北京商业机械研究所

文章分类:系统集成 发布时间:2016-11-18 阅读( )

 
1 项目概况
北京市商业机械研究所是专门从事研制、生产、销售包装计量机械的高新技术企业,生产销北京商业机械研究所系中华全国供销合作总社部级直属科研事业单位,成立于1978年。位于中关村丰台科技园(总部基地)南四环西路188号十六区3号楼,建筑面积5000平米,在职员工50人。该单位由于办公大楼重新装修,需要提供一整套网络设计方案来满足正常的网络办公及未来的网络扩容。
 
2 解决方案
本解决方案在总体建设上采用分层构建、逐层保护的指导原则,利用宽带IP技术,保证网络的互联互通性,提供具有一定QoS的带宽保证,并提供各部门、系统网络间的逻辑隔离,保证互访的安全控制;整网采用了有效的QoS处理。同时,由于提供的设备以及网络构架都具有良好的可扩展性,因此可以根据后续发展需求,在对现有网络方案保留的情况下,通过增加设备,来实现网络的稳定与安全。
为满足网络建设的高可靠性原则,隔断敏感信息泄露、黑客侵扰、网络资源非法使用以及计算机病毒等对网络正常运行构成的威胁, 单位网络为单位部门网上办公和面向社会的资源公开服务提供更加便捷、安全、高效的信息化服务。
本着以用户为主的设计理念,结合现有网络结构和网络安全第一的设计思路, 单位网络分为2个部分,分别是1-5层为一部分、6-11层为一部分。办公网络采用“核心层——汇聚层——接入层”3级网络结构,为以后的扩容打下坚实的基础。拓扑如下:
 
鉴于网络的实际情况,我们将网络结构设计为如下层次:
出口网关:进行高速的数据转发。
汇聚层:实现网络统一的互联层,接入层向出口网关的汇接点,三层交换机属于汇聚层。
接入层:为最终用户提供对网络的接入,各办公室电脑到楼层交换机的网络即属于接入层。
上网行为管理:网康上网行为管理串接在网络中,通过终端接入对终端安全状态监控,确保每一个接入端点的安全,预防内网病毒、蠕虫的泛滥;对发现的内网攻击进行阻断,并且为用户提供整网安全审计报告。为用户提供最有效的内网安全解决方案。
标注:汇聚层与接入层采用光纤互联。
 
3 方案总结
为了保证网络的可靠性,整个方案从接入到核心的网络设备都是采用华为的产品,楼层与楼层之间采用多模光纤互联,目前客户已经投入使用,且整个办公网络非常流畅。
 
下一篇:商务部国际贸易经济合作研究院 上一篇:没有了