建设健壮高效的大型园区网
中国电子信息百强企业之一的深圳开发科技股份有限公司是一家年产值70亿,以硬盘磁头部件、摄录像磁头、网络终端、自动化设备等为主业的大型高科技外向型上市公司(SKJ000021)。深科技最早使用的数据网络始建于1998年,受当时技术条件限制,对全网可管理、网络效率、网络安全、QoS等因素没有作充分的考虑,随着公司业务的飞速发展不断暴露出网上问题,深科技决定启动网络改造计划。深科技以“网络健壮性和全面管理”为目标,确定了“满足五年业务发展需要,建设高稳健、高可靠、高性能、易管理园区网络”的总体思想。
在充分调研和评估的基础上,深科技与港湾网络合作,全面选用港湾网络提供的高性能三层交换平台,对园区网络进行全面的改造。

深科技的网络较为集中,数据流主要为园区内部的数据交换,需要高速无阻塞的交换处理,各个业务系统之间需要做好隔离与受控访问,尤其是基于流的安全访问控制,需要核心设备能够灵活的支持各种应用业务的升级;因此核心采用了港湾网络的BigHammer6808万兆核心交换机。深科技园区网络的接入点比较多,需要考虑3000余个,接入层交换机需要具备比较好的安全性,同时支持组播、认证等功能,综合考虑后采用μHammer24E智能以太网交换机。
健壮性
在1#、2#厂房和办公楼的三个主机房,均配置两台BigHammer6808做双机热备,两台BigHammer6808之间采用双千兆链路,减小了主干链路拥塞的几率;6台BigHammer6808形成一个千兆环,在环上启用ERRP冗余协议,实现整个园区网的300ms链路自愈保护功能。接入交换机和服务器群的链路双归属进一步保障了网络健壮性。
可靠性
BigHammer6808核心交换机支持主控板和业务接口板等主要模块都支持热插拔;保证升级更换板卡时业务不会中断。BigHammer6808支持ERRP、STP/RSTP/MSTP、 VRRP等二、三层冗余协议,保证核心设备的高可靠性。接入层的μHammer24E交换机在运营网络中已有100万线以上的应用,具有足够的可靠性来支撑深科技园区网络的稳定运行。
高性能
为了避免流量的上升使链路产生瓶颈,方案的BigHammer6808预留了业务插槽,可平滑升级到万兆链路。BigHammer6808的万兆端口已经在国内数十个园区网和运营城域网中取得了应用。BigHammer6808具有640G的交换处理能力,能够支持多个万兆捆绑应用,满足深科技未来5到10年甚至更长时间网络对设备带宽和性能的需求。
完善的网络安全体系
深科技园区网络具备完善的网络安全防御体系,在用户层面,μHammer24E以太网交换机可以提供802.1X用户受控接入、源地址认证、端口反查技术追捕等特色功能,在网络层面可以实现病毒、黑客攻击的扫描防范、流量超标自动监测告警,在业务层面可以实现关键业务带宽保证和基于应用业务的带宽控制功能。另外BigHammer6808可以支持防火墙模块,对不同部门之间的数据访问做安全过滤。
全网统一管理
深科技园区网络采用港湾EasyTouch网管平台和HammerView网元管理软件,采用图形化界面,可以实现分级分权管理、日志管理、性能管理、VLAN管理、手机短信告警等等智能化管理手段。
在充分分析网络需求的基础上,采用港湾网络万兆核心交换机为主要设备的深科技园区网络完全符合深科技“建设高稳健、高可靠、高性能、易管理园区网络”的总体思路,可以满足深科技业务规模持续发展的需求。此次网络整体建成后,将成为中国企业信息化大型园区网络建设的典范,将以其优异的性能、丰富的功能和稳定的运行等诸多特色为深科技业务蓬勃发展,再创高峰奠定良好的基础。
在充分调研和评估的基础上,深科技与港湾网络合作,全面选用港湾网络提供的高性能三层交换平台,对园区网络进行全面的改造。

深科技的网络较为集中,数据流主要为园区内部的数据交换,需要高速无阻塞的交换处理,各个业务系统之间需要做好隔离与受控访问,尤其是基于流的安全访问控制,需要核心设备能够灵活的支持各种应用业务的升级;因此核心采用了港湾网络的BigHammer6808万兆核心交换机。深科技园区网络的接入点比较多,需要考虑3000余个,接入层交换机需要具备比较好的安全性,同时支持组播、认证等功能,综合考虑后采用μHammer24E智能以太网交换机。
健壮性
在1#、2#厂房和办公楼的三个主机房,均配置两台BigHammer6808做双机热备,两台BigHammer6808之间采用双千兆链路,减小了主干链路拥塞的几率;6台BigHammer6808形成一个千兆环,在环上启用ERRP冗余协议,实现整个园区网的300ms链路自愈保护功能。接入交换机和服务器群的链路双归属进一步保障了网络健壮性。
可靠性
BigHammer6808核心交换机支持主控板和业务接口板等主要模块都支持热插拔;保证升级更换板卡时业务不会中断。BigHammer6808支持ERRP、STP/RSTP/MSTP、 VRRP等二、三层冗余协议,保证核心设备的高可靠性。接入层的μHammer24E交换机在运营网络中已有100万线以上的应用,具有足够的可靠性来支撑深科技园区网络的稳定运行。
高性能
为了避免流量的上升使链路产生瓶颈,方案的BigHammer6808预留了业务插槽,可平滑升级到万兆链路。BigHammer6808的万兆端口已经在国内数十个园区网和运营城域网中取得了应用。BigHammer6808具有640G的交换处理能力,能够支持多个万兆捆绑应用,满足深科技未来5到10年甚至更长时间网络对设备带宽和性能的需求。
完善的网络安全体系
深科技园区网络具备完善的网络安全防御体系,在用户层面,μHammer24E以太网交换机可以提供802.1X用户受控接入、源地址认证、端口反查技术追捕等特色功能,在网络层面可以实现病毒、黑客攻击的扫描防范、流量超标自动监测告警,在业务层面可以实现关键业务带宽保证和基于应用业务的带宽控制功能。另外BigHammer6808可以支持防火墙模块,对不同部门之间的数据访问做安全过滤。
全网统一管理
深科技园区网络采用港湾EasyTouch网管平台和HammerView网元管理软件,采用图形化界面,可以实现分级分权管理、日志管理、性能管理、VLAN管理、手机短信告警等等智能化管理手段。
在充分分析网络需求的基础上,采用港湾网络万兆核心交换机为主要设备的深科技园区网络完全符合深科技“建设高稳健、高可靠、高性能、易管理园区网络”的总体思路,可以满足深科技业务规模持续发展的需求。此次网络整体建成后,将成为中国企业信息化大型园区网络建设的典范,将以其优异的性能、丰富的功能和稳定的运行等诸多特色为深科技业务蓬勃发展,再创高峰奠定良好的基础。
0
相关文章