永乐高70net

遵循安全、靠得住、不变、高效的准则，把网络划分成5个区域。别离是远程接入区域（L2TP over IPSEC VPN）、互联网区域（untrust）、服务器区域(DMZ)、办公区域(trust)，其中办公区域分为有线办公区域(Lan)和无线办公区域(Wireless)。

远程接入区域（L2TP over IPSEC VPN）分为两部门：

第一部门为孝感造作中心到永乐高70net公司在互联网上成立的L2TP over IPSEC VPN逻辑虚构隧路，用于造作中心接见永乐高70net内部网络，并实现数据加密。

第二部门为移动办公使用，用于员工在表地出差或在家里可通过L2TP over IPSEC VPN接见永乐高70net内部网络，并实现数据加密。

互联网区域（untrust）：用一台统一威胁治理设备UTM200-A衔接20M互联网专线，同时该设备拥有防火墙，入侵防御，行为审计，流量治理，VPN等职能，可有效的保险服务器和内网数据安全。并在UTM200-A上启用Qos限速职能，限杜仔线、无线办公终端超卓表网速度3M。UTM200-A支持500个信息点高速转发，满足永乐高70net未来3-5年的发展需要。

服务器区域(DMZ)：1台R420,6台R210 II共7台服务器，全数配置为双电源、RAID 1磁盘阵列（1:1物理硬盘备份）、双网卡（用两根网线别离衔接至2台主题互换机），冗余配置确保服务器7X24幼使佚常工作。在UTM200-A对7台服务器做严格的接见节造，对互联网只盛开对应的服务端口，关关其他端口。对内部凭据业务需要配置扩大ACL盛开对应的服务器接见权限。

办公区域（trust）分为两部门：

有线区域（Lan）:两台主题互换机5120选取IRF2技术，虚构化成1台逻辑上的互换机，机能翻倍，双机热备更靠得住。一台5120的整机互换容量为256Gbps，2台5120虚构化后的整机互换容量为512Gbps，满足256个千兆口的全线速转发，即满足永乐高70net256个千兆信息点的全线速转发。全数选取双线路与UTM200-A，5台接入互换机互联。2台5120主题互换机、3台DCS4500、2台3100接入互换机，总共可提供288个有线信息点，满足永乐高70net未来3-5年的发展需要。

无线区域(Wireless)：选取AC、瘦AP统一治理的方式部署无线网络覆盖永乐高70net整个办公区域，并选用通路1,6,11的方式部署使无线滋扰最幼。选用无线、互换、POE供电一体机的WX3010无线节造器（AC），选用6个802.11n（300M）的双频瘦AP模式的WA2620i，同时支持2.4GHZ与5GHZ两个频带，能更好的支持各类无线终端的接入。并在无线节造器上配置负载平衡，限度每个AP超卓接入无线终端数30个（并保障每个无线终端至少能够搜索到2个AP的信号），即每个AP只接受30个无线终端用户，强造6个AP别离负载30个无线终端。最后在无线节造器上开启本地转发职能，关关低速空口1M、2M、5M、6M，增长无线节造器以及AP的转发效能，使整个无线网络越发不变，高效，靠得住。

推算机网络系统同时还需给？导嗫叵低场⒚沤低场⒒嵋橄低场⒌缱幼烂嫦低程峁┩缙教ǎ

监控系统配置一个单独的VLAN，散布在分歧的接入互换机上，只允许VLAN内部互通，以及接见监控服务器，不允许其他任何接见。一共提供17个信息点：别离衔接3台？导嗫叵低撤务器、13个基于IP的？低缟阆裢贰1台16路？礜VR。

门禁系统配置一个单独的VLAN，散布在分歧的接入互换机上，只允许VLAN内部互通，以及接见门禁服务器，不允许其他任何接见。一共提供11个信息点：别离衔接1台门禁系统服务器、8个门禁主机、2个路闸。

会议系统配置一个单独的VLAN，散布在分歧的接入互换机上，只允许VLAN内部互通，不允许其他任何接见。一共提供5个信息点：别离衔接1台中控主机、1台会议发话器主机、1台串口服务器、2个IPad无线节造终端。

电子桌牌系统配置一个单独的VLAN，散布在分歧的接入互换机上，只允许VLAN内部互通，以及接见电子桌牌服务器，不允许其他任何接见。一共提供9个信息点：别离衔接1台电子桌牌系统服务器、8个电子桌牌。