企业网络信息安全整体解决方案.docx

企业网络信息安全整体解决方案.docx企业网络信息安全整体解决方案
企业网络信息安全整体解决方案
1 / 18
企业网络信息安全整体解决方案
企业网络信息安全整体解决方案
技术白皮书
目 录
一、完满、优1000M 高速交换端口连接，以满足大容量数据传输的要求。骨干交换机和二级分交换机的连接则采用了迅速以太网通道（ FEC）技术，有效的扩展了网络的带宽。这项技术能够把
2-4 个物理链路聚合在一起，在全双工工作模式下达到 400-800M的带宽， FEC技术能够充
分利用现有设备实现高速数据传达。同时该方案拥有构造简单灵便，特别便于扩大。而且
所需电缆长度很短，减少了安装花销，易于布线和保护工作。
企业网络信息安全整体解决方案
企业网络信息安全整体解决方案
3 / 18
企业网络信息安全整体解决方案
3、三层交换与 VLAN结合
很多企业在网络设计初期采用二层交换技术的网络架构，核心交换机采用二层交换技术，在本来只有几
十到 100 多台工作站的情况下，网络性能较理想。可是随着网络规模在不断扩大，工作站
增加到 200 台左右时，网络性能明显下降。其他，对于这种网络，很简单发生诸如网卡故
障等原因惹起的网络广播风暴，而且一旦发生广播风暴，很难查找故障点，甚至以致网络
瘫痪，网络保护工作量很大。若是我们采用三层交换技术的网络架构，同时在局域网内划
分若干 VLAN（虚假网）后，网络性能将大为改进。这是由于三层交换技术就是“二层交换
技术 + 路由转发”。它解决了二层交换技术不能够办理不相同 IP 子网之间的数据交换的缺点，
又解决了传统路由器低速、 复杂所造成的网络瓶颈问题。 再配合 VLAN技术将将局域网内的
设备逻辑地而不是物理地域分成一个个不相同的网段，从而实现虚假工作组的技术。这样有
三个好处：一是提升网络安全性， 不相同 VLAN的数据不能够自由交流， 需要接受第三层的检验，因此，在必然程度上加强了虚网间的隔断，有效防范外面用户入侵，提升了安全性。二是隔断广播信息，划分 VLAN后，广播域减小，有利于改进网络性能，能够将广播风暴控制在
一个 VLAN内部，同时使网络管理趋于简单。三是加强网络应用的灵便性， VLAN是在一个有多台交换机的局域网中一致设定的，这使得用户能够不受所连交换机的限制，无论用户
节点搬动到局域网中哪一台交换机上， 只要仍属于本来的虚网， 则应用环境没有任何改变。
注：骨干交换机应该采用高带宽的千兆以上交换机。由于它是网络的枢纽中心，重要性突出。在大中型企业中核心层设备采用双机冗余热备份是特别必要的，也能够使用负载均衡功能，来改进网络性能。即两台核心交换机正常情况下都参加工作，当其中的任何一台发生故障时，其他一台能够自动、无缝地接收它的工作，无需人工干预故障切换。全面提升网络对突发事故的自动容错能力，最小化网络的无效时间。
企业网络信息安全整体解决方案
企业网络信息安全整体解决方案
4 / 18
企业网络信息安全整体解决方案
4、企业网管软件
企业网络架构在经过以上三个步骤的部署今后比较完满了，可是还缺少有效的企业网络管理软件来对网络设备进行管理，针对这种情况我们能够配置一套“方正网略网络架构管理系统”，它在整合了传统网管软件功能的同时，重点突出了方便、合用的特点，帮助企业管理人员保护好自己的网络。经过对网络设备的管理、网络状态的解析、设备性能的监测以及各种故障事件的诊断和迅速修复，为企业供给一个牢固可靠的网络环境。
方正网略 NetInWay Pro 充分考虑了当前企业级网管软件的用户需求，将系统分为以下四大功能模块，每个模块的功能以下：
IP 管理（网络 IP 资源保护、非法 IP 接入阻断、如期统计 IP 使用情况，回收长远不使用 IP ）
设备管理（网络拓扑自动生成、 远程盘问网络设备的资源使用情况和网络设备连接
情况）
性能解析（网络流量的图形化显示、实时监控设备端口的 PPS、对内网有害流量进行阻断）
故障管理（检测 IP 故障、设备故障、流量故障、蠕虫故障）
NetInWay Pro 版本采用了简单了然的用户界面，以以下图所示。在此用户界面中，把主要功
能（ IP 管理、设备管理、性能解析、故障管理）包括在同一界面中，方便用户使用。
现在对方正