|
保障技術(shù)和服務(wù)網(wǎng)絡(luò)建設(shè)高瞻遠(yuǎn)矚
H3C公司有關(guān)負(fù)責(zé)人在介紹水立方的整個(gè)網(wǎng)絡(luò)架構(gòu)理念時(shí)說:“水立方網(wǎng)絡(luò)的建設(shè)與場館自身的建設(shè)需求息息相關(guān),這也是H3C智能建筑解決方案的最佳體現(xiàn)。”而且,H3C作為一家提供整體解決方案的IT廠商,能夠提供水立方所需要的網(wǎng)絡(luò)安全融合、有線無線一體化的整體方案,并且具有本地服務(wù)團(tuán)隊(duì),充分保證水立方的運(yùn)作正常。
據(jù)介紹,水立方目前的網(wǎng)絡(luò)信息點(diǎn)規(guī)模大約為1000點(diǎn)左右,其網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)為核心層、接入層兩層體系結(jié)構(gòu),分別是C1~C6六個(gè)區(qū),商業(yè)互聯(lián)網(wǎng)和辦公互聯(lián)網(wǎng)之間進(jìn)行連接,通過VLAN進(jìn)行相應(yīng)隔離,將匯聚層和接入層的各個(gè)區(qū)域合為一層設(shè)備使用,骨干千兆光纖連接,接入也采用千兆到桌面體系架構(gòu)設(shè)計(jì),核心層、接入層網(wǎng)絡(luò)設(shè)備具有高可擴(kuò)展性和高可靠性、冗余性,并通過相應(yīng)的路由協(xié)議實(shí)現(xiàn)鏈路之間的保護(hù)和負(fù)載均衡,以保證網(wǎng)絡(luò)安全、穩(wěn)定地運(yùn)行。網(wǎng)絡(luò)按核心層、接入層兩層結(jié)構(gòu)設(shè)計(jì),如圖1所示。其網(wǎng)絡(luò)架構(gòu)的亮點(diǎn)體現(xiàn)如下:
(1)在核心層,采用了兩臺具有電信級高可靠的S9500E組建雙機(jī)冗余核心,啟用IRF2技術(shù)實(shí)現(xiàn)雙機(jī)虛擬為單臺設(shè)備,提高網(wǎng)絡(luò)核心性能、實(shí)現(xiàn)高可靠性,同時(shí)簡化網(wǎng)絡(luò)配置和架構(gòu)。S9500E在提供大容量、高性能L2/L3交換服務(wù)的基礎(chǔ)上,進(jìn)一步融合了硬件IPv6、硬件MPLS,安全,業(yè)務(wù)分析等智能特性,可為園區(qū)網(wǎng)、數(shù)據(jù)中心構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺,進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。
(2)在接入層,采用了H3CS5500-EI交換機(jī)的四個(gè)子型號,除了24和48個(gè)端口的兩個(gè)子型號以外,接入層的型號差別主要是POE交換機(jī)和普通交換機(jī)之上。S5500-EI是三層千兆交換機(jī),承擔(dān)著票務(wù)管理系統(tǒng)、嬉水樂園綜合管理系統(tǒng)及業(yè)主辦公系統(tǒng)的接入,POE交換機(jī)直接對AP進(jìn)行遠(yuǎn)程供電,實(shí)現(xiàn)整網(wǎng)中有線無線一體化。
(3)在核心交換機(jī)上配置了SecBlade防火墻模塊,H3CSecBladeFW是業(yè)內(nèi)第一款萬兆高性能防火墻模塊,可融合于H3C高端核心交換機(jī)S7500E/S9500E以及高端路由器SR6600/SR8800。SecBladeFW集成防火墻、VPN、內(nèi)容過濾和NAT地址轉(zhuǎn)換等功能,提升了網(wǎng)絡(luò)設(shè)備的安全業(yè)務(wù)能力,為用戶提供全面的安全防護(hù)。
(4)為全面保障網(wǎng)絡(luò)應(yīng)用環(huán)境,在核心交換機(jī)上融合高性能的入侵防御檢測系統(tǒng)IPS模塊,集成入侵防御/檢測、病毒過濾和帶寬管理等功能,是業(yè)界綜合防護(hù)技術(shù)最領(lǐng)先的入侵防御/檢測系統(tǒng)之一。
[上一頁] [1] [2] [3] [4] [下一頁]
|