① 移動網路分接入層，匯聚層，核心層，其中各層的主要設備是什麼啊
核心層：核心層是網路的高速交換主幹，對整個網路的連通起到至關重要的作用。核心層應該具有如下幾個特性：可靠性、高效性、冗餘性、容錯性、可管理性、適應性、低延時性等。在核心層中，應該採用高帶寬的千兆以上交換機。
因為核心層是網路的樞紐中心，重要性突出。核心層設備採用雙機冗餘熱備份是非常必要的，也可以使用負載均衡功能，來改善網路性能。
匯聚層：匯聚層是網路接入層和核心層的「中介」，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。
匯聚層具有實施策略、安全、工作組接入、虛擬區域網（VLAN）之間的路由、源地址或目的地址過濾等多種功能。在匯聚層中，應該選用支持三層交換技術和VLAN的交換機，以達到網路隔離和分段的目的。
接入層：接入層向本地網段提供工作站接入。在接入層中，減少同一網段的工作站數量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和三層交換技術的普通交換機。
(1)三層網路安全設計擴展閱讀
三層網路結構基於性能瓶頸和網路利用率等等的原因，資深的網路設計師都在探索新的數據中心的拓撲結構。
三層網路結構數據中心網路傳輸模式是不斷地改變的。大多數網路都是縱向（north-south）的傳輸模式---主機與網路中的其它非相同網段的主機通信都是設備-交換機-路由到達目的地。同時，三層網路結構在同一個網段的主機通常連接到同一個交換機，可以直接相互通訊。
然而，三層網路結構現代數據中心的計算和存儲基礎設施，主要網路流量模式從已經不止是單純的不同網段之間通訊。三層網路結構內外網的通訊、網路段分布在多個接入交換機，要求主機通過網路互連等這些環境。這些三層網路結構網路環境的變化催生了兩種技術趨勢：網路收斂和虛擬化。
網路收斂：三層網路結構中，儲存網路和通信網路在同一個物理網路中。主機和陣列之間的數據傳輸通過儲存網路來傳輸，在邏輯拓撲上就像是直接連接的一樣。如ISCSI等。
虛擬化：將物理客戶端向虛擬客戶端轉化。虛擬化伺服器是未來發展的主流和趨勢，它將使三層網路結構的網路節點的移動變得非常簡單。
橫向網路（east-west）在縱向設計的三層網路結構中傳輸數據會帶有傳輸的瓶頸，因為數據經過了許多不必要的節點（如路由和交換機等設備）。如果三層網路結構上主機需要通過高速帶寬相互訪問，但通過層層的uplink口，會導致潛在的、而且非常明顯的性能衰減。
三層網路結構的原始設計更會加劇這種性能衰減，由於生成樹協議會防止冗餘鏈路存在環路，雙上行鏈路接入交換機只能使用一個指定的網路介面鏈接。
雖然增大內部交換層的帶寬有助於改善三層網路結構的傳輸阻塞，但這樣受益的只是一個節點。E-W模式中主機之間的的數據傳輸並非同一時間只是存在兩個節點之間。相反，三層網路結構數據中心中的主機之間在任何時間都有數據傳輸的。因此，三層網路結構增加帶寬這種高成本低效率的投資只是治標不治本。
參考資料來源：網路-三層網路結構
參考資料來源：網路-匯聚層
參考資料來源：網路-接入層
② 請問防火牆的二層安全域和三層安全域有什麼區別
防火牆，其實說白了講，就是用於實現Linux下訪問控制的功能的，它分為硬體的或者軟體的防火牆兩種。無論是在哪個網路中，防火牆工作的地方一定是在網路的邊緣。而我們的任務就是需要去定義到底防火牆如何工作，這就是防火牆的策略，規則，以達到讓它對出入網路的IP、數據進行檢測。
目前市面上比較常見的有3、4層的防火牆，叫網路層的防火牆，還有7層的防火牆，其實是代理層的網關。
