售后技术工程师2PPT课件.ppt

BENET3 0第二学期课程 售后技术工程师 网络项目设计原则与设计思路 2 网络部分的总体设计要求实用性和集成性标准性和开放性先进性和安全性成熟性和高可靠性可维护性和可管理性可扩充性和兼容性 网络安全结构 企业网络安全结构网络设备操作系统应用程序 网络设备 路由器 交换机 安全 3 Benet集团网络设备选择2 1 设备选型原则从网络的稳定性和可靠性考虑从工程预算成本考虑从网络扩展性方面考虑 4 防火墙过滤内网流量INSIDE区域VTPSTP和HSRP以太网通道QoS Inside区域设计 ASA有两个Inside区域连接到两台核心交换机 5 防火墙过滤内网流量 加强各公司网关安全 抵御来自互联网的攻击各公司网管添加防火墙设备 增加内网安全天时总公司内部使用服务器 域控 OA DNS 为外网提供服务的Web 邮件 FTP等服务器公司重要数据的服务器 财务 业务 财务 业务服务器网关直接指向防火墙 6 6 VTP设计 VTP相关参数规划VTP域名 benetVTP域口令 ciscoVTP版本 v2VTP修剪 启用VTPServer 两台核心交换VTPClient 其余所有交换机部分交换机手动配置VLAN财务 业务服务器接入交换机财务部接入交换机手动配置VLAN Client模式 Server模式 手动配置 7 7 安全部分设计4 2 ACL设计运行访问服务器开发的端口根据服务器提供服务的端口和服务器管理端口进行配置限制访问设备的IP地址段屏蔽除网管外的所有IP地址段北京地区各分销点直接不能互访只有财务部能访问财务服务器关闭病毒 攻击常用端口 8 QoS设计 使用QoS技术保证财务和视频会议流量财务数据流量 占用带宽较小 预留0 2Mb s带宽视频会议流量 分销点到总公司两台路由器的两路上都需要预留2Mb s带宽 通州分公司内网 天时总公司内网 通州分公司网关 天时总公司内网网关 将两条E1链路绑定为1条4Mb s链路 两条链路各需要为视频流量预留2Mb s带宽 9 当网络拥塞时保证视频会议和访问服务器的流量使用QoS技术保证网络拥塞时关键业务数据流量带宽 9 网络改造方案 内网专线网部分 使用OSPF实现网络互通北京各分销点通过E1专线接入总公司使用QoS技术保证视频会议和总要业务带宽财务数据流量 占用带宽较小 预留0 2Mb s带宽视频会议流量 分销点到总公司两台路由器的两路上都需要预留2Mb s带宽 10 安全部分设计4 3 IPSecVPN设计总公司和分公司之间通过IPSecVPN传输机密数据财务数据 业务数据等属于机密数据IPSecVPN参数阶段2传输集 esp 3des和esp sha hmac阶段1协商参数 sha 3des 共享密钥为benet 密钥组group2 生存时间86400秒CryptoMap参数 pfsgroup2 11 广域网设计 NAT 不需要进行NAT转换的流量 12 安全部分设计4 1 设备安全性增强设计增强设备服务安全杜绝明文密码设置AAA实现登录认证配置Telnet远程访问配置SSH远程访问配置线路input output协议 设备开放的许多服务都可能成为被攻击的对象 所以关闭不使用的服务可以增强设备安全 配置AAA认证本地和远程访问服务 可以设置本地认证也可以通过服务器进行认证 使用服务器认证便于集中管理 配置无动作自动断开时间为5分钟 对于支持SSH的设备应该禁止通过Telnet登