CBA

锐捷网络助力海关总署全国海关信息中心网络建设

2019-10-09 18:08:35来源:励志吧0次阅读

项目背景

全国海关信息中心(以下简称“信息中心”)是海关总署在京直属事业单位,主要承担全国海关及海关总署机关的信息化建设工作。

经过近20年的发展,全国海关信息中心现已成为全国海关系统的信息、网络、通讯中枢,在提高海关行政效率和执法水平,加快进出口货物通关,促进我国对外经济贸易持续、健康、快速发展等方面发挥着越来越重要的作用。

全国海关信息中心新建网络平台位于新建办公大楼中,对于网络的可靠性、安全、稳定性有非常高的要求。经过严格测试和综合比较,锐捷网络以运行稳定的产品、贴近用户需求的解决方案、完善周到的售后服务获得了客户的认可。该项目是全国海关信息中心响应国家号召,第一次大规模应用国产网络设备。2009年4月,项目成功完结,设备运行高效、稳定,得到了应用部门的高度评价。

方案说明

结合目前海关总署的整个信息化建设,以及海关总署信息中心的网络现状和未来的发展趋势,全国海关信息中心新建办公网络部署如下:

在互联网专线接入路由器和互联网防火墙之间采用两台RG-S2924G。分别用两个千兆端口做端口汇聚,预留防火墙全冗余接入端口。

互联网段的接入采用RG-S5750S-24GT三层交换机。配置VRRP做为本网段网关。为临时特殊上网配置接入防火墙安全域,并配置DHCP服务。

各功能域采用三层千兆交换机,用于外部网应用域核心层接入,配置VRRP做为本区域的网关,两台交换机分别用四个端口做端口汇聚。

在外部网部署两台硬件安全设备,将各功能域逻辑隔离,提高了整网的安全性。

方案特点

建设全网千兆交换的高效网络。

在互联网接入区和外部网各功能区部署了RG-S5750S。RG-S5750S采用丰富完善的路由性能和超大容量路由表资源,可满足大型网络动态路由的需要;支持特有的ECMP,确保了各骨干网络链路的充分使用,大大增加了网络传输带宽,无时延无丢包地备份失效链路的数据传输;并且硬件支持IPv4/IPv6双协议栈多层线速交换,可将现有网络无缝地升级为下一代IPv6方案;基于LPM硬件路由转发方式使得RG-S5750系列不仅适用于大型网络环境,而且可防御各种网络病毒的侵袭,保障所有报文的线速转发,有效保证了设备的安全性;科学规划网络结构,合理配备各区域网络设备与端口,保证整网设备的性能和扩展性,优化接入层网络设备。

使用安全设备将各功能域逻辑隔离,确保整个网络的安全性。

合理部署网络安全措施,在接入层设备关闭telnet、http服务,开启SSH服务,配置线路AAA本地认证。建立可靠的网络安全。

全网冗余设计,避免因为单点故障造成的业务中断。

应用总结

新建成的全国海关信息中心网络平台,全网基于千兆互联,采用冗余设计,是一个可靠、安全、稳定、易管理的先进网络,并为其未来业务进一步发展打下了坚实的基础,对于提高海关行政效率和执法水平,加快进出口货物通关,促进我国对外经济贸易持续、健康、快速发展将发挥着重要的作用。

石家庄全博口腔诊所大概需要多少钱
北京丰益肛肠医院在那个地段
石家庄全博口腔诊所大概得多少钱
北京丰益肛肠医院离那个车站近
石家庄全博口腔诊所要花多少钱
分享到: