电子政务外网师级网络调整优化探讨.ppt
《电子政务外网师级网络调整优化探讨.ppt》由会员分享,可在线阅读,更多相关《电子政务外网师级网络调整优化探讨.ppt(45页珍藏版)》请在三一文库上搜索。
1、,电子政务外网师级网络调整优化探讨,兵团电子政务外网项目 Xinjiang production and construction corps e-government project,新疆兵团信息技术服务中心 2013-1-1,目录,电子政务外网师级网络整体设计架构 师级网络整体结构改造优化总体思路 广域骨干区调整优化 城域网核心调整优化 互联网区调整优化 数据中心区调整优化,第一部分 总体结构,电子政务外网师级网络整体设计架构,师级电子政务外网的设计框架分为广域骨干网、城域网、数据中心、专网接入、互联网接入5个部分,各师现有实际网络结构图,目前存在的问题,1、互联网访问问题 师局域网互联网
2、接入客户端病毒、P2P下载等问题,互联网服务器区安全问题,团场互联网接入占用出口带宽问题,互联网和专网接入客户端相互干扰问题。 2、广域网带宽占用问题 团级互联网接入占用广域网带宽,各专网带宽分配 3、跨部门资源访问问题 划分专网相互隔离后访问公共资源,总体调整思路,1、将互联网和外网尽量清晰划分出来 建议将师级局域网中互联网接入和专网独立开来,并将师级和团级互联网和外网界面清晰化,以便当互联网出现问题时可以很容易将互联网从外网中独立开来。 2、在互联网区域内加强安全防护 在出口部署带宽管理设备、在网内部署身份认证设备、多出口考虑负载均衡设备等提高互联网访问速度和安全。 3、在广域网进行带宽优
3、化,设置QOS 限制互联网访问带宽,分配各专网带宽 4、加强公用网服务区资源建设 丰富公用网服务区资源建设,丰富外网资源等,允许各专网访问公用服务网 5、提高终端设备复用率 考虑采用身份认证等方式方便用户根据用户名或CA证书等接入不同网络提高终端设备复用率(探讨),调整后网络总体示意图,第二部分 广域骨干网调整优化,一、广域骨干网总体优化方式,优化师到团广域网访问方式 1、提高广域网带宽(4M-10M、10M-20M等) 2、配置带宽策略(QOS,增加带宽管理设备,带宽防护(利用安全设备等) 3、增加某专网线路,然后利用MPLS VPN策略路由选路,二、广域骨干网QOS带宽管理配置,1、在团级
4、局域网接入口对不同专网进行着色,标示出不同的专网来 2、在团级路由器出口配置带宽管理,指定标示出专网带宽 3、在师级城域网核心路由器局域网接入口对不同专网进行着色,标示出不同的专网 4、在师级广域网路由接口配置带宽管理,指定标示出专网带宽,INTERNET,VPN_caiwu,VPN_xinfang,INTERNET:2M,VPN_caiwu:1M,VPN_xinfang:1M,INTERNET,VPN_caiwu,VPN_xinfang,INTERNET:2M,VPN_caiwu:1M,VPN_xinfang:1M,2.3广域骨干网QOS带宽管理配置举例,一、在师级城域网核心路由器SR661
5、6 (Xs-cyw-hx-sr6616-RT-1) 1建立访问控制列表,指定各VPN流量 acl number 3010 rule 10 permit ip vpn-instance internet acl number 3011 rule 10 permit ip vpn-instance VPN_caiwu acl number 3012 rule 10 permit ip vpn-instance VPN_xinfang,广域骨干网QOS带宽管理配置举例,2设定各专网流量,定义标示 traffic classifier internet operator and if-match ac
6、l 3010 traffic behavior exp1 remark mpls-exp 1 traffic classifier caiwu operator and if-match acl 3011 traffic behavior exp2 remark mpls-exp 2 traffic classifier xinfang operator and if-match acl 3012 traffic behavior exp3 remark mpls-exp 3,广域骨干网QOS带宽管理配置举例,3在入口接口进行着色 qos policy markexp classifier i
7、nternet behavior exp1 classifier caiwu behavior exp2 classifier xinfang behavior exp3 interface GigabitEthernet2/0/1.101 qos apply policy markexp inbound interface GigabitEthernet2/0/1.509 qos apply policy markexp inbound interface GigabitEthernet2/0/1.506 qos apply policy markexp inbound,广域骨干网QOS带宽
8、管理配置举例,二、在广域网核心路由器SR6616 (Xs-gyw-hx-sr6616-RT-1) 1设定标志为EXP1(INTERNET),设定带宽为最大带宽的20% 设定标志为EXP2(caiwu),设定带宽为最大带宽的10% 设定标志为EXP3(xinfang),设定带宽为最大带宽的10% traffic classifier exp1 operator and if-match mpls-exp 1 traffic behavior ef20% queue ef bandwidth pct 20 traffic classifier exp2 operator and if-match
