企業(yè)網絡案例-在線瀏覽
2025-03-22 07:29本頁面
【正文】 rvisor III交換機。? （ 2）交換機電源。? （ 4）交換機之間的鏈路。? （ 6）服務器的網絡連接。? （ 1）選擇中心交換機相互冗余。? （ 3）主干交換機雙電源保護。2023年 8月 6日17? （ 5）二級交換機通過兩條鏈路分別連接到兩臺中心交換機，利用 SPT（ SPANTREE）技術實現鏈路及端口的冗余，同時UPLINKFAST技術實現了快速切換。2023年 8月 6日18? ? 在本方案中采用以下手段，以確保關鍵業(yè)務部門的安全。? （ 2）通過交換機設置限制站點對網絡系統(tǒng)的訪問。2023年 8月 6日19? 局域網設計特點? （ 1）使用雙主干網絡設計，保證主干交換機網絡容錯。? （ 2）使用千兆網絡保證網絡交易速度與實時性。? （ 4）使用 FEC/GEC技術實現網絡帶寬擴展，適應證券網絡不斷擴展要求。? （ 1）以 XX市為中心，也是 XX金融集成的總部所在地。2023年 8月 6日21? （ 3）新增一臺 7206路由器作為備份，對于一般的子公司或因路由器模塊本身限制速度不能達到 2M的鏈路可聯接至 7206路由器。當 7507/7200路由器故障或7500/7200至各子公司相應的通信線路故障的備份。? 2） 根據子公司對高帶寬的 DDN線路要求的多少， Cisco 7507配置相應數量的 VIP480卡及相應的 PAMC8E1/120卡。? 4） 原 Cisco 7507的 PA8T的卡可移入 7206路由器，用于聯接 FR或低帶寬的 DDN線路?？偛康年P鍵部門通過 VPN與子公司連接，同時在關鍵部門使用防火墻保護，如 Cisco的 PIX系列或相應國產的防火墻。在主鏈路或 7206設備正常時分支節(jié)點使用 DDN，總部到電信使用多路復用技術，當主鏈路出現故障時使用 ISDN撥號連接中心。一臺故障不會導致與總部網絡不能通信，也不用手工切換進行維護，保證網絡可靠性。? （ 3）實現網絡故障時快速切換，保證網絡可靠運行。? （ 5）高性能主干路由器保證網絡系統(tǒng)路由數據速度。? （ 7）既保證主干網絡系統(tǒng)可靠性，可擴展性好，又可適應將來發(fā)展。2023年 8月 6日28? 所用技術與應用? （ 1） IP通信技術是廣域網上使用最廣泛的第三層通信協議，帶寬與開銷小。? （ 3）使用 EIGRP可以實現不同鏈路之間的負載均衡，使用 OSPF可實現網絡層次管理及負載均衡。? （ 5）線路備份方面主要有 DDR、 HSRP、路由協議內置特性實現。? ? 1．行情服務器選型? 使用雙機單柜實現行情服務器容錯。? ? 資金服務器選用二臺 Compaq Proliant DL 580機柜式服務器。? ? 陣列柜使用康柏 Storage Works RAID Array 4100。? (二 )? 機房處理機也可選用圓明 1010r服務器。? （ 2）資金服務器容錯軟件? 目前比較多的軟件備份主要有 Lifekeep、Costandby、 Octopus。2023年 8月 6日337． 6 網絡安全系統(tǒng)? ? ? 網絡服務提供系統(tǒng)可能存在的安全威脅來自以下方面：? （ 1）操作系統(tǒng)的安全性。? （ 3）來自內部網用戶的安全威脅。2023年 8月 6日34? （ 5）缺乏有效的手段監(jiān)視、評估網絡系統(tǒng)的安全性。? （ 7）未能對來自 Inter的電子郵件挾帶的病毒及 Web瀏覽可能存在的惡意Java/ActiveX控件進行有效控制。2023年 8月 6日35? ? 針對網絡系統(tǒng)實際運行的 TCP/IP協議，網絡安全貫穿于信息系統(tǒng)的４個層次。? （ 2）鏈路層。? （ 4）操作系統(tǒng)。? （ 6）應用系統(tǒng)。如子公司從異地上發(fā)一個信息到總部時，這個信息包就有可能被人截取和利用。此在廣域網一定要設計安全系統(tǒng)2023年 8月 6日37? ? 通過實行以下幾項技術的運用， XX金融集團的計算機網絡的安全將得到充分的保證（ 1）防火墻技術。? （ 3）漏洞掃描安全評估技術。2023年 8月 6日38? ? （ Access Control List ， ACL）? Cisco路由器操作系統(tǒng) IOS通過訪問控制列表（ACL）技術支持包過濾防火墻技術，根據事先確定的安全策略建立相應的訪問列表，可以對數據包、路由信息包進行攔截與控制，可以根據源 /目的地址、協議類型、 TCP端口號進行控制。2023年 8月 6日39? ? 為了保證發(fā)出和進入的路由更新不被竊取和攻擊，
環(huán)評公示相關推薦
鄂ICP備17016276號-1