內外網改造安全解決方案(編輯修改稿)
2025-02-05 21:34 本頁面
【文章內容簡介】 AD安全策略管理中心 SecCenter安全管理中心 IMC網絡管理中心 網管中心 內網 服務器區(qū) 網通 電信 EAD終端控制軟件 H3C FW 信息內網 信息外網 H3C ACG 外網 服務器區(qū) 邊界防護解決方案 行為監(jiān)控解決方案 遠程安全接入解決方案 內網控制解決方案 數(shù)據中心保護解決方案 統(tǒng)一安全管理平臺 15 佳木斯 牡丹江 大慶 綏化 哈爾濱 雞西 鶴崗 齊齊哈爾 黑河 黑龍江省電力公司信息外網 大興安嶺 哈二局 伊春 千兆直連 155M ATM 省局 SR8805 核心路由器 ATM西部環(huán)網 ATM東部環(huán)網 155M POS 黑龍江省電力公司信息外網省局部署 H3C萬兆核心路由器 SR8805， 11個地市電業(yè)局部署 H3C多核高端路由器 SR6608；同時，省局局域網核心采用 H3C S9512核心交換機，并且采用 S5500EI千兆接入。 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 16 東電新大樓外網 服務器 SecCenter S5100EI IMC、 EAD服務器 EAD EAD EAD EAD S5100EI SecBlade FW 2 SecBlade IPS 2 SecBlade LB S9500 SecBlade FW S9500 SecBlade FW 中電飛華 網通 S7506E 17 湖北電力公司總部信息外網 18 邏輯隔離方案介紹 19 園 區(qū)網虛 擬 化關鍵技術 ? 二層 VLAN：二層隔離技術，在三層終結。不易擴展， STP維護復雜、難以管理和定位，適合小型網絡 ? 分布式 ACL：需要嚴格的策略控制，靈活性差，可能配置錯誤，擴展性、管理性差，適合某些特定場合 ? VRF/MPLS VPN： 三層隔離技術，業(yè)務隔離性好，每個 VPN獨立轉發(fā)表， 擴展性好。 支持多種靈活的接入方式，配置管理簡單、支持 QoS，能夠滿足大型復雜園區(qū)的應用 ? 推薦組合： VRF+MPLS VPN。二三層隔離的融合，安全性高，避免大量的 ACL配置問題，直觀、易維護、易擴展 20 架構分解 ?用戶端點準入控制 ?對用戶的安全認證和權限管理，使用 H3C EAD解決方案（支持portal、 、 VPN等認證方式），在接入邊緣設備作認證 ?可以與無線終端與 AP聯(lián)動，對無線接入用戶進行認證 ?根據用戶認證的結果動態(tài)下發(fā) VPN歸屬，控制訪問權限 ?業(yè)務邏輯隔離 ?共用物理網絡，邏輯隔離使用 VRF+MPLS VPN技術 ?用戶通過 CE\MCE設備接入，實現(xiàn)端到端的 VPN隔離 ?核心用 MPLS標簽轉發(fā)，控制 PE設備 VPN路由引入，建立專用的VPN轉發(fā)通道，為數(shù)據中心提供 PE或 MCE接口，兼容數(shù)據中心內部業(yè)務邏輯隔離和物理隔離 ?支持端到端的 QoS 21 架構分解（續(xù)） ?集中服務管理 ?為園區(qū)內用戶提供統(tǒng)一的 Inter\WAN出口，進行集中監(jiān)控、管理 ?網絡管理使用 H3C iMC智能管理中心，內嵌的 MPLS VPN Manager支持對 MPLS VPN的專業(yè)管理 ?各種管理 \策略服務器、應用服務器、存儲設備等統(tǒng)一部署在數(shù)據中心，為全網提供統(tǒng)一的應用和策略服務 ?數(shù)據中心邏輯上分成三個區(qū)域： ?內部專有數(shù)據區(qū)：僅為單部門或業(yè)務
試題試卷相關推薦
鄂ICP備17016276號-1