服务器虚拟化书籍读后感总汇(20)

在网络规划设计方面，主要完成了公司网络拓扑建设、地址规划、子网划分、路由配置、集团需求改造、DMZ应用搭建及双核心网络部署等内容。早期公司的网络结构比较简单，使用的地址段也比较混乱，随着公司网络的建设，逐步规划完成了公司网络的核心、汇聚、接入三层网络结构，并将各部门的地址段不断改造最终形成了一个B类地址段在集团路由发布，同时将服务器地址、设备地址、VPN地址、DMZ地址等等都单独做了规划，正因为这些工作的不断实现，在接入集团网络时，对我们现有网络的影响才达到了最小。在网络规划设计方面比较有代表性的工作是公司双核心网络结构部署，该项工作是利用公司主干网络改造之前的网络核心设备与现有网络核心设备一起形成了互为主备的双核心结构，同时将网络汇聚设备、服务器和互联网应用都接入到双核心上，从方案设计、改进、实施到完成测试，该项工作大约历时两月左右，其中难点一方面在于不同型号和厂商的两台核心设备在避免环路所使用的协议和双机热备路由冗余协议的选择和配置，另一方面是各种类型的服务器如何通过双网卡接入双核心。
部署完成后，不但避免了公司网络核心的单点故障，增加了网络的性能和各类应用服务的稳定性，还节省了网络核心的维保费用。
在网络安全方面，主要在设备物理安全、网络病毒防范、访问控制、系统安全策略等方面做了一些工作。通过自己编写程序，我将公司各网络设备机柜的近期图片拍照上传进行统一管理；每年对公司计算机的物理安全、病毒防范及网络使用情况进行安全检查并对违规情况进行通报；监测网络病毒和网络攻击行为并及时做出相应处理；对公司各信息敏感部门配置访问控制列表并进行管理；对网络设备、服务器等的安全配置策略进行统一部署并定期维护等等。网络安全无小事，随着公司网络建设和各类应用系统的上线网络安全的重要性会更加紧迫，这方面的工作我还要进一步加强学习和管理，尤其是在无线接入、内外网隔离等方面要多做一些工作。