网络维护培训解读.pptVIP

项目经验 2009年2月天津银行核心网络改造(项目经理) 2009年12月天津市儿童医院网络改造(项目经理) 2008年8月蓟县村镇银行网络建设(项目经理) 2008年7月天津银行一级网点(支行)改造(项目经理) 2008年4月河北省邢台工商局四级网络改造(项目经理) 2008年3月天津市医科大学第二附属医院网络改造(项目经理) 2007年11月天津银行北京分行建设(项目经理) 2007年10月天津市法院系统安全项目(项目经理) 2007年5月天津市武清政务网2期(项目经理) 2007年1月渤海银行总部新大楼局域网建设(项目经理) 2006年11月天津市生物工程学院校园网建设(项目经理) 2006年5月天津银行滨海分行建设(项目经理) 2006年3月天津市国家税务局网络改造(技术工程师) 2005年11月天津市口腔医院网络改造(项目经理) 第一部分 案例分享 案例１ 某银行2002年建成现在使用的核心网络(双6509E+双引擎),2009年2月一天,科技处网络科机房值班人员陆续接到电话,支行业务办不了,总行营业部无法办业务.技术人员进行了诸多方面的测试,发现6509正常运行,但是路由表丢失,无法转发路由.现场查看,主引擎亮红灯,拔出主引擎.恢复正常!期间业务中断20分钟! 问题原因:6509的主引擎坏掉后,备份引擎因为双引擎模式问题无法进行切换. 建议1:核心网络设备的生命周期一般在5年左右.对于超过5年的核心网络设备建议更换.(软件的特性,硬件的损耗) 建议2:对于双核心双引擎双电源的网络设备建议1年进行1次测试切换 后续:xx银行计划在今年5月份更换核心 案例２ 市某医院原先网络H3C 6506R双引擎单核心,所有接入交换机,服务器均为单上连. 某日收费挂号处网络设备损坏,导致无法进行正常的收费挂号收费,10分钟之内,聚集数百号人众,病人情绪激动……惊动院领导 建议:对于信息交换量大,位置重要的接入网络．如果是单核心的网络设备．建议备一台热备交换机．如果是双核心网络　建议双上连到核心． 后述:医院增加一台核心 各楼层增加一台接入交换机 服务器采用双上链 案例３ 2008年奥运年天津市xx局进行全网的安全大检查,涉及面包括网络设备(路由器 交换机 防火墙 IDS等),服务器 PC等! 网络设备关掉不必要的服务,更换密码,添加访问控制列表等。 服务器操作系统打补丁关掉不必要的服务等 上外网的机器重新登记,且需要低格（见word 文档） 源头:xx总局一台曾经接内网的机器接到外网上internet,因为缺乏安全保护,导致一封加密字头的文件被外网黑客窃取. 建议:内网有重要数据的 一定要内外网分离! 案例４ 案例5 我们要什么样的网络? 高可用性! 可控性!安全性!可扩展性! 为什么高可用性非常重要?停机代价及其昂贵 －如何考虑引擎的冗余配置？ －如何考虑引擎的冗余配置？ 2 交换机中的安全性十分重要 交换机是防御内部安全威胁的第一道防线 如果一位移动办公的员工在不知情的情况下感染了一个病毒,但又没有最新防病毒软件或服务包,会发生什么情况?当他连接局域网的时候,会对网络造成什么影响? 如果一个访客/合同商/入侵者连接到局域网,会发生什么情况?哪些信息会被破坏? 如果一个恶意用户截获来自局域网饿保密语音呼叫和敏感数据,会发生什么情况? 如果一个恶意用户通过DDOS攻击来破坏公司网络,会发生什么情况? 安全事故代价昂贵 3 融合应用的发展 需要网络支持:网络硬件和网络智能特性 4 为什么扩展性重要? 在网络上增加语音 视频 数据和无线应用/设备,推动了对于更高带宽和可扩展性的需求 使网络能经济高效地快速适应 新要求 5 为什么说增强管理性十分重要?--IT员工的数量增长无法满足需求增长速度 第二部分 广域网 两个概念： 局域网：通过自己铺设光纤或者布线完成pc间的互访． 例子：一个单位组建单位内部的局域网 广域网：通过租用运营商的链路完成两端局域网络的互访 广域网概述 广域网简称WAN，是在一个广泛范围内建立的计算机通信网 广域网是一种跨地区的数据通讯网络，使用电信运营商提供的设备作为信息传输平台 广域网主要用来将距离较远的局域网彼此连接起来 主流的协议: 封装的协议:hdlc(cisco 私有) ppp(业界通用) 路由协议: 域内路由:Rip Eigrp ospf 域间路由:Bgp IS-IS 什么是路由？ 显示路由表信息 [H3C]display ip routing-table Routing Tables: Destination/Mask proto pref Metric Nexthop Interface 0.0.