一、項目背景
為了滿足深圳市福田區(qū)檢察院院信息化發(fā)展的需要，擬對原有的網(wǎng)絡(luò)系統(tǒng)進(jìn)行升級改造，建設(shè)安全、穩(wěn)定、可靠的基礎(chǔ)網(wǎng)絡(luò)平臺，以滿足法檢辦公網(wǎng)絡(luò)工作的信息化要求，同時滿足檢察院對數(shù)字化所帶來的安全傳輸與高速交換的需求。

二、項目目標(biāo)
此次建設(shè)充分考慮到深圳市福田區(qū)檢察院未來3-5年的信息化發(fā)展，其總體目標(biāo)是：在原有信息化基礎(chǔ)上，通過網(wǎng)絡(luò)、存儲、基礎(chǔ)設(shè)施的改造，使基礎(chǔ)平臺達(dá)到可用性、可靠性和安全性的目的，為區(qū)檢察院辦公網(wǎng)的信息化提供有力的支撐。

三、解決方案

此次網(wǎng)改造共涉及以下三個部分：

核心交換機(jī)升級：將原有的HW交換機(jī)升級為銳捷的RG-N18K 100G交換平臺，并提供相關(guān)功能模塊

接入交換機(jī)升級：將原有非網(wǎng)管及舊的北電接入交換機(jī)升級為銳捷的RG-S5750E系列安全智能交換機(jī)，并提供相關(guān)模塊

網(wǎng)管軟件升級：安裝一套網(wǎng)絡(luò)管理系統(tǒng)，對網(wǎng)絡(luò)設(shè)備進(jìn)行管理

四、方案價值點：

設(shè)備性能好、功能強(qiáng)：
RG-N18K系列交換機(jī)是銳捷網(wǎng)絡(luò)推出的以業(yè)務(wù)為核心、面向下一代網(wǎng)絡(luò)的100G數(shù)據(jù)中心骨干路由交換機(jī)，提供大容量、高密度、模塊化體系架構(gòu)，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，具有強(qiáng)大組播功能、基于策略的QOS、有效的安全管理機(jī)制和電信級的高可靠設(shè)計，滿足現(xiàn)代網(wǎng)絡(luò)的多種業(yè)務(wù)承載融合和業(yè)務(wù)靈活分類、分流的組網(wǎng)需求。可以根據(jù)用戶的需求靈活配置，構(gòu)建彈性可擴(kuò)展的現(xiàn)代IP網(wǎng)絡(luò)；
RG-S5700 E交換機(jī)是銳捷網(wǎng)絡(luò)為構(gòu)架安全穩(wěn)定的網(wǎng)絡(luò)推出的基于新一代硬件架構(gòu)的安全智能交換機(jī)，充分融合了網(wǎng)絡(luò)發(fā)展需要的高性能、高安全、多業(yè)務(wù)、易用性特點，并融入了IPv6的特性，為用戶提供全新的技術(shù)特性和解決方案。

網(wǎng)絡(luò)整體的可靠性高：

核心設(shè)備配備雙引擎、雙電源；

增強(qiáng)檢察院網(wǎng)絡(luò)的穩(wěn)定性，通過雙核心VSU（虛擬交換單元）設(shè)計，使網(wǎng)絡(luò)穩(wěn)定可靠，達(dá)到毫秒級的恢復(fù)時間

簡化網(wǎng)絡(luò)的管理，通過VSU將兩臺設(shè)備虛擬成一臺

安全性高：

核心設(shè)備啟用CSS架構(gòu)下的CPP功能，具備抗攻擊性；

接入交換機(jī)進(jìn)行PC的“IP+MAC+端口”綁定，確保接入主機(jī)合法性；

接入交換機(jī)開啟防ARP、防DoS和ACL等安全功能。

部署IPFIX流量監(jiān)控卡，對網(wǎng)絡(luò)內(nèi)部的流量進(jìn)行分析和統(tǒng)計，有利于實施了解網(wǎng)絡(luò)狀況

兼容性強(qiáng)：

設(shè)備均支持標(biāo)準(zhǔn)的鏈路協(xié)議和路由協(xié)議，可以和客戶現(xiàn)有設(shè)備兼容；

網(wǎng)管軟件的部署能夠輕松直觀的管理網(wǎng)絡(luò)

可擴(kuò)展性強(qiáng)：

核心設(shè)備支持IPv6，便于未來向IPv6的過渡；

核心設(shè)備配備的業(yè)務(wù)模塊支持光電復(fù)用，能很好地適應(yīng)線路資源的變更；

核心交換機(jī)滿足未來業(yè)務(wù)增長的同時保護(hù)用戶的投資。

?

?