网络架构-整合网络建设方案

Network architecture-integrated network construction plan

is added at the network boundary to prevent excessive external input traffic, resulting in internal network security. The device is down due to traffic, resulting in unstable internal network or virus input), IPS, and icg. Add firewall devices at the boundary of traffic interaction with the same organization to ensure the security of input and output traffic. The same uses dual core and dual Aggregation guarantees network stability and high transmission efficiency, and adopts the method of dividing network areas to improve manageability and improve the timeliness of fault handling.

网络架构-整合网络建设方案

整合网络建设方案在网络刚新起的时候是所有网络建设者所公认的一种建设方案，但是在网络漏洞不断被发现的同时，这种网络建设方案越来越被质疑，但是不可否认，这种建设方案无疑是内外网交互信息最方便和最高效的建设方式，所以迄今为止，这种建设方案依然存在。当然由于其明显的缺点，多数企业还是在不断弥补其缺陷，如图 3.2所示某医院网络拓扑设计为例，在网络边界处增加ACE（流量控制，防止外部输入流量过大，导致内部网络安全设备因流量而出现宕机现象，从而导致内部网络不稳定或者病毒输入）、IPS、icg，在和相同机构进行流量交互的边界增加防火墙设备保证输入输出流量的安全，同样的采用双核心和双汇聚保证网络的稳定性以及高传输效率，采用网络区域划分的方式，提高可管理性、提升故障处理的时效性。