保障技术和服务网络建设高瞻远瞩
H3C公司有关负责人在介绍水立方的整个网络架构理念时说:“水立方网络的建设与场馆自身的建设需求息息相关,这也是H3C智能建筑解决方案的最佳体现。”而且,H3C作为一家提供整体解决方案的IT厂商,能够提供水立方所需要的网络安全融合、有线无线一体化的整体方案,并且具有本地服务团队,充分保证水立方的运作正常。
据介绍,水立方目前的网络信息点规模大约为1000点左右,其网络系统设计为核心层、接入层两层体系结构,分别是C1~C6六个区,商业互联网和办公互联网之间进行连接,通过VLAN进行相应隔离,将汇聚层和接入层的各个区域合为一层设备使用,骨干千兆光纤连接,接入也采用千兆到桌面体系架构设计,核心层、接入层网络设备具有高可扩展性和高可靠性、冗余性,并通过相应的路由协议实现链路之间的保护和负载均衡,以保证网络安全、稳定地运行。网络按核心层、接入层两层结构设计,如图1所示。其网络架构的亮点体现如下:
(1)在核心层,采用了两台具有电信级高可靠的S9500E组建双机冗余核心,启用IRF2技术实现双机虚拟为单台设备,提高网络核心性能、实现高可靠性,同时简化网络配置和架构。S9500E在提供大容量、高性能L2/L3交换服务的基础上,进一步融合了硬件IPv6、硬件MPLS,安全,业务分析等智能特性,可为园区网、数据中心构建融合业务的基础网络平台,进而帮助用户实现IT资源整合的需求。
(2)在接入层,采用了H3CS5500-EI交换机的四个子型号,除了24和48个端口的两个子型号以外,接入层的型号差别主要是POE交换机和普通交换机之上。S5500-EI是三层千兆交换机,承担着票务管理系统、嬉水乐园综合管理系统及业主办公系统的接入,POE交换机直接对AP进行远程供电,实现整网中有线无线一体化。
(3)在核心交换机上配置了SecBlade防火墙模块,H3CSecBladeFW是业内第一款万兆高性能防火墙模块,可融合于H3C高端核心交换机S7500E/S9500E以及高端路由器SR6600/SR8800。SecBladeFW集成防火墙、VPN、内容过滤和NAT地址转换等功能,提升了网络设备的安全业务能力,为用户提供全面的安全防护。
(4)为全面保障网络应用环境,在核心交换机上融合高性能的入侵防御检测系统IPS模块,集成入侵防御/检测、病毒过滤和带宽管理等功能,是业界综合防护技术最领先的入侵防御/检测系统之一。
[上一页] [1] [2] [3] [4] [下一页]
|