物流园区项目建议书 企业园区网技术建议书_图文.docVIP

物流园区项目建议书 企业园区网技术建议书_图文 导读：就爱阅读网友为您分享以下“企业园区网技术建议书_图文”的资讯，希望对您有所帮助，感谢您对92的支持! 5.3.3 广播/组播报文抑制 攻击者不停地向园区网发送大量恶意的广播报文，恶意广播报文占据了大量的带宽，传统的广播风暴抑制无法识别用户VLAN，将导致正常的广播流量一并被交换机丢弃。园区网交换机需要识别恶意广播流量的VLAN ID，通过基于VLAN的广播风暴抑制丢弃恶意广播报文而不影响正常广播报文流量转发。可基于端口或VLAN限制广播报文流量百分比或速率阈值。 同时园区网交换机支持组播报文抑制，可基于端口限制组播报文流量百分比或速率阈值。 5.4 园区网边界防御 5.4.1 防火墙部署设计 图21 园区网防火墙功能部署 企业园区网边界防御分为两个部分：园区出口边界防御、园区内部边界防御。 园区出口连接Internet和企业WAN网的接入，企业外部网路尤其Internet网络，是各种攻击行为、病毒传播、安全事件引入的风险点，通过在企业出口部署高性能防火墙设备、或者在核心交换机内置防火墙模块，可以很好的缓解风险的传播，阻挡来自Internet/企业外部网络攻击行为的发生。企业园区出口位置部署的独立防火墙设备（或核心交换机内置的防火墙模块），需要满足高性能、高可靠、高安全的要求，是企业园区网的第一道安全屏障。 园区内部边界防御是将企业内部划分为多个区域，分为信任区域和非信任区域，分别实施不 同的安全策略，包括部署区域间隔离、受限访问、防止来自区域内部的DOS攻击等安却措施。建议通过汇聚交换机上集成防火墙模块（单板）来实现园区内部的边界防御功能。 园区网中防火墙功能无论是独立设备部署还是集成在核心/汇聚交换机内部，都必须支持灵活的业务流控制策略配置，能把特定的流量引到防火墙进行处理，其他流量进行旁路。 防火墙本身需要保证高可靠性，需要考虑防火墙的冗余设计，支持Active/Active HA 设计方式，即交换机内集成的多块防火墙板卡支持负载分担和主备模式，不同交换机内的防火墙支持Active/Active模式，同时能够处理流量。 5.4.2 防火墙功能设计