校园网络建设网络安全设计20.pdfVIP

XX校园网络建设网络安全设计

1.7.1设备级安全功能

设备级可靠性主要从设备自身可靠性，网络中的核心层交换机需

要具备关键的可靠性技：

•可靠性指标必须达到99.99%o

•所有关键器件，如主控板、电源等都采用冗余设计，业务模

块支持热插拔。

・网络核心设备无源背板，采用无源器件的背板，可靠性更高。

•网络核心设备支持不间断转发，主控板热备份。主备倒换过

程不影响业务转发，不丢包。

•为避免因病毒、蠕虫等引起的网络泛洪对网络设备造成CPU

升高等影响网络的情况出现，所有设备应具备CPU保护技

来避免异常流量和攻击流量对设备可靠性的威胁。

•安全策略部署透明，不影响设备和网络性能，不影响业务和

用户体验

基于上述要求，选择的核心交换机支持多种硬件的安全防护技,

主要包括：引擎切换数据不间断转发、电源冗余、业务模块热插拔、

防Dos攻击、