九牧洁具网络中心建设交流.pptVIP

* * * * * * * 网络层次越高资产价值越大 L5-L7: Application Layer L4: Transport Layer L3: Network Layer L2: Lnk Layer L1: Phy. Layer 路由器 传统防火墙 TCP/IP Stack NIC OSes Web Servers Web ApplicationFrameworks Applications 风险越高越迫切需要被保护 Application Data Session ID HTTP Request/Respond TCP Connection IP Packet Ethernet Packet Bit on Wire IPS必要条件一：4-7层业务感知 路由器 交换机 SecPath IPS 在线部署模式 内部网络 路由器 交换机 IDS 旁路部署模式 内部网络 镜像 IPS在线部署方式 部署于网络的关键路径上，对流经的数据流进行2-7层深度分析，实时防御外部和内部攻击。 IDS旁路部署方式 对网络流量进行监测与分析，记录攻击事件并告警。 典型组网 大型分支 SecPath 防火墙 中小型分支 IPSec VPN IPSec VPN 中国电信//移动用户 IMC+功能组件 SSL VPN 内部网 Internet SecPath 防火墙 SSL VPN 网关/ FW + SSL VPN 安全管理平台 中国网通//移动用户 SSL VPN DMZ WEB, Mail, ERP Server 终端用户 SSL VPN应用 SSL VPN 网关/ FW + SSL VPN H3C S5800-32C/S5800-32C-PWR（前面板） H3C S5800-32C（后面板） 24个10/100/1000电口 4个1/10G SFP+ Console口 USB口 端口扩展槽 220V交流接口 RPS冗余接口 H3C S5800-56C/S5800-56C-PWR（前面板） H3C S5800-56C（后面板） 24个10/100/1000电口 4个1/10G SFP+ 端口扩展槽 220V交流接口 RPS冗余接口 内置Console和USB口 PoE+ PoE+ H3C S5800系列主机一览 48个10/100/1000电口 4个1/10G SFP+ 2个端口扩展槽 2个电源插槽 OAA插槽 风扇插槽 H3C S5800-60C-PWR（前面板） H3C S5800-60C-PWR（后面板） H3C S5800-32F（前面板） H3C S5800-32F（后面板） 端口扩展槽 24个100/1000M SFP 4个1/10G SFP+ 风扇插槽 电源插槽1 电源插槽2 带外网管口 内置Console和USB口 PoE扣卡插槽 Console和USB口 PoE+ H3C S5800系列主机一览 H3C S5810-50S（后面板） 风扇插槽 电源插槽1 电源插槽2 带外网管口 H3C S5810-50S（前面板） 48个10/100/1000电口 2个复用的100/1000 SFP（与最后两个电口复用） 内置Console和USB口 2个10G SFP+ H3C S5810系列主机一览 14个1/10G SFP+ 4个10/100/1000电口 2个端口扩展槽 2个电源插槽 OAA插槽 风扇插槽 H3C S5820X-28C（前面板） H3C S5820X-28C（后面板） H3C S5820X-28S（前面板） H3C S5820X-28S（后面板） 24个1/10G SFP+ 4个10/100/1000电口 风扇插槽 电源插槽1 电源插槽2 Console和USB口 Console和USB口 带外网管口 H3C S5820X系列主机一览 16端口10/100/1000Base-T 16端口100/1000M SFP 2端口1/10G SFP＋ 4端口1/10G SFP＋ 万兆接口板适用于S5800所有系列，S5820X-28C的端口扩展槽 千兆接口板只适用于S5800所有款型的端口扩展槽，16端口电口板不提供PoE+供电功能 H3C S58系列模块一览 风扇模块1 300W电源模块（AC/DC） 750W电源模块（AC/DC） PoE功能扣卡 配置说明：S5810-50S随机已有一个模块，根据需要选配冗余的模块；S5800-28F, S5800-60C-PWR, S5810-50S, S5820X-28S, S5820X-28C随机不带模块， 根据至少配置一个模块，再根据需要选配冗余的模块 配置说明：S5800-60C-PWR专用，需要同时配置750W电源和PoE功能扣卡才可以提供PoE供电功