內(nèi)外網(wǎng)改造安全解決方案(參考版)
2025-01-12 21:34本頁(yè)面
【正文】 S5500EIPWR S5500EIPWR EAD客戶端 WA2110AG WA2110AG WA2110AG EAD客戶端 EAD客戶端 IMC智能管理中心 H3C WX5002無(wú)線控制器 廣州市政務(wù)服務(wù)中心 33 核心層 中心機(jī)房 大孤山礦機(jī)房 東礦機(jī)房 綠化街機(jī)房 眼礦機(jī)房 齊大山機(jī)房 iMC S9508 S9508 S7506E SDH S7506E S7506E 弓長(zhǎng)嶺 S9508 S9508 S9508 S9508 S7506E S7506E 鞍鋼 ERP主交換機(jī) S3126 SDH SDH 大連礦 SDH 大連新礦 S3126 S3126 復(fù)洲彎礦 瓦房子錳礦 S3126 瓦房子協(xié)力 S3126 燈塔礦 選廠 S7506E SDH 樓屋 30臺(tái) S3126 SDH 接各廠礦等接入層 接各廠礦等接入層 接各廠礦等接入層 接各廠礦等接入層 接各廠礦等接入層 鞍鋼礦山網(wǎng)絡(luò) 杭州華三通信技術(shù)有限公司 。二三層隔離的融合，安全性高，避免大量的 ACL配置問(wèn)題，直觀、易維護(hù)、易擴(kuò)展 20 架構(gòu)分解 ?用戶端點(diǎn)準(zhǔn)入控制 ?對(duì)用戶的安全認(rèn)證和權(quán)限管理，使用 H3C EAD解決方案（支持portal、 、 VPN等認(rèn)證方式），在接入邊緣設(shè)備作認(rèn)證 ?可以與無(wú)線終端與 AP聯(lián)動(dòng)，對(duì)無(wú)線接入用戶進(jìn)行認(rèn)證 ?根據(jù)用戶認(rèn)證的結(jié)果動(dòng)態(tài)下發(fā) VPN歸屬，控制訪問(wèn)權(quán)限 ?業(yè)務(wù)邏輯隔離 ?共用物理網(wǎng)絡(luò)，邏輯隔離使用 VRF+MPLS VPN技術(shù) ?用戶通過(guò) CE\MCE設(shè)備接入，實(shí)現(xiàn)端到端的 VPN隔離 ?核心用 MPLS標(biāo)簽轉(zhuǎn)發(fā)，控制 PE設(shè)備 VPN路由引入，建立專用的VPN轉(zhuǎn)發(fā)通道，為數(shù)據(jù)中心提供 PE或 MCE接口，兼容數(shù)據(jù)中心內(nèi)部業(yè)務(wù)邏輯隔離和物理隔離 ?支持端到端的 QoS 21 架構(gòu)分解（續(xù)） ?集中服務(wù)管理 ?為園區(qū)內(nèi)用戶提供統(tǒng)一的 Inter\WAN出口，進(jìn)行集中監(jiān)控、管理 ?網(wǎng)絡(luò)管理使用 H3C iMC智能管理中心，內(nèi)嵌的 MPLS VPN Manager支持對(duì) MPLS VPN的專業(yè)管理 ?各種管理 \策略服務(wù)器、應(yīng)用服務(wù)器、存儲(chǔ)設(shè)備等統(tǒng)一部署在數(shù)據(jù)中心，為全網(wǎng)提供統(tǒng)一的應(yīng)用和策略服務(wù) ?數(shù)據(jù)中心邏輯上分成三個(gè)區(qū)域： ?內(nèi)部專有數(shù)據(jù)區(qū)：僅為單部門或業(yè)務(wù)提供服務(wù) ?內(nèi)部共享數(shù)據(jù)區(qū)：為網(wǎng)絡(luò)內(nèi)部全部或部分用戶提供共享服務(wù) ?外部服務(wù)區(qū)：為通過(guò) Inter接入的用戶提供應(yīng)用服務(wù)，如網(wǎng)上銀行、門戶網(wǎng)站等 22 接入控制 — 訪問(wèn)權(quán)限動(dòng)態(tài)下發(fā) PE vpn1 VPN2 vpn3 VPN4 用戶名：密碼 下發(fā) VLAN CAMS： VLAN 對(duì)應(yīng) VPN VLAN11 VPN1 VLAN22 VPN2 VLAN33 VPN3 VLAN44 VPN4 PE： vlan11 用戶名 1：密碼 VLAN11 用戶名 2：密碼 VLAN22 用戶名 3：密碼 VLAN33 用戶名 4：密碼 VLAN44 23 通道隔離 — 端到端的業(yè)務(wù)邏輯隔離 核心交換層 網(wǎng)管中心 匯聚層 接入層 數(shù)據(jù)中心 FIT AP FIT AP MCE/CE PE EAD認(rèn)證 MPLS VPN通道 企業(yè) /園區(qū)網(wǎng) PE PE PE MCE/CE P P P P PE OSPF ospf/靜態(tài)路由 /RIP MPLS L3 VPN提供端到端的業(yè)務(wù)隔離能力 ，并且通過(guò) RT屬性控制VPN間業(yè)務(wù)互訪 24 方案討論 — 靈活業(yè)務(wù)訪問(wèn)模式 園區(qū)網(wǎng)絡(luò)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1