| 员工天地 | 网站地图 | 联系我们


当前位置:网站首页 > 典型案例 > 企业 > 南京新华报业集团企业网建设项目


南京新华报业集团企业网建设项目


一、客户概述


新华报业集团是一个集扬子晚报、南京晨报、新华日报、服务导报等多家报业一体的大型报业集团,整个新华报业集团网络系统需满足这些报纸每天的编辑、组版、传送等关键业务,还有这些报业的网站,邮箱,以及整个集团的日常办公需要。


二、需求分析


新华报业集团网络系统的建设主要包括位于南京市区的新华大厦、新华日报老楼、金銮大厦、虎距南路90号(江苏经济报、经贸导报)和紫金山新厂区以及外地各分支机构和代印点,整个网络体系划分为集团内部网、城域网和广域网三部分。

项目的主要需求是对新华大厦内部的网络系统进行集成,建设一个高效、安全、冗余可靠、主干千兆级以上、桌面百兆的交换网络服务平台,能够传送大批量数据、话音和视频等多媒体业务,满足远程接入的需要,服务新华报业集团各种生产业务应用系统。


三、解决方案


根据需求分析,新思维将整个网络架构设计为广域网接入系统、网络安全系统、宽带网核心层和宽带网接入层四个部分。

网络拓扑:





  • 广域网接入系统
    南京新华日报集团网络的广域网接入使用两个不同的ISP网络链路,新思维为其设计选用两台F5 BIG-IP Link Controller1000设备,配置FailOver策略实现双机容错互备,实现ISP链路的高可用性。
  • 网络安全系统
    网络安全系统选用两台NOKIA IP350设备,运用Checkpoint防火墙策略保护内部应用资源的安全,实现VPN安全接入。
    --防火墙安全策略
    两台NOKIA IP350通过NOKIA的VRRP和Checkpoint的Cluster功能构成防火墙安全系统的集群,实现任何一台设备的故障都可以保证应用session级冗余互备,满足应用不中断的需要。
    通过防火墙系统安全隔离三个区域:外网、内网和管理网段,安全策略主要保护外网到内网的访问,防火墙管理服务器以及其他网管系统位于网管网段,完成对Nokia IP350防火墙集群系统的安全策略的定制、执行与维护。
    --VPN安全接入
    针对当前南京新华日报集团网络VPN应用的需求,来定制安全策略,实现远程访问VPN的应用。
    VPN系统不仅保护传输数据的安全,而且针对安全等级定义不同的访问控制规则,并对不同授权用户群组的严格的认证机制,实现远程访问的安全。Checkpoint的安全客户端SecuClient接入后从中心防火墙上下载本地安全策略,同时保护该网络客户机的单机安全。
    随着新华日报集团网络的发展,除了Remote Access VPN的应用模式,Site to Site VPN也正在逐步部署以来满足整体的安全需求。
  • 宽带网核心层设计
    核心层设备是体现整个网络系统可靠的关键,因此主干交换机选用Extreme BlackDiamond6808千兆骨干设备。建成后的核心网依赖Extreme的双机ESRP技术以及热插拔冗余引擎、操作系统冗余、配置文件冗余、无源背板等设计具备极高的可靠性,并且具备有良好的扩展能力,完全满足用户业务运行和发展的需求
  • 接入层设计
  • 接入层的作用是进行业务汇聚和分发,并进行用户管理。在网络拓扑上,为保证接入点可靠性和稳定性,除了在设备选型上采用高可靠性设备和冗余配置外,还必须保证其与核心点的连通性,因此在设计上将采用双链路的方式连接到不同的两个核心点上。



四、方案优势


  • 整个系统的产品选型的先进性
    整个系统选用了F5的负载均衡,NOKIA IP350和CheckPoint防火墙,以及Extreme的交换机产品等业内著名供货厂商,所选用的产品也是当前最新的产品和配置,可以保证5年不低于行业需求。
  • 极高的性价比
    本方案中所选的Extreme Networks的千兆交换设备在L2/L3/L4层都具有无阻塞交换背板和线速交换能力,从本质上保障流量传输的“零丢包”,而且以最快的速度、最少的延迟传输到最终用户处,而且是市场上全线速性价比最高的千兆交换机。
  • 网络的可靠性、稳定性
    即使在网络组件发生意外故障,以及进行计划内网络升级和变动时,高可用性网络都能够保持正常运行。冗余性在这两种情况下为网络提供了保护能力,通过消除单一故障点,我们为关键事务型应用构建高度容错的网络。
  • 网络的可扩充性
    随着业务的增长和应用的丰富,尤其是多媒体应用的实施和采用,网络中的数据和信息流将按指数增长,需要网络有很好的可扩展性,并能随着技术的发展不断升级,同时网络具有灵活的配置和适应多种互连方式的能力。
  • 网络的可管理性、可维护性
  • 随着网络的规划和建成,正规完善的网络管理系统就成为保持网络稳定性、可靠性的重要保障


深圳市新思维信息技术有限公司 版权所有