电子政务外网师级网络调整优化探讨

《电子政务外网师级网络调整优化探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子政务外网师级网络调整优化探讨兵团电子政务外网项目Xinjiangproductionandconstructioncorpse-governmentproject新疆兵团信息技术服务中心2013-1-1目录电子政务外网师级网络整体设计架构师级网络整体结构改造优化总体思路广域骨干区调整优化城域网核心调整优化互联网区调整优化数据中心区调整优化第一部分总体结构电子政务外网师级网络整体设计架构师级电子政务外网的设计框架分为广域骨干网、城域网、数据中心、专网接入、互联网接入5个部分各师现有实际网络结构图目前存在的问题1、互联网

2、访问问题师局域网互联网接入客户端病毒、P2P下载等问题，互联网服务器区安全问题，团场互联网接入占用出口带宽问题，互联网和专网接入客户端相互干扰问题。2、广域网带宽占用问题团级互联网接入占用广域网带宽，各专网带宽分配3、跨部门资源访问问题划分专网相互隔离后访问公共资源总体调整思路1、将互联网和外网尽量清晰划分出来建议将师级局域网中互联网接入和专网独立开来，并将师级和团级互联网和外网界面清晰化，以便当互联网出现问题时可以很容易将互联网从外网中独立开来。2、在互联网区域内加强安全防护在出口部署带宽管理设备、在网内部署身份认证设

3、备、多出口考虑负载均衡设备等提高互联网访问速度和安全。3、在广域网进行带宽优化，设置QOS限制互联网访问带宽，分配各专网带宽4、加强公用网服务区资源建设丰富公用网服务区资源建设，丰富外网资源等，允许各专网访问公用服务网5、提高终端设备复用率考虑采用身份认证等方式方便用户根据用户名或CA证书等接入不同网络提高终端设备复用率（探讨）调整后网络总体示意图第二部分广域骨干网调整优化一、广域骨干网总体优化方式优化师到团广域网访问方式1、提高广域网带宽（4M-10M、10M-20M等）2、配置带宽策略（QOS，增加带宽管理设备，带宽

4、防护（利用安全设备等））3、增加某专网线路，然后利用MPLSVPN策略路由选路二、广域骨干网QOS带宽管理配置1、在团级局域网接入口对不同专网进行着色，标示出不同的专网来2、在团级路由器出口配置带宽管理，指定标示出专网带宽3、在师级城域网核心路由器局域网接入口对不同专网进行着色，标示出不同的专网4、在师级广域网路由接口配置带宽管理，指定标示出专网带宽INTERNETVPN_caiwuVPN_xinfangINTERNET:2MVPN_caiwu:1MVPN_xinfang:1MINTERNETVPN_caiwuVPN_x

5、infangINTERNET:2MVPN_caiwu:1MVPN_xinfang:1M2.3广域骨干网QOS带宽管理配置举例一、在师级城域网核心路由器SR6616(Xs-cyw-hx-sr6616-RT-1)1建立访问控制列表，指定各VPN流量aclnumber3010rule10permitipvpn-instanceinternetaclnumber3011rule10permitipvpn-instanceVPN_caiwuaclnumber3012rule10permitipvpn-instanceVPN_xin

6、fang广域骨干网QOS带宽管理配置举例2设定各专网流量，定义标示trafficclassifierinternetoperatorandif-matchacl3010trafficbehaviorexp1remarkmpls-exp1trafficclassifiercaiwuoperatorandif-matchacl3011trafficbehaviorexp2remarkmpls-exp2trafficclassifierxinfangoperatorandif-matchacl3012trafficbehavi

7、orexp3remarkmpls-exp3广域骨干网QOS带宽管理配置举例3在入口接口进行着色qospolicymarkexpclassifierinternetbehaviorexp1classifiercaiwubehaviorexp2classifierxinfangbehaviorexp3interfaceGigabitEthernet2/0/1.101qosapplypolicymarkexpinboundinterfaceGigabitEthernet2/0/1.509qosapplypolicymarkex

8、pinboundinterfaceGigabitEthernet2/0/1.506qosapplypolicymarkexpinbound广域骨干网QOS带宽管理配置举例二、在广域网核心路由器SR6616(Xs-gyw-hx-sr6616-RT-1)1设定标志为EXP1(INTERNET)，设定带宽为最大带宽的20%