(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案

精品文檔(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.精品文檔精品文檔精品文檔精品文檔大型企業(yè)網(wǎng)絡(luò)解決方案

前言今天的中國，聚焦了世界的目光，經(jīng)濟空前繁榮，企業(yè)面臨著異常激烈的競爭，機遇與挑戰(zhàn)并存。如何增強核心競爭力，如何提高運營效率和客戶滿意度，如何控制并降低成本，如何獲得業(yè)務(wù)的增長，成為企業(yè)負責(zé)人最關(guān)心的話題。信息技術(shù)在各行各業(yè)發(fā)展中起到的作用日益凸顯，信息化為我們帶來了高效率的業(yè)務(wù)模式，信息化為企業(yè)的高速發(fā)展提供了最新的技術(shù)保證，如何讓信息技術(shù)轉(zhuǎn)化為高生產(chǎn)力，并最終成為我們的核心競爭力，將是每位企業(yè)信息主管不斷思考的話題。銳捷網(wǎng)絡(luò)基于對信息化建設(shè)和發(fā)展的深刻洞察，以及企業(yè)信息化建設(shè)的特點，推出了“傾力打造商務(wù)智能企業(yè)”的企業(yè)網(wǎng)絡(luò)整體解決方案，助您打造一個堅實的信息化基石?；A(chǔ)網(wǎng)絡(luò)平臺建設(shè)企業(yè)建設(shè)基礎(chǔ)網(wǎng)絡(luò)平臺，以實現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化，接入Internet，共享網(wǎng)絡(luò)資源，企業(yè)擁有自己的IP地址和域名，建立企業(yè)Email系統(tǒng)和內(nèi)部通訊系統(tǒng)，在公司主機上建立網(wǎng)站，提供對外宣傳的信息平臺、(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共1頁，當(dāng)前為第1頁。基礎(chǔ)平臺解決方案特色：(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共1頁，當(dāng)前為第1頁。

從實時設(shè)備獲得可重復(fù)的、準確的數(shù)據(jù)，從而確保業(yè)務(wù)的持續(xù)有效運營

通過冗余的設(shè)計提高網(wǎng)絡(luò)和系統(tǒng)的可靠性，提高業(yè)務(wù)運營的安全性和完整性

通過將所有數(shù)據(jù)與業(yè)務(wù)系統(tǒng)集成在一起，讓員工可以在需要的時候獲取重要的信息，有助于提高業(yè)務(wù)效率和決策能力

關(guān)鍵業(yè)務(wù)優(yōu)先處理，構(gòu)建企業(yè)的核心競爭力

簡易便捷的網(wǎng)絡(luò)擴容，降低企業(yè)運營成本企業(yè)無線網(wǎng)絡(luò)解決方案企業(yè)建設(shè)無線網(wǎng)絡(luò)，以降低經(jīng)營成本和大幅度提高庫存管理的效率，直接提供來自于活動點的信息，準確安排生產(chǎn)進度和保持響應(yīng)緊急變化的靈活性以提高企業(yè)業(yè)務(wù)的競爭力，更加全面的管理生產(chǎn)線中的機械和設(shè)備，保持工廠的有效運營，提高員工的反應(yīng)能力，消除不利于提高生產(chǎn)效率的障礙，方便的部署和管理，靈活的網(wǎng)絡(luò)擴容，節(jié)省企業(yè)運營成本。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共2頁，當(dāng)前為第2頁。企業(yè)無線網(wǎng)絡(luò)要求有很強的靈活性，要具備不亞于有線網(wǎng)絡(luò)的安全防護手段，管理簡單。銳捷網(wǎng)絡(luò)根據(jù)目前國內(nèi)大中型企業(yè)的實際情況及將來的技術(shù)發(fā)展趨勢，創(chuàng)新的采用無線局域網(wǎng)技術(shù)融入企業(yè)網(wǎng)絡(luò)解決方案，能夠充分利用無線可移動性的前提，為全國包括研究所、生產(chǎn)制造企業(yè)、政府辦公、高科技創(chuàng)業(yè)園區(qū)、三甲醫(yī)院、甲級寫字樓、大型網(wǎng)吧、期貨公司等超過200家大型企事業(yè)單位提供了優(yōu)質(zhì)的無線網(wǎng)絡(luò)成功案例。事實證明，采用無線局域網(wǎng)技術(shù)和企業(yè)網(wǎng)生產(chǎn)/辦公應(yīng)用系統(tǒng)相結(jié)合，可以平均增加網(wǎng)絡(luò)日訪問時間近1小時，提高生產(chǎn)效率達12%，是非常符合現(xiàn)代化企業(yè)信息化發(fā)展的解決方案。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共2頁，當(dāng)前為第2頁。無線網(wǎng)絡(luò)解決方案特色:

