布线网络环境下网络物理隔离解决方案

《布线网络环境下网络物理隔离解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、单布线网络环境下网络物理隔离解决方案　　在一些已经运行的网络中，由于安全需要而其原有的单网改造成内外隔离的双网。但由于原有的节点单布线方式改为双网将必须再布第二条网络线缆，这将给现场施工带来极大的困难，也会增大投资预算。应用安全隔离集线器与安装了安全隔离卡的安全计算机配合使用，可让问题迎刃而解，不用再布第二条网线，只用原有的节点单布线，就可让工作站计算机连接内外两个网络，即桌面计算机只用一条网线就可连接到内外双网上，即安全、方便又节省投资，如果用户因某种原因无法使用双网布线时，就可以采用北京安信通网络技术有限公司研发了HA20X物理隔离集线器及一个组合产品HA203物理隔离卡方案

2、。。1.HA20X物理隔离集线器　　HA20X物理隔离集线器针对不同规模的单位，分为可支持24个用户的HA2024和支持8个用户的HA2008两种型号。　　HA20X物理隔离集线器采用纯硬件设计，它只根据用户要求接通不同网络的线路，并不对线路上所转输的信号作任何的处理，所以它支持所有网络通讯协议类型，不存在任何兼容问题，并且对网络信号无任何影响。由于采用了单通道切换技术，将网络信号与反馈信号采用同一通道进行切换，确保网络安全。　　HA20X物理隔离集线器可以通过单网线将网络彻底物理隔离，保证内外网间没有物理连接，有效杜绝入侵者恶性攻击内部网资源的行为。产品结构说明（HA2008物

3、理隔离集线器）　　在HA2008物理隔离集线器前面有8个RJ-45端口（终端）与PC相连，8个RJ-45端口（内网）与内网HUB相连，8个RJ-45端口（外网）与外网HUB相连。　　在HA2024物理隔离集线器前面有24个RJ-45端口（终端）与PC相连，24个RJ-45端口（内网）与内网HUB相连，24个RJ-45端口（外网）与外网HUB相连。　　HA20X物理隔离集线器仅接收来自计算机或内、外HUB的数据包，并将其发送出去，不进行任何重设，为此它不会令网络陷入困境或延迟数据包的传输。　　HA20X物理隔离集线器各终端及内外网是分别独立的，当一路通道或一个网络出现故障时，不会影

4、响其它通道或网络的运行，最大限度的保证网络的正常工作。2.HA203网络物理隔离卡　　HA203物理隔离卡是作为HA20X物理隔离集线器的配套产品而存在，它安装在用户终端机上，采有一根网线与HA20X物理隔离集线器相连，通过转换控制器的的开关状态，从而控制远端HA20X物理隔离集线器的切换，并同时启动相应的硬盘，从而达到转换不同网络的目的。3.网络结构　　HA203物理隔离卡是一个接口卡，它配合HA20X物理隔离集线器将您单一系统分成两个系统，且位于不同的网络环境中。每一个系统有其自己的资源（HDD），且不能共享，只连接唯一指定网络。具体参阅如下网络结构图　　将HA203物理隔离

5、卡安装在每一台客户端单机上，且为每一个客户单机购买一个存储外部网数据的硬盘。因为HA203物理隔离卡不仅可以通过HA20X物理隔离集线器物理隔离内部网和外部网，而且可以物理隔离内部网硬盘和外部网硬盘。所以为了正确运行产品，用户需额外为外网购买一个硬盘。　　在系统中安装两个硬盘，通过HA203控制两个已分离硬盘，并通过控制信号控制HA20X物理隔离集线器切换两个分离网络，且当一个系统运行时，阻止本系统访问另一系统资源。欲转换系统，需要按正常程序关机，设置控制器状态，然后重新启动，以启动另一系统，并同时清空内存中重要数据，检测可移动介质。4.操作方法　　用户若需要进行网络转换，只要关

6、闭计算机，简单地拔动HA203物理隔离卡的转换控制器，重新启动系统即可。　　其操作方法与HA201物理隔离卡相同。5.产品功能及特点　　长期以来，采用单布线网络隔离技术一直以来处在“盲”操作状态，即终端用户不能得知处在机房或远端的物理隔离集线器是否切换到指定的网络，即使个别厂商在HUB上加了状态指示灯，终端用户也不可能知道处在远端或机房的指示灯状态。如果出现线路或其它故障，终端用户可能处在一种错误的网络状态而不知情。　　本隔离卡采用了全新的信号反馈技术，使用户端清楚地知道端机状态是否与远端的物理隔离集线器网络状态一致。采用信号反馈技术，在用户端可以知道网络状态及线路情况，即使出现

7、故障，网络也是安全的，用户也能及时发现问题，通知网管人员及时予以处置。1)支持Windows9X/ME/NT/2000。2)每个客户端只需配置一条网线。3)HA203需分别安装在每一个需要保护的客户端电脑上。4)每个需保护的客户端需安装两个硬盘，分别用于不同的网络状态。5)HA203将硬盘，HA20XHUB将网络一分为二，进行物理隔离，使其无法互相通讯。6)当一个网络处于工作状态时，另一个网络则处于关闭。7)通过转换控制器上的开关，重新启动计算机，就可很容易地切换两个独立网。8)