网络管理与信息安全手册.docxVIP

网络管理与信息安全手册

第1章网络基础架构与访问控制

1.1网络拓扑结构与设备选型

在规划网络架构时，首先需明确物理拓扑与逻辑拓扑的一致性，确保核心交换机、汇聚层交换机及接入层交换机的连接关系符合业务需求，避免环路形成。选择设备选型时，应依据网络规模、业务流量类型（如视频流、文件传输）及延迟敏感度，优先采用支持VLAN划分、802.1Qtagging及PoE供电的工业级交换机。

对于核心层设备，需配置冗余电源模块（如双路UPS供电）和双网口（如双千兆SFP+光模块）以保障单点故障不影响整体连通性。在接入层部署无线AP时，务必根据AP发射功率（EIR