《构建安全的双核心企业网络》-公开·课件设计.pptVIP

构建安全的双核心企业网络 目录 用户需求 需求分析 培养目录 知识准备 项目实施 网络场景 项目测试及验收 目录 用户需求 需求分析 培养目录 知识准备 项目实施 网络场景 项目测试及验收 网络场景 迈腾科技集团有限公司 目录 用户需求 需求分析 培养目标 知识准备 项目实施 网络场景 项目测试及验收 架构设 计需求 组织架 构需求 内网用 户需求 安全 畅通 用户需求 网络安 全需求 应用系 统需求 目录 用户需求 需求分析 培养目标 知识准备 项目实施 网络场景 项目测试及验收 需求分析 网络架构分析 IP与VLAN规划 IP路由选择规划 总公司新办公楼采用双核心双出品架构，对网络出口和网络核心实现高可用性和高可靠性， 新办公楼网络的IP选路采用的OSPF动态路由协议，OSPF路由协议适合于大中型网络规模，是基于层次型网络架构的路由协议，其收敛速度快，而且又是一个无环路的路由协议。 公司内部工程一部、市场部、运维一部、管理部、销售部、工程二部、运维二部等七个行政部门，可以采用VLAN技术，将七个行业部门的用户主机划分到不同的VLAN中，即可以实现统一管理，又可以保障网络的安全性； 需求分析 网络出口规划 网络安全规划 应用服务规划 使用网络地址转换（NAT）技术，实现内部用户可以访问互联网资源，要求内部VLAN10、VLAN20用户使用外部接口的IP地址做为全局地址访问互联网资源；内部VLAN30、VLAN40用户使用~地址段做为全局地址访问互联资源。 在网络中部署Windows域环境，公司申请的合法域名为，服务器群中的服务器安装Windows Server 2008 R2、Windows Server 2003 R2和CentOS5.5操作系统，并将所有的客户机加入到域环境中，使用活动目录对内部用户进行身份验证。 为了实现业务数据传输的高可用性，需要使用互联网做为业务数据传输的备份链路，为了保障业务数据在互联网传输的安全性，使用IPSec VPN技术对数据进行加密。 目录 用户需求 需求分析 培养目标 知识准备 项目实施 网络场景 项目测试及验收 培养目标 学习目标 1．熟练掌握和深入理解交换机工作及VLAN技术原理及应用； 2．熟练掌握和深入理解网络地址转换（NAT）技术原理及应用； 3．熟练掌握和深入理解基于时间的访问控制列表技术原理及应用； 4．熟练掌握和深入理解Windows Server 2008操作系统安装与配置； 5．熟练掌握和深入理解活动目录服务、WEB服务、DHCP服务、FTP服务的安装与配置； 6．学习并熟练掌握MAIL服务、SAMBA服务、NFS服务的安装与配置 7．熟练掌握和深入理解OSPF、RIP动态路由协议的工作原理与应用场景。 8．学习并掌握路由重分布的工作原理及配置技巧； 9．学习并掌握操纵路由更新的方法及原理。 10、掌握单核心企业网网络架构的设计与应用。 培养目标 能力目标 1.考察文档制作能力 2.考察呈现能力 3.考察项目管理能力 4.考察岗位职能能力 目录 用户需求 需求分析 培养目标 知识准备 项目实施 网络场景 项目测试及验收 VPN概述 利用公共网络来构建的私人专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Internet、帧中继、ATM等。在公共网络上组建的VPN象企业现有的私有网络一样提供安全性、可靠性和可管理性等 VPN概述 VPN提供了三种主要功能： 加密：通过网络传输分组之前，发送方可对其进行加密。这样，即使有人窃听，也无法读懂其中的信息 数据完整性：接收方可检查数据通过internet传输的过程中是否被修改 来源验证：接收方可验证发送方的身份，确保信息来自正确的地方 VPN连接的主要优点有： 费用更低 业务更灵活 简单化了管理工作 隧道化网络拓扑降低了管理负担 VPN术语 VPN常用的术语 隧道 加密/解密 加密系统 散列算法 身份验证 授权(Authorization) 密钥管理 认证服务 验证报头（Authenticaton Header） VPN术语 VPN常用的术语 封装安全有效负载（ESP） Internet密钥交换（IKE，Internet Key Exchange Protocol） ISAKMP 安全关联（SA） 验证、授权和统计（AAA） 终端访问控制器访问控制系统：（TACACS，Terminal Access Controller Access Control System）， 远程用户拨入认证系统：RADIUS，Remote Authentication Dial In User Service） VPN类型 VPN分为三种类型： 远程访问虚拟网（Access V