防火墙旁路模式下园区网核心交换网络架构的研究与实践

防火墙作为隔离内部网和外部网、专用网与公共网之间的有效屏障,已成为众多企事业单位搭建核心交换网络架构时不可缺少的重要组成部分。本文着重介绍了防火墙在三层转发环境下的旁路部署,论述了核心交换机上同时部署用户网关与服务器网关时,内网用户访问服务器时业务流量不经防火墙的解决方案。     

河南油田通信网络升级改造方案设计

根据计算机网络技术发展趋势和油田计算机网络的现状,本设计采用接入层、汇聚层、核心层三个层次网络构架,更新出口路由器为防火墙、更新核心交换机、新建缓存系统、认证和网管系统等,进而实现系统整体升级。     

揪出干扰DHCP服务的根源

笔者所在单位的网络为三层架构,核心交换机为华为S6506交换机,光纤连接各部门的接入层交换机,接入层交换机为华为2403-HI。以这些设备为基础,公司网络划分为多个VLAN。     

设错网关让网络不堪重负

笔者所在单位的网络,以Cisco3560交换机和Cisco3550交换机作为核心交换机,因建网较早,交换机上没有划分VLAN,各子网都在一个统一的默认VLAN中。     

第三层交换技术及其在VLAN中的应用

在最近的网络建设中,三层交换技术及VLAN已得到了广泛的应用,以吉比特三层交换机为核心已成为主流。本文阐述了第三层交换技术的工作原理和特点,三层交换机以及在VLAN划分中如何利用第三层交换所提供的IP策略。     

第三层交换技术及其在VLAN中的应用

在最近的网络建设中，三层交换技术及VLAN已得到广泛的应用，以吉比特三层交换机为核心已成为主流。本阐述了第三层交换技术的工作原理和特点，三层交换机以及在VLAN划分中如何利用第三层交换所提供的IP策略。     

网络视频会议系统在高山发射台站的应用

本文分析了高山发射台站建立网络视频会议系统的必要性,阐述了网络视频会议系统的基本功能和系统架构,并用实例介绍了该系统的应用情况。     

防止外部网络的攻击

本文从当前网络安全的情况出发，讨论如何利用路由器、防火墙来防范来自外部网络的侵扰，同时也就网络服务器的系统安全作了一个简短的论述。     

3Com核心交换机在北京海关网络中的应用

本文简要说明了3Com核心交换机的优点之后,介绍了北京海关利用3Com核心交换机建立的安全、高速的虚拟局域网（VLAN）,分别讨论了虚拟网络中路由功能的实现和多播的实现。     

H3C：助力江苏广电打造新一代数据中心

日前,江苏广电数据中心（IDC）项目尘埃落定,杭州华三通信技术有限公司（H3C）的高性能、高密度的数据中心级核心交换机S12500及万兆防火墙插卡成功中标,奠定了江苏广电NGB新一代媒体数据中心的网络基础．H3C提出了基于统一交换架构的新一代数据中心解决方案,采用最新一代数据中心核心交换机S12500、高性能万兆防火墙插卡和先进的第二代智能弹性架构IRF2技术。     

大规模数据中心内云计算网络演变的研究及分析

本文以大规模数据中心内云计算网络演变为研究对象,首先对数据中心内云计算现有三层传统网络架构进行了研究和分析;其次随着云计算的快速发展,数据中心内业务激增,现有三层网络架构遇到瓶颈,无法支撑云计算对大数据中心网络的主要需求,本文充分研究Spine-Leaf架构网络,通过详细的技术比对,建议大规模数据中心内云计算网络采用拥有高可靠、高智能、低延时特性的Spine-Leaf架构,并给出具体的设计方案。     

IDC网络建设和维护中几个常见问题的探讨(2)

4接入层交换机三层路由功能的使用建议服务器群网关的设置问题实质上是接入层交换机三层路由功能如何使用的问题。为此,我们在比较LAN交换机性能参数、分析接入层交换机用户访问模式的基础上给出接入层交换机三层路由功能的使用建议和相应的使用效果。4郾1LAN交换机性能参数比较我们以Foundry公司的LAN交换机为例进行说明。表2是Foundry公司FIP(FastIronIIPlus)和BI8K(BigIron8000)设备性能参数的对比,其中,背板容量和吞吐量反映设备所能支持的最大数据处理能力;CAM和IPforwardingcache反映设备所能支持的最大并发用户访问数量…     

MSTP网络在视频会议系统中的应用

随着企业的发展,视频会议系统成为各大企业提高工作效率、降低差旅成本,提升应急响应速度的首选方案。本文针对已有MSTP网络,充分利用现有网络承载视频会议系统链路,提出一个较好的建设方案。     

实战企业VLAN网络的配置

在“企业上网专题”上一期的文章中,我们介绍了企业网络与家庭网络的区别、企业网络规划、网络设备选购、企业网络典型结构四个方面。本期将全面介绍中、小型企业网络中的交换机VLAN配置、电子邮件服务、共享过滤上网方案配置两个方面,这是中、小型企业最基本的网络应用,非常重要！     

城域网流量域的规划及路由设计

介绍了在城域网内建设流量域的方式,达到对大量采用三层交换机作为核心汇聚设备的城域网进行优化的目的。     

无锡电视播出系统的网络构建和安全策略简

本文结合工作实践,介绍电视中心播出系统网络的构建和安全策略。     

是谁阻塞了网络

单位办公网络由一个中心机房和几栋相距几百米的办公大楼组成,中心机房内有核心交换机和包括Apache在内的各种应用服务器,大楼与中心机房之间通过光收发器实现百兆网络互联,大楼之间通过VLAN分隔子网,并通过中心机房的核心交换机实现VLAN之间的路由。     

浅析IP架构转播系统的优化

IP架构的转播系统,在IT技术的红利支持下,有其灵活性与先进性,但也有复杂性与不便性.本文探讨了如何利用现有技术对IP架构的转播系统进行优化,从SPINE-LEAF架构、VLAN划分技术、组播协议等方面分析了交换机配置的优化;介绍了通过SDN实现界面化操作,对系统进行设置的方法.     

无回指路由网不通

单位使用专网进行视频会议,发现无法连接到上级单位的服务器端。用Ping命令进行测试,无法到达对端。经跟踪-／41~查发现,视频服务器的网关设备没有添加回指路由,添加一条回指路由后,视频网络访问恢复正常。     

客户端寻找交换机

笔者所在单位的局域网经过改造,由原来的二层架构转为现在的三层架构,为了安全及高效地使用公司网络,决定为其划分VLAN。但由于公司部门是混楼层分布的,也就是在同一台二层交换机上,分布着多个VLAN的用户。基于此,为了保证公司部门能够正确地划入相应的VLAN并保证正常通信,只有依赖Trunk才能实现笔者的目的。