項目背景

某大型集團企業(yè)的信息化建設有著這樣的期望：高帶寬的網(wǎng)絡供高速訪問資源；核心設備冗余備份保證網(wǎng)絡*24小時不間斷運行；為將來的擴展使用做好設備的考慮；具備負載均衡能力；從全局的角度把控網(wǎng)絡安全。

該客戶選擇了我司的解決方案來構筑。企業(yè)網(wǎng)核心采用兩臺H3C S12508萬兆核心路由交換機互相備份和冗余；終端接入采用多臺H3C S5120-52C交換機；服務器區(qū)域采用H3C S5800-56C交換機接入，配合CAI 481SD服務器負載均衡分導流量；趨勢NWS3500I防毒墻、綠盟 NIPS 1000A入侵防御保證服務器安全；FORTIGATE 310B防火墻保護出口邊界安全，外網(wǎng)ISP線路由AscenVision AL5050實現(xiàn)鏈路負載均衡。

高可靠骨干鏈路：

通過封裝VRRP協(xié)議或廠商私有高可用性技術，任何一臺核心設備出現(xiàn)宕機，另外一臺核心設備可以立刻切換過來正常工作，保證整個網(wǎng)絡全天不間斷工作。

負載均衡：

通過服務器負載均衡，調(diào)配各個應用服務器的外部訪問，最大化應用服務器性能。通過鏈路負載均衡，使不同運營商用戶可以就近取得所需的內(nèi)容，解決國內(nèi)跨運營商網(wǎng)絡訪問緩慢情況.提高用戶訪問網(wǎng)站的響應速度。

高擴展性：

此次建設所用產(chǎn)品具備極高的擴展性，為將來客戶的擴展提供了很好的余地。

全網(wǎng)安全防御：

接入交換機防御ARP病毒、ACL實現(xiàn)訪問控制，防毒墻、入侵防御設備重點防護服務器區(qū)域，邊界防火墻安全隔離內(nèi)外網(wǎng)絡，各個設備互相協(xié)作，形成一個全民皆兵的網(wǎng)絡，最終從全局的角度把控網(wǎng)絡安全。