网络规划建议书(09-22)要点分析.docVIP

科学出版社网络系统升级 网络规划 建议拓扑： 出口虚拟交换机 通过核心交换机，虚拟两个VLAN，做为专线网络和internet网络分线使用。虚拟交换机分布在两台核心交换机上，保证网络的安全稳定运行。 出口防火墙 解决NAT地址转换，内部整体网络防护的问题。 主要功能：状态检测、VPN、抗DDoS、NAT、应用扫描、漏洞攻击、Web入侵、非法访问、蠕虫病毒、带宽滥用、恶意代码 双核心交换机 采用双核心交换机，可以实现核心交换机的虚拟化应用，解决整体网络和服务器私有云的冗余安全问题，双核心保证数据交换的高效安全可靠，无间断的运行。 两台核心采用虚拟化功能，合理的分配数据流量，同为双主交换机运行，不管哪台交换机出现问题，都不会影响公司多业务的正常运行。 内置防火墙 核心交换机上内置防火墙模块，可以随意定义交换机接口应用区域，对局域网内部各区域，DMZ区等做好整体内部网络的安全防护。 设备清单 见Excel表。 各品牌虚拟化功能介绍 思科虚拟交换系统VSS ????思科虚拟交换系统VSS ??? 思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展