ensp分公司总公司数据中心网络拓扑分享

1、所有终端用户（有线、无线），均通过上海总公司DHCP服务器自动获取IP参数，并访问internet，且能访问公司FTP服务器，但不允许pingFTP服务器；

2、WLAN网络SSID采用SQ，密码统一为12345678。

3、上海总公司接入层与汇聚层之间，采用链路聚合技术增强网络可靠性；

4、上海总公司汇聚层、核心层之间采用STP技术实现链路备份与负载均衡，建议采用MSTP技术。

5、数据中心部分接入层与汇聚层自也采用链路聚合技术，通过VRRP技术实现网关备份与负载均衡，且必须具备对上行链路监控能力，一旦上行链路故障，VRRP具备快速故障切换与恢复能力；

6、为了网络安全，上海总公司与成都分公司之间采用MP技术（CHAP双向验证）、IPSEC VPN技术互联。

7、网管中心能对上海供公司、成都分公司的所有关键设备实施远程管理（telnet、SSH自选），要求通过radius实现远程验证，且关键设备管理IP单独规划（严禁使用业务IP），所有关键设备且只能被网管中心远程管理，其他用户无此权限。

8、网管中心能对上海总公司、成都分公司外网出口链路实现动态的流量监控与管理。

9、上海总公司、成都分公司IPV6孤岛均采用自动方式获取IP参数（无状态方式），

10、实现两个IPV6孤岛之间的相互通信。

11、为外网移动用户接入公司内部网络提供支持，确保出差员工随时可以访问企业内部网络。

The End