设计网络安全策略之冗余策略

5)冗余策略

设计网络冗余策略，包括配置网络线路冗余、网络重要设备冗余措施，并制定网络重要系统和数据备份策略等。

网络线路冗余是指为确保业务正常运转，除配置主线路外，同时做好第二种、第三种线路的部署。这样，一旦主线路出现故障，还有第二种或者第三种接人方式来保证网络的可用性。

配置网络冗余措施时，应当从以下几个方面着手。

◇接人互联网时，同时采用不同电信运营商线路，相互备份且互不影响。

◇核心层、汇聚层的设备和重要的接人层设备均应采用双机热备。，例如，核心交换机、服务器群接人交换机、重要业务管理终端接人交换机、核心路由器、防火墙、均衡负载器、带宽管理器及其他相关重要设备等均应采用双机热备。

◇保证网络带宽和网络设备的业务处理能力具备冗余空间，满足业务高峰期和发展需

要。