网络工程设计CH精要.pptVIP

* 网络物理隔离 大致有如下几种方法 集中上因特网 在专门的办公室，用指定专人负责的专用计算机，供大家访问因特网。这些专用计算机不得用于处理涉密内容 完全冗余的主机 使用具有双主板、双硬盘和双网卡的主机；启动时，选择某台机器与某网络相连。该法节省空间、安全保密，但不够方便 * 要点 网络安全设计的步骤 选择网络安全机制 选择数据备份和容错技术 设计网络安全方案 网络工程案例教学 ? 设计一个高可靠性的网络 案例教学要求： 掌握设计高可靠性网络的基本方法。 用Visio绘制该网络拓扑图 案例教学环境：PC 1台，Microsoft Visio软件1套。 设计要点： 某金融机构的A办公楼和B办公楼中的网络不仅要求有高传输速率，而且要求有高可靠性。 用千兆到交换机，百兆到桌面的传输方案。 采用双交换机互为高速备份的联网方案。 保障金融信息安全至关重要。 * 需求分析和设计考虑 对于需要高可靠性的网络最基本的方法就是采用冗余设计 为A办公楼和B办公楼各配置1台主交换机，为每个楼层配置1台楼层交换机，楼层交换机分别与两台主交换机用千兆光缆相连 将两台主交换机用链路聚合技术连接起来，并将各种服务器与主交换机相连。一旦某台主交换机出现问题，网络不会全面瘫痪 为了保障网络中金融信息的安全，应采取服务器异地互为备份等其他容错技术 由于IEEE 802.1D规范，我们不必担心交换机环路。 *