云南白药集团呈贡园区数字化解决方案.doc

云南白药集团呈贡数字化园区 技术建议书 目 录 1 云南白药集团新园区建设需求分析 3 1.1 企业园区网分析 3 1.2 整网建设思路 4 2 数字化园区总体设计 4 3 基础网络平台设计 6 3.1 核心层 6 3.2 汇聚层 7 3.3 接入层 7 3.4 IRF2.0智能弹性堆叠技术优势 7 4 有线无线一体化设计 10 4.1 有线无线一体化详细设计 10 4.2 有线无线一体化方案优势 14 5 安全渗透网络设计 15 5.1 基层网络安全设计 15 5.2 网络层安全设计 16 5.3 无线网络安全设计 18 5.4 远程接入安全设计 21 5.5 安全威胁管理设计 22 6 设备介绍 23 6.1 S12500 23 6.2 S5500-EI 26 6.3 WA2110 29 6.4 SecCenter 31 云南白药集团新园区建设需求分析 随着当前中国经济的高速发展，各企业的业务也随之快速扩张，由于市场竞争的需要，企业围绕关联产业和产业链形成有机的分工与协作关系的园区正在快速的发展，逐渐在区域形成了聚集效应，给每个企业的发展带来了新的契机。 园区经济的形成也给各个企业带来了新的课题，为了提高竞争力，推进上下游产业的协同工作，进而更好地管理和沟通，就需要打通企业内部门间的壁垒，使企业的信息流畅通，这样也就必然向企业的IT部门提出了更高的要求——如何构建数字化园区，更好地为企业自身服务？ 1、建设有特色的、高效的网上专业应用，促进对内服务的信息化，包含OA，企业生产(研发、生产供应、物流等)； 2、建设服务企业IT基础架构，主要是考虑建设覆盖园区的高速骨干网络系统、移动办公接入、汇接中心的基础建设和协同办公、生产安防监控的应用，以及安全和管理的支撑建设。 企业园区网分析 云南白药集团呈贡园区目前的数字化建设主要关注如下方面： 1）网络的智能化、可靠性、广覆盖要求：原有各自独立的路由、交换、安全、无线等功能，现在都开始向融合方向发展，在这个演进发展趋势中，通用性的网络设备如何实现个性化、行业化的定制，成为网络智能化发展的方向，同时带来了集成化后的设备配置和管理方面的易用性要求；对于网络可靠性的保障，尤其是对核心层架构和设备的可靠性要求；对于在不同的环境下的接入技术的要求，如远距离的EPON，解决布线困难的无线技术；网络对于多业务承载，需要逻辑隔离，并且端到端保障用户权限的控制等； 2）全网全方位的安全：当前的安全也已经从单一的对网络安全防护，扩展到全方位的安全规划，不仅原有的防火墙、防毒墙、IPS在融合，对员工的安全认证、管理也必须考虑，还要考虑环境的安全，供电、防潮等，这样才能构建一个真正意义上的安全环境。 3）统一管理：诸多的网络设备、诸多的业务系统、诸多的访问用户，管理面临的是完全分散的，相互隔离的管理资源，如何简单的做到整体资源的统一管理，只有通过面向业务的管理方式，统一资源、业务、人贯穿到整个业务平台。 4）数据中心的整合：应用系统将深度融合，数据高度集中IP网络＋IP安全＋IP存储＋IP通信＋IP管理＝融合企业园区网解决方案。 众所周知，TCP/IP是迄今为止应用最广泛、最成熟、最为开放、标准化程度最高的技术体系，具有简单、开放、灵活扩展、管理和互操作等一系列优势，已经成为当今互联网、电信网、政务网、企业网的主要承载技术。IP协议弹性强，能更好地适应IT网络的各种变化。例如在存储技术领域，传统的FC技术存在兼容性和扩展性等方面的问题，基于IP的存储能够更好地实现平台兼容性及业务扩展性，并可实现更灵活的数据服务定制。 数字化园区总体设计 IToIP就是基于统一的IP技术来构建IT系统。从技术的发展过程来看，从IP网络到基于IP的通信、再到基于IP的存储和统一的IT资源管理， H3C正是沿此方向提供全面的产品及整体解决方案。 针对数字化园区建设的需求和面临的挑战，H3C提出了基于IToIP的数字化园区总体架构： 整个架构中上层围绕商业应用和协同应用两部分，其中商业应用主要指企业内部信息化必须的如OA、ERP、CRM等办公、生产的应用服务，还有就是企业对外提供的公众服务（WWW等）以及企业对合作单位提供的相关应用服务（电子商务、订单、供货系统等），在协同应用平台主要包含为企业办公效率提升的统一消息、多媒体会议系统，另外还包含了安防、生产用的视频监控系统。 所有的基础平台都是为上层两类应用服务的，在基础平台则以数据中心建设为核心，网络建设为基础，并且提供全网的智能安全和统一的管理平台为支撑。 IToIP并不是一种产品的堆积一种完全基于IP的IT解决方案。在信息的生命周期中，信息的产生、存储、都是通过IP方式，中间不用任何的转化这样整个IT系统提升效率。 云南白药集团呈贡新园区的主要接入信息点集中在行政办公