校園網(wǎng)絡安全方案設計方案-展示頁
2025-05-22 12:19本頁面
【正文】 ，用戶正常的網(wǎng)絡訪問得不到響應，辦公平臺不能使用；資源庫、VOD不能點播；INTERNET上不了，學生、老師面臨著看著豐富的校園網(wǎng)資源卻不能使用的尷尬境地。由于銳捷10萬兆產(chǎn)品RGS8606采用硬件的方式實現(xiàn)，不影響整機的運行效率CSS之SPOH技術現(xiàn)在的網(wǎng)絡需要更安全、需要為不同的業(yè)務提供不同的處理優(yōu)先級，這樣，大量的ACL和QOS需要部署，需要核心交換機來處理，而這些應用屬于對交換機硬件資源消耗非常大的，核心交換機RGS8606通過在交換機的每一個用戶端口上增加一個FFP(快速過濾處理器)，專門用來處理ACL和QOS，相當于把交換機的每一個端口都變成了一臺獨立的交換機，可以保證在非常復雜的網(wǎng)絡環(huán)境中核心交換機的高性能。骨干設備的安全設計：CSS安全體系架構(gòu)中校區(qū)的網(wǎng)絡結(jié)構(gòu)也做相應的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現(xiàn)所有匯聚層交換機都能進行安全控制，重點區(qū)域在接入層進行安全控制的網(wǎng)絡布局。將原有的S4909放到東校區(qū)做為匯聚設備，下接三臺S2126G實現(xiàn)安全控制，其它二層交換機分別接入相應的S2126G。核心采用一臺銳捷網(wǎng)絡面向10萬兆平臺設計的多業(yè)務IPV6路由交換機RGS8606，負責整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)。方案一：不更換核心設備核心仍然采用銳捷網(wǎng)絡S4909交換機，在中校區(qū)增加一臺SAM服務器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+,其中匯聚交換機各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強對關鍵機器的保護，中校區(qū)的網(wǎng)絡結(jié)構(gòu)也做相應的調(diào)整，采用現(xiàn)有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現(xiàn)所有匯聚層交換機都能進行安全控制，重點區(qū)域在接入層進行安全控制的網(wǎng)絡布局。原有網(wǎng)絡設備功能較少，無法進行安全防護，已經(jīng)不能滿足應用的需求。核心采用一臺RG－S4909，負責整個校園網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)，同時為接入交換機S1926F+、內(nèi)部服務器提供百兆接口。校園網(wǎng)絡安全方案設計方案第二章、校園網(wǎng)方案設計整個網(wǎng)絡采用二級的網(wǎng)絡架構(gòu)：核心、接入。網(wǎng)絡出口采用RGWALL1200防火墻。方案二：更換核心設備在中校區(qū)增加一臺SAM服務器，部署SAM系統(tǒng)，同時東校區(qū)和西校區(qū)各用3臺S2126G替換原有S1926F+。西校區(qū)匯聚采用一臺S2126G，剩余兩臺S2126G用于保護重點機器，其它交換機接入對應的S2126G。骨干網(wǎng)絡由RGS8606構(gòu)成，核心交換機RGS8606主要具有5特性： 骨干網(wǎng)帶寬設計：千兆骨干，可平滑升級到萬兆整個骨干網(wǎng)采用千兆雙規(guī)線路的設計，二條線路通過VRRP冗余路由協(xié)議和OSPF動態(tài)路由協(xié)議實現(xiàn)負載分擔和冗余備份，以后，隨著網(wǎng)絡流量的增加，可以將鏈路升級到萬兆。CSS之硬件CPPCPP即CPU Protect Polic
公司管理相關推薦
鄂ICP備17016276號-1