【施工組織設(shè)計】中國國家圖書館方案(參考版)
2025-05-12 14:21本頁面
【正文】 。另外 NetBuilderⅡ 路由器配置了一塊 8 口 ISDNBRI接口模塊，用于與分館的廣域網(wǎng)連接。 這樣配置能夠保證內(nèi)部網(wǎng)具備兩級防衛(wèi)，安全級別高，可抵御網(wǎng)絡(luò)及應(yīng)用級的侵?jǐn)_。因此可以根據(jù)館內(nèi)資源的管理策略，通過防火墻進(jìn)行 更加嚴(yán)格的網(wǎng)絡(luò)控制，實現(xiàn)網(wǎng)絡(luò)的安全策略管理。3 個業(yè)務(wù)子網(wǎng)需要跨子網(wǎng)訪問網(wǎng)絡(luò)資源，要經(jīng)過第三層交換機(jī)，它和路由器一樣可以進(jìn)行 IP地址過濾，提高網(wǎng)絡(luò)的安全性。 3 個業(yè)務(wù)網(wǎng)通過在 CB 9000 主干交換機(jī)上設(shè)置第三層交換功能實現(xiàn)網(wǎng)間數(shù)據(jù)交換，隔離虛網(wǎng)則與 3 個業(yè)務(wù)網(wǎng)完全隔離。 虛網(wǎng)劃分 根據(jù)國家圖書館對網(wǎng)絡(luò)系統(tǒng)的實際要求，在內(nèi)部應(yīng)設(shè)置 3 個虛網(wǎng)。配置 4 塊 100M 快速以太網(wǎng)卡，連入主干交換機(jī)。 防火墻設(shè) 計方案 國家圖書館網(wǎng)絡(luò)工程是內(nèi)部網(wǎng)，既要求與國際 Inter 互聯(lián)，又必須保證內(nèi)部網(wǎng)不受外界的干擾和破壞，因此設(shè)立防火墻服務(wù)器很有必要。 接入交換機(jī) 接入層交換機(jī)根據(jù)用戶的實際情況采用 SuperStackⅡ 以太網(wǎng)工作組交換機(jī) Switch1100，每 4 臺堆疊成一組，共 12 組，每組配置如下： SuperStackSwitch1100 帶 24 個 10BaseT 和 2 個 10/100BaseT 自適應(yīng)端口 SuperStack Ⅱ 堆疊模塊 SuperStack Ⅱ 堆疊電纜 SuperStack Ⅱ 千兆上聯(lián)模塊 路由器配置 在主干網(wǎng)上配置一臺 3Com 公司中心路由器 NetBuilderⅡ ，通過 100M 快速以太網(wǎng)模塊直接連到 CB 9000 交換機(jī)上，實現(xiàn)與遠(yuǎn)地的子網(wǎng)連接和 Inter 的連接。 圖 1 網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)配置 主干交換機(jī)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1