◆组织名称
某科技情报所
◆所属行业
事业单位
◆用户背景
该科技情报所内设科技情报咨询检索中心，区专利服务中心、科技图书馆、广告公司，刊物编辑室，软课题研究室、农民书店、业务办公室等十一个部门。可向大中型企业、政府、乡镇企业等社会各界提供查新咨询科技咨询、可行性咨询、国际联机检索、专利代理、影视广告，科技文献、借阅等多项服务。
◆用户需求
虽然该所有完善的网络系统，但是目前的网络架构和安全保障措施已不能满足信息化发展的需要。因此，需要根据“总体规划、分步实施”的原则，依照系统的总体规划，对网络系统进行进一步的安全集成。
对于该情报所的网络应用来说，信息的可用性、完整性和机密性是至关重要的，所以项目的建设目标是：
1.保证整个信息系统的可用性；
2.根据信息的不同安全等级采取不同的安全措施；
3.实现部分信息的机密性和完整性；
4.确保信息系统的运行安全
5.高速有效的数据交换
◆解决方案
华为路由器做最外层路由工作,并执行一些DNS必须的其他功能.之后桥接一台合勤ZyWALL-1050高性能防火墙，开启防火墙/IDP/内容过滤等功能,有效的保证了内网的安全.
内部网络采用了以合勤MS-7206核心交换机做为中心,ES-3124交换机作为各接入层设备的结构.
该交换机方案拥有以下特点:
1. 双主控工作模式 负载均衡
MS-7206的双背板支持主-主工作模式，充分保障冗余和负载均衡。MS-7206内置两块交换背板，二者可双备份同时运行。每一块背板可完成384G的数据报文的转发，双背板则可同时完成768G的吞吐量。
双背板同时运行的情况下, 负载均衡机制在增加可靠性的基础上,也进一步提高了数据的交换的效率。单背板384G的交换能力, 即使在一个背板发生故障时，仍能保障192个千兆端口的线速转发需求, 真正做到业务不间断,数据交换不阻塞。
3.分布式交换技术 无延时
分布式交换技术有效地解决了报文无效往返的问题。MS-7206中，可以将每一个I/O模块视为一个独立智能的小交换机，它们具有L2/L3/L4报文转换能力。当报文信息通过端口到达I/O模块时，模块会自动进行分析。
4. 高度集成 部署便利
MS-7206内部集成16个DHCP服务器, 并且可以根据VLAN信息分配IP地址池。终端主机直接从MS-7206获得IP地址, 实现统一管理。
5. 较低的总体拥有成本TCO
MS-7206还具有总体拥有成本较低的优势，无隐性额外开支。该设备先进的硬件架构支持千兆、PoE、，可轻松实现未来升级。其高级完善的协同工作能力保证了低转换开销。同时，企业还可自由选择合适的销售套件组合，如机架、电源模块、交换模块、风扇模块及不同端口模块等。MS-7206强有力地支持语音/视频/数据多业务网络，对于企业来讲也是一项重要的保护投资。
◆用户点评
情报所的网络管理人员表示：在使用了合勤的产品以后,整个网络的可用性和安全性达到了一个更高的层次.
◆相关产品
ZyWALL 1050：1台,位于骨干出口网络，实现整个内网与外网之间的安全管理。
ZyWALL-1050 大中型企业UTM应用网关
MS-7206 机箱式核心交换机
ES-3124 24口可网管L2+快速以太网交换机
◆ZyXEL产品优势
1. 简单的架设、维护和升级，适用于没有技术背景的雇员。
2. 最低数量的维护人员需求。
3. 可集中式管理。
4. 合理的价格。
5. 适用于专业管理系统， 采用产业加密标准(3DES、AES)和PKI。
网友评论