內(nèi)外網(wǎng)改造安全解決方案(編輯修改稿)
2025-02-05 21:34 本頁面
【文章內(nèi)容簡介】 AD安全策略管理中心 SecCenter安全管理中心 IMC網(wǎng)絡管理中心 網(wǎng)管中心 內(nèi)網(wǎng) 服務器區(qū) 網(wǎng)通 電信 EAD終端控制軟件 H3C FW 信息內(nèi)網(wǎng) 信息外網(wǎng) H3C ACG 外網(wǎng) 服務器區(qū) 邊界防護解決方案 行為監(jiān)控解決方案 遠程安全接入解決方案 內(nèi)網(wǎng)控制解決方案 數(shù)據(jù)中心保護解決方案 統(tǒng)一安全管理平臺 15 佳木斯 牡丹江 大慶 綏化 哈爾濱 雞西 鶴崗 齊齊哈爾 黑河 黑龍江省電力公司信息外網(wǎng) 大興安嶺 哈二局 伊春 千兆直連 155M ATM 省局 SR8805 核心路由器 ATM西部環(huán)網(wǎng) ATM東部環(huán)網(wǎng) 155M POS 黑龍江省電力公司信息外網(wǎng)省局部署 H3C萬兆核心路由器 SR8805， 11個地市電業(yè)局部署 H3C多核高端路由器 SR6608；同時，省局局域網(wǎng)核心采用 H3C S9512核心交換機，并且采用 S5500EI千兆接入。 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 地市局 SR6608 核心路由器 16 東電新大樓外網(wǎng) 服務器 SecCenter S5100EI IMC、 EAD服務器 EAD EAD EAD EAD S5100EI SecBlade FW 2 SecBlade IPS 2 SecBlade LB S9500 SecBlade FW S9500 SecBlade FW 中電飛華 網(wǎng)通 S7506E 17 湖北電力公司總部信息外網(wǎng) 18 邏輯隔離方案介紹 19 園 區(qū)網(wǎng)虛 擬 化關鍵技術 ? 二層 VLAN：二層隔離技術，在三層終結(jié)。不易擴展， STP維護復雜、難以管理和定位，適合小型網(wǎng)絡 ? 分布式 ACL：需要嚴格的策略控制，靈活性差，可能配置錯誤，擴展性、管理性差，適合某些特定場合 ? VRF/MPLS VPN： 三層隔離技術，業(yè)務隔離性好，每個 VPN獨立轉(zhuǎn)發(fā)表， 擴展性好。 支持多種靈活的接入方式，配置管理簡單、支持 QoS，能夠滿足大型復雜園區(qū)的應用 ? 推薦組合： VRF+MPLS VPN。二三層隔離的融合，安全性高，避免大量的 ACL配置問題，直觀、易維護、易擴展 20 架構(gòu)分解 ?用戶端點準入控制 ?對用戶的安全認證和權限管理，使用 H3C EAD解決方案（支持portal、 、 VPN等認證方式），在接入邊緣設備作認證 ?可以與無線終端與 AP聯(lián)動，對無線接入用戶進行認證 ?根據(jù)用戶認證的結(jié)果動態(tài)下發(fā) VPN歸屬，控制訪問權限 ?業(yè)務邏輯隔離 ?共用物理網(wǎng)絡，邏輯隔離使用 VRF+MPLS VPN技術 ?用戶通過 CE\MCE設備接入，實現(xiàn)端到端的 VPN隔離 ?核心用 MPLS標簽轉(zhuǎn)發(fā)，控制 PE設備 VPN路由引入，建立專用的VPN轉(zhuǎn)發(fā)通道，為數(shù)據(jù)中心提供 PE或 MCE接口，兼容數(shù)據(jù)中心內(nèi)部業(yè)務邏輯隔離和物理隔離 ?支持端到端的 QoS 21 架構(gòu)分解（續(xù)） ?集中服務管理 ?為園區(qū)內(nèi)用戶提供統(tǒng)一的 Inter\WAN出口，進行集中監(jiān)控、管理 ?網(wǎng)絡管理使用 H3C iMC智能管理中心，內(nèi)嵌的 MPLS VPN Manager支持對 MPLS VPN的專業(yè)管理 ?各種管理 \策略服務器、應用服務器、存儲設備等統(tǒng)一部署在數(shù)據(jù)中心，為全網(wǎng)提供統(tǒng)一的應用和策略服務 ?數(shù)據(jù)中心邏輯上分成三個區(qū)域： ?內(nèi)部專有數(shù)據(jù)區(qū)：僅為單部門或業(yè)務
試題試卷相關推薦
鄂ICP備17016276號-1