交换防火墙网络方案.docVIP

某企业交换机防火墙网络安全建设 技术方案 北京麦弗瑞科技有限公司 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc318800571 1 综述  PAGEREF _Toc318800571 \h 3  HYPERLINK \l _Toc318800572 1.1 网络设计原则  PAGEREF _Toc318800572 \h 3  HYPERLINK \l _Toc318800573 2 企业网业务需求分析  PAGEREF _Toc318800573 \h 4  HYPERLINK \l _Toc318800574 2.1 网络结构设计  PAGEREF _Toc318800574 \h 5  HYPERLINK \l _Toc318800575 2.2 防火墙系统部署方案  PAGEREF _Toc318800575 \h 5  HYPERLINK \l _Toc318800576 2.3 交换机接入  PAGEREF _Toc318800576 \h 6  HYPERLINK \l _Toc318800577 3 Juniper的企业网结构设计  PAGEREF _Toc318800577 \h 7  HYPERLINK \l _Toc318800578 3.1 网络拓扑图  PAGEREF _Toc318800578 \h 7  HYPERLINK \l _Toc318800579 4 企业网选用设备  PAGEREF _Toc318800579 \h 7  HYPERLINK \l _Toc318800580 4.1 Juniper EX系列交换机  PAGEREF _Toc318800580 \h 7  HYPERLINK \l _Toc318800581 4.2 防火墙SRX系列  PAGEREF _Toc318800581 \h 9  HYPERLINK \l _Toc318800582 4.3 J系列路由器  PAGEREF _Toc318800582 \h 10  综述 本方案是依据贵公司提出的建网要求，而出的技术实施方案。 本方案将以贵公司要求为依据，结合市场需求和现有条件，并以高速、高带宽、高可靠性、技术先进、简单实用、节省投资为网络的建设原则，建设一个先进的、具有高可靠性的综合业务数据网络。 网络设计原则 交换网络作为方正县人民政府网络重要组成部分，建设目标应该致力于能够提供一个灵活、先进和可靠的多业务平台，为网络进一步承载更多业务，建立自动化全网络的业务，降低企业运作成本。我们在进行网络设计时，应着重考虑如下几点： 网络的可靠性 网络的可靠性是网络设计中需要考虑的一个主要原则。在网络设计时，应避免网络中出现单故障点，并应该考虑在出现故障时的网络性能，通过网络设计减少故障对网络性能的影响。 流量的合理分配 由于企业网络的重要性，在网络的各个层面需要部署冗余的设备和链路，在网络中流量出入会存在多条可达的路径，随着企业网络流量的不断增长，不合理的流量设计会造成网络瓶颈的出现。因此，网络流量的负载分担问题成为网络设计时需要考虑的一个主要因素，必须使网络的流量能够比较合理的分布在各个设备以及各条链路上。 网络的性能 企业网一般会成为承载多种业务的统一网络平台，其中必然有很多重要的业务，在强调带宽和吞吐量的同时，应该为重要程度不等的业务提供不同的服务质量保证。因此，在网络设计时应该考虑网络性能的因素，使网络能够满足现有以及未来新业务对服务质量的要求。 可扩展性 随着IT技术的飞速发展，提升和改善企业业务运行效率以及竞争力的IT产品会不断推陈出新，而体系会成为企业生存、发展和壮大的必然装备，作为企业业务流量转发的重要部分，设计时应该充分考虑到网络的可扩展性以及对未来开展业务的支持。 高性价比 充分考虑网络的容量，合理配置设备和链路，除了一次性投资考虑，还应重点考虑设备后期运行和维护的费用。 网络管理的简易性 企业交换网络的覆盖面广，设备数量众多，而且未来也有可能不断扩大规模。网络管理的工作量是需要重点考虑的问题。因此，在网络设计应该考虑网络管理的因素，尽量减少网络管理的难度和复杂性。 企业网业务需求分析 随着网络不断的发展，企业网已从被动的、背景式的角色逐步演变为主动式的、高可视化的核心组成部分。企业的日常运行以及良好的市场竞争力都依赖于企业网的正常高效运行。现在的企业网已成为需要在任何时间从任何地点都可以访问的战略设施，同时还要在所有节点上规模的提供快速、安全和可靠的服务。企业网承载的业务从传统的客户端/服务器数据流到端到