5. 3级等保-安全通信网络-网络架构测评

1. 应保证网络设备的业务处理能力满足业务高峰期需要

(1) 应核查业务高峰时期一段时间内主要网络设备的 CPU 使用率和内存使用率是否满足需要；
华为/H3C：

思科：

(2) 应核查网络设备是否从未出现过宕机情况；
查看设备在线时长
华为/H3C:

思科：

（3）应测试验证设备是否满足业务高峰期需求。
查看各设备日志，看是否出现性能告警信息
华为/H3C：

思科：

2. 应保证网络各个部分的带宽满足业务高峰期需要；

通过网络管理平台查看，或在业务高峰时段登录登录链路接入设备查看带宽使用率（不应超过70）。
经验：把内网链路带宽，外网链路带宽记一下就行，此处一般不会出现瓶颈。
华为/H3C：

思科：

3. 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；

核查是否根据工作职能、重要程度等实际情况和区域安全防护要求划分不同的网络区域
华为/H3C：

思科：

4. 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段；

这个得看拓扑图了。

5. 应提供通信线路、关键网络设备的硬件冗余，保证系统的可用性。

应核查系统的外部接入链路、出口路由器、核心交换机、安全设备等关键、重要节点设备是否有硬件冗余和通信线路冗余。
① 出口路由器冗余
华为/H3C：

思科：

② 交换机MSTP配置
华为/H3C：

思科：

③ 交换机链路捆绑
华为/H3C：

思科：