項(xiàng)目背景

      新汶礦業(yè)集團(tuán)是山東省以煤為主、多種產(chǎn)業(yè)共同發(fā)展的大型企業(yè)集團(tuán)。隨著集團(tuán)公司規(guī)模和業(yè)務(wù)系統(tǒng)的不斷增加，迫切需要一個(gè)統(tǒng)一的智能網(wǎng)絡(luò)平臺(tái)，將省內(nèi)外籌建和新建的眾多分支機(jī)構(gòu)和異地企業(yè)納入集團(tuán)公司統(tǒng)一管理，為財(cái)務(wù)、物流、醫(yī)保等企業(yè)應(yīng)用系統(tǒng)和數(shù)據(jù)資源提供安全隔離和防護(hù)，為集團(tuán)接入用戶對(duì)應(yīng)用系統(tǒng)和數(shù)據(jù)資源、互聯(lián)網(wǎng)的訪問(wèn)權(quán)限進(jìn)行有效控制，為工業(yè)電視、視頻會(huì)議、IP語(yǔ)音等業(yè)務(wù)提供可靠性和帶寬保證。

      根據(jù)新汶礦業(yè)集團(tuán)的網(wǎng)絡(luò)需求，H3C采用面向大型園區(qū)的虛擬園區(qū)網(wǎng)整體解決方案，為用戶進(jìn)行了園區(qū)網(wǎng)MPLS VPN隔離和互訪、數(shù)據(jù)中心服務(wù)器安全隔離和防護(hù)、分支機(jī)構(gòu)和移動(dòng)辦公用戶接入、集團(tuán)接入用戶所屬VPN及訪問(wèn)權(quán)限控制、統(tǒng)一互聯(lián)網(wǎng)出口等規(guī)劃和設(shè)計(jì)，充分保證了網(wǎng)絡(luò)的安全性、可靠性和可擴(kuò)展性。通過(guò)打造新一代虛擬園區(qū)網(wǎng)絡(luò)承載平臺(tái)，幫助新汶礦業(yè)集團(tuán)建立一個(gè)綜合數(shù)據(jù)、語(yǔ)音、視頻于一體的信息化網(wǎng)絡(luò)應(yīng)用平臺(tái)。

方案特色

      方案包括集團(tuán)核心交換機(jī)，數(shù)據(jù)中心交換機(jī)、內(nèi)置虛擬防火墻模塊、互聯(lián)網(wǎng)出口路由器、iMC智能管理中樞等多種產(chǎn)品，構(gòu)成了融合性的解決方案。方案的主要亮點(diǎn)有：

1. 將網(wǎng)絡(luò)資源（數(shù)據(jù)中心服務(wù)器）、用戶劃分為多個(gè)組，通過(guò)MPLS VPN保證用戶群之間的隔離，以及對(duì)各業(yè)務(wù)系統(tǒng)的安全訪問(wèn)控制；

2. 在數(shù)據(jù)中心區(qū)域部署7506E+防火墻板卡，其中75E作為PE設(shè)備，防火墻板卡作為MCE設(shè)備，采用虛擬防火墻功能，為不同VPN下的業(yè)務(wù)服務(wù)器實(shí)施單獨(dú)的安全控制策略；

3. 對(duì)分支機(jī)構(gòu)、遠(yuǎn)程訪問(wèn)機(jī)構(gòu)通過(guò) GRE over IPSec 隧道接入總部網(wǎng)絡(luò)VPN，保證分支和遠(yuǎn)程用戶的VPN安全接入和權(quán)限控制。

網(wǎng)絡(luò)拓?fù)?

總結(jié)

      建成之后的新汶礦業(yè)集團(tuán)在一個(gè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)上為各種業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)通道，以及方便地實(shí)現(xiàn)業(yè)務(wù)訪問(wèn)隔離和權(quán)限控制。虛擬化的網(wǎng)絡(luò)平臺(tái)解決了關(guān)鍵業(yè)務(wù)與非關(guān)鍵業(yè)務(wù)的邏輯隔離問(wèn)題，保證各種業(yè)務(wù)之間的獨(dú)立傳輸，不受其他業(yè)務(wù)影響，為用戶提供一個(gè)可控、可靠、靈活、安全的信息平臺(tái)。