中华保险公司共享服务中心网络建设方案+拓朴图(3)

    5.广域网上联区采用两台迈普路由器通过bgp协议与背景数据中心连接，以保证数据传输高效安全；
    拓扑图如下所示：
3.4 设备选型
   1核心交换机：确定采用两台锐捷RG-S7804模块化交换机作为核心交换机
   2汇聚交换机：汇聚层交换机和服务器交换机均采用采用RG-S5750-24GT/8SFP-E
3接入交换机：采用RG-S2652G-I和RG-S2928G-24P搭配使用
4 路由器：上联路由器采用MP3840
5防火墙：互联网防火墙采用TU-21304
4 服务中心网络系统建设
4.1 设备使用规范
4.1.1 网络段划分
1网络段划分的意义
    VLAN是一种将局域网设备从逻辑上划分成一个个网段或者说是更小的局域网LAN，从而实现虚拟工作组的数据交换，并且隔离各个虚拟组的数据交流，便于网络的安全管理，同时还能最大程度的利用网络资源。