公司辦公樓綜合布線及網(wǎng)絡(luò)設(shè)備方案(參考版)
2025-05-09 00:05本頁面
【正文】 為了便于管理統(tǒng)一上網(wǎng)絡(luò)機(jī)柜。 防火墻通過雙機(jī)熱備、L3 Monitor、IPSec DPD、動(dòng)態(tài)路由等先進(jìn)技術(shù)對(duì)鏈路狀態(tài)實(shí)時(shí)探測(cè)，在鏈路故障或者設(shè)備故障的情況下，及時(shí)發(fā)現(xiàn)故障并快速自動(dòng)切換，保障業(yè)務(wù)不間斷運(yùn)行。能夠防御ARP欺騙、TCP報(bào)文標(biāo)志位不合法、Large ICMP報(bào)文、CC、SYN flood、地址掃描和端口掃描等多種惡意攻擊。防火墻集成狀態(tài)過濾、攻擊防范、NAT、流量監(jiān)控、動(dòng)態(tài)路由等功能，能有效防范來自外部和內(nèi)部攻擊、過濾VPN隧道中的非法流量，既保護(hù)了傳輸通道的安全，也保證了傳輸內(nèi)容的安全；同時(shí)，通過對(duì)接入用戶的認(rèn)證、授權(quán)和審計(jì)，防止接入用戶越權(quán)使用網(wǎng)絡(luò)，造成信息泄漏；對(duì)于移動(dòng)用戶的接入，則通過終端安全漏洞審查，杜絕不符合安全策略的用戶接入。在路由模式下可對(duì)各單位網(wǎng)絡(luò)的具體環(huán)境需求實(shí)現(xiàn)服務(wù)的負(fù)載平衡（Load對(duì)于較為復(fù)雜的網(wǎng)絡(luò)環(huán)境還可采用簡單的網(wǎng)橋透明模式，將防火墻與核心交換互聯(lián)，這樣訪問將通過嚴(yán)格認(rèn)證和控制。由于對(duì)Internet訪問的需求，對(duì)上級(jí)主管部門通訊的需求及相關(guān)機(jī)構(gòu)的信息往來等要求外部接入不可避免。這樣的技術(shù)不需要有生成樹協(xié)議的運(yùn)算，沒有BPDU的開銷，而且切換時(shí)間遠(yuǎn)遠(yuǎn)低于生成樹的收斂時(shí)間。在交換機(jī)的端口上，通過廠商專有的技術(shù)，實(shí)現(xiàn)硬件上的故障切換。同時(shí)，為進(jìn)一步提高核心層的可靠性，避免核心層設(shè)備宕機(jī)造成整個(gè)網(wǎng)絡(luò)癱瘓，一般在核心層再放置一臺(tái)設(shè)備，作為另一臺(tái)設(shè)備的備份，一旦主用設(shè)備整機(jī)出現(xiàn)故障，立即切換到備用設(shè)備，確保網(wǎng)絡(luò)核心層的高度可靠性。核心層設(shè)備一旦宕機(jī)，整個(gè)網(wǎng)絡(luò)即面臨癱瘓。而內(nèi)部的三層交換虛擬路由功能與外部路由功能具有互操作性，可以實(shí)現(xiàn)平滑部署。它的出現(xiàn)，解決了二層交換技術(shù)不能處理不同IP子網(wǎng)之間的數(shù)據(jù)交換的缺點(diǎn)，又解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。傳統(tǒng)的路由器也工作在第三層，它可以處理大量的跨越IP子網(wǎng)的數(shù)據(jù)包，但是它的轉(zhuǎn)發(fā)效率比較低，而三層交換技術(shù)在網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)，效率大大提高。此外，虛網(wǎng)可延伸到整個(gè)信息中心網(wǎng)絡(luò)，跨越各種交換設(shè)備?？筛鶕?jù)實(shí)際情況選擇不同的VLAN劃分方式。VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說是更小的局域網(wǎng)LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。分布式計(jì)算機(jī)系統(tǒng)的特點(diǎn)有無主從區(qū)分，計(jì)算機(jī)之間交換信，資源共享，相互協(xié)作完成一個(gè)共同任務(wù)。在對(duì)第一個(gè)數(shù)據(jù)流進(jìn)行路由后，它將會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過時(shí)，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。由于在局域網(wǎng)上，不同VLAN之間的通信數(shù)據(jù)量很大，這樣，如果路由器要對(duì)每一個(gè)數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，它將成為瓶頸。網(wǎng)間數(shù)據(jù)交換核心方面分為路由和三層交換兩種技術(shù)。若一個(gè)端口連接一個(gè)共享式局域網(wǎng)，那么在該端口的所有站點(diǎn)之間會(huì)產(chǎn)生沖突，但該端口的站點(diǎn)和交換機(jī)其他端口的站點(diǎn)之間將不會(huì)產(chǎn)生沖突。在交換式局域網(wǎng)中，每個(gè)交換機(jī)端口就對(duì)應(yīng)一個(gè)沖突域，端口就是沖突域終點(diǎn)，由于交換機(jī)具有交換功能，不同端口的站點(diǎn)之間不會(huì)產(chǎn)生沖突。因此，共享式以太網(wǎng)的固定帶寬被網(wǎng)絡(luò)上所有站點(diǎn)共享，隨機(jī)占用，網(wǎng)絡(luò)中的站點(diǎn)越多，每個(gè)站點(diǎn)平均可以使用的帶寬就越窄，網(wǎng)絡(luò)的響應(yīng)速度就越慢。在端口數(shù)據(jù)分配上，局域網(wǎng)分為共享式和交換式。，以太網(wǎng)的發(fā)展非常迅速，逐漸取得主導(dǎo)地位，并把其他的網(wǎng)絡(luò)技術(shù)趕出了舞臺(tái)，目前僅存的仍與它同在的技術(shù)，只有局域網(wǎng)中的令牌環(huán)（）和廣域網(wǎng)中的ATM。它一般用于短距離的計(jì)算機(jī)之間數(shù)據(jù)、信息的傳遞，屬于一個(gè)部門或一個(gè)單位組建的小范圍網(wǎng)絡(luò)，其成本低、應(yīng)用廣、組網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1