苏钢集团网络发展介绍.pptVIP

苏钢集团网络发展历程（技术讨论版） 陈洪进 2008年3月 目录 1、网络拓扑演变 2、邮件系统及垃圾邮件过滤 3、统一身份验证的探讨 网络拓扑变化的原因 1、网络功能的修改 2、提高网络稳定性 3、提高网络安全 第一阶段：简单网络（2004年7月） 第二阶段：防火墙隔离（2004年10月） 第三阶段：光纤主干下的网络架构（2004年12月） 第三阶段：代理服务器的使用 主要原因： 1、单点故障 2、记录Internet访问内容 目标： 1、透明网关 2、流量统计 软件：squid＋iptables 第三阶段：自动封禁功能的使用 问题： 能否根据某种特征自动关闭某些连接与访问？ 目标： 智能化防火墙系统，根据危险等级自动关闭某些访问 软件： Iptables＋guardian 第四阶段：以三层交换机为核心的网络拓扑 第四阶段：关于核心交换机和服务器的热备 目标： 1、核心交换机热备 2、服务器热备 实际： 1、设备浪费 2、对原网络设备投资的保护 3、光纤设备的费用与散热 第四阶段：双网关模式 目标： 1、确保服务器7×24小时在线 2、确保网络稳定性 实际： 1、核心交换机的功能分析 2、双网关与核心交换机冗余线路 第四阶段：网络实时监控系统 目标： 1、实时监控网络数据包，及时发现和排除故障 2、提供故障报警功能 实现： 1、ntop 2、wireshark 目录 1、网络拓扑演变 2、邮件系统及垃圾邮件过滤 3、统一身份验证的探讨 邮件系统的选择 Windows：Lotus Domino、Exchange Linux：Postfix 、Sendmail 、Qmail 邮件系统的选择： 1、支持文档 2、邮件安全（邮件系统安全与数据备份） 3、操作系统本身的安全性 4、开放性 邮件系统的功能 1、全局地址通讯录 2、web客户端 3、文件安全（邮件备份、集群） 选择： 1、邮件系统：Postfix 2、文件备份：Rsync 3、Webmail：Openwebmail 、 Extman 防垃圾邮件系统 功能： 1、邮件病毒过滤 2、垃圾邮件隔离 3、web管理 选择： 1、病毒：ClamAv 2、垃圾邮件过滤：Mailscanner 3、web管理：MailWatch 目录 1、网络拓扑演变 2、邮件系统及垃圾邮件过滤 3、统一身份验证的探讨 以LDAP为核心，实现单一登录 使用防火墙， 提高网络安全 千兆交换机：提升访问服务器的速度 Router：用linux建设路由器，配合VLAN Cisco2950：划分VLAN，隔离网络 S7503：核心交换机 S5500、S3600：控制层交换机 其他交换机：接入层