提高网络效率-华为R2621模块化路由器使用体会

去年大学刚毕业,在老家周边地区找了家外资企业做网管。工作了一段时间后,我发觉公司网络有点不大正常,出现故障现象就是隔几天就时不时的掉线,经过排查后发现,目前使用的路由器已不能胜任公司目前100多台电脑的网络要求。所以公司最后决定采购新设备替换现有的路由器,从而借此改善公司网络状况。
经过市场的选型和对比,结合公司的网络现状,最终选择了华为R2621模块化路由器。这款产品设计完全满足我们公司的网络接入需求,可以实现我们公司WAN、语音、远程访问业务。因此我们将华为 Quidway R2621路由器部署在我们公司的IT机房,E0口接外网,E1口接内网,下接四个交换机到各楼层和厂房,一个典型的星形网络拓扑结构。IT机房内接入五台服务器,现在我们公司把电信的固话换成了网通的固定电话,所以网通的机柜和网通提供的华为语音模块都改从网络走。另外老总办公室的监控服务器另开一条专线接入IT机房,提供给异地董事长了解我们公司的运营状况。邮件、网站、监控三个服务器在华为路由器上使用NAT功能,成功的将内网计算机隐藏在NAT服务器之下,一方面提高了网络的安全性,另一方面解决了公网络IP地址不够用的问题。本人在公司的2621上配置了NAT后网络运行非常稳定,不过配置时要注意以下几点,一是设置访问控制列表时一定要设置相应的规则,如果ACL是空或者规则采用permit any都会造成NAT的失效,因为路由器将不知道哪个接口为NAT外网接口,哪个是内网接口。这一规划基本上满足了我们公司的网络需求,同时也符合华为R2621模块化路由器的功能条件。
同时,由于我们公司所有电脑都在一个子网之内,所有部门的员工无差别地处于对等网中,不仅使我们公司许多敏感数据容易被无关人员获取,而且部门内的大量通讯,也会占用大量的网络资源,最终使整个网络的运行效率变低,甚至引起崩溃。为了解决这个问题,根据公司的实际应用状况,需要将经常进行通讯的计算机组成一个子网,使用交换机的VLAN功能,将公司网络划分业务部、财务部、管理部、开发部、厂务部五个VLAN,有效控制五个组间的相互访问和广播传递,使大量的内部数据局限在子网内传播,有效避免广播风暴及其他降低网络性能的因素产生,然后将各个子网连接在一起,通过路由器形成局域网。
在华为Quidway R2621路由器上已内置防火墙功能,本人对外在2621上只开放了邮件、网站、监控及VOIP等相关服务所需的端口,其他不需要的服务端口统统不开放,严格控制公司外的计算机用户的非法访问,增强了公司网络的安全性。同时本人在华为2621上禁止了一些病毒传播的常用端口,从而有效避免公司网络被一些常见的病毒感染和黑客工具的非法连接请求。
更多相关文章
  • 很多人在回答为什么要开展自动化测试时,立即回想到的答案是提高测试效率. 这种回答本身并没有错,但我想这只是问题的次要方面.在经过数次的自动化测试时间投入与效益比来看, 可以基本得出,基于某个场景的测试脚本,在没有变更与维护情况下,脚本执行频率大于5-7次才基本能够收回 投入成本,产生自动化效益.基于 ...
  • 网站运维,运营经典的Firefox插件--助你提高工作效率
    最近由于工作需要重新研究web的架构,及运营.运维相关技术.谈到web-日常使用最多的软件工具之一就是网页浏览器,其中对Firefox情有独钟,因为它有着丰富的插件支持.我来谈谈我个人的Firefox的几个提高工作效率的插件:以下是我的firefox屏幕节图.由5种颜色来说明5个常用插件!1.红色区 ...
  • 华为交换机.路由器命令集  交换机命令~~~~~~~~~~[Quidway]dis cur                                  :显示当前配置[Quidway]display current-configuration            :显示当前配置[Quidwa ...
