Chi nhánh có khoảng 50 nhân viên và cần có kết nối vào Internet. Chi nhánh cần có kết nối với DataCenter. | Thiết kế mạng cho các chi nhánh Phần 2 Nguồn Bài viết này sẽ đề cập đến quá trình thiết kế dịch vụ tường lửa cho mạng của các chi nhánh. Bài toán Công ty A mở thêm một chi nhánh mới. Các yêu cầu - Chi nhánh có khoảng 50 nhân viên và cần có kết nối vào Internet. Chi nhánh cần có kết nối với DataCenter. - Chi nhánh cung cấp các thông tin cho khách hàng và các đối tác thông qua việc sử dụng một Web Server chứa các trang web. Web Server này phải tách biệt với mạng trong của chi nhánh bằng một tường lửa. - Các yêu cầu truy cập ra Internet từ các client bên trong mạng chi nhánh phải qua một tường lửa. - Các tài nguyên trên Web Server phải được sẵn sàng cho khách hàng và đối tác truy cập - Tại chi nhánh cần có 1 người quản trị mạng. Nhiệm vụ của người này là thiết kế dịch vụ tường lửa cho chi nhánh sao cho đảm bảo an toàn cho các thông tin khi truy cập ra Internet cũng như bảo đảm an toàn cho mạng chi nhánh khỏi các truy cập trái phép từ bên ngoài. Việc đầu tiên cần xem xét là tính tập trung và phân tán của dịch vụ - Dữ liệu tập trung tại DataCenter - Chi nhánh phải có kết nối tới - Dữ liệu lưu trữ theo phân cấp trên các chi nhánh DataCenter - Dịch vụ tường lửa và cơ sở hạ tầng mạng ở DataCenter phải cung cấp đủ thông lượng để phục vụ kết nối tất cả các chi nhánh - Các truy cập từ bên ngoài vào chi nhánh phải qua DataCenter và chịu sự quản lý của DataCenter - Chi phí thấp dễ quản lý - Xác suất sự cố cao đứt đường WAN - Các chi nhánh có thể kết nối với các chi nhánh khác - Dịch vụ tường lửa ở mối chi nhánh phải cung cấp đủ thông lượng để phục vụ các kết nối - Các truy cập từ bên ngoài vào chi nhánh không cần thông qua DataCenter. - Linh hoạt tính sãn sàng cao - Chi phí cao khó quản lý Xem xét các truy cập từ bên trong ra các tài nguyên bên ngoài Các truy cập này có thể là từ các client trong mạng chi nhánh tới các tài nguyên thuộc DataCenter các chi nhánh khác hoặc ra Internet. Cần xem xét các yếu tố - Phạm vi truy cập chỉ cho phép các client bên trong .
