忽视DSLMA组网遇故障.pdfVIP

故障诊断 ＼一 ． 童堡缦堡邺 ：鳌鳌蕉蕉 邋丕鱼适 !旦二 !!! 握叠堡笪 ! !型!!!望：!! 一 数据中心网络构成 单 位 数据 中心 的 网 月 供脯 功能做 到以下几点 ： 络拓扑结构如 图1所示 ， 1．病毒 防护方面 州数据 中心仅标注核心 可 以阻止 S1aIllmer 路 由器H3C SR6608。 蠕 虫病毒 、阻止Hack— 网络供应商提供透 明模 a—tack木 马 、 阻 止 式 网络 ，网点计 算机开 NetSphere木马 、阻止冲 机就 能够通 过小路 由器 击波病毒 、阻止震荡波病 H3C Brl04H 、 A DSL 毒 、防止ARP等。 Modem 、PSTN进 入 网 2．在防黑客攻击方面 络供应商提供 的运营 网 可 以 防 止 端 口扫 络 ，所有 网点汇 聚到数 描 、防止扫描安全端 口 据 中心两 个 核 心路 由器 (113)、防1kNetBIOS H3C SR66O8上 ，在H3C 图1网络拓扑结构 数据包 、防止碎 片包 、防 SR 6608以太网下划分多 止 IP欺骗 、防止Smurf攻 个子接 口，接 口IP即为下面各个 点的计算机数量是变动 的 ，例 击 、防止导致死机 的Ping包、防 网点的路 由网关。 如，哪个 网点需要增加HIS系统 止Land攻击 、防止Snork攻击 、 每 个网点 中必须加装小路 由 时 ，那么所有的计算机都需要给 防~：UDP端 口轮循 、防止 FCP空 器H3C Br104H，主要原因介绍 出规划 内的IP，这样就增加 了不 连接扫描等等。 如 下。 确定性 。所 以，我们对每个网点 只分配一个规 划 中的IP用于 网络 价格及实际使用方面 规划 I尸地址的需要 连 接 ，在其 内部使用 自己的私有 H3C Br104H作 为SoH0 如 果 不 加 装 路 由器 H3C IP，这 样 ，每个 网点至少需要有 级别的路 由器 ，完全可以满足我 Br1O4H，虽然 网点计 算机 也可 一 个 自己的私有C类地 址 ，甚至B 们应用系统 的要求 ，况且价格 只 以访 问卅I数据 中心 ，但是 因为 网 类地址等 ，在计算机数量的使用 有一百多元 ，虽然市场上也有 点计算机数量不确定 ，规划IP地 上没有 限制。 六七 十元 的路 由器 ，但 是 经 过 址时应分配 多少不好掌握。一个 我 们试用 ，在应用效果 、稳定 网点分配几个 规划 中的IP没有 问 基于安全的考虑