Z117虛擬園區(qū)網(wǎng)解決方案-海南電子政務(wù)外網(wǎng)成功案例

海南電子政務(wù)外網(wǎng)成功案例項目背景海南電子政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的目的是：建立全省各廳局以及各市縣的廣域網(wǎng)網(wǎng)絡(luò)系統(tǒng)，集廣域網(wǎng)和局域網(wǎng)為一體的整和數(shù)據(jù)、安全和視頻會議等多業(yè)務(wù)的端到端的，以IP為基礎(chǔ)的統(tǒng)一的一體化網(wǎng)絡(luò)平臺，滿足目前海南省電子政務(wù)網(wǎng)絡(luò)系統(tǒng)內(nèi)部多種業(yè)務(wù)、OA系統(tǒng)的承載需求，并能夠在不改變網(wǎng)絡(luò)的情況下滿足會議電視等多業(yè)務(wù)系統(tǒng)的承載要求,最大化的節(jié)約資源和費用。我們充分利用H3C產(chǎn)品線長、特性豐富、解決方案齊全的特點，高舉高打，重點向用戶介紹H3C的技術(shù)優(yōu)勢和解決方案優(yōu)勢，抬高了游戲門檻，避免了一些中小廠家的騷擾。同時以H3C對企業(yè)網(wǎng)市場的深刻理解，告訴客戶完善的業(yè)軟和硬件組合方案的必要性，為屏蔽其他廠家打下伏筆。主要產(chǎn)品以及打動客戶的興奮點方案包括中心核心交換機，內(nèi)置防火墻模塊，3600安全交換機，F(xiàn)ITAP，iMC，EAD等多種產(chǎn)品，構(gòu)成了融合性的解決方案。方案具有眾多的亮點：.基于用戶身份的網(wǎng)絡(luò)訪問權(quán)限管理：用戶要求客戶端不能同時訪問政務(wù)網(wǎng)與internet，但又能夠在兩張網(wǎng)中自由切換。通過多次的技術(shù)交流和引導(dǎo)，最后決定用虛擬園區(qū)網(wǎng)解決方案，通過EAD認證動態(tài)下發(fā)VLAN和ACL，將用戶劃分到不同的邏輯網(wǎng)絡(luò)中。通過GUestVLAN特性，所有的接入端口默認屬于初始VLAN，并與internet連通，使用戶在沒有經(jīng)過認證的情況下也能訪問internet；初始VLAN與政務(wù)網(wǎng)VLAN邏輯隔離，用戶訪問internet時不能訪問政務(wù)網(wǎng)絡(luò)資源；每臺交換機可配置不同的初始VLAN，不同交換機下的用戶在訪問internet時也相互隔離，不能互訪；用戶需要訪問政務(wù)網(wǎng)時，啟用EAD認證，服務(wù)器根據(jù)用戶的身份向接入交換機下發(fā)動態(tài)VLAN，將端口劃入對應(yīng)的政務(wù)網(wǎng)VLAN中，同時與internet隔離；在用戶接入網(wǎng)絡(luò)時動態(tài)指定該用戶所屬的VLAN，實現(xiàn)基于用戶身份的靈活辦公，保證某一部門的員工不論從哪個交換機端口接入網(wǎng)絡(luò)，均屬于同一個VLAN，用戶可以在局域網(wǎng)中漫游的同時保證訪問權(quán)限的一致性。.服務(wù)器區(qū)安全訪問：考慮到服務(wù)器的安全性，此次配置的24口全千兆交換機S5500-EI產(chǎn)品提供portal認證，也可作為802.1x服務(wù)器認證設(shè)備，本身可做RADIUSserver，最大支持2000個用戶認證，通過認證后的用戶才能通過該交換機訪問服務(wù)器資源。同時可以靈活設(shè)置需要認證的IP地址段和免認證的IP地址段，本部門的員工訪問服務(wù)器時無須認證，其他部門的員工訪問服務(wù)器則需要通過認證。.全面靈活的接入方式：包括有線和無線一體化接入和一體化安全、一體化網(wǎng)管，尤其是統(tǒng)一的EAD控制功能；交換機通過POE供電，大大簡化無線的部署。實現(xiàn)有線無線接入和管理的一體化。.全面的安全防護：采用EAD進行嚴格的安全控制，核心交換機內(nèi)置防火墻模塊進行數(shù)據(jù)中心的服務(wù)器區(qū)域靈活安全防護。.強大的局域網(wǎng)接入平臺：采用95二代防火墻模塊，高性能且多數(shù)友商無此產(chǎn)品。.智能網(wǎng)絡(luò)管理中心：聯(lián)動、嚴格內(nèi)控，是打動用戶的興奮點。iMC實現(xiàn)了用戶和設(shè)備的聯(lián)動，融合網(wǎng)元和用戶的管理，可以滿足政府嚴格內(nèi)控的流程化需求。網(wǎng)絡(luò)拓撲海南省電子政務(wù)網(wǎng)絡(luò)拓撲圖■務(wù)嘉區(qū)EAD∣MJQ病毒庫補丁Internet1海南電子政務(wù)互聯(lián)網(wǎng)核心政務(wù)網(wǎng)核心W瓦5002接入交投機Iw??WSS36∞∕PWR!???匯聚交換機

S5626F服務(wù)甥接入交生機 上SS500EI A海南行政大樓政務(wù)中心總結(jié)建成之后的海南電子政務(wù)外網(wǎng)在一個統(tǒng)一的網(wǎng)絡(luò)平臺上為各種業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)通道，以及方便地實現(xiàn)流程整合。虛擬化的網(wǎng)絡(luò)平臺解決了政務(wù)外網(wǎng)要求與internet邏輯隔離的問題，為用戶提供一個可控、可靠、靈活、安全的信息平臺。該項目采用的解決方案，貼近用戶需求，同時彰顯我司方案、技術(shù)、產(chǎn)品的亮點，具有很強的推廣意義。網(wǎng)絡(luò)產(chǎn)品部語：海南電子政務(wù)網(wǎng)這類局域廣域網(wǎng)項目是虛擬園區(qū)的一個主要應(yīng)用場合