Az építkezés egy tipikus elosztott hálózati wan, voip

Meg kell létrehozni egy elosztott hálózatban, amely biztonságosan kombinálja leányvállalatok és képviseletek nyújtanak hozzáférést a vállalati erőforrások.

adjon megoldást:

A cég a vállalati hálózat:

• Támogatja a különböző változatai az utolsó mérföld az ágak: Optics, réz port 10/100/1000, DSL lehetőségeket. A vezeték nélküli kapcsolat;
• A minőség megőrzése érdekében a szolgáltatás üzemeltetője által nyújtott előtérbe vállalati adat- és hangátviteli rendszerek
• Adjon adattitkosítás és szűrése a forgalom;

1. táblázat Az alkalmazott berendezés.

Áramlási sebesség Ipsec DES 3 Mbit / s (hardveres gyorsítást)

Hardveres titkosítás gyorsulás

ADSL,
G.SHDSL
WIC

HWICs: ADSL, G.SHDSL, 3G, T1 / E1, soros

2. táblázat kiválasztása az alapmodell.

3DESs titkosítás a hang továbbítására

Encryption 3DESbez képessége a hang továbbítására

C2801-VSEC- SRST / K9

C2801-VSEC- SRST / K9

C2811-VSEC- SRST / K9

CISCO2801- HSEC / K9

C2821-VSEC- SRST / K9

CISCO28 1 1- HSEC / K9

C2851-VSEC- SRST / K9

CISCO28 2 1- HSEC / K9

CISCO28 5 1- HSEC / K9

CISCO3825-V 3PN / K9

CISCO március 8. 25 - HSEC / K9

CISCO3845-V 3PN / K9

CISCO3825-HSEC / K9 + Call Manager

CISCO 3845 - HSEC / K9

Javasoljuk, hogy használja a 2. táblázat, amikor kiválasztunk egy router alapmodell az ág / székhelye.

Részleges kirakodást a router a központi iroda és a szervezet azt javasoljuk, hogy használja a DMZ tűzfal Cisco ASA Series 55 xx.

3. táblázat A tűzfalak Cisco ASA.

Multifunkcionális hardver-szoftver komplex Cisco ASA 5500 célja, hogy megoldja több problémát egyszerre - korlátozza a hozzáférést a hálózati erőforrások védelme támadások ellen, biztonságos kommunikációt a távoli területeken, blokkoló vírusok, férgek, kémprogramok és egyéb rosszindulatú programok.

Külön-külön, azt javasoljuk, hogy fontolja meg a megoldást, hogy a spam ellen. vállalati e-mail biztonsági készülékek IronPort C-sorozat célja elleni védelem jelenlegi és jövőbeli email fenyegetések. Ezek az eszközök alapján a saját operációs rendszer, IronPort AsyncOS. Optimalizált üzenetküldés, AsyncOS az alapja, amely lehetővé teszi egy eszköz IronPort C sorozatban gyártott mail több mint tízszer hatékonyabb, mint a hagyományos rendszerek, a Unix-alapú.

Főbb jellemzők IronPort

• Véd vírusok, megakadályozza a rosszindulatú programok és kémprogramok a számítógép a hálózaton keresztül egy mellékletet. (Ha egy új vírus, és az antivírus aláírások még neki, IronPort biztonsági rendszer elküldi a gyanús e-maileket karanténban, amíg a megfelelő aláírások Így átlagosan, akkor megnyeri a 14 órát, amelyben a vírus volt ideje okoznak jelentős károsodást.)
• Ez véd a spam. (A nagy hatékonyság orosz nyelvű spam és spam Kép);
• Igazítani az Ön igényei és céljai. (IronPort kínál további alkalmazásokat spam és vírusszűrés, a tartalom szkennelés és politika végrehajtása);
• Könnyen felnagyított méretének szolgáltatók;
• Ez egy erős és jelentéskészítés.

A közepes és kis cégek egy olyan berendezés IronPort C150. Ez az eszköz úgy van elhelyezve, hogy szolgálja akár 1000 felhasználói postaládákat.

Ebben a példában vesszük a következő bemenetek:

4. táblázat A kiindulási adatok az 1. példa.

1. ábra Az architektúra az oldatot az 1. példában.

A központi router kell csatlakoztatni optika szolgáltatót. Használt csatlakoztassa az interfész modul GLC-LH-SM.

A hub router helyezi további igényeket támasztanak a forgalom titkosítás, ezért azt javasolják, hogy a hardveres gyorsítást titkosítómodult AIM - VPN.

Jellemzők

5. táblázat Kezdeti adatokat a 2. példában.

2. ábra Architektúra megoldások 2. példa.

A központi router kell csatlakoztatni optika szolgáltatót. Csatlakoztatásához modul és HWIC-1GE-SFP interfész modul GLC-LH-SM.

A hub router helyezi további igényeket támasztanak a forgalom titkosítás, ezért azt javasolják, hogy a hardveres gyorsítást titkosítómodult AIM - VPN.

A tartalék szerver hozzáférés használatát javasolja egy köteg 2 kapcsoló WS-C3750G-24T-S, és a duplikált szerver kapcsolatot a verem. Ezzel verem is duplikált, csatlakoztassa kapcsolók WS-C2960-24TT-L.

Jellemzők

Az árak a leírásban nem végleges, és csak akkor lehet használni, a projekt értékelése költségvetést.

6. táblázat Specifikáció megoldások 1. példa.

Company Haladás Media kész fejleszteni a szükséges dokumentációt, és végezzen konfiguráció és hardver támogatás. Bizonyos típusú projektek elérhető az előnyeit önhangoló berendezés. Ez a fizetési tekinthető alternatívájaként létrehozásának a berendezés a cég által elért Media, és jelentősen csökkenti a költségeit üzembe. ellátások elérhetősége mindegyik modell projekt kell határozni. Amellett, hogy a szolgáltatások, mi képesek szakorvosi képzés Cisco Certified képzési központ.