cams系统简介.pptVIP

复杂组网实验 2008.6 实验内容 实验原理 （1）网络方案设计概述 （2）CAMS系统简介 （3）802.1x简介 （4）视频组播简介 （5）网络拓扑发现 （6）IP电话简介 复杂组网实验 网络方案设计概述 需求分析 结构设计 安全性设计 设备选型 IP地址和子网划分 可靠性设计 路由设计 其它问题汇总 需求分析 金融系统 南北中心互为备份 下接多个省行、地市行，向上提交数据 可靠性 安全性 数据流分离 网管—管理全网设备 VoIP 视频服务 难点 难点 结构设计 安全性设计 用户接入的安全性：RADIUS 802.1x认证 省行—地市行：chap认证 网络连通性严格受控：路由设计 对外网的访问：防火墙、代理、非军事区 公网访问的控制 公网访问的控制 在不可信区和非军事化区之间配置地址转换，只允许proxy服务器访问Internet，在非军事化区和可信区之间配置访问控制策略，允许本地指定网段的主机访问proxy服务器。 设备选型 AS1、AS2内部主要使用S8016和S5516等高性能三层交换机设备，自治系统之间采用高性能的NE系列路由器作为互联设备 省行局域网设备采用普通的三层交换机，例如Quidway S3526E，并采用Quidway R2631E路由器来连接数据中心和地市行。 地市行路由器采用Quidway R2600,R1760,A