燃气企业内部网络设备的选择与管理

        导读：汇聚层：采用两个Cisco Catalyst 3750E交换机，其提供自动配置智能网络服务功能、支持融合网络模式，能够完美处理来自接入层设备的所有通信量，并提供到核心层的上行链路。

中国全球天然气勘探行业专项调研及发展趋势研究报告（2013-2017）

        （一）核心层：采用两个 Cisco Catalyst 4500 交换机，提供冗余链路以实现内网负载均衡。
        （二）汇聚层：采用两个Cisco Catalyst 3750E交换机，其提供自动配置智能网络服务功能、支持融合网络模式，能够完美处理来自接入层设备的所有通信量，并提供到核心层的上行链路。
        （三）接入层：为各部门采用Cisco Catalyst 2940 交换机，其可在整个网络范围中提供企业级智能服务、先进的IP路由和以太网供电功能。由于接入层交换机的作用主要是提供终端用户连接到网络，因此，必须具有高端口密度和低成本特性。
        企业内部各部门客户端及服务器操作系统要及时更新系统补丁（包括系统漏洞补丁、安全补丁），以确保内网终端设备的正常运行。同时，要制定相应的上网策略进行带宽管理、接入控制、上网行为控制、外设管理等功能。相应的管理策略如下：对于 U 盘、移动硬盘等移动设备在接入公司内网之前，必须先进行查毒，杀毒检测；任何人未经同意，不得使用其它部门的电脑；对邮箱中的可疑邮件不要随意打开，要先进行病毒检测；外来人员不得把终端设备（例如：笔记本等）接入企业内网；上网人员不得浏览与工作无关的网站，不得上网下载或以其他方式带入任何未经批准使用的程序；在企业核心三层交换机上对各部门客户端将进行带宽控制，以有效利用网络资源；对企业的核心业务数据要定期做好备份与更新。