网络机房搬迁及加固内网安全

首先了解清楚原网络架构、画出拓扑图，根据内网重要环节、添加设备，核心交换机(2台)做堆叠技术，核心交换机与上层出口路由器、下层汇聚层交换机做链路聚合，使其核心交换down掉任意一个也不会影响业务正常运转。汇聚层交换机与出口路由器同理、若有重要业务数据、都可以利用堆叠、虚拟网关、冗余等技术手段防止网络瘫痪造成不必要业务瘫痪、同时也要做好二层mstp防止环路。最后为防止添加防火墙、ips、行为管理等设备而造成网络架构变化、这些设备均作为二层专线模式(傻瓜交换但又不同于傻瓜)交换机串在内网所需区域并开启安全模块功能。其中还有用到其他技术手段、内容过多、不再描述，如需了解、请致电……