多種手段的入網(wǎng)安全機制，不同用戶采用不同的訪問權(quán)限，保障傳輸過程中的數(shù)據(jù)安全。

支持全網(wǎng)無縫漫游，隨時保持網(wǎng)絡(luò)連接。

支持無線定位功能，隨時掌握接入網(wǎng)絡(luò)設(shè)備的位置，并能快速定位非法接入用戶。

雙路雙頻三模802.11a/b/g設(shè)計，支持更多用戶連接網(wǎng)絡(luò)。

全網(wǎng)無線統(tǒng)一集中控制，大大降低管理的復(fù)雜性。

部署時無須改變原有網(wǎng)絡(luò)，保護原有投資。企業(yè)VPN分支結(jié)構(gòu)互連解決方案伴隨企業(yè)和公司的不斷擴張，公司分支機構(gòu)及客戶群分布日益分散、合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來進行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為VPN的應(yīng)用奠定了廣闊市場。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共3頁，當(dāng)前為第3頁。在VPN方式下，VPN客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN網(wǎng)關(guān)使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時VPN連接采用身份認證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性，機密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實現(xiàn)遠程用戶和分支機構(gòu)對內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共3頁，當(dāng)前為第3頁。企業(yè)VPN解決方案特色

支持多種接入方式，如ADSL、各種專線等。

無論在分支機構(gòu)還是在酒店、家中，隨時訪問業(yè)務(wù)系統(tǒng)，，實現(xiàn)協(xié)同辦公，提高工作效率。

完備的安全認證手段，確保信息不泄露、不被篡改，保證數(shù)據(jù)的安全。

多種冗余備份技術(shù)，確保鏈路或節(jié)點出現(xiàn)故障時，隧道通信的穩(wěn)定性。

利用公網(wǎng)線路建立專有網(wǎng)絡(luò)，與租用專線相比，大大降低建網(wǎng)成本全局安全網(wǎng)絡(luò)（GSN）解決方案企業(yè)網(wǎng)絡(luò)覆蓋的范圍越來越大，應(yīng)用越來越豐富，可能受到的攻擊無處不在。網(wǎng)絡(luò)安全性首先是一個系統(tǒng)的概念，防火墻是網(wǎng)絡(luò)安全中的關(guān)鍵組件，但防火墻不是一把萬能的安全鎖，數(shù)據(jù)傳輸?shù)陌踩?、入侵檢測以及用戶安全認證等都十分重要。網(wǎng)絡(luò)需要全局安全，網(wǎng)絡(luò)安全性的需求不僅限于園區(qū)網(wǎng)絡(luò)，還要考慮與合作伙伴以及外網(wǎng)連接的安全性。在網(wǎng)絡(luò)安全部署方面，如何高效地實施網(wǎng)絡(luò)安全策略并有效管理各類網(wǎng)絡(luò)安全設(shè)備，也是十分重要的。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共4頁，當(dāng)前為第4頁。