TG-NET青海省海西州财政局成功案例

　　客户背景

　　海西蒙古族藏族自治州地处青藏高原北部，青海省西部，南通西藏，北达甘肃，西出新疆，东临本省海北、海南藏族自治州，是青甘新藏四省区交往的中心地带。

　　近年来，由于受到金融危机的影响，海西工业经济受到重创，产品积压、销售不畅、资金链紧缺、工业经济低迷，在这种特殊时期，海西财政人全力以赴支持企业生产发展，通过减免税收、安排中小企业担保资金、提供贷款等方式，有力地支持了企业科技研发、产品精深加工，生产设备节能改造、淘汰落后产能等项目，有效地提高了企业的支撑力和市场竞争力。财政收入继续实现了快速、稳步增长，从2005到2010年短短的六年间地区一般预算收入从20.2亿元增长到90亿元，连续上了六个台阶。地方一般预算收入从6.2亿元增长到34。5亿元。与此同时，海西财政全力以赴支持招商引资工作，通过举办广推会、杭推会、宁推会及参与青洽会等贸易洽谈活动，使柴达木名声鹊起，招商引资成效十分显著。

　　客户需求

　　Ø 构建安全易管理的校园网络连接平台。所有接入点必须安全、高速、稳定地接入网络。

　　Ø 双线热备份，保证内网通信不间断。

　　Ø 能实施安全策略，抵御外部入侵和病毒感染。

　　Ø 可根据需求划分vlan，进行业务隔离

　　解决方案

　　1、 方案简易图

　　2、方案说明

　　TG-NET核心交换机 S7503，承担着网中所有数据的接收和发送工作。核心交换机再下连各楼层的TG-NET汇聚交换机S5500-52G-4TF，所有接入交换机S3100-24G-2F汇聚到S5500-52G-4TF上，提供众多的客户机接入。给各楼层的无线AP供电和传输数据的PoE交换机，也汇聚到S5500-52G-4TF上。各楼层划分vlan，实现网络隔离互不干扰。

　　内网边缘则使用千兆智能流控路由器保证带宽的同时可实施多种安全策略。

　　方案价值

　　方案采用两台S7500大容量万兆骨干核心路由交换机，设备采用了双主控、双电源配置，杜绝了由于设备本身硬件故障导致网络瘫痪的烦扰。同时，两台S7500之间采用了双万兆通道，同时和各楼层汇聚交换机采用万兆骨干冗余连接，在保证网络高速的同时，也预防由于骨干线路断开对网络可能造成的影响。采用万兆骨干网络结构，在充分保证网络的高速传输的前提下，最大程度的保障网络的高度可用性。

　　每部门的设备通过千兆多模光纤和每层汇聚交换机连接，同时千兆到桌面。同时，对于网络安全方面，TG-NET遵循着业内颇为流行的从网络边缘防御网络安全的思想，S3100其特有的内网安全防御系统，可以轻松防御ARP欺骗、MAC地址攻击、欺骗型DDoS攻击等一系列的安全特性，并且提供可视化的web界面，通过轻松简便的操作，就可以轻松抵御常见的局域网内安全问题。同时，结合路由器中内置的强大的防火墙模块充分保证税务局内网的信息安全。同时，路由器采用的64位双核网络处理器，相当于1G频率的处理器，可以保证路由器在全力保证网络安全的同时，不会影响路由器的数据转发速度。

　　TG-NET借助对企业级数据中心前沿科技发展的不断跟踪和努力，以及对于该项目的详细细致的分析，建设出一流的税务网络系统。

　　方案涉及产品:

　　硬件产品：

　　R系列全千兆智能流控路由器

　　S7500万兆三层交换机

　　S5500万兆三层交换机

　　S3100系列全千兆管理型交换机

　　软件产品：

　　TG云平台

　　附：TG云平台六大功能模块：

　　网络拓扑、智能诊断、交换机管理、PoE管理、无线管理、云服务六大模块。

　　一、 网络拓扑：通过网络拓扑模块，可以自动发现网络内所有TG-NET设备，并智能绘制出网络拓扑，通过拓扑图可直观的看到设备级联端口，以及端口状态、故障等;

　　二、 智能诊断：通过独创的360式智能诊断模块，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议;

　　三、 交换机管理：通过交换机管理模块，可集中管理内网所有TG-NET交换机，如：查看系统信息、端口信息、流量信息，配置交换机所有功能，方便大型网络的维护管理;

　　四、 PoE管理：PoE管理模块主要有五大系统

　　(一)智能管理系统：可查看所有PoE交换机每个端口的供电情况，如端口是否接入终端、供电Class级别、当前供电电流、电压、功率等;可配置整机远程重启、恢复出厂、端口供电优先级、端口数据转发优先级等。

　　(二)智能报警系统：支持整机温度报警、设备掉线报警、供电异常报警、总功率警戒报警、总流量警戒报警、雷雨天气报警;端口异常报警、电压异常报警、流量异常报警、有终端接入报警、有终端断开报警。后期将实现将报警信息发送到相关人员邮箱、手机，让客户实时随时随地掌握网络状况。

　　(三)智能诊断系统：支持对PoE供电进行一系列自动诊断，包括PoE芯片工作状态、端口供电功能、端口数据功能、设备运行温度、终端接入异常等，并给出存在问题的解决方案、优化建议。

　　(四)智能应用系统：支持PoE交换机定时重启、 PoE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全。

　　(五)可视化监控系统：分为五个子项目：温度可视化、功率可视化、电压可视化、电流可视化、流量可视化。

　　1. 温度可视化：可实时检测PoE交换机内部运行温度;

　　2. 功率可视化：可实时检测每台PoE交换机总的输出功率，以及每个端口详细的输出功率;

　　3. 电压可视化：可实时检测每台交换机PoE芯片的运行电压，以及每个端口详细的输出电压;

　　4. 电流可视化：可实时检测每台PoE交换机运行总的电流，以及每个端口详细的输出电流;

　　5. 流量可视化：可实时检测每台PoE交换机总的流量情况，以及每个端口当前的流量信息。

声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有，如需转载请务必注明出处为"CPS中安网"，违反者本网将追究相关法律责任。非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。