辦公樓綜合布線和網絡設備的方案的報告(參考版)
2025-04-27 23:10本頁面
【正文】 。閱讀過后，希望您提出保貴的意見或建議。為了便于管理統(tǒng)一上網絡機柜。 防火墻通過雙機熱備、L3 Monitor、IPSec DPD、動態(tài)路由等先進技術對鏈路狀態(tài)實時探測，在鏈路故障或者設備故障的情況下，及時發(fā)現(xiàn)故障并快速自動切換，保障業(yè)務不間斷運行。能夠防御ARP欺騙、TCP報文標志位不合法、Large ICMP報文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。防火墻集成狀態(tài)過濾、攻擊防范、NAT、流量監(jiān)控、動態(tài)路由等功能，能有效防范來自外部和內部攻擊、過濾VPN隧道中的非法流量，既保護了傳輸通道的安全，也保證了傳輸內容的安全；同時，通過對接入用戶的認證、授權和審計，防止接入用戶越權使用網絡，造成信息泄漏；對于移動用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶接入。在路由模式下可對各單位網絡的具體環(huán)境需求實現(xiàn)服務的負載平衡（Load對于較為復雜的網絡環(huán)境還可采用簡單的網橋透明模式，將防火墻與核心交換互聯(lián)，這樣訪問將通過嚴格認證和控制。由于對Internet訪問的需求，對上級主管部門通訊的需求及相關機構的信息往來等要求外部接入不可避免。這樣的技術不需要有生成樹協(xié)議的運算，沒有BPDU的開銷，而且切換時間遠遠低于生成樹的收斂時間。在交換機的端口上，通過廠商專有的技術，實現(xiàn)硬件上的故障切換。同時，為進一步提高核心層的可靠性，避免核心層設備宕機造成整個網絡癱瘓，一般在核心層再放置一臺設備，作為另一臺設備的備份，一旦主用設備整機出現(xiàn)故障，立即切換到備用設備，確保網絡核心層的高度可靠性。核心層設備一旦宕機，整個網絡即面臨癱瘓。而內部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實現(xiàn)平滑部署。它的出現(xiàn)，解決了二層交換技術不能處理不同IP子網之間的數(shù)據(jù)交換的缺點，又解決了傳統(tǒng)路由器低速、復雜所造成的網絡瓶頸問題。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越IP子網的數(shù)據(jù)包，但是它的轉發(fā)效率比較低，而三層交換技術在網絡標準模型中的第三層實現(xiàn)了分組的高速轉發(fā)，效率大大提高。此外，虛網可延伸到整個信息中心網絡，跨越各種交換設備。可根據(jù)實際情況選擇不同的VLAN劃分方式。VLAN是一種將局域網（LAN）設備從邏輯上劃分（注意，不是從物理上劃分）成一個個網段（或者說是更小的局域網LAN），從而實現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術。分布式計算機系統(tǒng)的特點有無主從區(qū)分，計算機之間交換信，資源共享，相互協(xié)作完成一個共同任務。在對第一個數(shù)據(jù)流進行路由后，它將會產生一個MAC地址與IP地址的映射表，當同樣的數(shù)據(jù)流再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網絡的延遲，提高了數(shù)據(jù)包轉發(fā)的效率。由于在局域網上，不同VLAN之間的通信數(shù)據(jù)量很大，這樣，如果路由器要對每一個數(shù)據(jù)包都路由一次，隨著網絡上數(shù)據(jù)量的不斷增大，它將成為瓶頸。網間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術。若一個端口連接一個共享式局域網，那么在該端口的所有站點之間會產生沖突，但該端口的站點和交換機其他端口的站點之間將不會產生沖突。在交換式局域網中，每個交換機端口就對應一個沖突域，端口就是沖突域終點，由于交換機具有交換功能，不同端口的站點之間不會產生沖突。因此，共享式以太網的固定帶寬被網絡上所有站點共享，隨機占用，網絡中的站點越多，每個站點平均可以使用的帶寬就越窄，網絡的響應速度就越慢。在端口數(shù)據(jù)分配上，局域網分為共享式和交換式。，以太網的發(fā)展非常迅速，逐漸取得主導地位，并把其他的網絡技術趕出了舞臺，目前僅存的仍與它同在的技術，只有局域網中的令牌環(huán)（）和廣域網中的ATM。它一般用于短距離的計算機之間數(shù)據(jù)
公司管理相關推薦
鄂ICP備17016276號-1