网络安全

某多晶硅企业系统集成网络改造

日期:2013-06-03点击次数:5572

 项目背景
      基于本企业信息化网络承载办公自动化、ERP、综合管理等重要的数据流量,承载视频会议系统、VoIP语音系统等对网络性能和服务质量苛刻要求的业务,同时兼顾了信息内网、信息外网不同的安全需求,因此本次建网思路的总体设计以高性能、高可靠性、高安全性、良好的可扩展性和可管理性为原则,充分地运用先进的网络技术和产品,采用的产品和技术完全符合国际标准。采用先进的IP技术作为网络基本技术,建立一个高带宽、高可用性及高可靠性的数据网络。

项目概况
      本次企业信息网络实现多种业务应用系统的互联,其中主要包括以下业务:
• 公司办公自动化、ERP、综合管理等信息系统等;
• 围绕多晶硅技术相关的基础研发平台、协同设计平台、工程管理信息系统、运行服务信息系统、以及多晶硅工程相关的技术档案系统等; 
• 与多晶硅技术相关的研发、科技项目管理等有关的应用(涉及国家机密);
• 园区一卡通的规模应用;
• 互联网访问、企业外部门户网站、互联网邮件等应用;
• 移动办公或远程访问方面的应用;
      企业网络包括信息内网、信息外网的两张物理完全隔离的安全网络,实现多种网络业务的接入和汇聚平台,网络具有良好的扩展性,满足业务不断发展的需求。同时网络承载了QOS、安全以及可靠性要求较高的业务,企业网络具备如下特点:
      网络具备承载数据信息、视频、流媒体等业务所需的VPN、安全特性等,同时具备强大的业务演进及扩展能力,对于新特性、新业务的需求,可通过软件升级的方式提供,最大限度地保护现网投资,满足可持续发展的要求。


项目系统组成
      IPSEC VPN是承载涉密数据信息、视频、流媒体等综合业务的基础。建设后的网络能够支持三层IPSEC VPN技术,支撑企业涉密数据网开展各种VPN业务。
      网络具备50ms的主备倒换能力,具备快速路由收敛能力,设备支持GR/NSF技术,保证设备引擎故障情况下业务的正常转发;具备强大的QOS保证能力,保证服务质量。
      由于IPv4的地址问题,由IPv4向IPv6过渡是网络发展的必然趋势,为了保护现有的投资,网络能够支持向IPv6的平滑过渡。
      企业网具有完善的监测、故障定位、故障排查等功能,为网络日常维护管理、网络优化提供依据;同时提供VPN、QoS等策略部署工具,简化管理、降低维护成本。

 

 
内网组网图:






 

外网组网图: