跨区域安全企业网设计

以一个跨区域的企业网络设计与实现过程为背景,除了满足日常网络连通、办公自动化、分公司网络通信等,还要满足日常企业出差人员的安全便捷的办公需求。文章采用经典三层网络结构,接入层和汇聚层包含了IP规划、不同部门VLAN的划分、网络服务的配置,汇聚层和核心层包含了链路聚合、MSTP、HSRP协议辅助并运用多生成树协议。运用路由策略,使得网络运行负载均衡,DHCP监听可使网络环境更加安全,跨区域采用VPN安全设计,加入AAA认证,运用无线技术,使分公司会议室连接主公司,实现主公司与分公司办公一体化功能。