大中型企業(yè)網(wǎng)絡(luò)規(guī)劃項(xiàng)目設(shè)計(jì)方案-文庫(kù)吧資料
2024-08-16 02:36本頁(yè)面
【正文】 2層(L2)～1023層(L3)～1034層(L4)～1045層(L5)～1056層(L6)～1067層(L7)～107保密層8層(L8)～1089層(L9)～109展廳～200會(huì)堂1層～201會(huì)堂2層～102會(huì)堂3層～203 網(wǎng)絡(luò)安全方案. 網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性。簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的項(xiàng)。Variable lengthSubnetMask)和路徑疊合技術(shù)(Route Summarization)。. IP地址原則IP地址是TCP/IP協(xié)議族中的網(wǎng)絡(luò)層邏輯地址，它被用來唯一地標(biāo)識(shí)網(wǎng)絡(luò)中的一個(gè)節(jié)點(diǎn)。把每個(gè)專業(yè)的本地服務(wù)器，都劃分到一個(gè)VLAN中，然后通過實(shí)施應(yīng)用層的安全策略，來控制有哪些員工可以訪問不同專業(yè)的本地服務(wù)器。通過改變掩碼的設(shè)置，把原有的IP地址，以部門為單位劃分成不同的網(wǎng)段?；贗P地址的動(dòng)態(tài)配置中，交換機(jī)通過查閱網(wǎng)絡(luò)層的地址自動(dòng)將用戶分配到不同的虛擬局域網(wǎng)。VMPS是MAC地址與VLAN的映射表。實(shí)現(xiàn)動(dòng)態(tài)VLAN時(shí)候一般情況下使用管理軟件來進(jìn)行管理。 動(dòng)態(tài)實(shí)現(xiàn)方式中，管理員必須先建立一個(gè)較復(fù)雜的數(shù)據(jù)庫(kù)，例如輸入要連接的網(wǎng)絡(luò)設(shè)備的MAC地址及相應(yīng)的VLAN號(hào)，這樣當(dāng)網(wǎng)絡(luò)設(shè)備接到交換機(jī)端口時(shí)交換機(jī)自動(dòng)把這個(gè)網(wǎng)絡(luò)設(shè)備所連接的端口分配給相應(yīng)的VLAN。 VLAN的劃分及IP地址分配. VLAN的設(shè)計(jì)方案VLAN的實(shí)現(xiàn)方式有兩種：靜態(tài)和動(dòng)態(tài)。. 接入交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的接入交換機(jī)為智能化交換機(jī)，目前配置為15臺(tái)48路交換機(jī)、3臺(tái)24路交換機(jī)，目前自用網(wǎng)絡(luò)所占用的端口數(shù)為355個(gè)，僅占用總端口量的1/2，剩余端口均為預(yù)留端口，冗余度極大，完全可以保證在一段時(shí)間內(nèi)的正常使用。. 核心交換機(jī)的冗余與擴(kuò)容本系統(tǒng)采用的核心交換機(jī)為模塊化智能交換機(jī)，目前端口配置為1路萬(wàn)兆光口，15路千兆光口，24路千兆電口，光口冗余度達(dá)到15%?？梢酝ㄟ^劃分虛擬局域網(wǎng)對(duì)不同部門進(jìn)行隔離。. 系統(tǒng)的高安全性由于各虛擬網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由器轉(zhuǎn)發(fā)，為高級(jí)的安全控制提供了可能，增強(qiáng)了網(wǎng)絡(luò)的安全性。. 負(fù)載均衡因?yàn)槊總€(gè)接入層交換機(jī)都分別和兩臺(tái)核心交換機(jī)相聯(lián)，我們可以在兩臺(tái)核心交換機(jī)上的交換備板上劃分出各自的VLAN，某個(gè)子網(wǎng)VLAN在左側(cè)路由模塊上的HSRP的優(yōu)先級(jí)較高，這個(gè)VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)；某個(gè)子網(wǎng)VLAN在右側(cè)路由器上的HSRP的優(yōu)先級(jí)較高，這個(gè)VLAN使用左邊交換機(jī)的交換機(jī)備板交換數(shù)據(jù)。路由設(shè)備的缺省優(yōu)先級(jí)是100，所以如果只設(shè)置一個(gè)路由設(shè)備的優(yōu)先級(jí)高于100，則該路由設(shè)備將成為主動(dòng)路由設(shè)備。. HSRP工作原理HSRP利用一個(gè)優(yōu)先級(jí)方案來決定哪個(gè)配置了HSRP的路由設(shè)備成為默認(rèn)的主動(dòng)路由設(shè)備。對(duì)于每個(gè)備份組來說都有一個(gè)為別人所知的MAC地址，以及一個(gè)IP地址。在某個(gè)局域網(wǎng)里，多個(gè)熱備組可以共存和重疊。即使你可以任意制定運(yùn)行HSRP的路由器的數(shù)量，但只有活路由器才能轉(zhuǎn)發(fā)發(fā)送給虛擬路由器的數(shù)據(jù)包。另一臺(tái)路由器將被選為備份路由器。這個(gè)組中將選出一個(gè)路由器來負(fù)責(zé)轉(zhuǎn)發(fā)由主機(jī)發(fā)給虛擬路由器的數(shù)據(jù)包。這組路由器就稱為一個(gè)所以主機(jī)仍然保持連接，沒有受到故障的影響，這樣就較好地解決了路由器切換的問題。. 采用HSRP熱備份協(xié)議技術(shù)HSRP即熱備份路由器協(xié)議，實(shí)現(xiàn)HSRP的條件是系統(tǒng)中有至少兩臺(tái)路由設(shè)備，它們組成一個(gè)“熱備份組”，這個(gè)組形成一個(gè)虛擬路由器。計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)鋱D如下：服務(wù)器核心交換機(jī)雙機(jī)熱備接入層交換機(jī)會(huì)堂13層服務(wù)器服務(wù)器核心交換機(jī)雙機(jī)熱備接入層交換機(jī)展廳接入層交換機(jī)各樓層B19 冗余性設(shè)計(jì)核心層采用兩臺(tái)核心交換機(jī)熱備容災(zāi)的方式，實(shí)現(xiàn)網(wǎng)絡(luò)主干的冗余。接入層：接入層提供了連接各信息點(diǎn)的匯集功能，通過本層將各信息點(diǎn)匯總連接到核心層，由核心層實(shí)現(xiàn)信息交換。核心層：核心層主要為網(wǎng)絡(luò)系統(tǒng)提供一條高帶寬、高容量、高可靠性的高速信息公路，為監(jiān)控?cái)?shù)據(jù)查看與存儲(chǔ)提供高速的數(shù)據(jù)交換通路。二級(jí)星型結(jié)構(gòu)如下：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)如下：A. 主干網(wǎng)匯接各子網(wǎng)，形成中心交換；B. 子網(wǎng)通過高速交換鏈路連接到主干網(wǎng)；C. 實(shí)行全網(wǎng)范圍的集中VLANs劃分與管理；D. 核心網(wǎng)絡(luò)采用雙機(jī)熱備容災(zāi)方式；E. 在網(wǎng)絡(luò)中心進(jìn)行集中控制和管理；F. 桌面機(jī)連接到基層網(wǎng)段上，服務(wù)器、工作站連接到高層網(wǎng)絡(luò)；G. 流量劃分層次，跨越基層網(wǎng)段的流量匯接到工作組子網(wǎng)，跨越工作組子網(wǎng)的流量匯接到主干；H.
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1