公司网络架构图

公司网络架构图
【篇一：公司网络架构图】
引用:原帖由 sufu 于 2012-4-17 16:52 发表
双线铁通接入。

有外省分公司，需要登陆erp。

问题：1、分开接好还是双线均衡？
2、需要vlan？
3、isa防火墙如何，网速各方面比硬件路由如何。

4、主交换需要哪些配置，有助于故障检测，宽带限制。

5、ip地址如何分配。

6、办公有四 ... 1.不应该分开，像你这样分开了内部员工上erp都是走的外网速度不行啊。

另外你外省这块不清楚你是建的vpn还是把erp直接映射在外网上，强烈建议把erp做到内网然后建个vpn让
外网员工连接进来。

还有就是分开了就不能到达到线路备份的功能。

2.对于isa的话的确有域可以用它，如果没有域建议用硬防，对于这
块你可以结合负载跟vpn上一个utm设备。

3.主交换机没有什么设置就做下vpn基本上差不多了
4.ip地址应该按部门划分
5.无线如果要全覆盖不可能一个ap就行了，至少我还没有弄过一个
ap就是覆盖700多平方.
可以加我qq:395886180 大家都是新手可以多交流:lol
【篇二：公司网络架构图】
自己画的啊,,感觉还行吧,大伙看看,咋样,自己设计的结构,施工,布线,
配数据,终于都到位了,新办公楼已顺利使用两个月了.
公司网络分层为外网,中间层,内网三层
⊙外网层主要是天融信光纤接入部分,提供公网环境及vpn接入网关。

基于天融信设备，实现到10.253.253.0/24的转换
⊙中间层基于一个相对独立的私网地址段10.253.253.0/24：放置
深信服安全网关，提供vpn服务的服务器组，讯鸟语音服务器。

外
部访问中间层服务器通过vpn实现；天融信vpn控制外网对中间层
的访问，限制外网用户对中间层的访问。

内网层可以通过一个中间
层的ip地址来直接访问中间层服务器（基于讯鸟）。

内网的访问权
限可以基于密码及深信服网关进行限制。

中间层属于中心枢纽。

⊙内网层基于另一个独立的网段192.168.x.0/16的网段:用于内部
办公网，内部服务器的放置。

能对中间层的进行单向访问，但中间
层不能访问内网层。

基于nat转换实现到10.253.253.0/24的访问。

基于出内网数据安全过滤的目的,所有外流数据经深信服进行安全过滤....而由天融信做外网防御和vpn接入....因此产生了二次nat,基于
双nat的工作模式!
【篇三：公司网络架构图】
可能有读者并不熟悉amazon，它现在已经是全球商品品种最多的
网上零售商和全球第2大互联网公司。

而之前它仅仅是一个小小的
网上书店。

ok，下面，咱们来见识下它的架构。

dynamo是亚马逊的key-value模式的存储平台，可用性和扩展性
都很好，性能也不错：读写访问中99.9%的响应时间都在300ms内。

按分布式系统常用的哈希算法切分数据，分放在不同的node上。

read操作时，也是根据key的哈希寻找对应的node。

dynamo使
用了 consistent hashing算法，node对应的不再是一个确定的
hash ，而是一个hash 范围，key的hash 落在这个范围内，则顺
时针沿ring找，碰到的第一个node即为所需。

dynamo对consistent hashing算法的改进在于：它放在环上作为一个node的是一组机器（而不是memcached把一台机器作为node），这一组机器是通过同步机制保证数据一致的。

下图是分布式存储系统的示意图，读者可观摩之：
amazon的云架构图如下：
amazon的云架构图。