第二组 项目1 中小企业双出口网络详细

rgf

项目一 中小企业双出口网络

【案例背景】

某企业现有的网络有近3000个节点,随着企业经营规模的不断扩大,网络应用的增多,原有的网络已经越来越不适应新的形式的发展。为加强企业信息建设水平,企业希望改造内部原来的企业网络,新改造的网络遵循“安全性,可管理性,稳定性”的原则。

首先,需要保障企业网络的网络出口稳定性;其次,病毒侵入与非法攻击是目前企业网络最大的安全隐患,新网络要具有防止网络蠕虫病毒扩散,DDos攻击和恶意的IP 扫描现象出现。此外,在内部网络宽带资源利用率上,网络的可管理性上都应比目前有很大进步。

【拓扑结构】

如图1-1所示为某中型企业内部网络拓扑规划,为了保证网络出口的稳定性可靠性,企业向ISP申请了两条Internet线路,需要这2条线路做负载均衡和冗余备份,从图中可以看到具体的地址和设备规划。

图1-1 某中型企业内部网络拓扑规划

【实验设备】

模块化路由器设备(2台),三层交换机(1台),二层接入交换机(2台),测试计算机(6台) 【需求分析】

需求1 为了保证网络出口稳定可靠性,企业向ISP申请了2条Internet线路,需要这两条线路做负载均衡和冗余备份。

分析1:出口两台设备连接两条线路,可采用VRRP来实现负载均衡,使得客户端连接外网透明化。

需求2:为了保证网络安全可靠性,企业要求核心设备支持防DDOS攻击,防恶意

的IP

第二组 项目1 中小企业双出口网络详细

扫描。因此,企业要求内部网络能实现在核心层,接入层防止网络蠕虫病毒扩散。要

第二组 项目1 中小企业双出口网络详细相关文档

最新文档

返回顶部