|
★案例: 某科技情报所使用ZyXEL核心数据交换方案
◆组织名称
某科技情报所
◆所属行业
事业单位
◆用户背景
该科技情报所内设科技情报咨询检索中心，区专利服务中心、科技图书馆、广告公司，刊物编辑室，软课题研究室、农民书店、业务办公室等十一个部门。可向大中型企业、政府、乡镇企业等社会各界提供查新咨询科技咨询、可行性咨询、国际联机检索、专利代理、影视广告，科技文献、借阅等多项服务。
◆用户需求
虽然该所有完善的网络系统，但是目前的网络架构和安全保障措施已不能满足信息化发展的需要。因此，需要根据“总体规划、分步实施”的原则，依照系统的总体规划，对网络系统进行进一步的安全集成。
对于该情报所的网络应用来说，信息的可用性、完整性和机密性是至关重要的，所以项目的建设目标是：
1.保证整个信息系统的可用性;
2.根据信息的不同安全等级采取不同的安全措施;
3.实现部分信息的机密性和完整性;
4.确保信息系统的运行安全
5.高速有效的数据交换
◆ 解决方案
华为路由器做最外层路由工作,并执行一些DNS必须的其他功能.之后桥接一台合勤ZyWALL-1050高性能防火墙，开启防火墙/IDP/内容过滤等功能,有效的保证了内网的安全.
内部网络采用了以合勤MS-7206核心交换机做为中心,ES-3124交换机作为各接入层设备的结构.
该交换机方案拥有以下特点:
1.双主控工作模式负载均衡
MS-7206的双背板支持主-主工作模式，充分保障冗余和负载均衡。MS-7206内置两块交换背板，二者可双备份同时运行。每一块背板可完成384G的数据报文的转发，双背板则可同时完成768G的吞吐量。
双背板同时运行的情况下,负载均衡机制在增加可靠性的基础上,也进一步提高了数据的交换的效率。单背板384G的交换能力,即使在一个背板发生故障时，仍能保障192个千兆端口的线速转发需求,真正做到业务不间断,数据交换不阻塞。
3.分布式交换技术无延时
分布式交换技术有效地解决了报文无效往返的问题。MS-7206中，可以将每一个I/O模块视为一个独立智能的小交换机，它们具有L2/L3/L4报文转换能力。当报文信息通过端口到达I/O模块时，模块会自动进行分析。
4.高度集成部署便利
MS-7206内部集成16个DHCP服务器,并且可以根据VLAN信息分配IP地址池。终端主机直接从MS-7206获得IP地址,实现统一管理。
5.较低的总体拥有成本TCO
MS-7206还具有总体拥有成本较低的优势，无隐性额外开支。该设备先进的硬件架构支持千兆、PoE、，可轻松实现未来升级。其高级完善的协同工作能力保证了低转换开销。同时，企业还可自由选择合适的销售套件组合，如机架、电源模块、交换模块、风扇模块及不同端口模块等。MS-7206强有力地支持语音/视频/数据多业务网络，对于企业来讲也是一项重要的保护投资。
◆用户点评
情报所的网络管理人员表示：在使用了合勤的产品以后,整个网络的可用性和安全性达到了一个更高的层次.
◆相关产品
ZyWALL 1050：1台,位于骨干出口网络，实现整个内网与外网之间的安全管理。
ZyWALL-1050 大中型企业UTM应用网关
MS-7206 机箱式核心交换机
ES-3124 24口可网管L2+快速以太网交换机
◆ZyXEL产品优势
1.简单的架设、维护和升级，适用于没有技术背景的雇员。
2.最低数量的维护人员需求。
3.可集中式管理。
4.合理的价格。
5.适用于专业管理系统，采用产业加密标准(3DES、AES)和PKI。
◆关于合勤科技交换机的应用
合勤交换机家族涉及不可网管百兆交换机,不可网管千兆交换机,网管型二层/三层交换机,机箱式核心交换机等。合勤科技的交换机以稳定的工作性能和良好的市场口碑,在欧洲市场得到广泛认可。
产品线也已经覆盖核心网络数据交换业务,千兆三层交换机和机箱式核心交换机也有被服务提供商采购为部署方案,例如在中华电信MOD(多媒体点播业务)项目中,合勤科技交换机就曾击败过思科、华为,一时传为佳话。
| 
