昊华万兆网络综合解决方案
发布时间:2011-09-30
    

主流高速、可靠可用

——昊华万兆网络综合解决方案

一、概述

随着计算机通信技术的发展,企业开始借助于计算机网络,使大量的信息交换转移到办公室进行,并使办公室间的信息交换变得简捷、快速。计算机网络发展如此迅速,与其对信息处理的强大功能是分不开的。

二、解决方案

2.1 网络系统设计

1)主干网设计

采用万兆以太网技术。万兆以太网技术是一种高速以太网技术,它适用于新型的网络结构,能够实现全网技术统一。10Gbps局域网可用最小的代价升级现有的局域网,并与10/100/1000Mbps兼容。

交换机:主干交换机的基本要求:万兆核心路由交换机,机箱式结构,便于扩展;支持多种网络方式,如快速以太网、千兆以太网等;高性能,高背板带宽及中心交换吞吐量;支持第二、第三交换,支持各种IP应用;高可靠性设计,如多电源/管理模块、热插拔;丰富的可管理能力等。

中心机房配置2台万兆核心路由交换机作为中心交换机,采用两条万兆线路互相连接,通过IEEE 802.3ad 进行链路捆绑,从而把整个核心网提升到万兆骨干,同时具有充分的扩展能力。

汇聚层连接通过万兆线路分别连接到各个汇聚层交换机,并采用千兆线路进行冗余备份,以防万兆万一失效,千兆立刻可以备份启用,达到100%的线路安全和可靠性。各节点采用1000Mbps连接,服务器采用双网卡链路聚合1000Mbps连接,客户采用交换式100/1000Mbps连接。

2)楼宇内局域网设计

要求采用支持802.1Q100/1000Mbps工作组以太网交换机,交换机的数据依据用户端口数、可靠性及网管要求配置网络接入交换机,使100/1000Mbps流量接至桌面。

3)接入Internet设计

Internet接入系统由位于网络中心的非军事区(DMZ)交换机、WWW服务、E-mail服务、防火墙、路由器、Internet光纤接入组成。

4)虚拟局域网VLAN设计

通过VLAN将相同业务的用户划分在一个逻辑子网内,既可以防止不同业务的用户非法监听保密信息、又可隔离广播风暴。不同子网的通信采用三层路由交换完成。

5)虚拟专用网VPN设计

如果公司跨地区经营,自己铺设专线不划算,可以通过Internet采用VPN数据加密技术,构成企业内部虚拟专用网。

6)网络拓扑结构


2.2 服务器系统设计

服务器为数据中心的核心设备,要保证服务器计算性能高;电源、风扇、硬盘、网络等重要模块支持热插拔,支持冗余备份,支持0-40环境,通过双机容错技术和服务器集群技术,系统可靠性达到99.999%

2.3 网络安全设计

1)防火墙

防火墙应具管理简单、功能先进等特点,并且能够保证对所有系统实施防弹保护。一个优秀的防火墙具有内网保护、灵活的部署、非军事区(DMZ)范围的保护、TCP状态提醒、包过滤技术、TCP/IP堆栈保护、网络地址翻译、VPN等功能。

2)网络防病毒

在网络中心主机安装一台网络病毒控制中心服务器,该服务器既要与Internet相连,又要与企业内网相连。该服务器通过Internet更新病毒代码及相关文件,企业内部网络中的服务器、客户时刻处于网络病毒控制中心服务的监控下,更新本机的病毒代码库及相关文件,对计算机的所有文件和内存实施动态、实时、定时等多种病毒防杀策略,以确保网络系统安全。

3)网络入侵检测、报警、审计技术

入侵检测系统(IDS-Intrusin Detection System)执行的主要任务包括:监视、分析用户及系统活动;审计系统构造和弱点;识别、反映已知进攻的活动模式,向相关人士报警;统计分析异常行为模式;评估重要系统和数据文件的完整性;审计、跟踪管理操作系统,识别用户违反安全策略的行为。

2.4 存储系统设计

根据存储技术的发展状况,系统应用特点和不断发展的存储需求,SANStorage Area Network)存储区域网技术应是存储解决方案的最佳选择。SAN的主要特点是把大容量存储设备组成一个存储局域网(SAN),实现服务器与存储设备间的千兆高速连接。

2.5 系统备份设计


    三、成功案例

广西财政信息管理办公室专用网络设备采购项目

玉林国际会展中心智能化系统项目

玉林市环保局办公大楼智能化工程项目

玉林市环保局应急指挥系统工程项目

广西丰业投资集团信息化建设项目

广西华锡集团信息化建设项目

华润水泥(富川)有限公司厂区企业信息化网络安装工程设计与施工项目

广西鹿寨化肥有限责任公司区域网建设及办公自动化(OA)系统项目

版权所有 广西昊华科技股份有限公司 (2009)桂ICP备07001877-123456号
香港金多宝日是哪一天