HC110115000 企业网络高级解决方案概述.pptVIP

HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 谢谢 Thank you HUAWEI TECHNOLOGIES CO., LTD. Page * 前言 随着业务的不断发展，企业对网络的要求也在不断提高。仅仅提供数据传输的基础网络已经不能满足企业业务发展的需求。如今的企业网络需要针对不同业务，提供不同的网络服务，还需要通过配置策略来应对越来越多的内部和外部的安全威胁，以保障企业网络的安全。因此，扩展现有的企业网络变得越来越有必要。 Page * 学习目标 学完本课程成后，您应该能： 掌握企业网络的体系结构 掌握企业网络的业务需求 企业网络架构 Page * Web DNS Mail 核心 DMZ 数据中心 汇聚 接入 各种应用 eSight 部门B 部门A 边缘 扩展企业网络 Page * 核心 边缘 公共基础设施 提升企业网络性能 Page * 优化 和 冗余 配置优化和冗余解决方案来提升网络性能。 保障企业网络安全 Page * 企业网络 内部 外部 外部 内部 网络威胁可能存在多种形式，可能发生在网络的任何位置。 管理企业网络 Page * 告警！ 网管软件的实时检测可以提高网络的可用性。 下一代企业网络 Page * 企业A 企业B 私有云 公共云 混合云 越来越多的企业开始使用云服务。 Page * 总结 在企业网络中的DMZ有什么功能？ 核心层在企业网络中扮演什么样的角色？ 企业需要具备一个完整的网络解决方案，才能支撑各种各样的业务运转。随着业务不断发展，对企业对网络的各种需求也在不断增加。例如：用户密度可能在短时间内快速增加，用户需要移动办公，此外企业还需要有效地管理网络中不同的业务流量。 本例中描述的是一个企业网络解决方案，此方案将网络在逻辑上分为不同的区域：接入、汇聚、核心区域，数据中心区域，DMZ区域，企业边缘，网络管理区域等。此网络使用了一个三层的网络架构，包括核心层，汇聚层，接入层。将网络分为三层架构有诸多优点：每一层都有各自独立而特定的功能；使用模块化的设计，便于定位错误，简化网络拓展和维护；可以隔离一个区域的拓扑变化，避免影响其他区域。此解决方案能够支持各种应用对网络的需求，包括高密度的用户接入，移动办公，VoIP，视频会议和视频监控的使用等，满足了客户对于可扩展性，可靠性，安全性，可管理性的需求。 企业网络通过与电信服务供应商的网络建立连接，来支撑移动办公和分支机构网络的互联。移动办公的用户只要能够接入网络，就可以在任何时间、任何地点访问到企业内部网络。 提升企业网络运作效率，需要优化网络设计。在网络中使用冗余架构，可以尽可能地保证无论任何设备或链路发生故障，用户业务都不会被影响。双节点冗余设计作为企业网络设计的一部分，增强了网络可靠性。但冗余不能过度使用，因为太多的冗余节点难以维护，并且增加了整体开销。 网络安全在企业网络中变得日益重要。TCP/IP协议簇在建立之初并没有考虑到安全问题，因此，企业网络亟需能够应对内外两种安全威胁的解决方案，用来对抗IP网络中日益增长的安全威胁。华为网络安全解决方案覆盖了终端安全管理，业务安全控制，网络攻击防护三大方面。 华为开发的eSight网管系统实现了企业资源、服务和用户的统一管理，并且允许它们进行智能互动。此外，eSight还能够管理来自其它厂商的设备，比如华三、思科和中兴的网络设备以及IBM、惠普和Sun Microsystems的IT设备。 随着行业的不断发展，出现了新一代企业解决方案，即云解决方案。云解决方案为业务运行所需的基础设施、平台及软件提供了云服务，以此来满足每个客户的需求。企业需要建设云解决方案所需的数据中心和基础设施，需要使用虚拟化和存储等技术，推动企业把云解决方案运用到所有业务中