公司建设了一栋新大楼,需要进行网络规划,经费无限制,但需要考虑以下几点: a) 服务器区域独立防护; b) 新网络架构能够达到高可靠,高可用、高安全的三高要求。 根据您的理解,对这栋新大楼的网络进行规则,画出拓扑图,并说明要点。 以下是对拓扑图的文字描述,判断是否符合题目,提出修改拓扑图意见,用如下所示的文字表达拓扑图,判断拓扑图的设备数量是否正确,给出需要的设备数量。并根据题目说明要说明的规划要点。 答:拓扑图的文字描述如下:Internet连接总路由器,路由器分支,一边连接核心交换机,另一边连接服务域防火墙的,防火墙连接入侵检测系统,入侵检测系统连接服务设备。另一边核心交换机连接两个汇聚层交换机,汇聚层交换机相互连接两条线,每个汇聚层交换机连接两个接入层交换机,相邻两个接入层交换机相互连接两条线,每个接入层交换机连接一个防火墙,一个防火墙连接一个楼层设备。绘图设备总数量:一个internet,一个核心交换机,两个汇聚层交换机,四个接入层交换机,四个楼层设备,五个防火墙,一个入侵检测系统,一个服务设备。
时间: 2023-10-16 17:09:52 浏览: 146
根据题目要求,网络规划需要考虑服务器区域独立防护和高可靠、高可用、高安全的三高要求。基于此,拓扑图中需要加入防火墙和入侵检测系统来保障网络的安全性。在接入层交换机和楼层设备之间加入防火墙可以进一步提升网络的安全性,因为这样可以限制恶意流量从楼层设备传播到整个网络。
根据以上描述,修改后的拓扑图如下:
```
Internet
|
|
总路由器
|
|
+---------+-------+
| |
| |
核心交换机 服务域防火墙
| |
| |
入侵检测系统 防火墙(连接接入层交换机)
| |
| |
| +---楼层设备
|
+--------+--------+
| |
| |
汇聚层交换机1 汇聚层交换机2
| |
| |
+-----+-----+ +------+-----+
| | | |
| | | |
接入层交换机1 防火墙 接入层交换机2 防火墙
| | | |
| | | |
+-----+-----+ +------+-----+
| |
| |
楼层设备1 楼层设备2
```
拓扑图中设备数量正确。总共需要的设备数量为:一个Internet路由器、一个核心交换机、两个汇聚层交换机、四个接入层交换机、四个楼层设备、五个防火墙、一个入侵检测系统和一个服务设备。
阅读全文