网络的分层设计

本方案以“千兆以太网技术为基础,以万兆以太网和 IPV6 为目标”采用
三层的网络结构,分为核心层、汇聚层、介入层。即在原有的单核心的基础上
加两台高性能路由交换机到核心层。增加汇聚层。具体设计内容如下:
1) 核心层用使用三台高性能的交换机 RG-6806 汇聚层使用 RG-3760 系
列 接入层 RG-2126 系列
2) 各部门要进行子网的划分。IP 地址的规划,实现各个部门的分开和联系
3) 服务器划分 DMZ 区域 设置认证服务器。如 WEB 、FTP、DNS 等服务器
接放火强上。如财务部门。企业机密等的服务器设置在 DMZ 内。 7
4)要有很好的安全性能,保证网络的高安全性。选如防止 DOS 的攻击。非
法 DHCP 的控制
5)选择合适网络管理软件。对 STP 等配置。提高高效率的网络管理。微服
网络的正常运行。
6)建立与子公司的 VPN。实现高效安全的业务交流和通信办公。
7)网络必须具有很好的扩展性和技术先进性。

你可能感兴趣的:(网络)