S36沙龙会





  • ERP入口 企业邮箱
    关注官方微信
  • 解决方案
    智能修建智慧医疗智慧能源智慧旅游智慧社区智慧警务智慧管廊智慧水务智慧金融数字城管数字政府大数据应用智慧交通数字教育
    更多
    收起

    智能修建
    盘算机网络系统

    盘算机网络系统

    遵照清静、可靠、稳固、高效的原则,把网络划分成5个区域。划分是远程接入区域(L2TP over IPSEC VPN)、互联网区域(untrust)、服务器区域(DMZ)、办公区域(trust),其中办公区域分为有线办公区域(Lan)和无线办公区域(Wireless)。

    远程接入区域(L2TP over IPSEC VPN)分为两部门:

    第一部门为宁波制造中心到沙龙国际s36公司在互联网上建设的L2TP over IPSEC VPN逻辑虚拟隧道,用于制造中心会见沙龙国际s36内部网络,并实现数据加密。

    第二部门为移动办公使用,用于yuan工在外地出差或在家里可通过L2TP over IPSEC VPN会见沙龙国际s36内部网络,并实现数据加密。

    互联网区域(untrust):用一台统一威胁治理装备UTM200-A毗连20M互联网专线,同时gai装备具有防火墙,入侵防御,行为审计,流量治理,VPN等功效,可有用的保障服务器和内网数据清静。并在UTM200-A上启用Qos限速功效,限制有线、无线办公终端超卓外网速率3M。UTM200-A支持500个信息点高速转发,知足沙龙国际s36未来3-5年的生长需求。

    服务器区域(DMZ):1台R420,6台R210 II共7台服务器,所有设置为双电源、RAID 1磁盘阵列(1:1物理硬盘备份)、双网卡(用两根网线划分毗连至2台焦点交流机),冗余设置确保服务器7X24小时正常事情。在UTM200-A对7台服务器做严酷的会见控制,对互联网只开放对应的服务端口,关闭其他端口。对内部凭证营业需求设置扩展ACL开放对应的服务器会见权限。

    办公区域(trust)分为两部门:

    有线区域(Lan):两台焦点交流机5120接纳IRF2手艺,虚拟化成1台逻辑上的交流机,性能翻倍,双机热备更可靠。一台5120的整机交流容量为256Gbps,2台5120虚拟化后的整机交流容量为512Gbps,知足256个千兆口的全线速转发,即知足沙龙国际s36256个千兆信息点的全线速转发。所有接纳双线路与UTM200-A,5台接入交流机互联。2台5120焦点交流机、3台DCS4500、2台3100接入交流机,总共可提供288个有线信息点,知足沙龙国际s36未来3-5年的生长需求。

    无线区域(Wireless):接纳AC、瘦AP统一治理的方式部署无线网络笼罩沙龙国际s36整个办公区域,并选用通道1,6,11的方式部署使无线滋扰最小。选用无线、交流、POE供电一体机的WX3010无线控制器(AC),选用6个802.11n(300M)的双频瘦AP模式的WA2620i,同时支持2.4GHZ与5GHZ两个频带,能更好的支持种种无线终端的接入。并在无线控制器上设置负载平衡,限制每个AP超卓接入无线终端数30个(并保证每个无线终端至少可以搜索到2个AP的信号),即每个AP只接受30个无线终端用户,强制6个AP划分负载30个无线终端。最后在无线控制器上开启当地转发功效,关闭低速空口1M、2M、5M、6M,zeng加无线控制器以及AP的转发效率,使整个无线网络越发稳固,高效,可靠。

    盘算机网络系统同时还需给海康监控系蚦hang⒚沤低chang⒕刍峄嵋橄低chang⒌缱幼烂嫦低程峁┩缙教ǎ

    监控系统设置一个单独的VLAN,漫衍在差异的接入交流机上,只允许VLAN内部互通,以及访蝧hi嗫胤务器,不允许其他任何会见。一共提供17个信息点:划分毗连3台海康监控系统服务器、13个基于IP的海康网络摄像头、1台16路海康NVR。

    门禁系统设置一个单独的VLAN,漫衍在差异的接入交流机上,只允许VLAN内部互通,以及会见门禁服务器,不允许其他任何会见。一共提供11个信息点:划分毗连1台门禁系统服务器、8个门禁主机、2个道闸。

    聚会会议系统设置一个单独的VLAN,漫衍在差异的接入交流机上,只允许VLAN内部互通,不允许其他任何会见。一共提供5个信息点:划分毗连1台中控主机、1台聚会会议话筒主机、1台串口服务器、2个IPad无线控制终端。

    电子桌牌系统设置一个单独的VLAN,漫衍在差异的接入交流机上,只允许VLAN内部互通,以及会见电子桌牌服务器,不允许其他任何会见。一共提供9个信息点:划分毗连1台电子桌牌系统服务器、8个电子桌牌。

    【网站舆图】【sitemap】