您的位置:首页 >IT >

石家庄城发投资集团(石家庄城域网)

导读 大家好,麟非来为大家解答以上问题,石家庄城发投资集团,石家庄城域网很多人还不知道,现在让我们一起来看看吧!1、【PConline资讯】随着

大家好,麟非来为大家解答以上问题,石家庄城发投资集团,石家庄城域网很多人还不知道,现在让我们一起来看看吧!

1、 【PConline资讯】随着信息技术在教育领域的应用越来越多,网络规模不断扩大,给石家庄教育城域网带来了不小的压力。因此,需要对现有线路带宽进行整体升级,对不能满足扩容需求的设备进行更换或升级。经过严格审查,石家庄决定采用神州数码网络有限公司(以下简称“DCN”)的产品和解决方案升级教育城域网。

2、 石家庄教育城域网的现状主要表现在以下几个方面:一是整体网络带宽需要进一步提高。石家庄教育局两个上网口带宽由1G扩容至10G,各县教育局总带宽由100m扩容至千兆;2.对市教育局中心核心设备进行万兆改造,建议更换不具备万兆扩展能力的设备;第三,审核所有上网用户的日志,规范其上网行为,净化网络环境;第四,合理控制出口带宽,从应用和用户多个维度合理分配出口带宽;5.作为全市所有学校出口的现有防火墙,不具备万兆处理能力,需要再次更换;不及物动词下属18个县教育局现有交换机已不能满足业务需求,需要更换。

3、 在此次教育城域网改造中,神州数码网(DCN)针对上述情况,结合自身产品和技术优势,在出口部署了两个DCFW-1800E-10G多核安全网关。每个DCFW-1800E-10G安全网关提供一个GE接口、12个SPF插槽和两个XFP万兆端口。两台DCFW-1800E-10G分别通过万兆光纤链路连接到互联网和核心交换机。为了进一步提高网络可靠性,避免出口设备单点故障,每个安全网关使用4个SFP接口进行链路捆绑,作为冗余链路。在网关和核心交换机出现之前,OSFP协议已经启用。通过设置优先级,万兆链路被设置为主链路,万兆链路被捆绑为冗余链路。

4、 石家庄教育城域网改造方案拓扑图

5、 DCFW-1800E-10G多核安全网关是神州数码网络(DCN)针对网络服务运营商、大型企业网、大型校园网等大型骨干网设计开发的新一代多功能安全网关产品。不仅实现了防火墙性能的全面飞跃,而且在反病毒、IPS、VPN、QoS和应用层管控能力方面都有了前所未有的提升,完全可以满足大型网络对不同接口类型和高接口密度的需求。在石家庄教育城域网升级中,神州数码(DCN)安全网关主要使用以下三个功能:

6、 (1)NAT功能,除了源NAT,还需要2000个目的NAT。安全网关具有完善的NAT处理机制,完美支持各种当前源或目的地址转换功能。领先的NAT地址池端口多路复用技术使单个IP能够支持多达100万个NAT会话处理请求。在IPv4地址枯竭的今天,这项技术可以最大程度的为用户节省宝贵的IP地址资源。

7、 (2)日志功能,通过与第三方日志软件联动,可以将教育网用户访问的网址发送到日志服务器,至少可以保存三个月。网关支持完善的日志审计功能:在线行为日志系统(可以记录用户访问的具体URL)、事件日志(记录各种管理信息)、网络日志(记录NAT会话等)。)、配置日志(设备的配置修改记录)、告警日志(危险等级高的各种设备变更记录)等。

8、 (3)OSPF功能,可以增加网络的稳定性,避免单点故障。还可以实现多种算法的多链路负载均衡功能。[返回频道主页]

本文讲解完毕,希望对大家有所帮助。

免责声明:本文由用户上传,如有侵权请联系删除!