itoip数字化企业园区网解决

《itoip数字化企业园区网解决》由会员分享，可在线阅读，更多相关《itoip数字化企业园区网解决（64页珍藏版）》请在金锄头文库上搜索。

1、IToIP数字化企业园区网解决方案,杭州华三通信技术有限公司 2007-07,提纲,企业园区信息化发展分析 IToIP数字化企业园区网解决方案 H3C园区网案例,企业园区网业务需求,服务企业信息化：ERP/EAI/CRM/RM/OA/E-Mail/WWW 各部门之间有效协作平台：提供各个部门之间资源互通共享，信息化打破部门壁垒，电子化流程协作使方便不同部门之间人迅速组成虚拟团队，Ex:H3C专项事务处理电子流、项目监控、快捷求助手段。 提供先进的管理手段：信息化管理手段使领导对企业经营状况一目了然，提供科学决策工具和人员考核激励手段。 信息通信承载：除计算机数据外，提供IP电话、视频会议、Vo

2、D等。 视频监控承载：基于IP的监控使安全保卫部门对任何地点状况一目了然,高带宽、高可用IP基础网络建设（适合语音和视频承载） 数据中心建设：计算资源中心（企业ERP/OA等服务器集群，科研计算中心）、资源共享中心（知识库、资料库）、企业门户网站 网管中心：一体化管理网络、计算、存储、安全系统 视频会议系统及VoIP系统 、视音频点播系统 IP监控系统,企业园区网基础平台建设,办公/上网,网上协作平台,资源共享,视频、电话会议平台,全业务智能企业园区网,监控,企业园区网络建设需求,安全、可靠、易管理、全业务！,资源共享类,办公类,沟通协作类,视频语音类,网络高带宽,网络高性能,QoS服务质量,

3、系统安全性,稳定可靠性,网络易管理,园区网建设原则,技术先进、稳定可靠：在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，在网络设计中需要合理设计网络架构，最大限度地支持系统的正常运行。 深度安全，全面防护：通过统一的网络安全策略，保证关键数据不被非法窃取、篡改或泄漏。 网络融合，多网合一：建设一个统一的通讯平台，包括基础网络平台、多媒体应用、IP视频监控、安全规划、统一存储等。 统一标准，集中存储：建设城域网区域信息中心，通过集中存储方案、系统备份与恢复方案、数据连续保护方案（CDP）方案等，保障城域网数据系统安全可靠运行。,基于IP的IT资源整合,通信 （数据/语音/视频）,存储,

4、计算,IP是统一标准 1、计算虚拟化（借助于IP网络）； 2、存储网络化（直接基于IP网络） 3、通信集合化（高品质多媒体传送） 基础架构资源化、设备资源虚拟化、应用系统独立化、IT技术服务化(面向业务SOA),Why IP？IP成为整个IT行业最成熟、最开放、发展最迅速、成本最低、管理最方便的数据管理方式，围绕IP进行IT基础架构的整合和重构是必然趋势。,资源整合创造价值,网络 管理,办公 数据,计算资源,多媒体 通信,全业务 企业园区 应用平台,安全防御,网络 带宽,“全业务”企业园区网建设目标,基于开放、统一标准的IP通信技术 通过对各IT资源的有效整合 增强IT平台服务水平 提升网络价

5、值,提纲,企业园区网信息化发展分析 IToIP数字化园区网解决方案 概述 更优化、更灵活、更安全的网络平台 园区网数据中心 园区网媒体服务中心 园区网智能管理中心 H3C园区网案例,IPv6业务拓展,WLAN IPv6,分布式线速IPv6,IPv6边缘拓展,权威鉴定 商用经验,网络业务拓展,IP网络平台,园区媒体中心,企业/园区数据中心,IToIP数字化企业园区网总体架构,数据中心,OA数据,教务数据,业务数据,SAN,IDCswith S95,数据备份中心,科研计算中心,SAN,流媒体,WEB,FW/IPS/VPN,VTL,IX5000 IV5000 IX1000,课件数据,10G RPR/

6、RRPP/ 万兆以太网,S95,S95,园区监控,EC1000,VM/DM,EC2000,VC,EX -1000,S7500E,IPv6网络,E100,隧道接入,非IPv6汇聚,S5500,E100,双栈接入,WA瘦AP,智能覆盖,快速三层漫游,宿舍/办公接入,S5500,E100,二层接入,E300,三层接入,PoE供电,无线网络,WX无线交换,S7500E,NetStream,NetStream,会议室,道路,停车场/食堂,MG6060,媒体服务,跨校区IP电话,远程会议,视频会议,ECR3300,智能管理中心,网络管理 用户管理 应用管理 安全管理 数据管理 媒体管理,Cernet,Ce

7、rnet II,高端路由 IPv4/IPv6,SecPath FireWall,IPS,分校区,SSL/IPsec/L2TP,远程个人用户,MCU,SecCenter,IToIP数字化企业园区网总体拓扑,提纲,企业园区网信息化发展分析 IToIP数字化园区网解决方案 概述 更优化、更灵活、更安全的网络平台 园区网数据中心 园区网媒体服务中心 园区网智能管理中心 H3C园区网案例,园区基础网络平台建设需求,骨干网应具备快速故障自愈能力 骨干网应具备抗路由震荡能力 万兆园区网可实现汇聚化、边缘化,安全渗透 防御能力,网络业务 拓展能力,网络架构 优化能力,接入网可有效分担骨干的路由压力 接入网具备