所謂全局安全強調(diào)的是“多兵種協(xié)同作戰(zhàn)”，將安全結(jié)構(gòu)覆蓋網(wǎng)絡(luò)傳輸設(shè)備（網(wǎng)絡(luò)交換機、路由器等）和網(wǎng)絡(luò)終端設(shè)備（用戶PC、服務(wù)器等），成為一個全局化的網(wǎng)絡(luò)安全綜合體系。全局安全網(wǎng)絡(luò)體系需要實現(xiàn)用戶端的“身份準入+應(yīng)用授權(quán)+統(tǒng)一集中管理”，入網(wǎng)主機的“主機準入+健康性檢查+統(tǒng)一監(jiān)控”，數(shù)據(jù)報文的“實時監(jiān)控+安全事件自動處理”。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共4頁，當(dāng)前為第4頁。全局安全最終實現(xiàn)的是：入網(wǎng)即需進行身份認證；收集入網(wǎng)主機的信息，并對主機健康性進行檢查（比如是否安裝殺毒軟件，是否安裝防火墻）；并對網(wǎng)絡(luò)流量進行實時的監(jiān)控，發(fā)現(xiàn)安全事件時進行分析和自動處理（通過統(tǒng)一對接入層交換機做動態(tài)下發(fā)安全策略，輕松有效的控制網(wǎng)絡(luò)病毒，使網(wǎng)絡(luò)保持暢通。結(jié)合網(wǎng)絡(luò)攻擊檢測系統(tǒng)，能夠抵御日益增多的內(nèi)部網(wǎng)絡(luò)攻擊，并且自動對用戶做出相應(yīng)的控制動作，保證網(wǎng)絡(luò)安全。）統(tǒng)一網(wǎng)絡(luò)管理解決方案隨著業(yè)務(wù)的日益復(fù)雜，網(wǎng)絡(luò)設(shè)備數(shù)量和類型越來越多，如果不能進行有效的管理，將無法及時發(fā)現(xiàn)并定位網(wǎng)絡(luò)故障，并及時解決，而網(wǎng)絡(luò)故障往往會嚴重影響業(yè)務(wù)系統(tǒng)的運行。統(tǒng)一的網(wǎng)絡(luò)管理，能夠?qū)W(wǎng)絡(luò)運行狀況進行監(jiān)控和維護，隨時了解網(wǎng)絡(luò)流量和網(wǎng)絡(luò)資源利用情況。對設(shè)備進行統(tǒng)一、快速的配置和維護，安全策略的統(tǒng)一下發(fā)，大大降低網(wǎng)絡(luò)維護的工作量。準確及時的定位網(wǎng)絡(luò)故障，減少網(wǎng)絡(luò)擁塞，降低網(wǎng)絡(luò)風(fēng)險，減少因業(yè)務(wù)系統(tǒng)中斷帶來的損失，更好的保障業(yè)務(wù)的正常開展。銳捷網(wǎng)絡(luò)針對企業(yè)網(wǎng)絡(luò)建設(shè)的設(shè)備管理的需求特點，提供了功能強大，集故障管理、配置管理、系統(tǒng)管理和性能管理于一身的OpManager網(wǎng)絡(luò)管理系統(tǒng)。OpManager是用來監(jiān)視網(wǎng)絡(luò)設(shè)備、系統(tǒng)資源、服務(wù)應(yīng)用的一套網(wǎng)絡(luò)管理系統(tǒng)。它具有畫面簡潔美觀、方便易用的特點。功能多、運行穩(wěn)定、價格合理，是企業(yè)網(wǎng)管軟件的理想產(chǎn)品。例如：政府機關(guān)、研究所、學(xué)校、醫(yī)院、旅游公司、賓館、銀行和保險公司、各種企業(yè)等等，OpManager可以完全滿足這些客戶的需要，保證客戶的網(wǎng)絡(luò)資源正常運行。統(tǒng)一網(wǎng)絡(luò)管理解決方案特色：