對於TCP/IP的七層模型來講，我們知道第三層是網路層，三層的防火牆會在這層對源地址和目標地址進行檢測。但是對於七層的防火牆，不管你源埠或者目標埠，源地址或者目標地址是什麼，都將對你所有的東西進行檢查。所以，對於設計原理來講，七層防火牆更加安全，但是這卻帶來了效率更低。所以市面上通常的防火牆方案，都是兩者結合的。而又由於我們都需要從防火牆所控制的這個口來訪問，所以防火牆的工作效率就成了用戶能夠訪問數據多少的一個最重要的控制，配置的不好甚至有可能成為流量的瓶頸。
二：iptables 的歷史以及工作原理
1.iptables的發展:
iptables的前身叫ipfirewall （內核1.x時代）,這是一個作者從freeBSD上移植過來的，能夠工作在內核當中的，對數據包進行檢測的一款簡易訪問控制工具。但是ipfirewall工作功能極其有限(它需要將所有的規則都放進內核當中，這樣規則才能夠運行起來，而放進內核，這個做法一般是極其困難的)。當內核發展到2.x系列的時候，軟體更名為ipchains，它可以定義多條規則，將他們串起來，共同發揮作用，而現在，它叫做iptables，可以將規則組成一個列表，實現絕對詳細的訪問控制功能。
③ 一個醫院有160台電腦，9層樓，每層樓一個分中心。請問怎麼做網路規劃比較好，要如何配置網關、核心交換機
草草畫了一個圖，希望可以幫到你，如果有需要的話可以發一個cad格式的建築平面圖和需求說明，我為你設計施工設計圖。下面簡要介紹下我的草圖。
首先引入1條10m光纖進入機房（或者2條4m的adsl），路由器要有買具有2個wan口的，交換能力在7g左右即可，這樣的路由器可以將兩條寬頻疊加，比如2條4m的adsl的可以疊加為8m的帶寬，這樣的話如果一條線路故障另一條還可以作為備份，同時從經濟考慮的話可以省錢的，至少可以少花錢達到高性能。
一台核心交換機，背板帶寬要求1t左右，4台48口交換機，背板帶寬8m左右。
如果採用光纖方案的話核心交換機和接入交換機之間以光纖和光纖收發器組成以核心交換機為中心以接入交換機為外圍的星型核心網路，其他樓層的主機就近接入分中心的接入交換機。或者不用光纖方案採用六類線組層核心網路也可。
至於網關什麼的，根本不是什麼難題，一般都容易搞的，最簡單的就是所有主機採用同一網段自動獲取ip配置即可，這樣不足的地方是不如劃分為多個子網風暴少。但是問題也不大。
樓主的要求不詳細，需求不明確，目前和未來的變動也未講明，不便於猜測，望詳明。
④ 二層網路和三層網路有什麼區別
1、用途不同：
二層網路僅僅通過MAC定址即可實現通訊，但僅僅是同一個沖突域內；三層網路需要通過IP路由實現跨網段的通訊，可以跨多個沖突域；
2、能力不同：
二層網路的組網能力非常有限，一般只是小區域網；三層網路則可以組大型的網路。
3、性質不同：
二層網路基本上是一個安全域，也就是說在同一個二層網路內，終端的安全性從網路上講基本上是一樣的，除非有其它特殊的安全措施；三層網路則可以劃分出相對獨立的多個安全域。
三層網路結構短板
三層網路結構基於性能瓶頸和網路利用率等等的原因，資深的網路設計師都在探索新的數據中心的拓撲結構。
三層網路結構數據中心網路傳輸模式是不斷地改變的。大多數網路都是縱向（north-south）的傳輸模式---主機與網路中的其它非相同網段的主機通信都是設備-交換機-路由到達目的地。同時，三層網路結構在同一個網段的主機通常連接到同一個交換機，可以直接相互通訊。
以上內容參考：網路-三層網路結構
⑤ 三層組網對於網路安全的意義
