admin管理员组

文章数量:1539785


2024年6月8日发(作者:)

S1720&S2700&S3700&S5700&S6700&S7700&S9700 系

列交换机

典型配置举例2 综合配置案例

2

关于本章

2.1 中小型园区/分支出口综合配置举例

2.2 大型园区出口配置示例(防火墙直连部署)

2.3 大型园区出口配置示例(防火墙旁路部署)

2.4 校园敏捷网络配置示例

2.5 轨道交通承载网快速自愈保护技术配置举例

2.6 配置交换机上同时部署ACU2和NGFW的示例

综合配置案例

文档版本 13 (2017-01-10)华为专有和保密信息

版权所有 © 华为技术有限公司

2

S1720&S2700&S3700&S5700&S6700&S7700&S9700 系

列交换机

典型配置举例2 综合配置案例

2.1 中小型园区/分支出口综合配置举例

园区网出口简介

园区网出口一般位于企业网内部网络与外部网络的连接处,是内部网络与外部网络之

间数据流的唯一出入口。对于中小型企业来说,考虑到企业网络建设的初期投资与长

期运维成本,一般希望将多种业务部署在同一设备上。企业网络用户一般同时需要访

问Internet和私网VPN,而对于中小型企业来说考虑到建设及维护成本问题,一般租用

运营商Internet网络组建私网VPN。对于部分可靠性要求较高的园区网络,一般考虑部

署两台出口路由器做冗余备份实现设备级可靠性,同时应用链路聚合、VRRP、主备路

由等技术保证园区出口的可靠性。华为AR系列路由器配合华为S系列交换机是中小型

园区网出口设备的理想解决方案。

l园区出口设备需要具备NAT Outbound及NAT Server的功能,实现私网地址和公网

地址之间的转换,以满足用户访问Internet或者Internet用户访问内网服务器的需

求。

园区出口设备需要具备通过Internet构建私网VPN的功能,以满足企业用户各个机

构之间私网VPN互通的需求。

园区出口设备需要具备数据加密传输的功能,以保证数据的完整性和机密性,保

障用户业务传输的安全。

中小型园区出口需要具备可靠性、安全性、低成本、易维护等特点。

l

l

l

配置注意事项

l

l

本配置案例适用于中小型企业园区/分支出口解决方案。

本配置案例仅涉及企业网络出口相关配置,涉及企业内网的相关配置请参见华为S

系列园区交换机快速配置中的“中小园区组网场景”。

组网需求

某企业总部和分支分别位于不同的城市,地域跨度较远,总部存在A、B两个不同的部

门,分支只有一个部门。现在需要建设跨地域的企业园区网络,需要实现的需求如

下:

l总部和分支都需要实现用户访问Internet的需求。总部划分为A、B两个部门,其中

A部门的用户可以访问Internet,但是B部门的用户不能访问Internet;分支所有用户

都可以访问Internet。

总部有Web服务器,对外提供WWW服务,外网用户可以访问内网服务器。

总部和分支之间需要通过Internet进行私网VPN互通,通信内容需要有安全保护。

总部园区出口可靠性要求较高,需要考虑链路级的可靠性和设备级的可靠性。

分支可以适当降低可靠性要求。

l

l

l

l

方案介绍

根据用户需求,可以给出如图2-1所示的综合配置解决方案,该方案具备层次化、模块

化、冗余性、安全性的特点,适用于中小型企业/分支的园区网络部署。

文档版本 13 (2017-01-10)华为专有和保密信息

版权所有 © 华为技术有限公司

3


本文标签: 配置园区出口需要企业