合勤科技扩充科技情报所网络-网络通信专区

合勤科技扩充科技情报所网络

作者：IT168 编辑：邵玲玲 2007-11-19 16:56

　　【IT168 资讯】◆组织名称

　　某科技情报所

　　◆所属行业

　　事业单位

　　◆用户背景

　　该科技情报所内设科技情报咨询检索中心，区专利服务中心、科技图书馆、广告公司，刊物编辑室，软课题研究室、农民书店、业务办公室等十一个部门。可向大中型企业、政府、乡镇企业等社会各界提供查新咨询科技咨询、可行性咨询、国际联机检索、专利代理、影视广告，科技文献、借阅等多项服务。

　　◆用户需求

　　虽然该所有完善的网络系统，但是目前的网络架构和安全保障措施已不能满足信息化发展的需要。因此，需要根据"总体规划、分步实施"的原则，依照系统的总体规划，对网络系统进行进一步的安全集成。

　　对于该情报所的网络应用来说，信息的可用性、完整性和机密性是至关重要的，所以项目的建设目标是：

　　1. 保证整个信息系统的可用性；

　　2. 根据信息的不同安全等级采取不同的安全措施；

　　3. 实现部分信息的机密性和完整性；

　　4. 确保信息系统的运行安全

　　5. 高速有效的数据交换

　　◆ 解决方案

　　华为路由器做最外层路由工作,并执行一些DNS必须的其他功能.之后桥接一台合勤ZyWALL-1050高性能防火墙，开启防火墙/IDP/内容过滤等功能,有效的保证了内网的安全.

　　内部网络采用了以合勤MS-7206核心交换机做为中心,ES-3124交换机作为各接入层设备的结构.

　　该交换机方案拥有以下特点:

　　1. 双主控工作模式负载均衡

　　MS-7206的双背板支持主-主工作模式，充分保障冗余和负载均衡。MS-7206内置两块交换背板，二者可双备份同时运行。每一块背板可完成384G的数据报文的转发，双背板则可同时完成768G的吞吐量。

　　双背板同时运行的情况下, 负载均衡机制在增加可靠性的基础上,也进一步提高了数据的交换的效率。单背板384G的交换能力, 即使在一个背板发生故障时，仍能保障192个千兆端口的线速转发需求, 真正做到业务不间断,数据交换不阻塞。

　　3.分布式交换技术无延时

　　分布式交换技术有效地解决了报文无效往返的问题。MS-7206中，可以将每一个I/O模块视为一个独立智能的小交换机，它们具有L2/L3/L4报文转换能力。当报文信息通过端口到达I/O模块时，模块会自动进行分析。

　　4. 高度集成部署便利

　　 MS-7206内部集成16个DHCP服务器, 并且可以根据VLAN信息分配IP地址池。终端主机直接从MS-7206获得IP地址, 实现统一管理。

　　5. 较低的总体拥有成本TCO

　　MS-7206还具有总体拥有成本较低的优势，无隐性额外开支。该设备先进的硬件架构支持千兆、PoE、，可轻松实现未来升级。其高级完善的协同工作能力保证了低转换开销。同时，企业还可自由选择合适的销售套件组合，如机架、电源模块、交换模块、风扇模块及不同端口模块等。MS-7206强有力地支持语音/视频/数据多业务网络，对于企业来讲也是一项重要的保护投资。

　　◆用户点评

　　情报所的网络管理人员表示：在使用了合勤的产品以后,整个网络的可用性和安全性达到了一个更高的层次.

　　◆相关产品

　　ZyWALL 1050：1台,位于骨干出口网络，实现整个内网与外网之间的安全管理。