Skip to main content

 路由器网 > 新闻资讯 >

某单位网络整改方案详细分析

2012-09-03 00:05 浏览:

现在单位的网络越来越难忍受了,要求越来越多,越来越复杂,可是我的知识越来越不够用,现在总是怕出故障。 不知道应该换什么样的设备。我应该怎么样改造网络呢?

现状:

  

服务器是内部使用的,数据要通过 PC[双网卡接] 做中转后从VPN专线出去。

改造后:

下图是我想要做成的网络拓扑图,可是VPN防火墙不知道放到哪合适了,它对内网 一个口,对外网一个口。

PC的数量一共约100台。不排除以后增加。3年内有可能会增加到150台。

核心层交换机想做成热备的,接入层的要支持VLAN吧,不然达不到我图上的要求吧?

设备华为 、思科。H3C不放心。 希望给些型号建议。

PS: 虽然商家也会给些建议,不过还是想听听专业人的意见。对卖商品的建议持观望态度,你们懂的,内网是重点,外网与VPN专线要求不高,断网时间长一点儿还没关系。所以想在核心层做热备。PC_D 要访问内网服务器+VPN网络。 [VPN线路要访问的是个网站]

答:
分析如下:

1、设备选型:2层用cisco2950,3层使用华为s系列的层交换机,购买支持策略路由的3层交换机,比如你内网A走A网关,B走B网关互不干扰。

2、vpn防火墙和路由连接到2个3层交换上面,相当于有2个网关是吧,就是刚才说内网客户端A走A网络,B走B网络。

3、在3层上面划分5个vlan,服务器组一个vlan2,内网不上网的一个vlan3,内网上网的一个vlan4,连接路由A的vlan5,连接vpn防火墙的VLAN6.因为华为的3层不支持接口ip。

4、2层接入交换机就加入相应的vlan,客户端pc就接入相应的2层交换机。

5、如果有需要就在3层上面做acl控制策略,内网的网关指向你vlan的管理ip就可以了,然后通过3层交换机直连连防火墙出去上网。

H3C的不放心不明白你为什么有这样的想法,还是因为H3C价格便宜你不放心?你那100多点的网络,我这里600+的网络从上到下使用的都是H3C的设备,从来未出现过任何问题。

我给你推荐H3C的,当然你是否选择完全取决于你。核心交换需要做热备的话可以选择H3C S5510,使用在你的网络里没有任何问题,即使你的网络增加到300,依然没有问题,而且都是全千兆口,带4个combo口可以增加光模块。

接入层可以选择H3C S3600,也是三层,价钱不贵,VLAN,ACL等常用功能一应俱全。

既然你的服务器数据是通过专用网出去,服务器还有双网卡,那完全可以和你的内网分离开,在VPN防火墙下增加交换机,连接你服务器的另外一个网口。

其实没有必要非要把你的VPN防火墙接到核心交换机上去

1,你的防火墙只有2个口,你只有1个防火墙

2,防火墙没有热备,核心热备了没有任何意义,因为即使你接到核心交换上了,防火墙故障了数据一样出不去,虽然你没接核心上,防火墙坏了,内网仍然可以访问服务器,因为服务器有一个网卡是接在核心上的。

最后,说白了,你核心交换热备其实意义不大,因为你的路由没有热备,即使你的路由热备了,你外网的线路仍然是一条。