項目背景

      新汶礦業(yè)集團是山東省以煤為主、多種產(chǎn)業(yè)共同發(fā)展的大型企業(yè)集團。隨著集團公司規(guī)模和業(yè)務(wù)系統(tǒng)的不斷增加，迫切需要一個統(tǒng)一的智能網(wǎng)絡(luò)平臺，將省內(nèi)外籌建和新建的眾多分支機構(gòu)和異地企業(yè)納入集團公司統(tǒng)一管理，為財務(wù)、物流、醫(yī)保等企業(yè)應(yīng)用系統(tǒng)和數(shù)據(jù)資源提供安全隔離和防護，為集團接入用戶對應(yīng)用系統(tǒng)和數(shù)據(jù)資源、互聯(lián)網(wǎng)的訪問權(quán)限進行有效控制，為工業(yè)電視、視頻會議、IP語音等業(yè)務(wù)提供可靠性和帶寬保證。

      根據(jù)新汶礦業(yè)集團的網(wǎng)絡(luò)需求，H3C采用面向大型園區(qū)的虛擬園區(qū)網(wǎng)整體解決方案，為用戶進行了園區(qū)網(wǎng)MPLS VPN隔離和互訪、數(shù)據(jù)中心服務(wù)器安全隔離和防護、分支機構(gòu)和移動辦公用戶接入、集團接入用戶所屬VPN及訪問權(quán)限控制、統(tǒng)一互聯(lián)網(wǎng)出口等規(guī)劃和設(shè)計，充分保證了網(wǎng)絡(luò)的安全性、可靠性和可擴展性。通過打造新一代虛擬園區(qū)網(wǎng)絡(luò)承載平臺，幫助新汶礦業(yè)集團建立一個綜合數(shù)據(jù)、語音、視頻于一體的信息化網(wǎng)絡(luò)應(yīng)用平臺。

方案特色

      方案包括集團核心交換機，數(shù)據(jù)中心交換機、內(nèi)置虛擬防火墻模塊、互聯(lián)網(wǎng)出口路由器、iMC智能管理中樞等多種產(chǎn)品，構(gòu)成了融合性的解決方案。方案的主要亮點有：

1. 將網(wǎng)絡(luò)資源（數(shù)據(jù)中心服務(wù)器）、用戶劃分為多個組，通過MPLS VPN保證用戶群之間的隔離，以及對各業(yè)務(wù)系統(tǒng)的安全訪問控制；

2. 在數(shù)據(jù)中心區(qū)域部署7506E+防火墻板卡，其中75E作為PE設(shè)備，防火墻板卡作為MCE設(shè)備，采用虛擬防火墻功能，為不同VPN下的業(yè)務(wù)服務(wù)器實施單獨的安全控制策略；

3. 對分支機構(gòu)、遠程訪問機構(gòu)通過 GRE over IPSec 隧道接入總部網(wǎng)絡(luò)VPN，保證分支和遠程用戶的VPN安全接入和權(quán)限控制。

網(wǎng)絡(luò)拓撲

總結(jié)

      建成之后的新汶礦業(yè)集團在一個統(tǒng)一的網(wǎng)絡(luò)平臺上為各種業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)通道，以及方便地實現(xiàn)業(yè)務(wù)訪問隔離和權(quán)限控制。虛擬化的網(wǎng)絡(luò)平臺解決了關(guān)鍵業(yè)務(wù)與非關(guān)鍵業(yè)務(wù)的邏輯隔離問題，保證各種業(yè)務(wù)之間的獨立傳輸，不受其他業(yè)務(wù)影響，為用戶提供一個可控、可靠、靈活、安全的信息平臺。