admin管理员组

文章数量:1532647


2024年6月2日发(作者：)

网络冗余方案及报价

本方案的目标是为了实现核心网络交换的负载均衡、互为备份、冗余等功

能，先规划好物理架构，再逐步添加设备。本方案在满足现有网络需求的同时，

考虑公司未来发展，为未来可预期的风险提供保障。

一、 现状分析

原网络模型：

现状分析：

目前架构模式采用单台华为防火墙6308作为出口网关设备，兼顾内网安全，

外部采用双链路，一条电信，一条移动，当一条链路故障时，可切换到另外一条

线路继续使用。下连华为交换机S5700，作为核心交换机，各服务器直连核心交

换机以减少故障率，内网划分虚拟网络，使各部门及楼层逻辑隔离，当某部门或

楼层被攻击、网络风暴等情况不会影响其他部门网络使用。

虽然现有网络能满足部分安全需求，但从图中不难看出，单点故障随时可能

出现，当核心交换机、防火墙和防火墙与核心交换机之间的链路故障时，那么网

络将陷于瘫痪之中，整个网络都不能访问。而且设备维修周期和新设备的采购周

期较长，不能及时恢复网络使用。

二、 需求分析

基于以上分析结果，对网络做出进一步的调整，满足公司3-5年内的需求。

新拓扑模型：

拓扑的布局新特点：

1、 考虑防火墙防御模块授权和硬盘采购成本较高，网络现状单台负担完全足够，所以防

火墙采用主备模式，配置信息实时同步，及当主设备出现故障时，及时将外部线路连

接到备用设备上，以达到网络的及时恢复。

2、 核心交换机采用堆叠模式，及将两台设备逻辑成一台设备，两台设备只需一次配置，

当一台设备故障时，另一台实时接替所有工作，以达到冗余。

3、 所有线路都采用双线，分别连接两台核心交换机，包括服务器，以达到带宽叠加和线

路冗余效果，及当无故障时，传输速度提升一倍，当其中一条或者其中一台核心交换

机故障时，另一条继续工作，不会产生断网现象。

三、 报价

设备名称

华为防火墙

华为核心交

换机

交换机堆叠

卡

合计

编制： 审核：

规格型号

USG6308

S5700-28C-EI

华为ES5D001VST00 堆叠

接口板

数量

1

1

2

去年

单价

今年

价格

合计

备注

不带任何授权

及其它配件

含税


本文标签： 网络设备核心交换机防火墙

版权声明：本文标题：网络冗余方案及报价 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/shuma/1717339784a561080.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。