求帮忙看看这套公司网络改造方案是否合理 哪里可以再优化一下 谢谢

求帮忙看看这套公司网络改造方案是否合理 哪里可以再优化一下 谢谢

! ^# Q9 `9 D7 b5 R3 U4 @  Q) x
7 e- E* {7 W2 ]6 t6 G9 B3 ^本问题来自论坛QQ群 2258097(免费解答学习/工作中的问题)

啥也不说了，楼主就是给力！

楼主上传的资料真有用，让我受益匪浅

看架构还是比较清晰的，要改进个人觉得互联网区域防火墙和上网行为管理设备可以采用双机热备方式，双出口。个人见解。。。

很不错啦~

就拓扑来看没啥问题 主要还是得依据实际工作环境、和公司条件及需求来增减吧

边界下一代防火墙可以考虑双机,要是有购买NIPS和病毒库的授权的话注意授权都要有，考虑IPS流向
/ q9 v! W: S) ^7 u上网行为管理可考虑双机，部署很简单
5 }' r1 `& q( A! e% q9 Z( z45交换机原来的引擎在7le以上，办卡在6代以上的话可以做VSS，直接淘汰HSRP RSTP，跨机箱链路聚合上下联链路
语音网关双线下联核心，防止其中一台核心宕机
IP话机有条件的话下联终端，省的线乱  看着不美观
( ?' a$ `+ ~4 g- j5 d* ]' I* ~服务器防火墙跟核心多链路聚合互联，提升链路带宽和冗余性
UC服务器不是虚拟化可以考虑虚拟化，多装一台Sub服务器，版本要是在10.x以上的可以考虑集成个jabber