国产区91在线无码_极品媚黑黑人胯下美妇_成色p31s是国精产品吗_亚洲国产大片a级_亚洲爱福利视频网_日本综合成人片在线观看_欧美老妇乱惀_免费无码一级_中文字幕在线亚洲日韩6页_99久久國產熱無碼精品免費

一． 當(dāng)前網(wǎng)絡(luò)現(xiàn)狀分析：

1. 關(guān)鍵設(shè)備（防火墻、核心、匯聚）與鏈路無冗余備份，一旦某一臺設(shè)備或者一條鏈路故障將導(dǎo)致整個公司網(wǎng)絡(luò)癱瘓，業(yè)務(wù)被迫全線中斷，缺乏可靠性障。

2. 訪問服務(wù)器（www、EBS），沒有做DMZ安全部署，有導(dǎo)致內(nèi)網(wǎng)直接受外部攻擊的可能性。

3. 接入層交換機直接連入核心，且級聯(lián)多個交換設(shè)備，增加核心交換機負(fù)載。缺匯聚交換以處理用戶流量轉(zhuǎn)發(fā)到核心交換層。

二． 針對現(xiàn)有網(wǎng)絡(luò)狀況，做出以下升級解決方案：

1. 新增1臺防火墻與現(xiàn)有防火墻做HA高可用，防火墻劃分外網(wǎng)，DMZ，內(nèi)網(wǎng)LAN三個區(qū)域，并且針對不同區(qū)域進行安全策略部署。

DMZ區(qū)域即：內(nèi)部與外部可以對區(qū)域內(nèi)的服務(wù)器（www、ebs）進行訪問，但在（www、ebs）受到外部攻擊時，避免其攻擊內(nèi)部的網(wǎng)絡(luò)及服務(wù)器。

2. 數(shù)據(jù)中心核心交換機采用可靠性為99.99%的新一代光口交換機，通過堆疊實現(xiàn)設(shè)備級的高可用，及穩(wěn)定性。

多個區(qū)域設(shè)置匯聚層的匯聚節(jié)點，具有承上啟下的作用，處理來自接入層設(shè)備的流量，并提供到核心層設(shè)備的高速通信。