安全通信网络--网络架构

参考https://blog.csdn.net/LQ12369/article/details/107162471

网络架构：

　　a) 应保证网络设备的业务处理能力满足业务高峰期需要；

　　　　采取访谈管理员即可，带宽是多少。平常有没有遇到高峰期什么的，有没有宕机什么的。

              cpu、内存不超过80%

 

　　b) 应保证网络各个部分的带宽满足业务高峰期需要；

　　　　有没有流控设备，开启QOS也可以；

　　　　能不能监测到实时流量。

　　　　看带宽。各通信链路流量均不大于其带宽的70%

　　c) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；

　　　　VLAN；看拓扑；

　　d) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术
　　隔离手段；

　　　　边界有没有防护设备，防火墙之类的；边界有没有开启ACL；看拓扑

　　e) 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。

　　　　核心、出口等等重要设备，来双份的。