20xx年建筑行業(yè)中國(guó)國(guó)家圖書(shū)館方案-閱讀頁(yè)
2025-03-14 22:43本頁(yè)面
【正文】 (用于E1/T1的廣域銜接)搜集治理零碎搜集采納3Com公司的網(wǎng)管軟件TranscendEnterpriseManagerforUnix來(lái)監(jiān)控治理搜集裝備，網(wǎng)管硬件平臺(tái)為Sun公司的Ultrastation2任務(wù)站，采納HP公司的OpenView作為網(wǎng)管的軟件平臺(tái)。由于同時(shí)也用該效勞器作NAT效勞器，功用上懇求特別高，因此采納Sun公司的E3500效勞器。設(shè)置FirewallI〔250用戶〕軟件作為防火墻軟件。思索到零碎平安打算的需要，全部搜集在邏輯上設(shè)置成4個(gè)虛網(wǎng)，此中3個(gè)虛網(wǎng)分不對(duì)運(yùn)用戶的讀者效勞網(wǎng)、營(yíng)業(yè)任務(wù)網(wǎng)跟數(shù)字圖書(shū)網(wǎng)，另有一個(gè)為斷絕虛網(wǎng)。確實(shí)是說(shuō)4個(gè)虛構(gòu)邏輯子網(wǎng)物理上是互相獨(dú)破的，在差其余子網(wǎng)內(nèi)資本訪征詢權(quán)限，可以按照用戶來(lái)進(jìn)展調(diào)配。關(guān)于外部用戶，透過(guò)Internet，必需通過(guò)防火墻的身份反省，然落后展授權(quán)，才可以對(duì)資本進(jìn)展訪征詢。防火墻主機(jī)上設(shè)置4塊100M網(wǎng)卡，分不連入上述的4個(gè)虛網(wǎng)，通過(guò)該主機(jī)將3個(gè)營(yíng)業(yè)實(shí)網(wǎng)與斷絕虛網(wǎng)銜接起來(lái)，路由器在邏輯上劃入到斷絕虛網(wǎng)中，用以與Internet銜接，同時(shí)起第一級(jí)防火墻的感化(要緊防搜集級(jí)的擾亂)。搜集互聯(lián)館內(nèi)搜集通過(guò)3ComNetBuilderⅡ(4槽)路由器設(shè)置的4個(gè)FlexWAN接口銜接到DCE裝備接口上，與郵電部分供應(yīng)的E1/T1相連。NetBuilderⅡ的軟件包中供應(yīng)加強(qiáng)的防火墻功用，IP包過(guò)濾器以及NAT(地點(diǎn)變更)功用，在零碎設(shè)置時(shí)，路由器全體端口均設(shè)置真IP地點(diǎn)，同時(shí)裝備本身的防火墻跟IP包過(guò)濾功用，地點(diǎn)翻譯功用不通過(guò)路由器完成。160
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1