网络设备汇总

VPN服务器：绿盟

堡垒机/安全审计系统：绿盟

ADS/抗拒绝服务器：检查流量等 绿盟，DDos

NF/下一代防火墙：绿盟

waf/web应用防护系统：安全事件、业务负载、接口流量、系统负载

NIPS/网络入侵防护系统

SAS/安全审计系统

AD/应用交付系统：负载均衡

ESPC：绿盟企业安全中心

金山V8：安全终端系统

核心交换机：通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性、性能和吞吐量。

汇聚交换机：

运维监控平台

安全运维区：安全审计、安全运维审计

互联网边界区：抗拒绝服务器、交换机、负载均衡、NF

核心交换区：核心交换机（不同区域的互联都要架设防火墙）

服务器区：入侵防护系统、web应用防火墙、汇聚、杀毒软件+ESPC、主机+存储