【IT168 资讯】

用户背景：

    深圳市司法局成立于1980年11月，是市政府主管司法行政的工作部门，其主要职能是贯彻执行国家司法行政工作的方针、政策和法律、法规，负责起草涉及本市司法行政工作的法规、 规章的草案；制订本市司法行政工作的中长期规划和年度工作计划并监督实施。深圳司法局位于深圳市福田区景田路76号天平大厦，办公大楼共22层，内设深圳市司法局、统计局等多家政府机构。
 
用户需求：

    深圳市司法局初期为天平大厦搭建了一套有线网络系统，该网络系统是深圳市司法局内部办公网络，承载司法局内部重要信息和机密文件，以及运行深圳市司法局电子政务系统。因此，需要绝对的安全，绝不允许任何来自内网、外网的安全漏洞。而随着业务延伸和应用多元化，封闭式内部网络无法满足业务需求。因此，深圳市司法局决定构建一套与业务网络完全独立的外网系统，以满足更多的应用需求。

    深圳市司法局要求新网络必须绝对独立，以从物理层与业务网隔离，完全杜绝来自内、外网络的隐患；新网络必须灵活可用，可作为原有网络的补充和延伸；要能够同时为内部工作人员、外来人员提供服务；满足培训进修人员，快速进入系统。在性能上，要求高速度、高稳定、高安全、高可用。

解决方案：

    针对深圳市司法局的需求，美国网件（NETGEAR）为其设计了一套完善的无线网络解决方案。以NETGEAR高性能三层千兆交换机GSM7312为深圳市司法局外网核心交换机直接连接服务器，并通过防火墙接入Internet。向下连接工作组智能交换机FS726T

    GSM7312提供12个10/100/1000M千兆RJ-45端口(所有端口支持自协商和MDI/MDIX线缆自适应)，12个 miniGBIC (SFP) 插槽可提供千兆光纤的连接(每一个1000Base-T 与对应的MiniGBIC端口共享使用)。灵活的端口配置为深圳市司法局组建外网带提供了最大的灵活性。

    通过GSM7312的光纤接口，以千兆光纤连接楼层机房的工作组交换机FS726T，FS726T具有 24个10/100 Mbps端口，2个10/100/1000 Mbps RJ-45上联端口和1个可选用光纤连接的SFP插槽。

    无线接入点采用NETGEAR企业级 WG302，其具IEEE 802.11g特性的高速网络, 在Turbo模式下最高支持108 Mbps。WG302内置了专为企业而设置的AutoCell?技术，提供强劲的RF射频管理和控制。WG302支持WPA、801.1x等安全特性充分保证内网安全。

    深圳司法局所在的天平大厦每层面积1000平米左右，共22层，NETGEAR通过信号测试并根据用户应用需求，在每个楼层的不同位置设置数量不等的WG302作为接入点，以保证接入效果和覆盖面积。通过WG302内置的NETGEAR专利技术AutoCell?可轻松调控无线性能。

    为了使整个网络便于管理，深圳司法局采用了NETGEAR ProSafe NMS100，其可以与任何一种使用工业标准的简单网管协议（SNMP）的可网管设备一起运作，如二层交换机 、三层交换机、无线 AP、传统的路由器、服务器和打印机等。NMS100可帮助深圳司法局配置、管理和诊断网络；确保网络能以适时的、可靠的和最小花费的方式交付数据和服务。NMS100使用非常简便，同时，它还提供预警和保护，NMS100使需要监测和控制的各种复杂的数据网络的网络管理任务变得更容易。

    此外，NETGEAR为深圳市司法局配备了WG111 IEEE802.11g USB 2.0无线网卡。WG111 提供最大的无线局域网络的安全性，支持 40 位 （ 也称为 64 位 ） 和 128 位 WEP 有线等效加密。并且还可通过软件升级将支持 802.1x 与 WPA ，与WG302一同为用户提供高安全特性的无线网络，确保只有合法的用户才能联入无线网络。 同时，WG111 采用了最新设计的天线，拥有更强信号覆盖范围 “拇指型”小巧外观设计。

方案特点：

安全性：

    司法机构存储大量绝密文件，要求极高的安全特性，NETGEAR采用物理隔离的方式充分保证内外网安全。本项目所采用的NETGEAR无线产品均具有802.1x、WPA、WEP等多种加密方式，同样可保证无线网络安全。NMS100可对网络进行监测和预警，以保证网络安全运行。

可用性：

    三层交换机GSM7312功能强大，支持多种路由协议，提供512条路由表项、线速的IPv4路由、VRRP、ICMP、RIP v1 和RIP v2、OSPF v2等。且还具有DHCP / BOOTP的中继能力、链路聚合、广播风暴控制、广泛的VLAN虚拟局域网支持等交换协议，以及多种QoS。FS726T网管智能交换机，拥有超高性价比，并提供必要的管理功能。

管理性：

    GSM7312、FSM726、WG302通过NMS100网管平台可进行全网管理。使整个网络可合理配置资源，优化系统。

    NETGEAR作为成长型商用网络专家和无线网络先锋，可为用户提供最为出众的网络平台，其5年新品替换保证是知名品牌的黄金承诺。目前深圳市司法局外网项目正在稳定运行，用户对NETGEAR产品与方案给予了极高评价。