近日,國家環保部為整合電子政務網絡資源、完善重點業務系統,加快推進公共服務站點建設,進行了電子政務外網的升級和擴容建設。本次升級、擴容共包含從接入層到核心層再到出口網絡的改造,整網采用了迪普科技DP xCampus網絡解決方案。
國家環保部電子政務外網承載了國家環保部重要的電子政務信息,要求業務系統必須能夠穩定可靠運行,并且要求做到整網安全、可控。此外,隨著電子政務流量的不斷增加,電子政務外網也需要相應地具備平滑擴容的能力。由于現網維護難度較高,因此本次擴容升級的網絡要求能夠最大限度地降低后期運維難度,減少TCO。
迪普科技在本次國家環保部電子政務外網的升級擴容建設中,經過與客戶的充分溝通,在深入理解環保部對于網絡在安全、可靠、易運維等各方面的需求,以自身創新的DP xCampus解決方案為基礎,為環保部構建了一張滿足需求的智能網絡。
以安全為核心的網絡架構
環保部現網目前采用2臺DPX8000設備作為核心交換。在本次升級擴容項目中,為滿足安全建設的需求,迪普科技利用DPX8000的安全融合能力,采用直接擴容安全業務板卡的方法,使得網絡的安全性有了本質性的提升,將訪問控制能力從安全的邊界推進到網絡核心,實現VLAN級的安全控制能力。同時,由于網絡擴容升級只需簡單增加板卡,不需要額外購置設備,極大的降低了用戶的改造成本,保護了用戶投資。并且在網絡升級時不會對業務系統的正常運行造成影響,實現了網絡的平滑升級。
扁平化組網保證可靠性
本次網絡建設采用“核心-接入”兩層的扁平化組網方式,簡化了網絡拓撲,提高了轉發效率。同時,迪普科技通過在網絡核心應用VSM虛擬交換矩陣技術,將兩臺核心交換機虛擬成為一臺,既避免了STP阻塞提升了帶寬使用率,也使得核心設備故障切換時間從秒級縮短到毫秒級。此外,本次擴容在接入層還部署多臺LSW5602高性能多業務交換機,實現辦公設備與服務器的高速接入。
全網流量可視化管理
本次升級在兩臺核心設備DPX8000上均配置了行為管理及流控(UAG)業務卡,網絡中的所有流量都通過UAG業務板進行分析處理。UAG業務板會識別應用,并根據策略對特定的流量進行限制處理,并將所有流量通過可視化界面的形式呈現給用戶,實現整網流量的可視、可管、可控。
統一IP簡單運維
該網絡中核心層設備DPX8000在部署了防火墻、行為管理及流控業務卡后,整機即為一臺融合設備,對外一個IP,一個操作系統,在單個界面中就能夠對所有功能進行統一的管理和配置;從核心層到接入層的所有設備均可以通過UMC統一管理中心進行管理,極大地降低了后期維護的復雜度。
除提供產品和解決方案以外,迪普科技還為用戶提供了專業的安全服務,對政務外網的門戶網站(包括業務邏輯、認證授權、輸入驗證等各類模塊)進行安全防護能力評估,發現潛在風險,并將風險點通過產品與解決方案進行加固,讓網絡的升級擴容更加符合用戶現網需求。
迪普科技在國家環保部電子政務外網中應用DP xCampus解決方案,配合專業的安全服務,結合自身多年建設電子政務外網的經驗,為用戶打造了一張簡單、智能、可靠的網絡。本次國家環保部電子政務外網建設,是迪普科技在環保部的又一次重要應用,目前在環保部的廣域網、局域網以及互聯網出口等各個重要網絡環境中,都有迪普科技的設備在穩定運行。未來,迪普科技將繼續通過提供高質量的產品和解決方案,為環保事業貢獻自己一份力量。