三層組網對於網路安全的意義是可以提高網路安全性。根據相關資料源虧顯示：不同VLAN的數據不能自由交流，需要接受第三燃虛層的檢驗，因皮裂燃此，在一定程度上加強了虛網間的隔離，提高了安全性。
⑥ 網路分層設計分為接入層，匯聚層和核心層，請問這三層的作用分別是什麼
1，接入層為用戶提供了在本地網段訪問應用系統的能力，主要解決相鄰用戶之間的互訪需求，並且為這些訪問提供足夠的帶寬。
2，匯聚層具有實施策略，安全，工作組接入，虛擬區域網（VLAN）之間的路由，源地址或目的地址過濾等多種功能，它是實現策略的地方。
3，核心層是網路主幹部分，是整個網路性能的保障，其設備包括路由器，防火牆、核心層交換機等等，相當於公司架構里的管理高層。
(6)三層網路安全設計擴展閱讀：
現簡賀畝在所用的網路是參考ISO組織提出的OSI模型將網路分為七層，即物理層(Physical)、數據鏈路層(DataLink)、網路層(Network)、傳輸層(Transport)、會話層(Session)、表示層(Presentation)和應用層(Application)。
OSI模型共分七層從上至下依次是：
1，應用層：指網路操作系統和具體的應用程序，對應WWW伺服器、FTP伺服器等應用軟體。
2，表示層數據語法的轉換、數據的傳送等。
3，會話層：建立攔森起兩端之間的會話關系，並負責數據的傳送。
4，傳輸層：負責錯誤的檢查與修復，以確保傳送的質量，是TCP工作的地方。
5，網路層：提供了編址方案,IP協議工作的地方(數據包）。
6，數據鏈路層：將由物理層傳來的未經處理的位數據包裝成數據幀。
7，物理層：對應網線、網卡、拍凳介面等物理設備。
參考資料來源：網路-網路分層
⑦ 什麼是一個中心 三重防護 等保
以「一個中心，三重防護」為網路安全技術設計的總體思路，其中一個中心即安全管理中心，三重防護即安全計算環境、安全區域邊界、安全通信網路。
所謂「一個中心三重防護」，就是針對安全管理中心和計算環境安全、區域邊界安全、通信網路安全的安全合規進行方案設計，建立以計算環境安全為基礎，以區域邊界安全、通信網路安全為保障，以安全管理中心為核心的信息安全整體保障體系。
開展網路安全等級保護工作的意義
（一）體現國家管理意志，構建國家信息安全保護體系
等級保護是我國關於信息安全的基本政策，國家法律法規、相關政策制度要求單位開展等級保護工作，如《中華人民共和國網路安全法》和《網路安全管理辦法》。
（二）維護國家安全，保護公眾利益，保障和促進信息化發展
落實個人及單位的網路安全保護義務，通過等級保護工作發現單位信息系統存在的安全隱患和不足，通過安全整改提高信息系統的信息安全防護能力，合理規避風險。
以上內容參考 網路--信息安全等級保護
⑧ 匯聚層採用的安全技術有哪些
為了防止非法侵入、偵聽以及不良信息或其他網路設備訪問網路，匯聚交換機可選擇支持安全策略的企業級交換機，如ACL（訪問控制列表），可識別允許的通信流量類型，有效阻止特定類型的流量（指不想通行的流量）進行傳輸，確保網路安全性。
三層網路架構模型被廣泛應用於網路設計，為用戶帶來了安全可靠、可擴展且經濟高效的互聯網路。
其中三層網路架構模型中的匯聚層起著上傳下達的作用，匯聚交換機作為匯聚層的物理實體，主要的作用就是匯聚接入層交換機的數據，然後轉發到核心交換機上，為核心層減輕負擔。
(8)三層網路安全設計擴展閱讀
匯聚交換機在網路中作用
匯聚交換機位於網路架構的中間位置，相當於公司的中層管理者，需要負責管理來自於下層（也就是接入層交換機）的數據，同時還要向上層（也就是核心層交換機）匯報數據。
通常，當匯聚交換機接收到來自於接入交換機的數據時，會對其進行本地路由、過濾、流量均衡、QoS優先順序管理；然後，對其進行安全機制、IP地址轉換、組播管理等處理；最後，根據處理結果將數據轉發到核心層交換機或進行本地路由處理，以確保核心層正常運行。
