您好、欢迎来到现金彩票网!
当前位置:斗牛棋牌 > 网段 >

三层交换机互联采用IP互联并采用OSPF协议将相关网段宣告到OSPF网

发布时间:2019-06-07 18:48 来源:未知 编辑:admin

  原标题:三层交换机互联采用IP互联,并采用OSPF协议,将相关网段宣告到OSPF网络中实现路由的互通。

  三层交换机互联采用IP互联,并采用OSPF协议,将相关网段宣告到OSPF网络中实现路由的互通。

  江西省人民银行系统辖内共有1个省会中心支行,10个地市中心支行,79个县级行,共计90个单位,需建设安全专网将所有单位安全监控系统进行联网。

  根据各级行的数据传输量,广域网线路选择租用业内技术成熟且费用较为实惠的MSTP线路,考虑到视频监控需要占用大量带宽资源,省级行到各市级行的广域网线M,各市级行到县级行的广域网带宽为10M。

  省级行和各市级行互联接口均采用千兆光以太电口(SFP),省级行三层交换机端口实现线路运营商专线接入的接口汇聚,省级行端采用以太端口并将端口设置为trunk模式,在省级行交换机上创建多个VLAN,每个VLAN对应一个地市级行,并在interface Vlan XXX上分配掩码为30位的IP地址,实现省级行到各市级行的IP层面的互联互通。

  各市级行端与县级行互联的端口设置为trunk,在各市级行端交换机的interface Vlan XXX下配置IP地址作为县级行的监控摄像头、硬盘录像机的网关地址。县级行的交换机则为二层接入设备,用于连接监控相关设备。

  省级行防火墙采用路由模式,用于逻辑隔离业务网与监控专网,防火墙外网接口用于连接安全监控专网的三层交换机,内网接口用于连接省级行业务网的核心交换机设备。

  省级行与各市级行的三层交换机采用三层互联,网络采用OSPF协议,使用单区域设计,将全网地址以network的方式宣告到网络中。

  省级行业务网及监控专网的三层交换机与防火墙的互联线路采用三层互联,在交换机上通过静态的主机路由将下一跳指向防火墙设备,并将静态路由引入到OSPF中。

  为确保业务网络安全,监控专网和业务网络路由不做双向引入,在防火墙上采用路由模式,并通过对数据报文的源地址、目的地址做NAT转换,再配合访问控制、主机路由等方式,保障网络的安全。

http://dustinhetrick.com/wangduan/113.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有