20CN网络安全小组论坛 - 系统集成 - 核心交换的两个配置对比

论坛: 系统集成标题: 核心交换的两个配置对比

作者: gerry [gerry]

版主

1、交换机：港湾62系列
网络环境：多Ｖｌａｎ，共分为6个Ｖｌａｎ；网络中心及服务器组均独立Ｖｌａｎ。
　基本配置：不启用虚拟路由功能。Ｖｌａｎ之间以代理服务器（Ｉｎｔｅｒｎｅｔ）为网关互访，并使用ＩＳＡ加以控制。
优点：相对于现有的网管人员的能力刚好够用。（提示：网管人员使用ＩＳＡ比较习惯）控制灵活，可以实时有效地监控和控制网内各段对Ｉｎｔｅｒｎｅｔ及网络中心的访问。
缺点：扩展性能差。资源浪费严重（占用一台代理服务器、交换机所带三层路由协议没有应用）。
2、交换机：港湾62系列
　网络环境：多Ｖｌａｎ，共分为6个Ｖｌａｎ；网络中心及服务器组均独立Ｖｌａｎ。
　基本配置：多Ｖｌａｎ，各Ｖｌａｎ里的机器均有一网内ＩＰ，作ＶＲＲＰ。所有控制均由核心交换完成。
优点：有效管理网内互访,且可以实时有效地监控和控制网内各段对Ｉｎｔｅｒｎｅｔ及网络中心的访问。增加网络访问量承受能力。扩展性好。
缺点：配置复杂、现有网管人员掌握困难。主观上无法有效管理全网。

上面是一个真实存在的困难，何去何从，各位看官给个意见

地主发表时间: 04-09-07 14:15

回复: dddkkk213 [dddkkk213]

论坛用户

当然用第二种了，要不然买那么贵的交换机干什么。
人员是可以培训的了

B1层发表时间: 04-09-07 17:38

回复: tuzi [tuzi]

版主

1中代理服务器一断所以的VLAN间的通信全部DOWN 代理服务器也没有冗余

关于控制可能ISA要方便一点不过2中的ACL 也可以达到这个目的

我觉得还是用第2种水平不行可以培训

B2层发表时间: 04-09-08 08:52

论坛: 系统集成