admin管理员组文章数量:1539785
2024年6月8日发(作者:)
S1720&S2700&S3700&S5700&S6700&S7700&S9700 系
列交换机
典型配置举例2 综合配置案例
2
关于本章
2.1 中小型园区/分支出口综合配置举例
2.2 大型园区出口配置示例(防火墙直连部署)
2.3 大型园区出口配置示例(防火墙旁路部署)
2.4 校园敏捷网络配置示例
2.5 轨道交通承载网快速自愈保护技术配置举例
2.6 配置交换机上同时部署ACU2和NGFW的示例
综合配置案例
文档版本 13 (2017-01-10)华为专有和保密信息
版权所有 © 华为技术有限公司
2
S1720&S2700&S3700&S5700&S6700&S7700&S9700 系
列交换机
典型配置举例2 综合配置案例
2.1 中小型园区/分支出口综合配置举例
园区网出口简介
园区网出口一般位于企业网内部网络与外部网络的连接处,是内部网络与外部网络之
间数据流的唯一出入口。对于中小型企业来说,考虑到企业网络建设的初期投资与长
期运维成本,一般希望将多种业务部署在同一设备上。企业网络用户一般同时需要访
问Internet和私网VPN,而对于中小型企业来说考虑到建设及维护成本问题,一般租用
运营商Internet网络组建私网VPN。对于部分可靠性要求较高的园区网络,一般考虑部
署两台出口路由器做冗余备份实现设备级可靠性,同时应用链路聚合、VRRP、主备路
由等技术保证园区出口的可靠性。华为AR系列路由器配合华为S系列交换机是中小型
园区网出口设备的理想解决方案。
l园区出口设备需要具备NAT Outbound及NAT Server的功能,实现私网地址和公网
地址之间的转换,以满足用户访问Internet或者Internet用户访问内网服务器的需
求。
园区出口设备需要具备通过Internet构建私网VPN的功能,以满足企业用户各个机
构之间私网VPN互通的需求。
园区出口设备需要具备数据加密传输的功能,以保证数据的完整性和机密性,保
障用户业务传输的安全。
中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。
l
l
l
配置注意事项
l
l
本配置案例适用于中小型企业园区/分支出口解决方案。
本配置案例仅涉及企业网络出口相关配置,涉及企业内网的相关配置请参见华为S
系列园区交换机快速配置中的“中小园区组网场景”。
组网需求
某企业总部和分支分别位于不同的城市,地域跨度较远,总部存在A、B两个不同的部
门,分支只有一个部门。现在需要建设跨地域的企业园区网络,需要实现的需求如
下:
l总部和分支都需要实现用户访问Internet的需求。总部划分为A、B两个部门,其中
A部门的用户可以访问Internet,但是B部门的用户不能访问Internet;分支所有用户
都可以访问Internet。
总部有Web服务器,对外提供WWW服务,外网用户可以访问内网服务器。
总部和分支之间需要通过Internet进行私网VPN互通,通信内容需要有安全保护。
总部园区出口可靠性要求较高,需要考虑链路级的可靠性和设备级的可靠性。
分支可以适当降低可靠性要求。
l
l
l
l
方案介绍
根据用户需求,可以给出如图2-1所示的综合配置解决方案,该方案具备层次化、模块
化、冗余性、安全性的特点,适用于中小型企业/分支的园区网络部署。
文档版本 13 (2017-01-10)华为专有和保密信息
版权所有 © 华为技术有限公司
3
版权声明:本文标题:华为交换机 综合配置案例 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/shuma/1717833827a615138.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论