没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
基础网络解决方案
1. 需求总述
1.1 网络结构描述:
基础信息节点共 406 节点
1.2 客户需求
基础网络:
要求百兆链路接入终端.网络核心交换与网络接入均为千兆链路.对整体网络边界要有一
个基础安全防护,如防护 DOS 攻击和 DDOS 攻击等四层以下的攻击,支持 NAT,路由,并且支持
IPsecVPN.
2.网络方案总设计
2.1 方案设计的依据
根据用户网络工程具体的技术要求,参照典型 IP 交换网的设计模式及原则,以采用先
进成熟性技术手段为设计思路,充分发挥产品技术优势,结合最新网络技术发展,我们设计
了以千兆位以太网交换技术为骨干,采用 NETGEAR GSM7324 新一代三层全千兆交换机产
品的网络工程解决方案。
(1)设备的先进性与成熟性
当今世界,通信技术和计算机技术的发展日新月异。本方案适应新技术发展的潮流,既
兼顾了技术上的成熟性,同时也保证了系统的先进性。
(2)系统的开放性
系统在设计时均采用国际标准协议。网络管理基于 SNMP,支持 v1/v2c/v3 等三个版本,
并支持 RMON 和 RMON2。
(3)性能可扩展性
首先在保障所有设备均可满足用户的目前需求,其次,又能轻松扩展以保障用户的将来
升级。
(4)高性能
采用高性能的 Layer2 和 Layer3 交换机以及高性能路由器,提供线速交换和路由。采用
线路捆绑和高带宽骨干链路以及负载分担技术,保证整个网络负载均衡,不存在瓶颈。
(5)安全性、可靠性
2 / 16
设计方案不但要保证理论上可行,更重要的是实际上可用。要充分考虑具体情况,充分
满足网络需求。为了使网络可靠地运行,本方案选用了高品质、高性能价格比的产品,把故
障率降到最低。同时,我们采用了环状链接系统容错技术,当分支网络系统内某一点出现故
障时,整个系统能快速的切换过来,仍然能够继续运行而不会造成停机,从而把损失降到最
小,消取网络单点故障。
(6)一体化的网络管理
随着网络规模的扩大和系统复杂程度的增加,网络管理和故障排除就变得越来越困难。
本方案将提供先进而完善的网络管理工具,包括设备级的管理和应用级的管理。
(7)从实际出发
本着从实际情况出发,采用先进的网络技术,建立一个高速、宽带、扩充性能良好的计
算机网络系统。
2.2 网络方案拓扑图
基础网络拓扑图
接入层
FS752TS
INTERNET
防火墙
千兆电缆
百兆电缆
核心层
GSM7324
各部门计算机,IP电话
3 / 16
网络设计思路说明:
2.3 基础网络边界
在网络的接入部分采用一台 SonicWALL-PRO4100-UTM 防火墙。SonicWALL-PRO4100 拥有 10
个 10/100/1000 Mbps 自适应以太网接口 (1 x LAN, 1 x WAN, 和 8x 自定义端口),支持路
由协议,双 WAN,多 WAN 链路备份,NAT 等功能,阻挡 DOS,四层以下的攻击, VPN 支持 4000
个 VPN 点到点策略。
ISP Failover & Load balancing–链路备份及负载均衡
随着计算机技术的发展,互联网已经
成为最大的公共数据网络,在全球范
围内实现并促进了个人通信和商业
通信。互联网和企业网络上传输的数
据流量每天都以指数级的速度迅速
增长。越来越多的通信都通过电子邮
件进行;移动员工、远程办公人员和
分支机构都利用互联网来从远程连
接他们的企业网络;而在互联网上通
过 WWW 方式完成的商业贸易现在已经
成为企业收入的重要组成部分。随着
互联网的应用越来越多,带宽成为互
联网应用的瓶颈,很多公司增加连接
互联网的带宽,同时为了避免出现单
点故障,所以会考虑采用双 ISP 线路。
SonicWALL PRO 4100 提供并且可自定义多达两个 WAN 口,支持两条 ISP 互联网接入
线路,并提供线路备份及负载均衡,更大的优化网络接入的安全性,经济、有效的保证
企业实时在线。ISP Failover 支持“active-passive” 线路备份架构;load balancing
支持“active-active”均衡负载架构。
4 / 16
剩余15页未读,继续阅读
资源评论
春哥111
- 粉丝: 1w+
- 资源: 5万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功