H3C电视台办公网络解决方案

1、H3C电视台办公网络解决方案方案相关内容电视台办公网的建设中，核心需求可以归纳为以下几个方面：办公网络系统的稳定性、可靠性。办公网络是整个电视台内部日常机构和业务管理的最基础、最核心信息系统，任何层面的系统不稳定和故障都将对电视台的正常运作产生影响，所以必须保证其99.999%的电信网级别的稳定性和可靠性。办公网络系统的安全性。办公网络内承载的是电视台内部的各种管理业务数据，涉及行政管理、财务管理、生产管理等内容，业务数据的保密性和安全性要求非常高，这种安全性包括了对来自外部网络和内部网络的双重威胁防御。办公网络系统不仅要能保证内部业务数据不遭受外部网络的恶意攻击、窃取、窜改等威胁，同时还要保

2、证内部各业务系统的安全隔离和互访、业务终端对业务系统的合法使用等。办公网络的高性能。首先，办公网络承载了大量的业务系统和应用，网络数据流量大、突发情况多、QoS要求高，因此办公网络从接入层到核心层均需要有高带宽、高QoS保证做支撑。其次，办公网络内存在大量的对内和对外的业务服务器集群应用，因此就相应涉及到对负载均衡、防火墙、业务流量分析系统的更高性能要求。第三，电视台办公网络还存在与大量外部合作伙伴机构的互连应用，这些应用同样有大流量、高安全的需求。办公网络的多功能。电视台办公网络的定位是具有良好的实用性和可扩展性，即它现在的设计不仅可以完全满足目前各种应用需求，同时还能保证在未来35年内不会

3、随着技术的进步和应用的增加而落伍。办公网络的多功能体现在多有线网络、无线网络、网络安全、网络管理四个层面的功能满足度上。因此，电视台办公网解决方案必须包括高可靠和高性能的有线网络、便捷的无线网络、智能的网络管理以及深度的网络安全控制系统等几部分。有线网络架构采用“骨干万兆互联、接入层千兆到桌面”设计，实现整网的高性能业务流量处理。网络核心、汇聚、接入部署三层全冗余架构设计，汇聚层及接入层交换机分别向上双归属到上层交换机，同时在关键设备采取双主控、IRF2等技术来保证整网稳定可靠。核心层选择万兆高性能S95E/S95系列高端交换机组建；汇聚层选择S75E在部署有线网络的同时，还在办公大楼内重要场

4、所部署WLAN无线AP，实现无线信号的覆盖，方便员工和外部访客随时随地访问内部业务系统或者Internet，并通过严格的网络隔离和身份验证来区分用户类型。在核心或汇聚层设备上增加专用的高性能WLAN网络控制器AC设备即可轻松实现全网WLAN AP的集中管理控制，并通过iMC网管系统实现有线网络和无线网络的一体化深度网络管理。针对互联网出口安全，在出口处配置防火墙的同时，配置IPS入侵防御系统，针对4-7层数据进行深度内容分析和攻击检测和防范的能力，全面阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击。同时，利用H3C IPS提供的数字疫苗服务，入侵防御系统能得到及时的特征、漏洞过滤器

5、、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的攻击。为保护互联网出口带宽高效利用，杜绝P2P下载等带宽占用非常大的网络应用，方案中可增加ACG应用控制网关及SceCenter安全管理中心，通过对业务的深度识别并结合灵活的安全策略，可以对各种网络应用采用封堵、限速等多种策略。此外，还可以对全网安全事件进行智能分析与关联，快速定位攻击源，并将分析结果根据客户要示通过上千种不同报表形式输出。同时在网络出口路由器或防火墙上部署的SSL VPN功能模块可以为出差在外的员工通过互联网随时随地以安全加密专线的方式访问内部业务系统，实现高效率的业务处理。针对大量工作终端，方案通过部署EAD端点准入防御软件系统，全面实现对于工作人员身份、硬件终端和用户使用行为的的安全管理，将人员、硬件终端、和终端的使用过程进行审计和监控，确保内网的安全性。EAD通过终端安全状态评估、强制病毒库及补丁升级、权