由上可知，匯聚交換機具備源地址、目的地址過濾、實時策略、安全等多種功能的同時，還具備網路隔離、分段等功能。相對於接入交換機而言，匯聚交換機具備更佳的性能和更高的交換速度。
但在實際應用中，有的網路架構中只有接入交換機和核心交換機沒有匯聚交換機。這是因為該網路規模小、簡單且傳輸距離較短，用戶為了降低網路成本，減輕維護負擔，所以沒有部署匯聚交換機。但，若是網路用戶數超過了200，且未來用戶數還會持續增長，建議還是部署匯聚交換機為好。
⑨ 請問目前大多數中小企業採用什麼網路結構（二層、三層），部署了哪些安全產品，存在什麼安全問題
一般都拆飢游是使用層次型的網路拓撲結構。
安全產品有防火牆、IPS、上肢燃網行為管理旅銷等。
內部安全是重點。
⑩ 網路方案設計過程主要分哪幾個步驟
步驟如下：
1，需求調研
2，需求分析
3，概要設計
4，詳細設計
設計方案內容包括：網路拓撲、IP地址規劃、網路設備選型等等。
(10)三層網路安全設計擴展閱讀：
網路工程設計原則
網路信息工程建設目標關繫到現在和今後的幾年內用戶方網路信息化水平和網上應用系統的成敗。在工程設計前對主要設計原則進行選擇和平衡，並排定其在方案設計中的優先順序，對網路工程設計和實施將具有指導意義。
1，實用、好用與夠用性原則
計算機與外設、伺服器和網路通信等設備在技術性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現所謂「一步到位」。所以，網路方案設計中應採用成熟可靠的技術和設備，充分體現「夠用」、「好用」、「實用」建網原則，切不可用「今天」的錢，買「明、後天」才可用得上的設備。
2，開放性原則
網路系統應採用開放的標准和技術，資源系統建設要採用國家標准，有些還要遵循國際標准(如：財務管理系統、電子商務系統)。其目的包括兩個方面：第一，有利於網路工程系統的後期擴充；第二，有利於與外部網路互連互通，切不可「閉門造車」形成信息化孤島。
3，可靠性原則
無論是企業還是事業，也無論網路規模大小，網路系統的可靠性是一個工程的生命線。比如，一個網路系統中的關鍵設備和應用系統，偶爾出現的死鎖，對於政府、教育、企業、稅務、證券、金融、鐵路、民航等行業產生的將是災難性的事故。因此，應確保網路系統很高的平均無故障時間和盡可能低的平均無故障率。
4， 安全性原則
網路的安全主要是指網路系統防病毒、防黑客等破壞系統、數據可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網路系統安全，在方案設計時，應考慮用戶方在網路安全方面可投入的資金，建議用戶方選用網路防火牆、網路防殺毒系統等網路安全設施；網路信息中心對外的伺服器要與對內的伺服器隔離。
5， 先進性原則
網路系統應採用國際先進、主流、成熟的技術。比如，區域網可採用千兆乙太網和全交換乙太網技術。視網路規模的大小(比如網路中連接機器的台數在250台以上時)，選用多層交換技術，支持多層幹道傳輸、生成樹等協議。
6，易用性原則
網路系統的硬體設備和軟體程序應易於安裝、管理和維護。各種主要網路設備，比如核心交換機、匯聚交換機、接入交換機、伺服器、大功率長延時UPS等設備均要支持流行的網管系統，以方便用戶管理、配置網路系統。
7，可擴展性原則
網路總體設計不僅要考慮到近期目標，也要為網路的進一步發展留有擴展的餘地，因此要選用主流產品和技術。若有可能，最好選用同一品牌的產品，或兼容性好的產品。在一個系統中切不可選用技術和性能不兼容的產品。