某公司韶關(guān)城建局城域網(wǎng)解決方案(編輯修改稿)
2025-05-22 22:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 S軟件進(jìn)行管理，包括RSVP網(wǎng)絡(luò)資源預(yù)備協(xié)議，策略路由，IP優(yōu)先級(jí)，WRED加權(quán)隨機(jī)早期檢測(cè)，WFQ加權(quán)公平隊(duì)列，CAR限制訪問速率，通信流量管理NetFlow交換和數(shù)據(jù)輸出，擴(kuò)展訪問控制列表（擴(kuò)展ACL），分布式交換和服務(wù)，標(biāo)志交換等關(guān)鍵技術(shù)的使用，充分保障了內(nèi)部網(wǎng)IP服務(wù)質(zhì)量（IP QoS）。核心層：采用一臺(tái)智能網(wǎng)管型二層交換機(jī)HDS5524F。為保證服務(wù)器的高數(shù)據(jù)傳輸率，直接以100M端口與各服務(wù)器相聯(lián)，使下級(jí)工作站的大量訪問數(shù)據(jù)得以暢通無(wú)阻；，充分保證網(wǎng)絡(luò)的高速性，避免網(wǎng)絡(luò)瓶頸的出現(xiàn)；；具有廣播風(fēng)暴控制；第二層線速交換。辦公區(qū)接入層：采用HDS4524，10M/100M的用戶端口，并提供標(biāo)準(zhǔn)完善的管理功能。HDS4524系列交換機(jī)支持基于端口的VLAN，使各部門的局域自成體系，增強(qiáng)安全性并隔離了廣播風(fēng)暴。遠(yuǎn)程接入用戶：采用Cisco 2611路由器，通過DDN連接市城建局網(wǎng)絡(luò)中心Cisco 3620路由器。 參照網(wǎng)絡(luò)總體設(shè)計(jì)圖：2. IP子網(wǎng)設(shè)計(jì)根據(jù)城建局網(wǎng)絡(luò)系統(tǒng)的區(qū)域特點(diǎn)，IP子網(wǎng)設(shè)計(jì)中將每個(gè)業(yè)務(wù)部門劃分為一個(gè)IP子網(wǎng)，各部門服務(wù)器劃分到相應(yīng)的子網(wǎng)，共享服務(wù)器采用基于IP子網(wǎng)的VLAN方式映射到相應(yīng)的多個(gè)子網(wǎng)中。不同子網(wǎng)之間 的通訊通過基于策略的路由和訪問控制來(lái)實(shí)現(xiàn)。3. 流量設(shè)計(jì)根據(jù)業(yè)務(wù)流量分析，在流量設(shè)計(jì)上采用負(fù)載均衡和帶寬匹配的原則。服務(wù)器組與核心交換機(jī)通過兩條全雙工百兆鏈路互連，實(shí)現(xiàn)全雙工400Mbps負(fù)載均衡的高速可靠的傳輸通道，構(gòu)成網(wǎng)絡(luò)的高速主干。分布層結(jié)點(diǎn)、通過1條全雙工百兆鏈路連接到核心層結(jié)點(diǎn)，保200Mbps的高速可靠傳輸。用戶端提供靈活的10M或100M自適應(yīng)的接入方式。4．網(wǎng)絡(luò)安全設(shè)計(jì)從今后長(zhǎng)遠(yuǎn)的網(wǎng)絡(luò)可靠性角度來(lái)說(shuō)，網(wǎng)絡(luò)安全性必將成為系統(tǒng)安全運(yùn)行和內(nèi)部資源保護(hù)的一種重要手段。這一點(diǎn)，在信息中尤顯得更加重要，因此，網(wǎng)絡(luò)安全的手段應(yīng)主要包括：訪問控制，用戶認(rèn)證，入侵檢測(cè)，內(nèi)容審查，病毒防范防火墻設(shè)置防火墻：采用方正方御防火墻FGFW。利用防火墻隔斷內(nèi)網(wǎng)與外網(wǎng)，統(tǒng)一部署安全策略，為內(nèi)網(wǎng)設(shè)備與數(shù)據(jù)信息提供安全保障；利用入侵檢測(cè)實(shí)現(xiàn)發(fā)現(xiàn)攻擊企圖，為內(nèi)部提供更多的可了解信息；利用掃描器對(duì)自己的網(wǎng)絡(luò)進(jìn)行安全掃描，評(píng)估內(nèi)部風(fēng)險(xiǎn)，并定期維護(hù)內(nèi)網(wǎng)安全。FG1000M是一款基于包過濾的防火墻，除了防火墻功能外，還集成了許多有價(jià)值的網(wǎng)絡(luò)安全工具，主要包括：入侵檢測(cè)系統(tǒng)（IDS），虛擬局域網(wǎng)支持（
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1