： 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 page 9 VRRP 圖 2 如果是匯聚交換機(jī)到核心交換機(jī)的 線路 產(chǎn)生故障 ，此時左側(cè)核心交換機(jī)將會發(fā)現(xiàn) 所連接端口發(fā)生故障，左側(cè)交換機(jī)將會通過 VRRP 心跳線通知右側(cè)交換機(jī)，告之關(guān)于 的狀態(tài)變化， 此時，右側(cè)核心交換機(jī)將會作為 主核心交換機(jī)，并相應(yīng)并處理來 自 二層匯聚交換機(jī)的所有數(shù)據(jù)包。 如果是左側(cè)核心交換機(jī)產(chǎn)生故障，右側(cè)交換機(jī)收不到心跳線傳來的數(shù)據(jù)，那么它會認(rèn)為左側(cè)交換機(jī)已經(jīng)無法正常工作，自己切換成為 Master 狀態(tài)，處理來自所有匯聚交換機(jī)的數(shù)據(jù)包。 從左側(cè)核心設(shè)備發(fā)現(xiàn) 線路 故障到右側(cè)核心設(shè)備變?yōu)橹鹘粨Q機(jī)， 或者右側(cè)核心設(shè)備發(fā)現(xiàn)左側(cè)設(shè)備產(chǎn)生故障無法工作而自己變?yōu)橹鹘粨Q機(jī)， 期間耗時不到 2 秒鐘，對正在使用網(wǎng)絡(luò) 的用戶而言，完全感覺不到發(fā)生了什么故障。這樣就能保證整個網(wǎng)絡(luò)骨干層 7*24小時的無故障運行了。 如果 線路 恢復(fù)正?；蜃髠?cè)核心交換機(jī)的 故障 排查解決完畢能夠正常工作， 左側(cè)交換機(jī)同樣可以發(fā)現(xiàn)其線路所連接的端口恢復(fù)正常， 而通知右側(cè)核心設(shè)備，同時自己變?yōu)橹鹘粨Q機(jī)， 左側(cè)核心交換機(jī)在故障處理完畢后能正常工作同樣會通知右側(cè)核心交換機(jī)，自己變?yōu)橹鹘粨Q機(jī)。 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 揚柴集團(tuán)網(wǎng)絡(luò)改造解決方案 page 10 第 四 章 網(wǎng)絡(luò)安全 ARP 防護(hù) ARP（欺騙類）病毒可謂是現(xiàn)在最普遍的網(wǎng)絡(luò)危害，一具用戶感染病毒就可能危害到整個網(wǎng)絡(luò)。 欺騙類
試題試卷相關(guān)推薦
鄂ICP備17016276號-1