跨地域型网络部署实例及需求

作者: 王达 出处:电子工业出版社易飞思公司　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2007-04-07 13:33
关 键 词：网络部署  网络管理  故障排除  网管员必读——超级网管经验谈
阅读提示：《网管员必读——超级网管经验谈》以大量示例和大量实用网络管理与故障排除经验介绍了当前网络管理工作的各主要方面，是一本以示例形式直接面向应用的网络管理图书。本节举实例介绍了跨地域型网络部署方案。

14.3.1  跨地域型网络部署方案
此方案适用于以下情况：
希望对下级单位进行集中的信息安全管理的政府部门。
对分布于全国或全球分支机构实行集中的IT管理策略的大中型企业。
其他有分支机构并希望集中进行信息安全管理的单位。
【示例1】某市公安局下辖五个公安分局及数个派出所，现都已建成完善的计算机网络，并通过公安专网互联。总局网络具有较大规模，按部门划分网段进行管理，在非军事化区（DMZ）有Web服务器对公众提供网上警务服务。各分局网络规模较小，所有计算机在一个网段内。有部分派出所没有连接到Internet。
图14-2是示例中的公安局网络结构拓扑图。

图14-2  某公安局网络结构拓扑图

1．安全需求
政府机关信息高度保密，要求防毒软件能有效阻止木马类病毒的传播，并及时修补系统漏洞，杜绝安全隐患。由于部分公安分局及派出所缺乏专业的信息安全管理人员，总局希望集中进行防病毒管理，以保障整个网络的安全。
2．解决方案
跨地域全局部署
在总局部署管理中心及控制台，以便对各下级机关进行集中管理。
在总局部署主升级服务器，该服务器可为总局的部门二级升级服务器提供升级服务，也可以为有需要的下级机关（如不能直连接到Internet）提供升级服务。
在各下级机关部署系统中心及升级服务器，并配置其接受总局管理理中心的管理。对于不能连接到Internet的下级机关可将本地升级服务器配置为二级升级服务器，并从总局主升级服务器获取升级文件。
全局方案部署如图14-3所示。

图14-3  某公安局跨地域部署方案图

回书目   上一节   下一节

滚动新闻　术语词典　问题悬赏

我也说两句