【鑫海中天】电视台智能办公解决方案

点击上面的蓝字关注我们哦！关注H3C华三通信技术有限公司（简称华三通信），致力于IT基础架构产品及方案的研究...




点击上面的蓝字关注我们哦！

电视台办公网主要用来进行日常行政办公、业务管理，如邮件收发、财务管理、人员管理等。网络整体要求如下：




H3C办公网解决方案方案特点：



万兆为核心，千兆到桌面

整网架构采用“万兆骨干、二层/三层千兆到桌面、无线全面覆盖”的设计理念，采用核心、汇聚、接入三层全冗余架构设计。汇聚层及接入层交换机分别向上双归属到上层交换机，同时在关键设备采取双主控、IRF2等技术来保证整网稳定可靠以及便利的管理。





全方位的安全防护

针对互联网出口安全，在出口处配置防火墙的同时，配置IPS入侵防御系统，针对4-7层数据进行深度内容分析和攻击检测和防范的能力，全面阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击。同时，利用H3C IPS提供的数字疫苗服务，入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的攻击。

针对大量移动终端，通过部署EAD端点准入防御方案，全面实现对于终端的安全管理。通过终端安全状态评估、强制病毒库及补丁升级、权限控制、行为记录等多种方式，对终端安全进行综合保护。





无线网络和有线网络的一体化设计

汇聚层交换机S75E可集成无线控制模块，实现有线无线一体化解决方案。无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。





管理方便的IRF2架构

IRF2（第二代智能弹性架构）技术，是一项创新性建设网络核心的新技术，将多台中高端设备虚拟化为一台逻辑设备，在可靠性、分布性和易管理性方面具有强大的优势。在可靠性方面，通过专利的路由热备份技术，在整个虚拟架构内实现控制平面和数据平面所有信息的冗余备份和无间断的三层转发，极大的增强了虚拟架构的可靠性和高性能，同时消除了单点故障，避免了业务中断；在分布性方面，通过分布式跨设备链路聚合技术，实现多条上行链路的负载分担和互为备份，从而提高整个网络架构的冗余性和链路资源的利用率；在易管理性方面，整个弹性架构共用一个IP管理，简化网络设备管理，简化网络拓扑管理，提高运营效率，降低维护成本。





便利、安全的Internet VPN接入

在H3C的SecPath 防火墙/VPN设备上插入SSL VPN模块，可提供方便、快捷的远程安全接入，无需安装客户端软件，直接使用浏览器访问内部网络资源，为用户提供高经济、低成本的远程移动安全接入方式。并且H3C SSL VPN模块采用业界先进的远端安全状态检测技术，能限制不安全远程终端的访问权限，通过细粒度VPN接入控制，保证用户对网络资源的安全访问。

    关注 鑫海中天