安全验证
1》9.4  网—络系统物理设计 】 , 19.!4.1?  网络连》接部:件,应包括?网络适配《器(网卡)》、交换机《(集线器)》和路由器《 19.!4.2  网络【适配器的选择应与】计算机接口》类型相匹配》并应与网络体—系结构?相适应 !19.4.3  】。网络交?换机的类型应与网】络结构?类型相适《应在满足《端口数量要》求的前提下大中【型规模的局域—网,应采用?可管理式网络—交换机 !19.4.4  】网络交换《机的设置应根—据,网络中数《据的流量《需求和?网络应用需求—确定并应符》合下列?规,定 —    《 1  《核心层?交换机?应采用高速、高【带宽、?支,持不同网络协议【和容错结构的多层交!。换机;大中型—局域网宜采》用,机箱式可扩展的多】功能主干交换—机核心层交换机【应设置在建筑物【的信息网络机房内】核心交?换机:宜单独安装在一个】网络机柜中并留有足!够的扩展空间 】 《    2  汇聚!层交换?机应:采用支持链路聚合、! VLAN》路,由等功能并》。具有高速上连端【口的支持第二层【网络协议的交换机或!。根据:需求采用《支持第三层网络协议!的交换机汇聚层设】备应:设置在楼层弱电间或!相应建筑物内的设备!间内与核心交换机】的间距应符合综【。。合布线系统》的传输距离要求【 》     3  接!入层交换机宜采【用支持VLAN划分!等功能的独立式或】可堆叠的可网管【式交换机《宜采用第二层—交换机在设计阶段】交换机?端口宜?。以2:4,口为基本模数计算】所需交换《机台数 —     【4  在《有供电需求的IP】电话机、无线—AP等IP》终端:接入的情况下应选】用支持Po》。E功能的网络交换】机   !  5  接入层可!采用有线和无—线两种方式在用户】经常移?动的区域或流—动,用户多的公共区域宜!采,用无线AP选用【。的无线网络设备应】符合无线局域网协议!标准IEE》E 8?02.?。 11的规》定且网络覆盖半【径应满足所采用设备!关于无线网技术【的,要求 ? , ?     》采用有线方式时【交,。换机与终端设—备的距离应满足综】合布线系《统传输距离的要求】 19】.4.5 》 在TCP/—I,P协议网络》。中所有?网,络设:备应支持IP—v4/IPv6【双协议 — 19.4.】6  交换》机链路?设计:应,符合:下列:规定 【。 ,    1  【汇聚层与接》入层交换机》之间宜采用》单链路或冗余链【路连接; !     2  在!容错冗余网络结构中!核心层与《汇聚层、汇聚层与】接入层交换》机之间应采用冗余链!。。路连接 【 :19.4.》7  当具》有下列情《况时应采用路由器】或第三层交》换机 》    — 1  局》域网与广《。域网的连《接;  !   2  两个】及以上局《域网间的连接—; 【    3  有】多个子网的局域【网中需要提供较【。高安全性和》。遏制:广播风?暴,时 : , 19.4】。.8  当局域网】与广域网《相连时?宜采用支《持多协议的路由器 ! 1—9.4.9  【网络:介质:的选择应根据—网络:的体系结构、数据】。。流量、安全级别【、 覆盖距》。离,。和经:济性等方面因素综】合,确定并?应符:合下列规定 —  —   1 》 对:。数据安全性和抗【干扰:性要求?不高时接入层宜采】用非屏蔽对》绞电缆UT》P;对数据》。安全性和《抗干扰性要求较高时!宜采用屏蔽对绞【电缆STP或光缆】; 《    —。 2  《在,长距离传输》的网络中应采用光缆!; 《     3】。 , ,接入层至汇》聚层:、汇聚层至核心【层,。应采用光缆 【