可對服務(wù)器、路由器、交換機、打印機、防火墻、UPS等實行分類統(tǒng)一管理，節(jié)省管理成本(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共5頁，當(dāng)前為第5頁。

方便把握網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用及服務(wù)的各種狀況(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共5頁，當(dāng)前為第5頁。

智能化的事件處理，減輕工作負擔(dān)，縮短故障響應(yīng)時間

使用閾值，主動管理，避免重大事故的發(fā)生

鑒別并預(yù)防服務(wù)停機，解決響應(yīng)時間瓶頸

歷史數(shù)據(jù)的圖表分析，找到使用率的趨勢，有助于計劃策略的制定數(shù)據(jù)資源中心IP存儲解決方案銳捷提供的安全存儲和容災(zāi)備份解決方案為企業(yè)提供了安全的集中化存儲，通過對數(shù)據(jù)的整合、集中和備份，既保證了數(shù)據(jù)的安全性，也提高了數(shù)據(jù)的可用性。數(shù)據(jù)資源中心IP存儲解決方案特色：

多款存儲產(chǎn)品，同時支持IPSAN、NAS功能，滿足服務(wù)器數(shù)據(jù)的安全存儲和個人存儲空間分配。

快讀的數(shù)據(jù)復(fù)制、備份、數(shù)據(jù)鏡像和恢復(fù)，減少因系統(tǒng)故障而帶來的損失。

鏈路冗余和負載均衡功能，確保鏈路的高可用性，避免性能瓶頸。

使用IPSAN架構(gòu)，降低部署成本；管理方便，降低管理成本。

支持SAS、SATA等硬盤的混合使用，兼容已有存儲設(shè)備，保護原有投資。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共6頁，當(dāng)前為第6頁。IP電話通訊解決方案(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共6頁，當(dāng)前為第6頁。信息傳遞對于每個企業(yè)來說是例行性事務(wù)，而且每天都在發(fā)生，如果公司規(guī)模小，處于同一大樓內(nèi)，所發(fā)生的費用可能僅在紙張影印、員工工時成本費用等，但公司規(guī)模較大，分散在兩個以上的地點。這樣，所發(fā)生的費用將增加通信費以及員工差旅費用。事實上，這些變動成本日積月累后將是驚人的數(shù)字。改變傳統(tǒng)依靠電信運營商提供的電話網(wǎng)絡(luò)（PSTN）為基礎(chǔ)召開會議，能夠大幅度削減企業(yè)電話通訊費用，避免傳統(tǒng)會議系統(tǒng)需要在電話系統(tǒng)（PBX）之外外接三方設(shè)備而帶來維護和管理的不便。能夠確保電話系統(tǒng)的可靠性條件下通過數(shù)據(jù)網(wǎng)絡(luò)實現(xiàn)語音通信，以此來降低的會議的通話成本，簡化組織會議的繁瑣過程，實現(xiàn)企業(yè)全IP語音辦公。銳捷IP電話通訊解決方案特色：

號碼不變，無需改變原來的使用習(xí)慣；

良好的通話質(zhì)量，與普通電話沒有區(qū)別；

加密技術(shù)保證通話內(nèi)容不被竊取；

斷電或斷網(wǎng)后自動連接到PSTN口，避免斷電或斷網(wǎng)后不能通話的問題；(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共7頁，當(dāng)前為第7頁。

極大降低內(nèi)部通訊成本；(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共7頁，當(dāng)前為第7頁。

部署方便，在原有的IP網(wǎng)絡(luò)上部署，無需改變原有網(wǎng)絡(luò)，保護已有投資

可與軟交換系統(tǒng)配合，支持通信增值功能和二次開發(fā)應(yīng)用，滿足未來新的需求多層防御，安全防范——銳捷網(wǎng)絡(luò)GSN全面防護國家駐外機構(gòu)辦公網(wǎng)項目背景

本項目是國家駐外機構(gòu)的辦公網(wǎng)建設(shè)（以下均以329項目稱呼）。329項目的網(wǎng)絡(luò)建設(shè)要求立足經(jīng)濟、實用、高效、高起點建設(shè)，高水平設(shè)計，高技術(shù)配置的原則來進行。

方案概述

為了打造高安全、高穩(wěn)定、高帶寬的網(wǎng)絡(luò)辦公平臺，整個內(nèi)部網(wǎng)絡(luò)的構(gòu)架上全部采用了銳捷的7610萬兆核心路由交換機通過兩條鏈路捆綁高速互連構(gòu)建了雙核心節(jié)點，各樓層接入節(jié)點設(shè)備以千兆帶寬雙歸屬接入核心節(jié)點，實現(xiàn)了整網(wǎng)冗余備份的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，避免了設(shè)備故障或鏈路故障對業(yè)務(wù)應(yīng)用系統(tǒng)的影響。本工程中選用了60余臺銳捷網(wǎng)絡(luò)S5750－24SFP/12GT高性能全光纖接入交換機作為用戶接入交換機，可以提供線速端口轉(zhuǎn)發(fā)的高密度光纖接口，實現(xiàn)終端用戶以千兆帶寬光纖方式接入到網(wǎng)絡(luò)中，用戶采用光纖鏈路接入可以防止五類雙絞線常見的電磁信號泄露問題，網(wǎng)絡(luò)的安全會有極大的提升。

尤其值得一提的是，在本次組網(wǎng)中，應(yīng)用了銳捷的全局安全網(wǎng)絡(luò)(GSN)解決方案，為中聯(lián)部329網(wǎng)絡(luò)提供了完美的安全防護。作為全球網(wǎng)絡(luò)設(shè)備領(lǐng)域最早倡導(dǎo)并唯一大規(guī)模應(yīng)用全局安全解決方案的網(wǎng)絡(luò)安全整合專家，早在2002年，銳捷網(wǎng)絡(luò)便將關(guān)注的視角觸及網(wǎng)絡(luò)安全領(lǐng)域，憑借最前沿的安全理念和豐富完備的網(wǎng)絡(luò)安全構(gòu)建經(jīng)驗，在交換機產(chǎn)品上領(lǐng)先實現(xiàn)了網(wǎng)絡(luò)訪問控制技術(shù)。通過在交換機上硬件支持802.1X標準，完成網(wǎng)絡(luò)接入用戶的訪問控制和安全策略實施，幫助用戶建設(shè)軟硬件一體化具備全局安全的網(wǎng)絡(luò)體系。

整體網(wǎng)絡(luò)拓撲圖如下：(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共8頁，當(dāng)前為第8頁。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共8頁，當(dāng)前為第8頁。

