项目三任务二网络出口方案设计.docVIP

网络出口方案设计 目 录 1. 校园网出口方案 1 1.1 拓扑结构设计 1 1.2 出口设计说明 2 1.2.1 网络高速 2 1.2.2 网络安全 6 2. 广电行业安全出口设计 11 2.1 拓扑结构 11 2.2 设计说明 11 2.3 网络防御部署效果 12 2.3.1 网络入侵防御部署效果 12 2.3.2 病毒及恶意代码部署效果 12 2.3.3 安全审计部署效果 12 校园网出口方案 拓扑结构设计 图1 总体拓扑出口设计说明 本方案中，校园网出口体现了高速和安全特点，设备采用网络出口引擎、上网行为管理、热点缓存和VPN。其中高速体现的是：网络出口引擎，热点缓存。 安全侧重的是上网行为管理和VPN，具体如图2所示。 图2 高速安全出口架构 网络高速 网络高速主要体现用户互联网浏览信息畅通无阻，本方案设计一台网络出口引擎和一台热点缓存最大程度提高用户上网体感。 根据对学校现有网络的调查，新校区有三条运行商线路接入，分别是联通、移动和电信，总带宽将达到2G，分别由三条线路负载。这种情况要求网络出口引擎设备具备多接口满足接口需求，具备高转发性和高稳定性，能够满足1万5千人的实际需求，可升级2万人的空间。 （1）高速网络出口引擎 本次选用华为USG5530，如图3所示。USG5530是华为公司面向大中型企业机构和数据中心设计的新一代防火墙/UTM（United