近日，國(guó)家環(huán)保部為整合電子政務(wù)網(wǎng)絡(luò)資源、完善重點(diǎn)業(yè)務(wù)系統(tǒng)，加快推進(jìn)公共服務(wù)站點(diǎn)建設(shè)，進(jìn)行了電子政務(wù)外網(wǎng)的升級(jí)和擴(kuò)容建設(shè)。本次升級(jí)、擴(kuò)容共包含從接入層到核心層再到出口網(wǎng)絡(luò)的改造，整網(wǎng)采用了迪普科技DP xCampus網(wǎng)絡(luò)解決方案。

國(guó)家環(huán)保部電子政務(wù)外網(wǎng)承載了國(guó)家環(huán)保部重要的電子政務(wù)信息，要求業(yè)務(wù)系統(tǒng)必須能夠穩(wěn)定可靠運(yùn)行，并且要求做到整網(wǎng)安全、可控。此外，隨著電子政務(wù)流量的不斷增加，電子政務(wù)外網(wǎng)也需要相應(yīng)地具備平滑擴(kuò)容的能力。由于現(xiàn)網(wǎng)維護(hù)難度較高，因此本次擴(kuò)容升級(jí)的網(wǎng)絡(luò)要求能夠最大限度地降低后期運(yùn)維難度，減少TCO。

迪普科技在本次國(guó)家環(huán)保部電子政務(wù)外網(wǎng)的升級(jí)擴(kuò)容建設(shè)中，經(jīng)過與客戶的充分溝通，在深入理解環(huán)保部對(duì)于網(wǎng)絡(luò)在安全、可靠、易運(yùn)維等各方面的需求，以自身創(chuàng)新的DP xCampus解決方案為基礎(chǔ)，為環(huán)保部構(gòu)建了一張滿足需求的智能網(wǎng)絡(luò)。

以安全為核心的網(wǎng)絡(luò)架構(gòu)

環(huán)保部現(xiàn)網(wǎng)目前采用2臺(tái)DPX8000設(shè)備作為核心交換。在本次升級(jí)擴(kuò)容項(xiàng)目中，為滿足安全建設(shè)的需求，迪普科技利用DPX8000的安全融合能力，采用直接擴(kuò)容安全業(yè)務(wù)板卡的方法，使得網(wǎng)絡(luò)的安全性有了本質(zhì)性的提升，將訪問控制能力從安全的邊界推進(jìn)到網(wǎng)絡(luò)核心，實(shí)現(xiàn)VLAN級(jí)的安全控制能力。同時(shí)，由于網(wǎng)絡(luò)擴(kuò)容升級(jí)只需簡(jiǎn)單增加板卡，不需要額外購(gòu)置設(shè)備，極大的降低了用戶的改造成本，保護(hù)了用戶投資。并且在網(wǎng)絡(luò)升級(jí)時(shí)不會(huì)對(duì)業(yè)務(wù)系統(tǒng)的正常運(yùn)行造成影響，實(shí)現(xiàn)了網(wǎng)絡(luò)的平滑升級(jí)。

扁平化組網(wǎng)保證可靠性

本次網(wǎng)絡(luò)建設(shè)采用“核心-接入”兩層的扁平化組網(wǎng)方式，簡(jiǎn)化了網(wǎng)絡(luò)拓?fù)?，提高了轉(zhuǎn)發(fā)效率。同時(shí)，迪普科技通過在網(wǎng)絡(luò)核心應(yīng)用VSM虛擬交換矩陣技術(shù)，將兩臺(tái)核心交換機(jī)虛擬成為一臺(tái)，既避免了STP阻塞提升了帶寬使用率，也使得核心設(shè)備故障切換時(shí)間從秒級(jí)縮短到毫秒級(jí)。此外，本次擴(kuò)容在接入層還部署多臺(tái)LSW5602高性能多業(yè)務(wù)交換機(jī)，實(shí)現(xiàn)辦公設(shè)備與服務(wù)器的高速接入。

全網(wǎng)流量可視化管理

本次升級(jí)在兩臺(tái)核心設(shè)備DPX8000上均配置了行為管理及流控(UAG)業(yè)務(wù)卡，網(wǎng)絡(luò)中的所有流量都通過UAG業(yè)務(wù)板進(jìn)行分析處理。UAG業(yè)務(wù)板會(huì)識(shí)別應(yīng)用，并根據(jù)策略對(duì)特定的流量進(jìn)行限制處理，并將所有流量通過可視化界面的形式呈現(xiàn)給用戶，實(shí)現(xiàn)整網(wǎng)流量的可視、可管、可控。

統(tǒng)一IP簡(jiǎn)單運(yùn)維

該網(wǎng)絡(luò)中核心層設(shè)備DPX8000在部署了防火墻、行為管理及流控業(yè)務(wù)卡后，整機(jī)即為一臺(tái)融合設(shè)備，對(duì)外一個(gè)IP，一個(gè)操作系統(tǒng)，在單個(gè)界面中就能夠?qū)λ泄δ苓M(jìn)行統(tǒng)一的管理和配置;從核心層到接入層的所有設(shè)備均可以通過UMC統(tǒng)一管理中心進(jìn)行管理，極大地降低了后期維護(hù)的復(fù)雜度。

除提供產(chǎn)品和解決方案以外，迪普科技還為用戶提供了專業(yè)的安全服務(wù)，對(duì)政務(wù)外網(wǎng)的門戶網(wǎng)站(包括業(yè)務(wù)邏輯、認(rèn)證授權(quán)、輸入驗(yàn)證等各類模塊)進(jìn)行安全防護(hù)能力評(píng)估，發(fā)現(xiàn)潛在風(fēng)險(xiǎn)，并將風(fēng)險(xiǎn)點(diǎn)通過產(chǎn)品與解決方案進(jìn)行加固，讓網(wǎng)絡(luò)的升級(jí)擴(kuò)容更加符合用戶現(xiàn)網(wǎng)需求。

迪普科技在國(guó)家環(huán)保部電子政務(wù)外網(wǎng)中應(yīng)用DP xCampus解決方案，配合專業(yè)的安全服務(wù)，結(jié)合自身多年建設(shè)電子政務(wù)外網(wǎng)的經(jīng)驗(yàn)，為用戶打造了一張簡(jiǎn)單、智能、可靠的網(wǎng)絡(luò)。本次國(guó)家環(huán)保部電子政務(wù)外網(wǎng)建設(shè)，是迪普科技在環(huán)保部的又一次重要應(yīng)用，目前在環(huán)保部的廣域網(wǎng)、局域網(wǎng)以及互聯(lián)網(wǎng)出口等各個(gè)重要網(wǎng)絡(luò)環(huán)境中，都有迪普科技的設(shè)備在穩(wěn)定運(yùn)行。未來，迪普科技將繼續(xù)通過提供高質(zhì)量的產(chǎn)品和解決方案，為環(huán)保事業(yè)貢獻(xiàn)自己一份力量。