一、项目背景
为了满足深圳市福田区检察院院信息化发展的需要,拟对原有的网络系统进行升级改造,建设安全、稳定、可靠的基础网络平台,以满足法检办公网络工作的信息化要求,同时满足检察院对数字化所带来的安全传输与高速交换的需求。
二、项目目标
此次建设充分考虑到深圳市福田区检察院未来3-5年的信息化发展,其总体目标是:在原有信息化基础上,通过网络、存储、基础设施的改造,使基础平台达到可用性、可靠性和安全性的目的,为区检察院办公网的信息化提供有力的支撑。
三、解决方案

此次网改造共涉及以下三个部分:
核心交换机升级:将原有的HW交换机升级为锐捷的RG-N18K 100G交换平台,并提供相关功能模块
接入交换机升级:将原有非网管及旧的北电接入交换机升级为锐捷的RG-S5750E系列安全智能交换机,并提供相关模块
网管软件升级:安装一套网络管理系统,对网络设备进行管理
四、方案价值点:
设备性能好、功能强:
RG-N18K系列交换机是锐捷网络推出的以业务为核心、面向下一代网络的100G数据中心骨干路由交换机,提供大容量、高密度、模块化体系架构,在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上,具有强大组播功能、基于策略的QOS、有效的安全管理机制和电信级的高可靠设计,满足现代网络的多种业务承载融合和业务灵活分类、分流的组网需求。可以根据用户的需求灵活配置,构建弹性可扩展的现代IP网络;
RG-S5700 E交换机是锐捷网络为构架安全稳定的网络推出的基于新一代硬件架构的安全智能交换机,充分融合了网络发展需要的高性能、高安全、多业务、易用性特点,并融入了IPv6的特性,为用户提供全新的技术特性和解决方案。
网络整体的可靠性高:
核心设备配备双引擎、双电源;
增强检察院网络的稳定性,通过双核心VSU(虚拟交换单元)设计,使网络稳定可靠,达到毫秒级的恢复时间
简化网络的管理,通过VSU将两台设备虚拟成一台
安全性高:
核心设备启用CSS架构下的CPP功能,具备抗攻击性;
接入交换机进行PC的“IP+MAC+端口”绑定,确保接入主机合法性;
接入交换机开启防ARP、防DoS和ACL等安全功能。
部署IPFIX流量监控卡,对网络内部的流量进行分析和统计,有利于实施了解网络状况
兼容性强:
设备均支持标准的链路协议和路由协议,可以和客户现有设备兼容;
网管软件的部署能够轻松直观的管理网络
可扩展性强:
核心设备支持IPv6,便于未来向IPv6的过渡;
核心设备配备的业务模块支持光电复用,能很好地适应线路资源的变更;
核心交换机满足未来业务增长的同时保护用户的投资。