联系电话:18969037293 邮箱:xwg@k-group.com.cn   KC项目管理
核心网络改造方案

现状及困难

各中心局域网采用层次化的方式,将局域网分为纵向的三个逻辑层面,分别为核心层、汇聚层和接入层,以区分对不同层次网络的功能和性能等的要求。

核心层的主要用于高速交换,要求设备快速、稳定、可靠。而实施复杂的访问控制和流量控制功能并不是核心层的关注点。

汇聚层重要作用的是实现与核心层的交汇分界区,汇聚IP 地址或路由、实现VLAN 间的路由、实现到核心层的路由策略。同时肩负着大量纵向层级之间、横向区域之间的安全访问控制(ACL)策略和保护各区内重点应用的策略。

接入层的主要任务是提供各种方式的二层接入、同时实现基于接入端口的二层隔离,并完成大部分的接入安全策略的部署。