港口信息化实战：宽带网络接入与电子数据交换落地指南

一宽带网络接入与电子数据交换1.1有线网路及安全系统网络区域划分为工控网络和生产办公网、监控网，其中工控网络与生产办公网、监控网之间通过防火墙进行隔离。（1）码头出口设计生产办公网出口指企业接入Internet的出口，码头出口的主要功能是外部的互访，包括企业分支、出差员工、合作伙伴/访客的访问。出口网关采用下一代防火墙作为路由转发安全设备，也可根据不同的安全性要求和投资规模选择安全部件。（2）核心层设计核心层网络由高性能、扩展性好的模块化交换机组建。通过目前主流的堆叠或虚拟化技术，将两台核心交换机“虚拟”为一台逻辑的交换机，任意一台交换机宕机均不会造成网络的中断。核心交换机提供内网骨干的数据传输与转发，服务器、存储等数据中心设备采用直接连接核心交换机的方式接入核心网络。（3）汇聚层和接入层设计