24、网络基础设施设计指南与配置示例

网络基础设施设计指南与配置示例

1. 网络基础设施设计概述

设计网络基础设施是一个见仁见智的话题，以往的经验、对不同技术的熟悉程度以及对功能的偏好都会影响设计结果。不过，最终目标是构建一个可靠、易于管理且具有成本效益的基础设施，以满足或超越项目需求。

设计时，无论是针对防火墙服务模块（FWSM）还是其他网络组件，了解硬件和软件的功能与能力都至关重要。同时，“保持简单”是成功的关键之一，这样便于理解、配置、维护和故障排除。

网络设计可遵循以下三步流程：
1. 确定设计考虑因素 ：明确项目要达成的目标并记录相关信息，制定安全策略。
2. 确定部署选项 ：根据第一步收集的信息，选择合适的部署模式。
3. 确定FWSM的逻辑放置位置 ：结合主机机箱和FWSM的配置灵活性，选择合适的部署方案。

2. 确定设计考虑因素

在网络设计过程中，首先要明确项目目标并记录相关信息。文档记录非常重要，它能为各方设定预期，减少负面影响，在出现“范围蔓延”问题时提供参考。

安全策略对于安全设计必不可少，它定义了必须遵循的约束条件。若没有安全策略，应尽快制定。

项目文档应包含以下信息：
|信息类别|详细内容|
| ---- | ---- |
|最终目标|例如“保护面向互联网的Web服务器”|
|需保护的资源|明确具体设备和IP地址|
|应用程序|列出所有IP TCP/UDP端口号|
|是否需要应用程序检查|参考相关支持的应用程