电子政务外网师级网络调整优化探讨.ppt
《电子政务外网师级网络调整优化探讨.ppt》由会员分享,可在线阅读,更多相关《电子政务外网师级网络调整优化探讨.ppt(45页珍藏版)》请在三一办公上搜索。
1、,电子政务外网师级网络调整优化探讨,兵团电子政务外网项目Xinjiang production and construction corps e-government project,新疆兵团信息技术服务中心2013-1-1,目录,电子政务外网师级网络整体设计架构师级网络整体结构改造优化总体思路广域骨干区调整优化城域网核心调整优化互联网区调整优化数据中心区调整优化,第一部分总体结构,电子政务外网师级网络整体设计架构,师级电子政务外网的设计框架分为广域骨干网、城域网、数据中心、专网接入、互联网接入5个部分,各师现有实际网络结构图,目前存在的问题,1、互联网访问问题师局域网互联网接入客户端病毒、P
2、2P下载等问题,互联网服务器区安全问题,团场互联网接入占用出口带宽问题,互联网和专网接入客户端相互干扰问题。2、广域网带宽占用问题团级互联网接入占用广域网带宽,各专网带宽分配3、跨部门资源访问问题划分专网相互隔离后访问公共资源,总体调整思路,1、将互联网和外网尽量清晰划分出来建议将师级局域网中互联网接入和专网独立开来,并将师级和团级互联网和外网界面清晰化,以便当互联网出现问题时可以很容易将互联网从外网中独立开来。2、在互联网区域内加强安全防护在出口部署带宽管理设备、在网内部署身份认证设备、多出口考虑负载均衡设备等提高互联网访问速度和安全。3、在广域网进行带宽优化,设置QOS限制互联网访问带宽,
3、分配各专网带宽4、加强公用网服务区资源建设丰富公用网服务区资源建设,丰富外网资源等,允许各专网访问公用服务网5、提高终端设备复用率考虑采用身份认证等方式方便用户根据用户名或CA证书等接入不同网络提高终端设备复用率(探讨),调整后网络总体示意图,第二部分广域骨干网调整优化,一、广域骨干网总体优化方式,优化师到团广域网访问方式1、提高广域网带宽(4M-10M、10M-20M等)2、配置带宽策略(QOS,增加带宽管理设备,带宽防护(利用安全设备等)3、增加某专网线路,然后利用MPLS VPN策略路由选路,二、广域骨干网QOS带宽管理配置,1、在团级局域网接入口对不同专网进行着色,标示出不同的专网来2
4、、在团级路由器出口配置带宽管理,指定标示出专网带宽3、在师级城域网核心路由器局域网接入口对不同专网进行着色,标示出不同的专网4、在师级广域网路由接口配置带宽管理,指定标示出专网带宽,INTERNET,VPN_caiwu,VPN_xinfang,INTERNET:2M,VPN_caiwu:1M,VPN_xinfang:1M,INTERNET,VPN_caiwu,VPN_xinfang,INTERNET:2M,VPN_caiwu:1M,VPN_xinfang:1M,2.3广域骨干网QOS带宽管理配置举例,一、在师级城域网核心路由器SR6616(Xs-cyw-hx-sr6616-RT-1)1建立访问
5、控制列表,指定各VPN流量acl number 3010 rule 10 permit ip vpn-instance internet acl number 3011 rule 10 permit ip vpn-instance VPN_caiwu acl number 3012 rule 10 permit ip vpn-instance VPN_xinfang,广域骨干网QOS带宽管理配置举例,2设定各专网流量,定义标示 traffic classifier internet operator and if-match acl 3010 traffic behavior exp1 rem
6、ark mpls-exp 1 traffic classifier caiwu operator and if-match acl 3011 traffic behavior exp2 remark mpls-exp 2 traffic classifier xinfang operator and if-match acl 3012 traffic behavior exp3 remark mpls-exp 3,广域骨干网QOS带宽管理配置举例,3在入口接口进行着色qos policy markexp classifier internet behavior exp1 classifier
7、caiwu behavior exp2 classifier xinfang behavior exp3interface GigabitEthernet2/0/1.101 qos apply policy markexp inboundinterface GigabitEthernet2/0/1.509 qos apply policy markexp inboundinterface GigabitEthernet2/0/1.506 qos apply policy markexp inbound,广域骨干网QOS带宽管理配置举例,二、在广域网核心路由器SR6616(Xs-gyw-hx-s
8、r6616-RT-1)1设定标志为EXP1(INTERNET),设定带宽为最大带宽的20%设定标志为EXP2(caiwu),设定带宽为最大带宽的10%设定标志为EXP3(xinfang),设定带宽为最大带宽的10%traffic classifier exp1 operator and if-match mpls-exp 1 traffic behavior ef20%queue ef bandwidth pct 20 traffic classifier exp2 operator and if-match mpls-exp 2 traffic behavior ef10%queue ef
