it基礎(chǔ)架構(gòu)規(guī)劃方案一(編輯修改稿)
2025-06-25 22:03 本頁面
【文章內(nèi)容簡介】 絡(luò)帶寬利用率；216。 全面的QOS部署，多業(yè)務(wù)融合；216。 完善的網(wǎng)絡(luò)安全策略，實現(xiàn)深度安全檢測，抵御未知風(fēng)險。安全無線網(wǎng)絡(luò)規(guī)劃方案無線網(wǎng)絡(luò)的部署，能夠增大員工接入網(wǎng)絡(luò)的范圍，提供更大的上網(wǎng)便利性無論是在辦公室、會議室還是在空間復(fù)雜的車間，員工都能與網(wǎng)絡(luò)保持連接，隨時隨地訪問企業(yè)資源，而且可以簡化場所的網(wǎng)絡(luò)布線。安全無線網(wǎng)絡(luò)解決方案不但能提高員工的生產(chǎn)效率和協(xié)作能力，也能為合作伙伴/ 客戶提供方便的上網(wǎng)服務(wù)。根據(jù)企業(yè)情況，可以采用FAT AP方案：1) 無線網(wǎng)絡(luò)需求：能夠獲得較高的用戶接入速率，構(gòu)建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網(wǎng)絡(luò)辦公，成本投入不高，適合簡單、小規(guī)模的無線部署。2) 規(guī)劃方案：采用WA1208E+iMC+CAMS進行組網(wǎng)，可以實現(xiàn)基于時長、流量和包月的計費；整網(wǎng)通過iMC統(tǒng)一管理。網(wǎng)絡(luò)拓撲圖如下：設(shè)備選型和部署參考如下：業(yè)務(wù)需求設(shè)備選型參考配置說明數(shù)量部署位置無線無線接入WA1208E8各樓層無線安全H3C CAMS滿足用戶管理、身份認(rèn)證、權(quán)限控制和計費的要求1核心機房無線管理H3C iMC網(wǎng)管系統(tǒng)支持與HP Openview、SNMPc等通用網(wǎng)管平臺的集成1核心機房方案特點：216。 、 QoS機制、 L2切換機制；216。 大范圍覆蓋：高接收靈敏度，達到97dBm（普通AP95dBm），保證更遠覆蓋；216。 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個虛擬SSID的VLAN劃分，每個VLAN用戶可以獨立認(rèn)證；216。 兼作網(wǎng)橋使用：WDS模式支持PTP、PTMP工作模式；支持連接速率鎖定、傳輸報文整合，提高傳輸效率；216。 負載均衡：支持基于用戶數(shù)的負載均衡、基于流量的負載均衡；216。 針對各類室外、特殊室內(nèi)應(yīng)用如倉庫等復(fù)雜環(huán)境，可以提供專門的型號。廣域網(wǎng)互聯(lián)VPN規(guī)劃方案伴隨企業(yè)和公司的不斷擴張，公司分支機構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來進行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為VPN的應(yīng)用奠定了廣闊市場。在VPN方式下，VPN客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN網(wǎng)關(guān)使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性、機密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實現(xiàn)遠程用戶和分支機構(gòu)對內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。另外，隨著企業(yè)規(guī)模的擴大，分散辦公也越來越普遍，如何實現(xiàn)小型分支、出差員工、合作伙伴的遠程網(wǎng)絡(luò)訪問也被越來越多的企業(yè)關(guān)注。從成本、易用性、易管理等多方面綜合考慮，SSL VPN無疑是一種最合適的方案：只需要在總部部署一臺設(shè)備，成本更低，管理維護也很容易；無需安裝客戶端、無需配置，登陸網(wǎng)頁就能使用。1) 網(wǎng)絡(luò)需求1IPSec VPN和SSL VPN各有所長，功能互補，對企業(yè)來說都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠程網(wǎng)絡(luò)訪問。但傳統(tǒng)方法下，企業(yè)總部需要采購兩臺設(shè)備來支持兩種VPN，不僅成本更高，而且可能存在VPN策略沖突，導(dǎo)致性能下降、管理困難。2) 規(guī)劃方案融合VPN針對企業(yè)的實際需要，一臺設(shè)備融合IPSec / SSL兩種VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠程網(wǎng)絡(luò)訪問，也可以和分支機構(gòu)進行IPSec VPN互連，幫助企業(yè)降低采購、部署、
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1