单出口双防火墙双核心冗余_一个大型企业怎么来规划网络,1000台电脑,怎么选择交换机、路由器和防火墙?...

关于1个大型企业1000台电脑,如何规划选择防火墙,路由器,交换机等设备问题,我结合自己的工作经验来做个简单的分享!

1、网络规划

1000台电脑终端网络的规划可以算是中等网络,可以先做网络架构规划,网络架构初步可以划分为网络出口区域,核心区域,服务器区域,核心旁挂等几个重点区域。

0fc2c267549b73eb8962e03549a390af.png

①网络出口区域

网络出口区域的设备主要包括出口路由器和防火墙,出口路由器主要实现的是NAT功能和路由协议的配置,以及需要提供多业务接口,对接3家运营商,实现出口网络的备份冗余,防火墙部署在内外网的交汇处,主要实现内网的防护,阻止非法流量访问。

②核心旁挂区

这个区域放的设备是一些无线控制器,入侵检测,行为管理和审计等设备,设备都是直接接在核心交换机上,对于大型企业网络的部署,都会考虑WiFi网络,无线控制器功能主要是对下面的AP进行统一管理,下发AP配置;行为管理主要是实现网页的过滤,网络的应用控制,带宽流量管理等功能。

③服务器区域

企业重要的一些数据部署在此区域,需要考虑数据的安全,以及备份等问题。

④核心区域

一般就是核心交换机的部署,需要考虑交换机的架构,一般核心交换机都会选择框式,功能更加强大具有以下特点:

交换机CLOS架构

采用先进的CLOS多级平面架构,可以做到严格的无阻塞、可重构、可扩展。

1745a76392061ad72d887afd24ada199.png

高可靠性

核心交换机支持虚拟化IRF2备份技术,一台主交换机down机,另外台设备马上接管,配备双电源,双引擎以及支持热插拔功能。

4e7226f4f9f47d2fbe1dfbd2899dbd75.png

2、IP地址规划

假设企业有5个部门,分别是研发部,实施部,销售部,生产部,行政部,分别划分vlan10为研发部,vlan20为实施部,vlan30为销售部,vlan40为生产部,vlan50为行政部。

8e00172cc52683a22b16722ddde0351e.png

3、配置思路

①研发部,实施部,销售部,生产部,行政部分到VLAN10,VLAN20,VLAN30,VLAN40,VLAN50,可以通过三层交换机互通;

②核心交换机可以开启DHCP功能,给下面各个部门自动分配IP地址;

③配置出口路由器,公网接口,公网网关,DNS等功能;

④核心,汇聚, 交换机虚拟化配置;

综上所述,一个企业1000台电脑终端配置,需要提前做好网络规划,按功能划分不同区域,然后分别在区域里面配置对应的设备,配置相适应的功能。

  • 0
    点赞
  • 0
    评论
  • 2
    收藏
  • 打赏
    打赏
  • 扫一扫,分享海报

参与评论 您还未登录,请先 登录 后发表或查看评论
©️2022 CSDN 皮肤主题:1024 设计师:我叫白小胖 返回首页

打赏作者

weixin_39796855

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值