  • 提高企业工作效率非常简单.您不必削减大量预算,也无需更改主要技术,更不必深入了解IT.只需做一些小小的调整,您就可以轻松提高企业的工作效率和效率.最大限度地减少停机.提前规划技术更改,并将企业的未来需求考虑在内.这样,您可以使企业保持高效正常运转,并避免匆忙做出技术决策,因为这样的决策可能并非最佳长 ...
  • 什么是FAQ?  在很多网站上都可以看到FAQ的字样,一些刚上网的用户往往不知道FAQ是什么意思.FAQ是英文Frequently Asked Questions的缩写,中文意思就是"经常问到的问题",或者更通俗地叫做"常见问题解答".什么是服务台?  服务台 ...
  • http://10fastfingers.com/typing-test/english,这个就是练习标准指法的,我可以轻松上60 WPM(每分钟60单词),有个外国同事可以达到130以上,那才叫恐怖.http://typing.io/lessons,专门供程序员练习敲代码的网站,融合了各种括号和标 ...
  • 自从上世纪七八十年代全面爆发软件危机起,软件产业的发展过程中始终伴随着巨大的管理难题.整个软件产业存在着软件代价高.难于控制开发进度.软件工作量估计困难.质量低,以及软件修改.维护困难等问题.而要解决这些问题,在很大程度上取决于提高软件的设计.开发和测试质量.随着软件开发规模的增大,软件的质量问题越 ...
  • 如何利用VisualStudio自带工具提高开发效率
    Visual Stuido 是一款强大的Windows 平台集成开发工具,你是否好好地利用了它呢? 显示行号 有些时候(比如错误定位)的时候,显示行号将有利于我们进行快速定位. 如何显示 1. 工具 / 选项 / 文本编辑器 -> 选择对应的语言 2. 勾选 “行号”   避免剪切或复制空白行 ...
一周排行
  • 挺不错的一片博客,转载一下:http://blog.csdn.net/xt_xiaotian/article/details/5714477C++ 智能指针详解一.简介由于 C++ 语言没有自动内存回收机制,程序员每 ...
  • Exchange2007前端IIS内存占用过高
    已经碰见了好几次,在Exchange2007的场景中,前端角色所在服务器的w3wp.exe ...
  • 本文中的所有文字,图片,代码的版权都是属于作者和博客园共同所有.欢迎转载,但是务必注明作者与出处.任何未经允许的剽窃以及爬虫抓取都属于侵权,作者和博客园保留所有权利. 参考文献: 1.http://www.openc ...
  • Windowsstore应用调用SharePointService
    本人之前并没有开发SharePoint 的相关经验不够最近做了一个 Windows sto ...
  • 游侠原创:说说交警消违章和医院统方的技术控制
    前一周.上一周,CCTV曾经集中披露过一些地方的交警执法部门和第三方人员串通低价收费&qu ...
  • 文/抚摸三下     北京时间5月12日14时28分,在四川省汶川县(北纬31度,东经103.4度)发生7.8级地震.地震发生后,中共中央总书记胡锦涛立即作出重要指示,要求尽快抢救伤员,确保证灾区人民群众生命安全.国 ...
  •         我毕业也快一年了,一直在做IT,说仔细点是做网络这一方面,目前在上海工作,公司是花旗银行的Partner,薪水不必透露,不是很高,福利还行.        记得去年4月份来上海培训CCNP,其实大家也 ...
  • 1.新建一个没有家目录的用户openstack2.复制/etc/skel为/home/openstack3.改变/home/openstack及其内部的文件的属主,属组均为openstack4./home/opens ...
  • 所谓反射,就是指对象成员的自我检查,使用反射编程就可以编写出通用的操作,可对具有各种不同结构的类进行操作;   Qt使用通用的值存储器QVariant,就可以按照一种统一的方式来对基本类型和其他普通类型进行操作;   ...
  • 如何增加磁盘的存取(access)速度,如何防止数据因磁盘的故障而失落及如何有效的利用磁盘空间,一直是电脑专业人员和用户的困忧:而大容量磁盘的价格非常昂贵,对用户形成很大的负担.磁盘阵列技术的产生一举解决了这些问题. ...