公司辦公樓綜合布線及網(wǎng)絡(luò)設(shè)備方案-資料下載頁
2025-05-06 00:05本頁面
【正文】 各種交換設(shè)備。三層交換技術(shù)，也稱多層交換技術(shù)或IP交換技術(shù)，是相對于二層交換技術(shù)提出的，因工作在OSI七層網(wǎng)絡(luò)標準模型中的第三層而得名。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越IP子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標準模型中的第三層實現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。簡單地說，三層交換技術(shù)就是“二層交換技術(shù) + 路由轉(zhuǎn)發(fā)”。它的出現(xiàn)，解決了二層交換技術(shù)不能處理不同IP子網(wǎng)之間的數(shù)據(jù)交換的缺點，又解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。推薦內(nèi)部路由采用三層交換功能提高其路由識別和包轉(zhuǎn)發(fā)能力。而內(nèi)部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實現(xiàn)平滑部署。在大型網(wǎng)絡(luò)中，核心層處于網(wǎng)絡(luò)的中心，網(wǎng)絡(luò)之間的大量數(shù)據(jù)都通過核心層設(shè)備進行交換，同時承擔(dān)不同VLAN之間路由的功能。核心層設(shè)備一旦宕機，整個網(wǎng)絡(luò)即面臨癱瘓。因此，在園區(qū)網(wǎng)絡(luò)設(shè)計中，核心設(shè)備的選擇，一方面要求其具有強大的數(shù)據(jù)交換能力，另一方面要求其具有較高的可靠性，一般選擇高端核心三層交換機。同時，為進一步提高核心層的可靠性，避免核心層設(shè)備宕機造成整個網(wǎng)絡(luò)癱瘓，一般在核心層再放置一臺設(shè)備，作為另一臺設(shè)備的備份，一旦主用設(shè)備整機出現(xiàn)故障，立即切換到備用設(shè)備，確保網(wǎng)絡(luò)核心層的高度可靠性。接入層交換機使用鏈路冗余，或者叫彈性鏈路的特性。在交換機的端口上，通過廠商專有的技術(shù)，實現(xiàn)硬件上的故障切換。在主鏈路發(fā)生中斷時，備份鏈路會在1～5秒的時間內(nèi)切換到工作狀態(tài)。這樣的技術(shù)不需要有生成樹協(xié)議的運算，沒有BPDU的開銷，而且切換時間遠遠低于生成樹的收斂時間。因此，接入層交換機適合采用這種簡單易用的方式實現(xiàn)鏈路的冗余備份。由于對Internet訪問的需求，對上級主管部門通訊的需求及相關(guān)機構(gòu)的信息往來等要求外部接入不可避免。因此要求防火墻除提供必不可少的局域網(wǎng)絡(luò)保護和控制外，還需要防火墻提供多種配置模式，并且通過路由模式實現(xiàn)內(nèi)網(wǎng)、外網(wǎng)、DMZ區(qū)域的劃分，使網(wǎng)絡(luò)更加安全可靠。對于較為復(fù)雜的網(wǎng)絡(luò)環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻與核心交換互聯(lián)，這樣訪問將通過嚴格認證和控制。通過防火墻的帶寬管理功能，針對不同的區(qū)域、策略和主機分配帶寬。在路由模式下可對各單位網(wǎng)絡(luò)的具體環(huán)境需求實現(xiàn)服務(wù)的負載平衡（LoadBalancing）功能，并且合理分配關(guān)鍵主機的訪問負載。防火墻集成狀態(tài)過濾、攻擊防范、NAT、流量監(jiān)控、動態(tài)路由等功能，能有效防范來自外部和內(nèi)部攻擊、過濾VPN隧道中的非法流量，既保護了傳輸通道的安全，也保證了傳輸內(nèi)容的安全；同時，通過對接入用戶的認證、授權(quán)和審計，防止接入用戶越權(quán)使用網(wǎng)絡(luò)，造成信息泄漏；對于移動用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶接入。防火墻提供安全區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標志位不合法、Large ICMP報文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。并集成豐富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等遠程安全接入方式，同時設(shè)備集成硬件加密引擎實現(xiàn)高性能的VPN處理。 防火墻通過雙機熱備、L3 Monitor、IPSec DPD、動態(tài)路由等先進技術(shù)對鏈路狀態(tài)實時探測，在鏈路故障或者設(shè)備故障的情況下，及時發(fā)現(xiàn)故障并快速自動切換，保障業(yè)務(wù)不間斷運行。 辦公樓網(wǎng)絡(luò)設(shè)備設(shè)計針對辦公樓的網(wǎng)絡(luò)設(shè)計，我們推薦網(wǎng)絡(luò)設(shè)備采用核心交換機，匯聚交換機，接入交換機及防火墻等網(wǎng)絡(luò)設(shè)備。為了便于管理統(tǒng)一上網(wǎng)絡(luò)機柜。19
公司管理相關(guān)推薦
鄂ICP備17016276號-1