51CTO下载-广域网案例

广域网的案例

1

高效的省级人口信息高速公路-河南计生委广域网

河南省计划生育委员会全省网络系统设备均由神州数码网络公司提供，主要包括路由、交换、安全、语音等网络设备。

网络主要包括三部分：

省计划生育委员会

市计划生育委员会

县计划生育委员会

省中心是全省的核心，所以我们采用安全可靠的万兆路由交换机DCRS-7608做为核心、接入交换机采用成熟稳定的DCS-3950S、语音网关采用DCVG-232；核心路由器选用DCRS-7800，核心路由器主要通过2M来和全省各个地市的DCR-3660路由器进行网络互联。

市计划生育委员会的网络，市核心路由器采用DCR-3660，提供市中心和省中心以及市中心和县中心2M专线互联。局域网接入用的是DCS-3950S，语音采用DCVG-232提供语音服务。

广域网的案例

县计划生育委员会的局域网和市局域网相似；广域网又分两部分：县到市采用DCR-2720通过2M专线连接；因为各个计生办到县计生委采用专线的费用太高各个乡级计生办到县计生委则通过DCFW-1800E 提供的VPN功能来连接，另外各个计生办到计生委的数据量也不大，DCFW-1800E在保证数据安全的情况下足已满足需要。

2

可靠 安全 融合的省级骨干网-广西工商广域综合网

广西区工商数据网是一个以区工商局为中心，由14个市工商局、49个工商分局和76个县工商局、1052个工商所组成的四级网络结构。通过前面一、二期的建设，整个网络已达到了一定的规模。随着网络应用的多样化和网络病毒的泛滥，对网络管理人员的要求越来越高，区工商局在2005年网络改造中已部署了防火墙、入侵检测、认证计费系统等网络安全设备，主要侧重于网络层的攻击检测和防护，并且仅部署于区工商局办公网络的网络出口，对于网络的防护有一定有局限性。而近年来随着网络规模的不断扩张，应用的不断增多，连续爆发的冲击波、震荡波、CodeRed、Nimda等蠕虫病毒以及最近大量出现的ARP病毒和DDOS

分布式网络攻击和频繁而出的垃圾邮件，已成为网络当中最令管理员头疼的问题。因此，区工商数据网对网关过滤

广域网的案例

设备提出了更高的管理要求。除了对传统安全网络层的攻击检测和防护之外，如何防御及解决这些应用层问题逐渐成为整个网络管理的关注重心。

经过多方选择，广西区工商局最终采用了神州数码网络公司的3D-SMP+整体安全解决方案。

在升级这次网络后，广西工商局应用了最新的神州数码内网安全管理系统对整个网络进行安全接入管理，配合神州数码UTM统一威胁管理网关和入侵检测系统，实现网络的整体安全联动。

值得一提的是从2005年开始，神州数码网络凭借自身扎实的技术实力，协助广西壮族自治区工商管理局打造了全国产化的安全可靠、多业务融合的和谐网络。

3

搭建高速信息平台－－清远市信息中心网络

广域网的案例

一、项目概况

清远市信息中心的网络从2004年建设以来，基本满足了部门间信息共享与政务协同工作取得明显进展，政府网站建设取得新突破，重点项目建设积极、稳步推进；信息资源开发利用水平不断提高；信息技术创新的支持力度加大，信息产业对信息化发展的支撑能力。

“基于IP 整合资源 服务业务 多网合一”的政府信息化新需求正在形成，构筑融合语音、数据、图像于一体的政府部门宽带综合业务数字网。新需求将会覆盖“十一五”时期，甚至延续更长时间，促使对IP基础网络有更高的要求，高性能、高安全、高可靠、多网合一将是未来几年政府信息化对IP基础网络的核心需求。

神州数码通过多次的与清远市信息中心的专家们沟通和论证，确立了此次项目改造的内容，主要包括：

网络采用双核心冗余保护架构，从接入交换机、防火墙、网管系统、服务器等全部双联路连接双核心形成保护连接，具备很高的可靠性，同时提高了网络的整体性能；

网络汇聚层采用高性能、高安全性的路由交换机，把三层路由转发由汇聚层分担完成，实现分布式的路由策略；同时对网络中的非法、异常的流量进行隔离，保护核心设备正常运转

通过链路冗余，保证汇聚设备到核心设备之间的可靠连接

接入层交换机采用安全、智能的接入交换机，将网络的各种异常阻挡在网络之外，比如可以实现网络中MAC+IP+端口的绑定，防止ARP攻击等等

二、清远市信息中心网络方案描述

根据清远市信息中心制定的网络改造目标，神州数码利用创新的“多维绿网”解决方案，为清远市信息中心打造了一套绿色、安全、合规、高效的政府信息化网络，方案的拓扑图如下：

广域网的案例

网络方案拓扑的说明：

1、方案内涉及设备有核心交换机、汇聚交换机、接入交换机、用户安全接入综合管理系统等

2、该方案中建议增加两台新的万兆核心骨干路由交换机DCRS-7608，由这两台骨干设备担任中个网络的核心；

3、1号楼的三楼、八楼分别有两台DCRS-5950-28T作为汇聚层设备，通过千兆多膜光纤连接到核心交换机；

4、1号楼的三楼、八楼的每个汇聚交换机通过千兆铜缆连接10台接入交换机，接入交换机 …… 此处隐藏：6724字，全部文档内容请下载后查看。喜欢就下载吧 ……