一、建设拓扑 二、建设方案介绍 1、新增一条500M线路,将此线路给单位办公人员上网使用,接入原有的出口防火墙;将原有负载均衡开启一条多线路模块,再接入负载均衡; 2、由于多条线路接入可能导致原有防火墙设备性能不够,原有防火墙只能支持500M带宽;故在服务器前端新增一台防火墙设备,原有500M、100M线路单独给服务器区域使用,不再经过原有出口防火墙;在新防火墙开启WAF功能模块,针对服务器进行防护;
3、通过划不同VLAN的方式,将办公区和服务器区域隔开,在出口负载均衡重新配置路由,实现服务器区域使用原有两条线路,办公区使用新增线路,互不干扰;
后续会持续更新改造思路过程及成果展示 |