[計算機]揚柴集團網絡投標方案(編輯修改稿)
2025-06-20 20:24 本頁面
【文章內容簡介】 以及設備的 處理能力 。我們 所采用的 接入 交換機可以 支持劃分 vlan、端口保 護、 Qos 功能 、廣播 /組播 風暴控制 等功能 。 同時應具備擴展性 。 達到 可根據(jù)需要靈活地配置網絡。交換機能與所有的以太網、快速以太網設備相連接，保護用戶已有的網絡投資。可在工作組之間或企業(yè)內部提供高帶寬、高性能連接，同時還能增強服務器群的容量，讓用戶能更快速存取整個網絡資源?？梢跃徑庖驗榫W絡帶寬不足及用戶迅速增長所造成的網絡傳輸瓶頸，并且投資少，管理簡單。 訪問控制 我們認為采用 VLAN+ACL 組網方式，可實現(xiàn)不同部門、不同應用系統(tǒng)之間進行隔離，實現(xiàn)對跨系統(tǒng)、跨部門的訪問控制。其本身已經能夠提供的安全機制，可保證訪問控制的安全。采用 VLAN+ACL實現(xiàn)組網，按照 各樓層或 各 部門，實現(xiàn) VLAN的劃分。 所有的部門系統(tǒng)全部二層隔離，同一個匯聚層設備下的單位需要進行互通，則在核心 交換機上終結 VLAN，進行三層互通，如果是不同的匯聚層設備下的單位需要互通， 揚柴集團網絡改造解決方案 揚柴集團網絡改造解決方案 page 8 則需要經過匯聚交換機上送到核心交換機上，通過配置的 acl 和路由進行三層轉發(fā)，實現(xiàn)受控互通。 第 三 章 可靠性設計 雙機熱備實現(xiàn)方案 : 對于 集團內網的 組網方式，我們 規(guī)劃了 VRRP 雙機熱備方案： 讓我們來看看 雙機熱備的 工作 VRRP 圖 1 如上圖所示，正常情況下，左邊核心交換機優(yōu)先級高于右邊核心交換機，所以左側核心交換機處于 master狀態(tài)，響應所有對虛擬 IP（即圖中的 、 ）的請求，右側核心交換機處于 backup 狀態(tài)，不會響應任何關于虛擬 IP 的請求，但是右側交換機實時關注著從 VRRP 心跳線發(fā)來的狀態(tài)包。 很明顯，現(xiàn)在所有匯聚交換機都會將數(shù)據(jù)包發(fā)送至左側交 機。 左側交換機作為線路正常時的主交換機。右側交換機只關注 VRRP 心跳線發(fā)來的狀態(tài)包。 此時， 辦公網 交換機到左側核心交換機的 線路若 發(fā)生故障， 或 左側核心交換機的發(fā)生故障。如下圖 ： 揚柴集團網絡改造解決方案 揚柴集團網絡改造解決方案 page 9 VRRP 圖 2 如果是匯聚交換機到核心交換機的 線路 產生故障 ，此時左側核心交換機將會發(fā)現(xiàn) 所連接端口發(fā)生故障，左側交換機將會通過 VRRP 心跳線通知右側交換機，告之關于 的狀態(tài)變化， 此時，右側核心交換機將會作為 主核心交換機，并相應并處理來 自 二層匯聚交換機的所有數(shù)據(jù)包。 如果是左側核心交換機產生故障，右側交換機收不到心跳線傳來的數(shù)據(jù)，那么它會認為左側交換機已經無法正常工作，自己切換成為 Master 狀態(tài)，處理來自所有匯聚交換機的數(shù)據(jù)包。 從左側核心設備發(fā)現(xiàn) 線路 故障到右側核心設備變?yōu)橹鹘粨Q機， 或者右側核心設備發(fā)現(xiàn)左側設備產生故障無法工作而自己變?yōu)橹鹘粨Q機， 期間耗時不到 2 秒鐘，對正在使用網絡 的用戶而言，完全感覺不到發(fā)生了什么故障。這樣就能保證整個網絡骨干層 7*24小時的無故障運行了。 如果 線路 恢復正?；蜃髠群诵慕粨Q機的 故障 排查解決完畢能夠正常工作， 左側交換機同樣可以發(fā)現(xiàn)其線路所連接的端口恢復正常， 而通知右側核心設備，同時自己變?yōu)橹鹘粨Q機， 左側核心交換機在故障處理完畢后能正常工作同樣會通知右側核心交換機，自己變?yōu)橹鹘粨Q機。 揚柴集團網絡改造解決方案 揚柴集團網絡改造解決方案 page 10 第 四 章 網絡安全 ARP 防護 ARP（欺騙類）病毒可謂是現(xiàn)在最普遍的網絡危害，一具用戶感染病毒就可能危害到整個網絡。 欺騙類
試題試卷相關推薦
鄂ICP備17016276號-1