it基礎(chǔ)架構(gòu)規(guī)劃設(shè)計(jì)方案一(編輯修改稿)
2025-06-25 18:58 本頁面
【文章內(nèi)容簡(jiǎn)介】 6。 完善的網(wǎng)絡(luò)安全策略，實(shí)現(xiàn)深度安全檢測(cè)，抵御未知風(fēng)險(xiǎn)。安全無線網(wǎng)絡(luò)規(guī)劃方案無線網(wǎng)絡(luò)的部署，能夠增大員工接入網(wǎng)絡(luò)的范圍，提供更大的上網(wǎng)便利性無論是在辦公室、會(huì)議室還是在空間復(fù)雜的車間，員工都能與網(wǎng)絡(luò)保持連接，隨時(shí)隨地訪問企業(yè)資源，而且可以簡(jiǎn)化場(chǎng)所的網(wǎng)絡(luò)布線。安全無線網(wǎng)絡(luò)解決方案不但能提高員工的生產(chǎn)效率和協(xié)作能力，也能為合作伙伴/ 客戶提供方便的上網(wǎng)服務(wù)。根據(jù)企業(yè)情況，可以采用FAT AP方案：1) 無線網(wǎng)絡(luò)需求：能夠獲得較高的用戶接入速率，構(gòu)建便利的移動(dòng)辦公環(huán)境，實(shí)現(xiàn)企業(yè)的移動(dòng)網(wǎng)絡(luò)辦公，成本投入不高，適合簡(jiǎn)單、小規(guī)模的無線部署。2) 規(guī)劃方案：采用WA1208E+iMC+CAMS進(jìn)行組網(wǎng)，可以實(shí)現(xiàn)基于時(shí)長(zhǎng)、流量和包月的計(jì)費(fèi)；整網(wǎng)通過iMC統(tǒng)一管理。網(wǎng)絡(luò)拓?fù)鋱D如下：設(shè)備選型和部署參考如下：業(yè)務(wù)需求設(shè)備選型參考配置說明數(shù)量部署位置無線無線接入WA1208E8各樓層無線安全H3C CAMS滿足用戶管理、身份認(rèn)證、權(quán)限控制和計(jì)費(fèi)的要求1核心機(jī)房無線管理H3C iMC網(wǎng)管系統(tǒng)支持與HP Openview、SNMPc等通用網(wǎng)管平臺(tái)的集成1核心機(jī)房方案特點(diǎn)：216。 、 QoS機(jī)制、 L2切換機(jī)制；216。 大范圍覆蓋：高接收靈敏度，達(dá)到97dBm（普通AP95dBm），保證更遠(yuǎn)覆蓋；216。 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個(gè)虛擬SSID的VLAN劃分，每個(gè)VLAN用戶可以獨(dú)立認(rèn)證；216。 兼作網(wǎng)橋使用：WDS模式支持PTP、PTMP工作模式；支持連接速率鎖定、傳輸報(bào)文整合，提高傳輸效率；216。 負(fù)載均衡：支持基于用戶數(shù)的負(fù)載均衡、基于流量的負(fù)載均衡；216。 針對(duì)各類室外、特殊室內(nèi)應(yīng)用如倉庫等復(fù)雜環(huán)境，可以提供專門的型號(hào)。廣域網(wǎng)互聯(lián)VPN規(guī)劃方案伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動(dòng)，這為VPN的應(yīng)用奠定了廣闊市場(chǎng)。在VPN方式下，VPN客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN網(wǎng)關(guān)使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性、機(jī)密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。另外，隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公也越來越普遍，如何實(shí)現(xiàn)小型分支、出差員工、合作伙伴的遠(yuǎn)程網(wǎng)絡(luò)訪問也被越來越多的企業(yè)關(guān)注。從成本、易用性、易管理等多方面綜合考慮，SSL VPN無疑是一種最合適的方案：只需要在總部部署一臺(tái)設(shè)備，成本更低，管理維護(hù)也很容易；無需安裝客戶端、無需配置，登陸網(wǎng)頁就能使用。1) 網(wǎng)絡(luò)需求1IPSec VPN和SSL VPN各有所長(zhǎng)，功能互補(bǔ)，對(duì)企業(yè)來說都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問。但傳統(tǒng)方法下，企業(yè)總部需要采購(gòu)兩臺(tái)設(shè)備來支持兩種VPN，不僅成本更高，而且可能存在VPN策略沖突，導(dǎo)致性能下降、管理困難。2) 規(guī)劃方案融合VPN針對(duì)企業(yè)的實(shí)際需要，一臺(tái)設(shè)備融合IPSec / SSL兩種VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問，也可以和分支機(jī)構(gòu)進(jìn)行IPSec VPN互連，幫助企業(yè)降低采購(gòu)、部署、維護(hù)三方面成本。VPN網(wǎng)關(guān)選擇方面，H3C的防火墻、路由器都能夠?qū)崿F(xiàn)融合VPN，提供給企業(yè)更
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1