8、更强的接入控制能力， 高性能计算与服务具备更高性能的接入,业务可平滑向下一代网络迁移 IPv6迁移兼容现有组网环境 IPv6完全由分布式硬件完成，保护投资,园区业务可以随时随地使用 园区业务可以基于移动漫游环境 移动漫游环境无需管理者手工干预,互联网出口具备对攻击和非法业务的隔离及控制能力，支持在线主动防御 核心网络自身集成安全防御能力，缩小攻击、病毒在园区影响范围 用户接入层网络实现屏蔽用户非法操作，实现隔离网络攻击,核心网优化 RPR/RRPP（Rapid Ring Protection Protocol ）,S95,10G RPR/10GE RRPP,S95,S95,S95,办公区1,科

9、研中心,数据中心,办公区2,GE RRPP,万兆以太网,GE RRPP,65,65,65,S7500E,S7500E,S7500E,S7500E,10G RPR/RRPP技术收敛速度可达到50ms 主节点收敛机制，任一传输节点CPU占用率高不会影响其他节点的收敛速度； 该方式成本和RPR、以太环路由收敛方式比有更高性价比,接入网优化 二层接入与三层接入的作用,S5500/5100,S3600,突破传统二层设备管理瓶颈,在二层基础上叠加更多优化方案,IPv6下一代园区网,节点1,S7500E,节点2,节点3,S3610,S9500,S9500,FE,GE,GE,GE,GE,S5500,GE,核心

10、层,汇聚层,接入层,外网,L2/ IPv4,IPv4,用户端,GE,IPv4,IPv6,IPv6服务器,IPv4服务器,IPv6/v4双栈主机,IPv4主机,双栈,ISATAP隧道,S7500E,手工隧道/GRE隧道,自适应无线园区网,无线管理中心,无线网策略管理中心,无线交换机,运营管理中心,室内型热点无线覆盖,图书馆,办公室,会议室,室外型热点无线覆盖,运动休闲场所,宿舍区,干道,园区有线骨干网,PoE供电接入,无线业务应用,移动数据业务,Wi-Fi语音漫游,统一认证计费 PoE管理 支持IPv6,与现有园区网无缝集成,xxx的网络管理,自适应能力,自适应射频管理 智能负载均衡 即插即用,

11、xxx的网络管理,业务支撑能力,语音级快速三层漫游 端到端业务服务质量,xxx的网络管理,安全防御能力,完善的加密技术 无线入侵检测 防非法AP,xxx的网络管理,策略集中管理能力,射频资源管理 无线业务部署 无线性能监视,网络核心,网络汇聚,接入,认证服务器,网管服务器,Secpath FW/ASM,H3C IPS,Secpath FW/ASM,H3C IPS,园区网出口,Internet,CerNET,接入,SecCenter,网络攻击防御 BT限流 流量整形 DDos防御 网络病毒过虑 边界安全防护 VPN远程接入,出口防御,xxx的网络管理,设备集中管理 安全事件分析 集中日志管理,x

12、xx的网络管理,数据传送层安全 信令控制层安全 设备管理层安全,xxx的网络管理,接入网防御,ARP攻击防御 mac地址攻击防御 dhcp攻击防御 地址仿冒抑制,核心网防御,集中安全策略部署,园区网安全渗透防御,小结IP网基础平台方案,RPR/RRPP技术充分保障数字校园核心网业务可用性、连续性 灵活的万兆网组网方案，提升大数据量子网性能 二层/三层接入解决方案优化边缘网络性能与控制能力,“瘦”AP无线交换机架构的无线网络，实现无缝漫游的无线接入能力 WLAN支持与现有线网无缝集成 分布式IPv6校园网，实现高性能、灵活过渡下一代网络,二至七层防御来自外网的攻击、病毒，控制非法业务 实现网络内

13、部攻击防御、非法行为控制 全面关联分析网络安全事件，实现统一安全策略分发,提纲,企业园区网信息化发展分析 IToIP数字化园区网解决方案 概述 更优化、更灵活、更安全的网络平台 园区网数据中心 园区网媒体服务中心 园区网智能管理中心 H3C园区网案例,企业数据中心建设的六个挑战,数据中心服务器集中存储解决方案,IX5000,图书馆,邮件服务器,ERP,知识库,双IP SAN交换机,LAN交换机,桌面PC,IX1000/EX1000/EX800,LAN交换机,桌面PC,远距离 IPSAN网络,MAN网络,高性能、高可靠、高扩展，海量数据存储 组网方式灵活，接入成本低 管理和维护简单方便,重要业务

14、双机双阵列存储集群,IV5000,IV5000,同步镜像,冗余,双阵列,双机热备,双机热备,EX1000,EX1000,双机热备,双机热备,IP交换机,IP交换机,全冗余环境，消除单点故障 故障自动切换，永不停机,D2D备份解决方案,邮件服务器,ERP,OA,桌面PC,FC磁盘阵列,FC交换机,备份服务器,IX1000EX1000EX800,IP交换机,备份空间,备份恢复数据流,备份控制流,IX5000,建立企业/园区统一备份平台 兼容主流备份软件 扩容方便，维护成本低,邮件等业务系统在线CDP解决方案,邮件服务器,ERP服务器,OA,双IP SAN交换机,桌面PC,IX5000,FC磁盘阵列,IX1000,DiskSafe,IV5000,IV5000,解决海量文件的备份速度慢的问题 能够直接恢复到具体邮件 兼容异构存储,服务器快速恢复,将主机中的数据镜像到存储中来 统一管理 可针对个人用电脑开展相应的备份恢复服务,IX1000,1011,1011,1110,ERP服务器,OA服务器,WEB服务器,PC,PC,0101,1011,多分支企业网数据集中和共享,IX1000,DiskSafe,DiskSafe,Recovery CD,DiskSafe,Recovery CD,DiskSafe,