Sie können definitiv ein gewisses Maß an Sicherheit erreichen, redundant und schnell n / w.
- Stellen Sie sicher, dass Ihr Router WAN-Failover / Lastausgleich und Lastverteilung unterstützt. Lastausgleich stellt sicher, dass mindestens WAN verfügbar ist, falls der ISP ausfällt. Um die gemeinsame Nutzung der beiden ISPs gleichzeitig zu nutzen, können Sie auch die Lastverteilung nutzen.
- Wie Sie sagten, haben Sie fünf verwendbare IP-Adressen von beiden Internetdienstanbietern. Sie haben also die Wahl, ob Sie diese IP-Adressen als WAN verwenden oder Ihre ISPs bitten, ein separates WAN bereitzustellen.
- Verwenden Sie HSRP zwischen Core Switch und Agg Switch, das sehr einfach zu konfigurieren ist. Wenn dies nicht möglich ist, können Sie auch mithilfe von STP Redundanz erzielen.
- Verwenden Sie Clustering auf Core-Switch-Ebene. Sie bieten auch Cross-Connectivity für Agg-Switches.
- Stellen Sie immer sicher, dass der Trunk-Port einen höheren Durchsatz hat als die Access-Ports. Sie können die Port Upstream / Downstream Limit-Funktion auf Portebene des Access Switch überprüfen.
- Wenden Sie die Sturmsteuerungsfunktionen auf der Ebene der Zugangsschalter an.
- Teilen Sie Ihr Netzwerk mit VLAN in verschiedene Subnetze für verschiedene Abteilungen / Etagen.
- Wenden Sie eine starke NAT-Richtlinie auf Firewall-Ebene an.
- Suchen Sie nach der Firewall, die UTM-Funktionen unterstützt, z. B. Website-Filterung, Virenschutz und verschiedene Filter.
Es gibt noch viele andere, alles hängt von den von den Geräten bereitgestellten Funktionen ab.