专业网络产品渠道分销服务商Ruckus优科,安移通Aruba,信锐X-link,华为,H3C
园区分支出口的两台华为防火墙组建双机热备,作为整个园区网络的出口网关,对出入园区的业务流量提供安全过滤功能,为网络安全提供保证。核心层的两台交换机组建集群,作为整个园区网络的核心,同时作为用户网关,为用户分配IP地址。具体业务要求如下:
•禁止外网用户访问内网,内网用户可以正常访问Internet,但不能玩网络游戏和观看网络视频。
•分支和总部之间需要通过Internet进行互通,通信内容需要有安全保护。
本案例中,汇聚层的两台交换机组建堆叠,与核心交换机相连,对于核心层以下组网场景请参见园区内基础网络连通部署案例。
图1 防火墙部署IPSec与总部互联的组网图