項目背景

某大型集團(tuán)企業(yè)的信息化建設(shè)有著這樣的期望：高帶寬的網(wǎng)絡(luò)供高速訪問資源；核心設(shè)備冗余備份保證網(wǎng)絡(luò)*24小時不間斷運(yùn)行；為將來的擴(kuò)展使用做好設(shè)備的考慮；具備負(fù)載均衡能力；從全局的角度把控網(wǎng)絡(luò)安全。

該客戶選擇了我司的解決方案來構(gòu)筑。企業(yè)網(wǎng)核心采用兩臺H3C S12508萬兆核心路由交換機(jī)互相備份和冗余；終端接入采用多臺H3C S5120-52C交換機(jī)；服務(wù)器區(qū)域采用H3C S5800-56C交換機(jī)接入，配合CAI 481SD服務(wù)器負(fù)載均衡分導(dǎo)流量；趨勢NWS3500I防毒墻、綠盟 NIPS 1000A入侵防御保證服務(wù)器安全；FORTIGATE 310B防火墻保護(hù)出口邊界安全，外網(wǎng)ISP線路由AscenVision AL5050實現(xiàn)鏈路負(fù)載均衡。

高可靠骨干鏈路：

通過封裝VRRP協(xié)議或廠商私有高可用性技術(shù)，任何一臺核心設(shè)備出現(xiàn)宕機(jī)，另外一臺核心設(shè)備可以立刻切換過來正常工作，保證整個網(wǎng)絡(luò)全天不間斷工作。

負(fù)載均衡：

通過服務(wù)器負(fù)載均衡，調(diào)配各個應(yīng)用服務(wù)器的外部訪問，最大化應(yīng)用服務(wù)器性能。通過鏈路負(fù)載均衡，使不同運(yùn)營商用戶可以就近取得所需的內(nèi)容，解決國內(nèi)跨運(yùn)營商網(wǎng)絡(luò)訪問緩慢情況.提高用戶訪問網(wǎng)站的響應(yīng)速度。

高擴(kuò)展性：

此次建設(shè)所用產(chǎn)品具備極高的擴(kuò)展性，為將來客戶的擴(kuò)展提供了很好的余地。

全網(wǎng)安全防御：

接入交換機(jī)防御ARP病毒、ACL實現(xiàn)訪問控制，防毒墻、入侵防御設(shè)備重點(diǎn)防護(hù)服務(wù)器區(qū)域，邊界防火墻安全隔離內(nèi)外網(wǎng)絡(luò)，各個設(shè)備互相協(xié)作，形成一個全民皆兵的網(wǎng)絡(luò)，最終從全局的角度把控網(wǎng)絡(luò)安全。