沈阳市新松机器人云平台建设整体解决方案(20120518).pptVIP

Page* Page* Page* 和谐信息化，信任促发展 * * 沈阳市新松机器人云平台建设整体解决方案 新厂区整体网络建设逻辑拓扑图 … … 楼宇汇聚 交换机 楼栋接入交换 1#楼 … … 楼宇汇聚 交换机 楼栋接入交换 2#楼 … … 楼宇汇聚 交换机 楼栋接入交换 3#楼 … … 楼宇汇聚 交换机 楼栋接入交换 4#楼 … … 楼宇汇聚 交换机 楼栋接入交换 5#楼 终端接入区 核心交换A 核心交换B 虚拟化 老厂区 1G 1G Internet Internet 网络出口引擎 多业务防火墙 Web防火墙 行为审计 互联网出口区 门户网站群 数据中心交换 数据中心交换 数据中心交换 数据中心交换 非虚拟化服务区 虚拟服务区 网络安全管理区 补丁服务器 安全管理 系统 数据存储区 … … 网管系统 防病毒 系统 数据中心区 核心区 IPS入侵防御系统 新厂区整体网络建设各区域分解 数据中心端网络及安全设备：四台数据中心接入交换机S6200、1台IDP 2000入侵防护设备(数据中心核心与管段局域网核心公用，通过在核心交换机上部署不同类型的线卡加以实现)，合计: 。 局域网端网络及安全设备：局域网端核心选用S12010，S12010上配置防火墙插卡，核心上的普通线卡与局域网汇聚交换机互联、数据中心线卡与数据中心接入设备互联； 台汇聚交换机S5750-E； 台接入交换机S2600-I；互联网出口区1台网络出口引擎NPE50E、1台多业务防火墙RG-WALL 1600-XI、1台行为审计产品RG-EG 1000M、1台WG 2000 Web防火墙，合计： 。 网络安全及综合监控系统：部署1套RG-SMP安全管理系统负责与核心交换机防火墙插卡完成用户网络权限划分；部署1套RG-RIIL综合监控管理系统来对整网的IT基础设施进行统一监控，合计: 。 子目录 云端建设： 数据中心 管端建设： 局域网平台 终端建设：“云终端” 数据中心端网络支撑平台设计方案 非虚拟化服务区 虚拟服务区 网络安全管理区 补丁服务器 安全管理 系统 数据存储区 … … 网管系统 防病毒 系统 核心交换B 虚拟化 核心交换A 数据中心交换 数据中心交换 … … 入侵防御系统 两台网络核心交换机分别配置普通线卡及数据中心特性线卡，普通线卡作为局域网核心，数据中心特性线卡作为数据中心核心，如此设计可以达到最好的性价比。 数据中心端整体建设方案概要说明 数据中心端方案设计重点为服务器、存储虚拟化规划及网络支撑平台规划。 网络系统规划重点：基础支撑平台建设及网络安全体系建设。基础支撑平台设计为核心、接入两层，符合数据中心网络系统扁平化建设的要求，基础网络平台选用的核心、接入交换机均为支持大流量、us级延时、支持VEPA、FCOE等数据中心特性的数据中心级交换机；网络安全平台安全体系建设由核心交换机防火墙插卡、安全管理系统、IDP入侵防御系统构成，防火墙插卡负责基本的安全防护功能，同时与安全管理系统配合实现对终端用户访问虚拟化资源的权限控制，保证只有授权的用户才能访问其对应的虚拟系统及其余业务系统；IDP入侵检测系统在防火墙基本防护的基础上对数据中心内部核心重要业务系统提供应用层的深层次安全防护。 服务器系统规划重点：由于在每台服务器上均需要启用若干虚拟机，虚拟机数量的增加将导致对外流量的加大，建议每台服务器均配置CNA万兆网卡(当前的CAN万兆网卡均支持FCOE协议)。 存储系统规划重点：存储系统建议选择支持FCOE的设备，便于与数据中心交换机及服务器配合以实现“数据网络及存储网络的融合”。 数据中心网络安全建设 防火墙卡：安全域隔离，负责数据中心区各个业务系统之间的访问控制；同时与安全管理系统配合实现对终端访问用户的网络授权； IDP入侵防御系统：专注4-7层安全威胁，虚拟补丁；应用特征库； 应用安全 网络安全 安全管理系统：配合核心交换机防火墙插卡，实现对各业务系统进行“安全域”的划分，同时实现对终端用户的网络访问授权； 网络安全 终端用户的网络访问权限控制 通过安全管理系统与数据中心核心交换机的防火墙插卡配合实现：针对不同的终端用户提供不同的网络访问权限，有效保障重要数据的安全 安全域B 安全域A 办公人员虚拟桌面 研发人员虚拟桌面 安全管理系统 子目录 云端建设： 数据中心 管端建设： 局域网平台 终端建设：“瘦”客户端 … … 楼宇汇聚 交换机 楼栋接入交换 1#楼 虚拟化 … … 楼宇汇聚 交换机 楼栋接入交换 2#楼 … … 楼宇汇聚 交换机 楼栋接入交换 3#楼 … … 楼宇汇聚 交换机 楼栋接入交换 4#