网络改造方案20110215.ppt

网络改造方案 2011-02-15 方案1 方案1说明 经过改造后公司采用两条ADSL线路进行外网连接交换数据 外网1负责远程接入VPN，即其他电脑不通过此线路访问外网，有效的保证了外网访问的带宽和稳定性。 外网2通过代理服务器为所有内部电脑提供代理网络服务，同时代理服务器软件有相应的网络行为管理功能，可以控制网络访问行为，比如控制网络游戏、非法网站等 网络改造主要设备说明 内网主交换机采用千兆24口交换机，更好的保证大规模的数据吞吐量的调度，有效的提升内部网络交换速度。 代理服务器采用IBM系列服务器，基于windows2003服务器系统，以及安装 支持50点的代理服务器软件，有效的保证稳定性、安全性。 外网2的路由器采用企业级路由器，凭借其内部的管理功能，也可以保证网络相对安全 远程访问方案 采用商业花生壳动态域名作为远程接入的拨入地址，有效的保证了网络中转速度，同时也可以适用多种线路并存的状况。 采用基于windows2003系统的远程服务器，辅助以专业的远程软件支持，确保远程接入的安全、可靠、稳定。 花生壳结构图 方案2 方案2说明 主要构架基于方案1 设定了两个远程服务器，提供更多登陆支持。 代理服务器同时是远程服务器，所以服务器性能需要有提升，建议采用4核服务器和4GB以上内存 * * VPN路由 外网1供远程 外网2 供日常办公使用 交换机1 软件服务器 办事处 移动办公 代理服务器 双网卡保证内外网互通 交换机2 路由器 第一条外网线路仅供应远程接入访问，公司内部电脑通过局域网连接到软件服务器； 第二条外网线路通过代理服务器为内部网络提供因特网代理服务 远程服务器 内部电脑 交换机组1支持内网互通，以及外网远程进入 商业花生壳 适用于专业或企业用户企业网站、VPN、FTP、视频监控、遥感测绘、电子商务、ERP软件系统等 速度相对于免费花生壳快的多，电信、新联通(网通)、铁通多线路支持自动选择。  VPN路由 外网1供远程 外网2 供日常办公使用 交换机1 软件服务器 办事处 移动办公 代理服务器 远程服务器2 双网卡保证内外网互通 交换机2 路由器 第一条外网线路仅供应远程接入访问，公司内部电脑通过局域网连接到软件服务器； 第二条外网线路通过代理服务器为内部网络提供因特网代理服务，同时作为远程服务器2也可以提供远程接入服务 远程服务器1 内部电脑 交换机组1支持内网互通，以及外网远程进入 *