网络冗余方案及报价

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

网络冗余方案及报价

本方案的目标是为了实现核心网络交换的负载均衡、互为备份、冗余等功能,先规划好物理架构,再逐步添加设备。本方案在满足现有网络需求的同时,考虑公司未来发展,为未来可预期的风险提供保障。

一、现状分析

原网络模型:

现状分析:

目前架构模式采用单台华为防火墙6308作为出口网关设备,兼顾内网安全,外部采用双链路,一条电信,一条移动,当一条链路故障时,可切换到另外一条

线路继续使用。下连华为交换机S5700,作为核心交换机,各服务器直连核心交

换机以减少故障率,内网划分虚拟网络,使各部门及楼层逻辑隔离,当某部门或

楼层被攻击、网络风暴等情况不会影响其他部门网络使用。

虽然现有网络能满足部分安全需求,但从图中不难看出,单点故障随时可能出现,当核心交换机、防火墙和防火墙与核心交换机之间的链路故障时,那么网

络将陷于瘫痪之中,整个网络都不能访问。而且设备维修周期和新设备的采购周

期较长,不能及时恢复网络使用。

二、需求分析

基于以上分析结果,对网络做出进一步的调整,满足公司3-5年内的需求。

新拓扑模型:

拓扑的布局新特点:

1、考虑防火墙防御模块授权和硬盘采购成本较高,网络现状单台负担完全足够,所以防

火墙采用主备模式,配置信息实时同步,及当主设备出现故障时,及时将外部线路连接到备用设备上,以达到网络的及时恢复。

2、核心交换机采用堆叠模式,及将两台设备逻辑成一台设备,两台设备只需一次配置,

当一台设备故障时,另一台实时接替所有工作,以达到冗余。

3、所有线路都采用双线,分别连接两台核心交换机,包括服务器,以达到带宽叠加和线

路冗余效果,及当无故障时,传输速度提升一倍,当其中一条或者其中一台核心交换机故障时,另一条继续工作,不会产生断网现象。

编制:审核:

相关文档
最新文档