构建稳定可靠的万兆园区网络.docVIP

构建稳定可靠的万兆园区网络 －云南东航基地数据网项目 1、客户背景 东航昆明新机场基地项目昆明新机场工程的重要组成部分，是东航重点建设工程。昆明新机场工程是民航局和云南省确定的“十一五”和“十二五”重点建设项目总投资近38亿元，总建筑面积逾42万平方米。东航昆明新机场基地项目仅用了一年时间创下“六个最”中国西南地区规模最大、功能最齐全、设计建设周期最短、海拔最高、地质条件最复杂、抗震设防烈度最高 新基地园区基础网络设施建成后将承载不同用户的各种业务，所以关键信息的完整性与保密性变得尤为重要。不同职能部门之间需要逻辑隔离，防止无关人员未经授权非法访问其他职能部门机密信息。对于每个接入网络的终端，接入前需对接入设备身份及系统软件环境做相关检查，符合安全策略的才授予访问权限，对于不符合安全策略的终端将被强制放入隔离区，只有在隔离区内将所有问题修复后才重新下发网络正常访问权限。同时对于已授予接入权限的终端也需要做实时行为审计，当实时监测到终端出现不符合安全策略操作时，需立即隔离或强制下线，以保证主网络的安全，并且也需要提供违规信息记录、日志信息等为网络安全审计提供保障。 面对复杂的系统和网络，无有效管理手段统一管理 东航昆明新机场基地网络庞大，需要对整网实现统一管理，实现网络的拓扑、性能、故障、配置全方位的管理， 东航网络信息平台建成后，其网络规模庞大，设备种类分散，对维护管理提出考验