星空（中国）官方网站-官方授权体育平台

　　基础网络架构系统解决方案 1.1网络结构描述: 基础信息节点共406节点 1.2客户需求 基础网络: 要求百兆链路接入终端.网络核心交换与网络接入均为千兆链路.对整体网络 边界要有一个基础安全防护,如防护 DOS攻击和 DDOS攻击等四层以下的攻击, 支持NAT,路由,并且支持IPsecVPN. 2.网络方案总设计 2.1 方案设计的依据 根据用户网络工程具体的技术要求，参照典型IP交换网的设计模式及原则， 以采用先进成熟性技术手段为设计思路，充分发挥产品技术优势，结合最新网络 技术发展，我们设计了以千兆位以太网交换技术为骨干，采用 NETGEAR GSM7324新一代三层全千兆交换机产品的网络工程解决方案 （1）设备的先进性与成熟性 当今世界，通信技术和计算机技术的发展日新月异 本方案适应新技术发展 的潮流，既兼顾了技术上的成熟性，同时也保证了系统的先进性 （2）系统的开放性 系统在设计时均采用国际标准协议 网络管理基于SNMP ，支持v1/v2c/v3 等三个版本，并支持 RMON和 RMON2 （3）性能可扩展性 首先在保障所有设备均可满足用户的目前需求，其次，又能轻松扩展以保障 用户的将来升级。 （4 ）高性能 采用高性能的 Layer2和 Layer3交换机以及高性能路由器，提供线速交换 和路由。采用线路捆绑和高带宽骨干链路以及负载分担技术，保证整个网络负载 均衡，不存在瓶颈。 （5）安全性、可靠性 设计方案不但要保证理论上可行，更重要的是实际上可用。要充分考虑具体 情况，充分满足网络需求。为了使网络可靠地运行，本方案选用了高品质、高性 能价格比的产品，把故障率降到最低。同时，我们采用了环状链接系统容错技术， 当分支网络系统内某一点出现故障时，整个系统能快速的切换过来，仍然能够继 续运行而不会造成停机，从而把损失降到最小，消取网络单点故障。 （6）一体化的网络管理 随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除就变得越 来越困难。本方案将提供先进而完善的网络管理工具，包括设备级的管理和应用 级的管理。 （7）从实际出发 本着从实际情况出发，采用先进的网络技术，建立一个高速、宽带、扩充性 能良好的计算机网络系统。 随着计算机技术的发展，互联网已经成为最大的公共数据网络，在全球范围 内实现并促进了个人通信和商业通信。互联网和企业网络上传输的数据流量每天 都以指数级的速度迅速增长。越来越多的通信都通过电子邮件进行；移动员工、 远程办公人员和分支机构都利用互联网来从远程连接他们的企业网络；而在互联 网上通过 方式完成的商业贸易现在已经成为企业收入的重要组成部分。 随着互联网的应用越来越多，带宽成为互联网应用的瓶颈，很多公司增加连接互 联网的带宽，同时为了避免出现单点故障，所以会考虑采用双 ISP 线路。 SonicWALL PRO 4100提供并且可自定义多达两个 WAN 口，支持两条 ISP 互联网接入线路，并提供线路备份及负载均衡，更大的优化网络接入的安全性， 经济、有效的保证企业实时在线。ISP Failover 支持“active-passive” 线路备 份架构；load balancing 支持 “active-active”均衡负载架构。 利用 SonicWALL PRO 4100多端口特性，更有效地防止重要的企业资源受 到威胁，所有接口都支持防火墙拒绝服务和攻击的防御功能，保证不受内部和外 来的的威胁。 2.4 网络核心层 核心层采用一台 GSM7324 为高密度的千兆接口接入提供了 4 个小型的可 热插拔 （SFP ）千兆端口用于光纤连接，24 个的自适应 10/100/1000 Mbps 端 口用于铜缆连接。采用一台核心设备可以实现对整体网络高速流量交换。整个与 核心交换机采用千兆电口与接入层相连接，强健的安全特性包括 IEEE 802.1x 基于端口的安全认证和高级访问控制列表 ACL 等功能特性，确保只有认证过的 用户才能访问你的网络。 2.5 网络接入层 信息节点共 406 个, 接入层推荐使用 FS752TS,FS752T 拥有 48 个 10/100M 端口自适应, 4 个 10/100/1000M 千兆铜缆 RJ45 端口自适应, 2 个 SFP GBIC 光纤模块插槽。接入层推荐使用 FS752T （9 台）。接入层的交换机 也采用千兆电口与核心交换机相连接，FS 系列为智能交换机。安特性加入了 802.1x 安全，端口流量限速（rate limiting ），端口和 MAC 锁定以及第三层优 先级别区分等高级安全功能性。这些特性可以为用户提供灵活接入控制方式。 3.整体解决方案详细设计 3.1 网络边界接入 防火墙采用 SonicWALL-PRO4100-UTM 防火墙，SonicWALL-PRO4100 拥有 10 个 10/100/1000 Mbps 自适应以太网接口 (1 x LAN, 1 x WAN, 和 8x 自定义端口) ，支持路由协议，双WAN,多 WAN 链路备份，NAT等功能，阻挡 DOS ，四层以下的攻击， VPN 支持 4000 个 VPN 点到点策略。 虚拟专用网(VPN) VPN （Virtual Private Networking 虚拟专用网）就是在公共网络基础上 （Internet ）利用安全、认证、加密等技术建立企业的专用线路，也就是一个安 全的网络隧道（TUNNEL ）,在降低联网费用的同时确保信息的安全性、完整性 和真实性。VPN 虚拟专网，是一个通过利用公用基础网络为企业各部门提供安 全的互联网服务，它可以提供与昂贵的专线（DDN ）类似的安全性，可靠性， 可管理性和优先级别，可构筑于 IP 网络，帧中继网络和 ATM 网络上。 通过 VPN 功能， SonicWALL VPN 安全地将公司的各个办公地点、移动和 远程办公者、商业伙伴连接在一起。 SonicWALL VPN 使用数据加密，使两个 或更多的

　　2、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。

　　3、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。

　　4、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

　　中国国家标准 GB/T 22517.2-2024体育场地使用要求及检验方法第2部分：游泳场地.pdf

　　GB/T 22517.2-2024体育场地使用要求及检验方法第2部分：游泳场地.pdf

　　《GB/T 22517.2-2024体育场地使用要求及检验方法第2部分：游泳场地》.pdf

　　苏教版（2017秋）科学三年级下册1.《种子发芽了》 教案（含课堂练习和反思）.docx

　　2024-2025学年小学数学六年级上册冀教版（2024）教学设计合集.docx

　　2024-2025学年中职中职专业课金融类73 财经商贸大类教学设计合集.docx

　　2024-2025学年初中地理七年级上册（2024）仁爱科普版（2024）教学设计合集.docx

　　2024-2025学年小学英语二年级上册外研版（一起）教学设计合集.docx

　　2024-2025学年高中数学选择性必修 第二册北师大版（2019）教学设计合集.docx

　　原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您星空体育 星空体育平台的权利被侵害，请发链接和相关诉求至 电线) ，上传者