it基礎架構規(guī)劃設計方案一(編輯修改稿)
2025-06-25 18:58 本頁面
【文章內容簡介】 6。 完善的網絡安全策略，實現深度安全檢測，抵御未知風險。安全無線網絡規(guī)劃方案無線網絡的部署，能夠增大員工接入網絡的范圍，提供更大的上網便利性無論是在辦公室、會議室還是在空間復雜的車間，員工都能與網絡保持連接，隨時隨地訪問企業(yè)資源，而且可以簡化場所的網絡布線。安全無線網絡解決方案不但能提高員工的生產效率和協作能力，也能為合作伙伴/ 客戶提供方便的上網服務。根據企業(yè)情況，可以采用FAT AP方案：1) 無線網絡需求：能夠獲得較高的用戶接入速率，構建便利的移動辦公環(huán)境，實現企業(yè)的移動網絡辦公，成本投入不高，適合簡單、小規(guī)模的無線部署。2) 規(guī)劃方案：采用WA1208E+iMC+CAMS進行組網，可以實現基于時長、流量和包月的計費；整網通過iMC統一管理。網絡拓撲圖如下：設備選型和部署參考如下：業(yè)務需求設備選型參考配置說明數量部署位置無線無線接入WA1208E8各樓層無線安全H3C CAMS滿足用戶管理、身份認證、權限控制和計費的要求1核心機房無線管理H3C iMC網管系統支持與HP Openview、SNMPc等通用網管平臺的集成1核心機房方案特點：216。 、 QoS機制、 L2切換機制；216。 大范圍覆蓋：高接收靈敏度，達到97dBm（普通AP95dBm），保證更遠覆蓋；216。 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個虛擬SSID的VLAN劃分，每個VLAN用戶可以獨立認證；216。 兼作網橋使用：WDS模式支持PTP、PTMP工作模式；支持連接速率鎖定、傳輸報文整合，提高傳輸效率；216。 負載均衡：支持基于用戶數的負載均衡、基于流量的負載均衡；216。 針對各類室外、特殊室內應用如倉庫等復雜環(huán)境，可以提供專門的型號。廣域網互聯VPN規(guī)劃方案伴隨企業(yè)和公司的不斷擴張，公司分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現代企業(yè)迫切需要利用公共Internet資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為VPN的應用奠定了廣闊市場。在VPN方式下，VPN客戶端和設置在內部網絡邊界的VPN網關使用隧道協議，利用Internet或公用網絡建立一條“隧道”作為傳輸通道，同時VPN連接采用身份認證和數據加密等技術避免數據在傳輸過程中受到偵聽和篡改，從而保證數據的完整性、機密性和合法性。通過VPN方式，企業(yè)可以利用現有的網絡資源實現遠程用戶和分支機構對內部網絡資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。另外，隨著企業(yè)規(guī)模的擴大，分散辦公也越來越普遍，如何實現小型分支、出差員工、合作伙伴的遠程網絡訪問也被越來越多的企業(yè)關注。從成本、易用性、易管理等多方面綜合考慮，SSL VPN無疑是一種最合適的方案：只需要在總部部署一臺設備，成本更低，管理維護也很容易；無需安裝客戶端、無需配置，登陸網頁就能使用。1) 網絡需求1IPSec VPN和SSL VPN各有所長，功能互補，對企業(yè)來說都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠程網絡訪問。但傳統方法下，企業(yè)總部需要采購兩臺設備來支持兩種VPN，不僅成本更高，而且可能存在VPN策略沖突，導致性能下降、管理困難。2) 規(guī)劃方案融合VPN針對企業(yè)的實際需要，一臺設備融合IPSec / SSL兩種VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠程網絡訪問，也可以和分支機構進行IPSec VPN互連，幫助企業(yè)降低采購、部署、維護三方面成本。VPN網關選擇方面，H3C的防火墻、路由器都能夠實現融合VPN，提供給企業(yè)更
法律信息相關推薦
鄂ICP備17016276號-1