9、bandwidth pct 10traffic classifier exp3 operator and if-match mpls-exp 3 traffic behavior ef10%queue ef bandwidth pct 10,广域骨干网QOS带宽管理配置举例,2在广域网接口设定最大带宽,应用QOS策略qos policy mplsqos classifier exp1 behavior ef20%classifier exp2 behavior ef10%classifier exp3 behavior ef10%interface Ethernet1/2/7.1 qos ma
10、x-bandwidth 10240 qos apply policy mplsqos outboundinterface Ethernet1/2/7.2 qos max-bandwidth 10240 qos apply policy mplsqos outbound,广域骨干网QOS带宽管理配置举例,三、在团级路由器MSR5040上配置1建立访问控制列表,指定各VPN流量acl number 3010 rule 10 permit ip vpn-instance internet acl number 3011 rule 10 permit ip vpn-instance VPN_caiwu
11、 acl number 3012 rule 10 permit ip vpn-instance VPN_xinfang2设定各专网流量,定义标示 traffic classifier internet operator and if-match acl 3010 traffic behavior exp1 remark mpls-exp 1traffic classifier caiwu operator and if-match acl 3011 traffic behavior exp2 remark mpls-exp 2 traffic classifier xinfang operat
12、or and if-match acl 3012 traffic behavior exp3 remark mpls-exp 3,广域骨干网QOS带宽管理配置举例,三、在团级路由器MSR5040上配置3在入口接口进行着色qos policy markexp classifier internet behavior exp1 classifier caiwu behavior exp2 classifier xinfang behavior exp3interface GigabitEthernet0/1.101 qos apply policy markexp inboundinterface
13、 GigabitEthernet0/1.509 qos apply policy markexp inboundinterface GigabitEthernet0/1.506 qos apply policy markexp inbound,广域骨干网QOS带宽管理配置举例,四、在团级路由器MSR5040上配置4设定标志为EXP1(INTERNET),设定带宽为最大带宽的20%,设定标志为EXP2(caiwu),设定带宽为最大带宽的10%设定标志为EXP3(xinfang),设定带宽为最大带宽的10%traffic classifier exp1 operator and if-match
14、mpls-exp 1 traffic behavior ef20%queue ef bandwidth pct 20 traffic classifier exp2 operator and if-match mpls-exp 2 traffic behavior ef10%queue ef bandwidth pct 10traffic classifier exp3 operator and if-match mpls-exp 3 traffic behavior ef10%queue ef bandwidth pct 10,广域骨干网QOS带宽管理配置举例,四、在团级路由器MSR5040
15、上配置5在广域网接口设定最大带宽,应用QOS策略qos policy mplsqos classifier exp1 behavior ef20%classifier exp2 behavior ef10%classifier exp3 behavior ef10%interface Ethernet0/0 qos max-bandwidth 10240 qos apply policy mplsqos outbound,三、增加带宽管理设备,1、在团级局域网核心交换机和团级核心路由器之间增加带宽管理或安全防护设备,采用TRUNK透明模式部署,对进入路由器的流量进行带宽控制及安全防护,带宽管理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子政务 外网师级 网络 调整 优化 探讨

链接地址:https://www.31ppt.com/p-5147399.html