网络硬件设备安全教材.ppt

网络硬件设备安全 ;本章有五小节： 4. 1 网络硬件系统的冗余 4. 2 网络机房设施与环境安全 4. 3 路由器安全 4. 4 交换机安全 4. 5 服务器和客户机安全;4．1 网络硬件系统的冗余;4.1.2 网络设备的冗余 网络系统的主要设备有网络服务器、核心交换机、存储设备、供电设备以及网络边界设备(如路由器、防火墙)等。为保证网络系统能正常运行和提供正常的服务，在进行网络设计时要充分考虑主要设备的部件或设备的冗余。;1．网络设备的冗余类型 网络服务器系统冗余 核心交换机冗余 供电系统的冗余 ??接冗余 网络边界设备冗余 空闲备件;4.1.3 交换机端口汇聚与镜像 1．交换机端口汇聚 (1) 端口汇聚的概念 端口聚合也叫以太通道(ethernet channel)，主要用于交换机之间的连接。利用端口汇聚技术，交换机会把一组物理端口联合起来，做为一个逻辑通道。这时，交换机会认为这个逻辑通道为一个端口。 (2) 交换机端口汇聚技术的实现(以H3C交换机为例) ;2．交换机端口镜像 (1) 基于交换机端口的镜像配置 (2) 基于三层流的镜像配置 (3) 基于二层流的镜像配置;4.2 网络机房设施与环境安全;4.2.1 机房的安全保护 1．机房场地的安全与内部管理 2．机房的环境设备监控 3．机房的温度、湿度和洁净度 4．机房的电源保护 5．机房的防火和防水;4.2