企業(yè)的信息化,包括三個層次:網(wǎng)絡(luò)平臺搭建、業(yè)務(wù)平臺建設(shè)和企業(yè)應(yīng)用系統(tǒng)建設(shè)。企業(yè)應(yīng)用系統(tǒng)如OA(辦公室自動化系統(tǒng))、ERP(企業(yè)資源計劃)、CRM(客戶關(guān)系管理)等,都是構(gòu)建在網(wǎng)絡(luò)平臺之上,因此網(wǎng)絡(luò)平臺搭建在企業(yè)信息化中占有舉足輕重的地位。
大型企業(yè)網(wǎng)絡(luò)解決方案
方案采用了千兆光纖核心和千兆到桌面的三層網(wǎng)絡(luò)結(jié)構(gòu),此種三層樹形結(jié)構(gòu)由于其較少的層次,不僅有利與減少網(wǎng)絡(luò)連接點(diǎn),更有助于減少網(wǎng)絡(luò)傳輸延遲,提高網(wǎng)絡(luò)性能,并對于網(wǎng)絡(luò)故障的快速定位也有著很大的作用,此種結(jié)構(gòu)在很多網(wǎng)絡(luò)中已經(jīng)被證實(shí)。
1、核心層和外網(wǎng)接入
大型企業(yè)網(wǎng)網(wǎng)絡(luò)出口處不但需要高轉(zhuǎn)發(fā)性能,而且更注重于安全控制策略的應(yīng)用,以全力抵御外網(wǎng)威脅,保障企業(yè)網(wǎng)內(nèi)網(wǎng)網(wǎng)絡(luò)安全。R4200路由器采用了64位雙核全千兆路由器,NAT包轉(zhuǎn)發(fā)率高達(dá)800Kpps,zui大帶機(jī)量為1000臺。同時為了盡力保證大型企業(yè)網(wǎng)網(wǎng)絡(luò)安全,在核心路由和核心交換之間架設(shè)了F3000-4G-4GS-1F電信級千兆多功能防火墻,其提供多種安全功能,包括用戶認(rèn)證、垃圾郵件、應(yīng)用過濾、VPN等用戶行為管理和審計功能,能夠充分保證企業(yè)網(wǎng)絡(luò)安全,同時其高達(dá)3.4Gbps的吞吐量能夠保證在安全策略應(yīng)用的時候,數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。
2、樓宇匯聚
對于大型企業(yè)網(wǎng)而言,一般采用三層網(wǎng)絡(luò)結(jié)構(gòu),在各個大樓的配線間用全千兆三層交換機(jī)來匯聚樓層內(nèi)接入交換機(jī),S5500-28F-4TF具有24個千兆SFP端口,在滿足大樓傳輸距離的同時,全力保證鏈路的速度,其高達(dá)240Gbps的交換容量可以滿足大量的千兆交換機(jī)的接入和線速轉(zhuǎn)發(fā),同時其支持萬兆技術(shù)和*6協(xié)議的擴(kuò)展,極大的方便了今后企業(yè)網(wǎng)絡(luò)升級,保證了企業(yè)的投資。
3、接入層
對于企業(yè)內(nèi)部各部門而言,一般速度要求是全千兆接入設(shè)備,用以保證部門間通信的高速性,同時對網(wǎng)絡(luò)安全也有著比較高的要求。
S3100-24G-2F提供24個全千兆電口接入和2個復(fù)用千兆SFP光口以及一個Console口,同時千兆到桌面和雙千兆光纖上行到核心,保證接入層數(shù)據(jù)的線速轉(zhuǎn)發(fā)處理。支持VLAN劃分、端*像、ARP綁定、STP/RSTP、12組每組多達(dá)12個端口的匯聚等功能,同時可以通過CLI命令行、遠(yuǎn)程net、web管理等多樣化的方式進(jìn)行管理。
針對于局域網(wǎng)中經(jīng)常會出現(xiàn)的安全問題,S3100系列提供了*的內(nèi)網(wǎng)安全防御系統(tǒng),可以輕松防御ARP欺騙、MAC地址攻擊、欺騙型的DDoS攻擊等一系列的安全特性,并且提供可視化的web界面,通過輕松簡便的操作,就可以輕松抵御常見的安全問題,為企業(yè)提供高性能、低成本、可網(wǎng)管的安*方案。