9、mpls-exp 2 traffic behavior ef10% queue ef bandwidth pct 10 traffic classifier exp3 operator and if-match mpls-exp 3 traffic behavior ef10% queue ef bandwidth pct 10,广域骨干网QOS带宽管理配置举例,2在广域网接口设定最大带宽,应用QOS策略 qos policy mplsqos classifier exp1 behavior ef20% classifier exp2 behavior ef10% classifier exp
10、3 behavior ef10% interface Ethernet1/2/7.1 qos max-bandwidth 10240 qos apply policy mplsqos outbound interface Ethernet1/2/7.2 qos max-bandwidth 10240 qos apply policy mplsqos outbound ,广域骨干网QOS带宽管理配置举例,三、在团级路由器MSR5040上配置 1建立访问控制列表,指定各VPN流量 acl number 3010 rule 10 permit ip vpn-instance internet acl
11、 number 3011 rule 10 permit ip vpn-instance VPN_caiwu acl number 3012 rule 10 permit ip vpn-instance VPN_xinfang 2设定各专网流量,定义标示 traffic classifier internet operator and if-match acl 3010 traffic behavior exp1 remark mpls-exp 1 traffic classifier caiwu operator and if-match acl 3011 traffic behavior e
12、xp2 remark mpls-exp 2 traffic classifier xinfang operator and if-match acl 3012 traffic behavior exp3 remark mpls-exp 3,广域骨干网QOS带宽管理配置举例,三、在团级路由器MSR5040上配置 3在入口接口进行着色 qos policy markexp classifier internet behavior exp1 classifier caiwu behavior exp2 classifier xinfang behavior exp3 interface Gigabi
13、tEthernet0/1.101 qos apply policy markexp inbound interface GigabitEthernet0/1.509 qos apply policy markexp inbound interface GigabitEthernet0/1.506 qos apply policy markexp inbound,广域骨干网QOS带宽管理配置举例,四、在团级路由器MSR5040上配置 4设定标志为EXP1(INTERNET),设定带宽为最大带宽的20%, 设定标志为EXP2(caiwu),设定带宽为最大带宽的10% 设定标志为EXP3(xinfa
14、ng),设定带宽为最大带宽的10% traffic classifier exp1 operator and if-match mpls-exp 1 traffic behavior ef20% queue ef bandwidth pct 20 traffic classifier exp2 operator and if-match mpls-exp 2 traffic behavior ef10% queue ef bandwidth pct 10 traffic classifier exp3 operator and if-match mpls-exp 3 traffic behav
15、ior ef10% queue ef bandwidth pct 10,广域骨干网QOS带宽管理配置举例,四、在团级路由器MSR5040上配置 5在广域网接口设定最大带宽,应用QOS策略 qos policy mplsqos classifier exp1 behavior ef20% classifier exp2 behavior ef10% classifier exp3 behavior ef10% interface Ethernet0/0 qos max-bandwidth 10240 qos apply policy mplsqos outbound,三、增加带宽管理设备,1、在
16、团级局域网核心交换机和团级核心路由器之间增加带宽管理或安全防护设备,采用TRUNK透明模式部署,对进入路由器的流量进行带宽控制及安全防护,带宽管理设备,局域网 核心交换机,团级核心路由器,师级广域网 核心路由器,四、团级防火墙改造(近期进行),1、利用原团场闲置防火墙,在团级局域网核心交换机和团级核心路由器之间采用TRUNK透明模式部署 2、配置步骤如下: (1)将防火墙设置为透明模式,将ETH1(内、团)和ETH2(外、师)设置为TRUNK,分别接入核心交换机和团场路由器MSR 5040 (2)建立允许通过的vlan,包括(internet,各专网的VLAN) (3)设定管理VLAN IP地
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子政务 外网师级 网络 调整 优化 探讨
链接地址:https://www.31doc.com/p-3136377.html