如拓扑图所示,在核心机房部署高性能核心交换机,核心交换机之间做40G端口VSF虚拟化,设备虚拟成一台,核心至汇聚为160G链路,汇聚至接入为20G链路,均为双上联组网,提升网络健硕性,真正实现千兆到桌面,保障高效的网络数据处理能力,其中图书馆区域考虑到接入设备和并发用户数更多,汇聚层选用高性能交换机 。整体结构为大二层扁平化组网结构,物理上三层,逻辑上二层,终端的路由和认证功能百思特网上收至核心交换机,实现网络设备的扁平化管理,与此同时部署无线AP,支持802.11ac千兆级无线传输技术,可以媲美有线网络的传输速率,无线AP供电通过POE交换机进行 。
对于网络出口部分,部署防火墙,用于连接互联网与校园网,双机冗余HA技术,保证业务7*24小时不间断服务的同时可实现ISP路由的选择,为未来增加电信运营商链路提供技术基础,部署负载均衡设备旁路在核心交换机两侧,实现整个网络访问速度的提升和访问体验的优化 。同时部署VPN网关、互联网加速器、上网行为管理、IPS入侵防御,IDS入侵检测、异常流量检测,异常流量清除,实现整个网络的安全等保特性 。
对于数据中心服务器部分,对主机系统添加多台高性能的数据库服务器、存储采用集群方案来满足学院的数据集中运行,通过部署虚拟化系统来满足学院所有目前应用部署,并且可以满足未来数字化楼园的应用,通过对主机系统的升级和改造后,整体提高学院的业务、数据等高效、安全、稳定运行 。
在数据中心安全系统部分,部署一台高性能防火墙,来将内网用户域和服务器域做安全分割和风险控制,确保避免内部网络对服务器设备的攻击百思特网;部署数据库审计系统对核心服务器群的安全操作行为进行事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放,加强内外部网络行为监管、避免核心资产损失、保障业务系统的正常运营 。同时部署网闸、数据同步、WAF、负载均衡器,实现服务器DMZ区域的全方位立体防护 。
【combo接口怎么使用 combo是什么意思】更多的细节就不在这里展示了,如有疑问或需求均可私信小竹竹,或在下方评论区留言 。
推荐阅读
- 我爱安徽手抄报内容 安徽特产是什么
- 双剑合璧,所向披靡是什么意思 所向披靡是什么意思
- 涤纶面料的图片 涤纶面料衣服图片
- 象拔蚌结构图解 象拔蚌是什么
- 身上的体毛有什么作用 毛茸茸和毛绒绒的区别
- 宸荨樱桃黑葡萄全程 宸荨樱桃黑葡萄事件
- 瘦肉精定义 瘦肉精是什么
- 公主连结前传叫什么,刘希暖在宝莲灯前传里面演的什么
- 近视后能不能恢复? 近视会恢复吗
