8463永利皇宫

一． 当前网络近况分析：：：

1. 关键设备（防火墙、、、主题、、、汇聚）与链路无冗余备份，
，，一旦某一台设备或者一条链路故障将导致整个公司网络瘫痪，
，，业务被迫全线中断，
，，不足靠得住性障。

2. 接见服务器（www、、、EBS），
，，没有做DMZ安全数署，
，，有导致内网直接受外部攻击的可能性。

3. 接入层互换机直接连入主题，
，，且级联多个互换设备，
，，增长主题互换机负载。缺汇聚互换以处置用户流量转发到主题互换层。

二． 针对现有网络情况，
，，做出以下升级解决规划：：：

1. 新增1台防火墙与现有防火墙做HA高可用，
，，防火墙划额外网，
，，DMZ，
，，内网LAN三个区域，
，，并且针对分歧区域进行安全战术部署。

DMZ区域即：：：内部与外部能够对区域内的服务器（www、、、ebs）进行接见，
，，但在（www、、、ebs）受到外部攻击时，
，，预防其攻击内部的网络及服务器。

2. 数据中心主题互换机选取靠得住性为99.99%的新一代光口互换机，
，，通过堆叠实现设备级的高可用，
，，及不变性。

多个区域设置汇聚层的汇聚节点，
，，拥有承先启后的作用，
，，处置来自接入层设备的流量，
，，并提供到主题层设备的高速通讯。