神州數(shù)碼網(wǎng)絡(luò)助力石家莊教育城域網(wǎng)改造

責(zé)任編輯:ylv

2012-02-27 11:20:31

摘自:企業(yè)網(wǎng)

隨著信息化在教育領(lǐng)域應(yīng)用的不斷增多以及網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,對石家莊教育城域網(wǎng)帶來諸多壓力,因而需要對現(xiàn)有線路帶寬進(jìn)行整體升級,并對不能滿足擴(kuò)容需要的設(shè)備進(jìn)行更換或升級。

隨著信息化在教育領(lǐng)域應(yīng)用的不斷增多以及網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,對石家莊教育城域網(wǎng)帶來諸多壓力,因而需要對現(xiàn)有線路帶寬進(jìn)行整體升級,并對不能滿足擴(kuò)容需要的設(shè)備進(jìn)行更換或升級。經(jīng)過嚴(yán)格的審核,石家莊市決定采用神州數(shù)碼網(wǎng)絡(luò)有限公司(以下簡稱“DCN”)的產(chǎn)品和解決方案為教育城域網(wǎng)進(jìn)行整體升級改造。

石家莊市教育城域網(wǎng)現(xiàn)狀主要表現(xiàn)在以下幾個方面:一、整體網(wǎng)絡(luò)帶寬需進(jìn)一步提升,石家莊市教育局兩條互聯(lián)網(wǎng)出口帶寬由1G擴(kuò)容至10G,各縣教育局出口總帶寬由百兆擴(kuò)容至千兆;二、對市教育局中心核心設(shè)備進(jìn)行萬兆改造,對不具備萬兆擴(kuò)展能力的設(shè)備建議更換;三、對所有訪問互聯(lián)網(wǎng)的用戶進(jìn)行日志審計,規(guī)范上網(wǎng)行為,凈化網(wǎng)絡(luò)環(huán)境;四、對出口帶寬合理管控,從應(yīng)用及用戶多個維度合理分配出口帶寬;五、作為全市所有學(xué)校出口的現(xiàn)有防火墻,不具有萬兆處理能力,需要重新更換;六、下屬18縣教育局現(xiàn)有交換機已經(jīng)不能滿足業(yè)務(wù)需求,需要更換。

本次教育城域網(wǎng)改造,神州數(shù)碼網(wǎng)絡(luò)(DCN)針對上述現(xiàn)狀并結(jié)合自身產(chǎn)品和技術(shù)優(yōu)勢,在出口處部署了兩臺神州數(shù)碼網(wǎng)絡(luò)(DCN)DCFW-1800E-10G多核安全網(wǎng)關(guān),每臺DCFW-1800E-10G安全網(wǎng)關(guān)提供1個GE接口、12個SPF插槽和兩個XFP萬兆口。兩臺DCFW-1800E-10G分別通過萬兆光纖鏈路連接至互聯(lián)網(wǎng)和核心交換機。為進(jìn)一步提高網(wǎng)絡(luò)可靠性,避免出口設(shè)備的單點故障,每臺安全網(wǎng)關(guān)使用4個SFP接口進(jìn)行鏈路捆綁,作為冗余鏈路。安全網(wǎng)關(guān)和核心交換機之前啟用OSFP協(xié)議,通過設(shè)置優(yōu)先級,設(shè)置萬兆鏈路為主干鏈路,捆綁千兆鏈路為冗余鏈路。

 

石家莊市教育城域網(wǎng)改造方案拓?fù)鋱D

DCFW-1800E-10G多核安全網(wǎng)關(guān)是神州數(shù)碼網(wǎng)絡(luò)(DCN)面向網(wǎng)絡(luò)服務(wù)運營商、大型企業(yè)網(wǎng)、大型校園網(wǎng)等大型骨干網(wǎng)絡(luò)設(shè)計開發(fā)的新一代多功能安全網(wǎng)關(guān)產(chǎn)品,不僅在防火墻性能上實現(xiàn)了全面的跨越,而且在防病毒、IPS、VPN、QoS及應(yīng)用層管控等方面的處理能力也得到了前所未有的提升,可充分滿足大型網(wǎng)絡(luò)對于不同接口類型及高接口密度的需求。此次石家莊教育城域網(wǎng)的升級改造中,神州數(shù)碼網(wǎng)絡(luò)(DCN)安全網(wǎng)關(guān)主要使用了以下三種功能:

(1)NAT功能,除了使用源NAT外,還需要做2000條的目的NAT。安全網(wǎng)關(guān)擁有完善的NAT處理機制,完美支持當(dāng)前各種源或目的地址轉(zhuǎn)換功能。領(lǐng)先的NAT地址池端口復(fù)用技術(shù),可使得單個IP最高可支持100萬條NAT會話處理請求。在IPv4地址已經(jīng)枯竭的今天,該技術(shù)可以最大程度為用戶節(jié)約寶貴的IP地址資源。

(2)日志功能,通過和第三方的日志軟件進(jìn)行聯(lián)動,可將教育網(wǎng)用戶訪問過的URL,發(fā)送至日志服務(wù)器上,至少可保存三個月的時間。安全網(wǎng)關(guān)支持完善的日志審計功能:上網(wǎng)行為日志統(tǒng)(可記錄用戶訪問的具體URL)、事件日志(各種管理信息的記錄)、網(wǎng)絡(luò)日志(記錄NAT會話等)、配置日志(記錄設(shè)備的配置修改)、告警日志(危險級別較高的各種設(shè)備變動記錄)等。

(3)OSPF功能,這樣可以增加網(wǎng)絡(luò)的穩(wěn)定性,避免單點故障。還可以實現(xiàn)多種算法的多鏈路負(fù)載均衡功能。

 

更多詳情請關(guān)注神州數(shù)碼網(wǎng)絡(luò)官方網(wǎng)站:www.dcnetworks.com.cn

神州數(shù)碼網(wǎng)絡(luò)官方微博:http://weibo.com/dcnetworks

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號