專(zhuān)業(yè)網(wǎng)絡(luò )產(chǎn)品渠道分銷(xiāo)服務(wù)商Ruckus優(yōu)科,安移通Aruba,信銳X-link,華為,H3C
園區總部采用雙路由器出口冗余備份方式,保證設備級的可靠性。核心交換機采用兩臺堆疊,保證設備級的可靠性;并且核心交換機作為用戶(hù)網(wǎng)關(guān),為用戶(hù)分配IP地址。具體業(yè)務(wù)要求如下:
?部門(mén)A的用戶(hù)可以訪(fǎng)問(wèn)Internet,但是部門(mén)B的用戶(hù)不能訪(fǎng)問(wèn)Internet。
?總部有Web服務(wù)器,對外提供WWW服務(wù),外網(wǎng)用戶(hù)可以訪(fǎng)問(wèn)內網(wǎng)服務(wù)器。
?總部和分支之間需要通過(guò)Internet進(jìn)行私網(wǎng)VPN互通,通信內容需要有安全保護。
本案例中,匯聚層的兩臺華為交換機組建堆疊,與核心交換機相連,對于核心層以下組網(wǎng)場(chǎng)景請參見(jiàn)園區內基礎網(wǎng)絡(luò )連通部署案例。
圖1 路由器部署IPSec與分支互聯(lián)的組網(wǎng)圖