深圳市志为科技有限公司 
  • 关于我们
  • 公司简介
  • 企业文化
  • 企业资质
  • 解决方案

    您当前的位置: 首页 » 解决方案 » 企业IT基础架构解决方案

    企业IT基础架构解决方案

     

    企业网络:简繁以解烦

    总体拓扑图

    总体拓扑图

     

    考虑到企业网络建设的发展趋势,企业网络主干可以设计成40G环网,通过部署高性能的核心设备,设备之间通过40G光纤链路互联,组成一个“环形”主干企业网络,最大限度保障数据交换时的链路带宽保障。

    1. 认证、网关上收核心层,扁平化组网。采用高性能核心设备,单台最大支持9万终端IPv4 IPv6双栈同时在线,全网可平滑迁移支持IPv6企业网络。

    2. 核心环网设备虚拟化,逻辑上只需要管理一台核心交换机,且核心设备间高可靠高冗余,实现毫秒级切换。且增加更多核心设备,如数据中心核心交换,也可以平滑冗余虚拟化组,实现平滑扩容。

    3. 简化企业网络结构,简单企业网络管理。正是由于网关、认证上收至核心层,减少了企业网络中的三层设备数量(即企业网络中最庞大的汇聚、接入设备),无需设计复杂的路由等协议。且企业网络故障排查中只需要在核心层排查三层协议、汇聚、接入层只需排查VLAN配置,极大降低管理难度。

    4. 有线&无线融合,统一管理。通过扁平化组网,融合原有运营商建设的无线校园网,实现有线/无线一体化认证,无需维护多台认证系统,并满足无线精细化管理的要求。

    5. 更高规格、更全面的校园网安全防护能力。在认证前通过VLAN隔离,认证后将安全策略绑定在核心设备上。通过核心设备更丰富的安全策略,更强的安全性能,及高性能的防火墙安全插卡,远高于原传统三层企业网络中接入设备的简单安全功能。同时防火墙插卡能将核心设备上的任意端口变成具有防火墙功能的端口,对企业网络实行全方位的立体安全防护。

    6. 快速故障定位,企业网络实名管理。用户上线后,认证计费系统动态分配给用户固定的IP地址,取代手工填写IP地址的方式,提高用户体验,减少终端运维工作量。同时认证计费系统记录用户详细信息及所在位置,实现快速故障定位、精确实名制管理。

    集中管理,解资源投入之烦

     集中管理

    功能和策略上收,简化接入网的关键性

    传统的企业网络中,用户接入控制、安全防护、运营及服务管理的各种功能、策略一般都部署在企业网络的接入、汇聚交换机上。这种部署方式导致整个接入网的整体拥有成本非常高,而未来一旦因为设备老旧、功能升级等原因,这张接入网还会继续需要持续的资金投入,而随着无线校园网的融合管理,这笔资金的数额更加巨大。我公司解决方案首先实现的是将原来分布在接入网的各项功能和策略上收至核心交换机,上收之后各项功能、策略的执行点全部在核心交换机上,接入网的接入、汇聚交换机只负责进行各种数据的转发。

     

    简化接入网的关键性

    我公司解决方案通过这种方式极大的增强了校园网核心交换机的资源利用率,弱化了整个企业网络服务对接入、汇聚设备的依赖。

    集中配置,解日常维护之烦

        通过集中管理的改造,可以极大的简化企业网络接入区域的管理和维护工作,但是将功能和策略的上收并不能完全解决接入汇聚层的工作量,主要原因如下:

    l   即使是将大部分的功能和策略上收,在接入层还是存在Vlan的配置和管理。

    l   同时用户通过各种渠道获得了接入设备的登陆权限,有意无意的会造成接入设备的配置错误甚至配置丢失,虽然不会造成免认证和不受控上网,但会引起整个接入设备下的用户无法接入企业网络。解决这个问题需要管理员定期的修改设备管理账号和密码,这个工作基本上是不可能完成的任务。

    集中配置

    Vlan配置上收,简化接入网Vlan部署工作量

        为了简化VLAN配置管理,“极简企业网络”通过SNC来上收校园网接入设备的Vlan配置部署,其核心思路是将VLAN配置管理的操作封装成一个配置任务。该配置任务分为四个步骤:配置前备份、配置下发、配置后比对、配置后备份。当用户需要对企业网络进行VLAN配置时只需要创建任务并执行任务即可;当配置任务执行时,依次按上述步骤进行,完成VLAN配置管理。

    通过在集中管理的基础上实现集中配置,不但进一步降低了企业企业网络服务的响应延时、简化了服务支撑对技术储备的要求,同时还大大缓解了人为隐患对企业网络服务所带来的负面影响。对日常维护的简化,不但释放了大量的服务资源,同时也能极大的提升用户对服务的满意度。

    集中服务入口,提升用户体验

    认证系统作为整个企业网络的运营平台,不仅需要解决运营、管理问题,还需要考虑用户的使用体验。SAM可以实现校园网运营收费的统一入口管理与使用的同时,用户可通过智能终端的助手工具,使用户不仅可以通过助手工具快捷进行无线认证、自助查询等操作,还可以利用助手工具进行通知推送,大大优化各类终端的用户使用体验。

    
    公司电话:0755-86969676    邮箱:youchang@zhiweisz.cn    地址:深圳市南山区西丽留仙大道金骐智谷大厦13楼1303-1305
    Copyright © 杏耀娱乐平台注册登录-杏耀登录地址-杏耀彩票 版权所有    粤ICP备11076839号