(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共9頁，當(dāng)前為第9頁。方案特色

本方案設(shè)計呈現(xiàn)以下幾個特點：

網(wǎng)絡(luò)自動防御（自御）

要有效地抵御網(wǎng)絡(luò)攻擊，必須采用相應(yīng)的安全技術(shù)。最有效的網(wǎng)絡(luò)安全防御，是將網(wǎng)絡(luò)安全防御技術(shù)應(yīng)用于整個網(wǎng)絡(luò)中，而不是在單點進行網(wǎng)絡(luò)安全的防護部署，因為攻擊源可能來自網(wǎng)絡(luò)的任何一處，并能迅速的擴散到整個網(wǎng)絡(luò)中。

銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)提高了現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全防護能力，增強了終端用戶的安全防護能力，GSN通過嵌入式安全機制，將專用的安全防護機制應(yīng)用到網(wǎng)絡(luò)設(shè)備和工具中，主動保護網(wǎng)絡(luò)用戶的安全。

銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)包括幾種關(guān)鍵技術(shù)和設(shè)備，如嵌入式安全機制、分布式處理、動態(tài)帶寬分配等技術(shù)，在交換機中集成安全性，同時銳捷安全客戶端可以提供網(wǎng)絡(luò)用戶終端的保護。

在GSN中，當(dāng)網(wǎng)絡(luò)發(fā)生安全攻擊時，GSN將通過安全策略管理平臺（SMP）自動將安全策略自動下發(fā)到安全事件發(fā)生的網(wǎng)絡(luò)區(qū)域，同時該安全策略將會被自動同步到整個網(wǎng)絡(luò)中，從而達到網(wǎng)絡(luò)自動防御。(整理)14-大型企業(yè)網(wǎng)絡(luò)解決方案.全文共9頁，當(dāng)前為第9頁。網(wǎng)絡(luò)自動修復(fù)（自愈）

隨著網(wǎng)絡(luò)連接點的不斷增加，網(wǎng)絡(luò)遭遇攻擊的風(fēng)險也隨之增加。同時隨著網(wǎng)絡(luò)技術(shù)應(yīng)用的不斷深化，用戶對于網(wǎng)絡(luò)的依賴性也越來越強，如何確保用戶的正常連接使用就顯得極為重要。

在以往的網(wǎng)絡(luò)安全防御系統(tǒng)中，當(dāng)用戶被檢測出正對網(wǎng)絡(luò)產(chǎn)生威脅或網(wǎng)絡(luò)攻擊的時候，用戶會被從網(wǎng)絡(luò)中隔離。而不會得到對受損系統(tǒng)的任何處理，這樣的安全防護機制，只能暫時緩解網(wǎng)絡(luò)安全的壓力，但將給網(wǎng)絡(luò)管理人員帶來巨大的工作量，網(wǎng)絡(luò)管理員需要花大量時間對用戶受損系統(tǒng)進行修復(fù)。

GSN在用戶對網(wǎng)絡(luò)產(chǎn)生威脅的時候，將受損用戶從網(wǎng)絡(luò)正常區(qū)域中隔離開來，被隔離的用戶將被自動置于系統(tǒng)修復(fù)區(qū)域。在系統(tǒng)修復(fù)區(qū)域，GSN將自動對受損系統(tǒng)進行修復(fù)，直到該系統(tǒng)能正常通過GSN安全策略，從而保障網(wǎng)絡(luò)的正常使用。網(wǎng)絡(luò)自動學(xué)習(xí)（自育）

一個安全的網(wǎng)絡(luò)除了能夠進行安全威脅的自動防御和受損系統(tǒng)的自動修復(fù)以外，在GSN全局安全網(wǎng)絡(luò)解決方案中，銳捷網(wǎng)絡(luò)認為一個安全的網(wǎng)絡(luò)應(yīng)該同時是一個學(xué)習(xí)能力很強的網(wǎng)絡(luò)，它應(yīng)該能夠隨時感知到網(wǎng)絡(luò)中的環(huán)境變化。

在網(wǎng)絡(luò)中，針對網(wǎng)絡(luò)環(huán)境的感知能力，能有效協(xié)助網(wǎng)絡(luò)管理員進行網(wǎng)絡(luò)安全隱患的判斷。在常規(guī)的網(wǎng)絡(luò)安全防護方案中，判斷一個網(wǎng)絡(luò)是否產(chǎn)生安全事件的標準經(jīng)常是某個網(wǎng)絡(luò)行為符合了安全隱