网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 组网维护 >> 正文
 

   
专 题 栏 目
相 关 文 章

酷我音乐盒2009 开辟数字
酷我音乐盒2009发布 引领
手机QQ2009(Java)Beta1 
腾讯QQ2009 正式版SP4测
QQ2009 正式版SP4邀您优
TM官方博客开通 TM2009最
QQ2009正式版SP3 邀您优
一周酷软回顾 微软拼音2
QQ2009正式版SP2 邀您优
QQ2009 Beta 1 第一时间

 
100个节点的办公室组网解决方案           
100个节点的办公室组网解决方案
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-9 20:58:38
 




 

现在100个左右的节点的办公网络逐渐流行,使用合适的设备,不仅可以节约构建网络的费用,同时可以保持网络的稳定,更方便日后升级。在此,介绍如何组建一个100个左右的节点的办公网络。

  在这里,首先简单说说路由器和防火墙的主要区别。一般来说,防火墙的主要功能是访问控制,它可以管到OSI第七层,在进行访问控制的时候还能阻挡攻击,比如当时的冲击波、震荡波,通过封掉其端口可以阻挡这些病毒攻击。而路由器的主要优势体现为访问提供路由,它工作在第三层,也能进行访问控制,但是使用比较繁琐,对路由器的性能影响比较大,一般不建议在路由器上做访问控制。另外,比如做nat,一般使用防火墙实现地址转换,而用路由器做地址转换的数量一般较少,且对其性能影响也是比较大的。所以现在有一种说法,就是城市已经开始使用防火墙了,而农村才开始使用路由器。当然这种说法并不确切,不过就是反映了在网络设计中,防火墙已经可以替代传统的路由器了。

  说这么多,主要就是在这个100个节点的办公网络环境中,推荐使用防火墙来替代路由器。

  再次,推荐使用神州数码DCFW-1800s防火墙。在100个节点的办公网络中,网络应用比较简单。直接使用1800s做nat转换网络即可运行。如果对访问控制有要求,如封锁某些游戏端口,也可以在此实现。而1800s可实现nat数量大概在300左右,方便以后办公环境扩充。性能较高的防火墙做nat也达不到300。

  神州数码DCFW-1800s防火墙是一款功能强大、性能卓越的的网络安全设备。DCFW-1800s基于高速稳定的硬件平台,并采用经过安全加固的专用操作系统,因此具备极高的安全性和可靠性。此款防火墙性价比极高,将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起,为用户网络提供坚实可靠的保护,当然如果网络的应用部要求很复杂的话,只要做nat转换即可。

网吧


  DCFW-1800S系统提供多种网络接口,标准配置的三个接口分别为:LAN(内部网)、DMZ(Demilitarized Zone)以及外部网。其中LAN 是不对外开放的区域,外部用户检测不到它的IP 地址,难以对它进行攻击,DMZ 区又称为停火区,或安全网络(SSN),它对外提供服务,系统的开放信息都放在该区(如HTTP、SMTP、DNS、FTP 等)。由于DMZ 和内部网是互相隔离的,所以即使受到攻击也不会危及内部网。这种安全的体系结构使得LAN、DMZ 和外部网分工明确,界限分明,防止因其中一部分瘫痪而影响整个网络。

  DCFW-1800S有以下基本功能:(1)基于状态检查的包过滤(2)透明代理和应用代理(3)网络地址转换:DCFW-1800S支持多种方式的网络地址转换,包括静态地址转换(1:1即将一个内网ip转换为1个公网ip)、动态地址转换(N:1,N:N多个内网ip转换为1个或多个公网ip)、DMZ 区的特殊地址转换、负载均衡。网络中,为满足多节点上网要求一般都使用动态地址转换;而开放服务器等则使用静态地址转换(4)用户认证(5)内容过滤(6)日志、审计(7)告警(8)统计(9)命令行:DCFW-1800S提供专业人员熟悉和喜欢的命令行配置界面(10)多种配置管理界面(11)图形界面配置管理(12)透明网桥功能(13)时间对象:在防火墙的过滤规则中的时间对象,是指在时间对象规定的时间段内规则生效,在其他时间段规则无效(14)配置向导:通过分步界面引导用户如何配置防火墙基本信息(15)许可证(license)(16)内网复杂结构的简单配置(17)抵御DoS 攻击(18)带宽管理:防止某些用户或通讯大量占用带宽,既能避免造成网络阻塞甚至瘫痪,又能保证系统即使在网络繁忙时也可以正常工作(19)流探测(20)WebTrends 接收syslog(21)ssh远程登录管理的功能(22)DHCP 及PPPoE(23)网口别名(24)接口固定功能(25)多级管理用户:神州数码防火墙支持多级用户管理,将管理用户的操作权限分为三种:只读、读写、无权限。

  交换机主要是为了实现信息帧的转发。在此,可以使用二层交换机,也可以使用非网管交换机。友迅低端网络产品在国内是有口皆碑的。另外,也为了使用简单且为了节省费用,在100个节点的网络环境中选用了友迅傻瓜交换机D-Link DES-1024DG。

  DSE-1024DG是高端口密度10/100Mbps桌面型交换机,能够为台式机提供低成本的千兆上行服务器连接。它可以提供22口的10/100BASE-TX以太网端口和2个1000BASE-T千兆铜缆端口,这些端口可检测到网络速率并可在10BASE-T和100BASE-TX之间以及全双工和半双工之间自适应。此外,所有端口均支持流量控制。当接收缓冲区已满的情况下,通过发出“冲突”信号使失效包减到最小。

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客