辦公樓綜合布線和網(wǎng)絡(luò)設(shè)備的方案的報(bào)告-資料下載頁
2025-04-24 23:10本頁面
【正文】 可以處理大量的跨越IP子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。簡(jiǎn)單地說，三層交換技術(shù)就是“二層交換技術(shù) + 路由轉(zhuǎn)發(fā)”。它的出現(xiàn)，解決了二層交換技術(shù)不能處理不同IP子網(wǎng)之間的數(shù)據(jù)交換的缺點(diǎn)，又解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。推薦內(nèi)部路由采用三層交換功能提高其路由識(shí)別和包轉(zhuǎn)發(fā)能力。而內(nèi)部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實(shí)現(xiàn)平滑部署。在大型網(wǎng)絡(luò)中，核心層處于網(wǎng)絡(luò)的中心，網(wǎng)絡(luò)之間的大量數(shù)據(jù)都通過核心層設(shè)備進(jìn)行交換，同時(shí)承擔(dān)不同VLAN之間路由的功能。核心層設(shè)備一旦宕機(jī)，整個(gè)網(wǎng)絡(luò)即面臨癱瘓。因此，在園區(qū)網(wǎng)絡(luò)設(shè)計(jì)中，核心設(shè)備的選擇，一方面要求其具有強(qiáng)大的數(shù)據(jù)交換能力，另一方面要求其具有較高的可靠性，一般選擇高端核心三層交換機(jī)。同時(shí)，為進(jìn)一步提高核心層的可靠性，避免核心層設(shè)備宕機(jī)造成整個(gè)網(wǎng)絡(luò)癱瘓，一般在核心層再放置一臺(tái)設(shè)備，作為另一臺(tái)設(shè)備的備份，一旦主用設(shè)備整機(jī)出現(xiàn)故障，立即切換到備用設(shè)備，確保網(wǎng)絡(luò)核心層的高度可靠性。接入層交換機(jī)使用鏈路冗余，或者叫彈性鏈路的特性。在交換機(jī)的端口上，通過廠商專有的技術(shù)，實(shí)現(xiàn)硬件上的故障切換。在主鏈路發(fā)生中斷時(shí)，備份鏈路會(huì)在1～5秒的時(shí)間內(nèi)切換到工作狀態(tài)。這樣的技術(shù)不需要有生成樹協(xié)議的運(yùn)算，沒有BPDU的開銷，而且切換時(shí)間遠(yuǎn)遠(yuǎn)低于生成樹的收斂時(shí)間。因此，接入層交換機(jī)適合采用這種簡(jiǎn)單易用的方式實(shí)現(xiàn)鏈路的冗余備份。由于對(duì)Internet訪問的需求，對(duì)上級(jí)主管部門通訊的需求及相關(guān)機(jī)構(gòu)的信息往來等要求外部接入不可避免。因此要求防火墻除提供必不可少的局域網(wǎng)絡(luò)保護(hù)和控制外，還需要防火墻提供多種配置模式，并且通過路由模式實(shí)現(xiàn)內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)域的劃分，使網(wǎng)絡(luò)更加安全可靠。對(duì)于較為復(fù)雜的網(wǎng)絡(luò)環(huán)境還可采用簡(jiǎn)單的網(wǎng)橋透明模式，將防火墻與核心交換互聯(lián)，這樣訪問將通過嚴(yán)格認(rèn)證和控制。通過防火墻的帶寬管理功能，針對(duì)不同的區(qū)域、策略和主機(jī)分配帶寬。在路由模式下可對(duì)各單位網(wǎng)絡(luò)的具體環(huán)境需求實(shí)現(xiàn)服務(wù)的負(fù)載平衡（LoadBalancing）功能，并且合理分配關(guān)鍵主機(jī)的訪問負(fù)載。防火墻集成狀態(tài)過濾、攻擊防范、NAT、流量監(jiān)控、動(dòng)態(tài)路由等功能，能有效防范來自外部和內(nèi)部攻擊、過濾VPN隧道中的非法流量，既保護(hù)了傳輸通道的安全，也保證了傳輸內(nèi)容的安全；同時(shí)，通過對(duì)接入用戶的認(rèn)證、授權(quán)和審計(jì)，防止接入用戶越權(quán)使用網(wǎng)絡(luò)，造成信息泄漏；對(duì)于移動(dòng)用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶接入。防火墻提供安全區(qū)域劃分、靜態(tài)/動(dòng)態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測(cè)過濾、虛擬防火墻、VLAN透?jìng)鞯裙δ堋Ｄ軌蚍烙鵄RP欺騙、TCP報(bào)文標(biāo)志位不合法、Large ICMP報(bào)文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。并集成豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠(yuǎn)程安全接入方式，同時(shí)設(shè)備集成硬件加密引擎實(shí)現(xiàn)高性能的VPN處理。 防火墻通過雙機(jī)熱備、L3 Monitor、IPSec DPD、動(dòng)態(tài)路由等先進(jìn)技術(shù)對(duì)鏈路狀態(tài)實(shí)時(shí)探測(cè)，在鏈路故障或者設(shè)備故障的情況下，及時(shí)發(fā)現(xiàn)故障并快速自動(dòng)切換，保障業(yè)務(wù)不間斷運(yùn)行。 辦公樓網(wǎng)絡(luò)設(shè)備設(shè)計(jì)針對(duì)辦公樓的網(wǎng)絡(luò)設(shè)計(jì)，我們推薦網(wǎng)絡(luò)設(shè)備采用核心交換機(jī)，匯聚交換機(jī)，接入交換機(jī)及防火墻等網(wǎng)絡(luò)設(shè)備。為了便于管理統(tǒng)一上網(wǎng)絡(luò)機(jī)柜。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1