南方匯通股份有限公司是一家大型制造業(yè)股份集團(tuán)公司，網(wǎng)絡(luò)管理專業(yè)人員相對缺乏，又需要建設(shè)一個高性能、高可用性的企業(yè)園區(qū)網(wǎng)。
保證關(guān)鍵設(shè)備冗余
通過對南方匯通集團(tuán)公司網(wǎng)絡(luò)建設(shè)需求分析，按照網(wǎng)絡(luò)的高性能、高安全性和易管理的原則，港灣網(wǎng)絡(luò)在產(chǎn)品選型與設(shè)計(jì)方面進(jìn)行了周密慎重的考慮。設(shè)備選型：
●核心層：港灣網(wǎng)絡(luò)BigHammer400，基架式模塊化4槽位骨干智能多層交換機(jī)。
●匯聚層：港灣網(wǎng)絡(luò)FlexHammer16i，16快速以太網(wǎng)單模光纖接口和2千兆以太網(wǎng)單模光纖接口模塊智能多層交換機(jī)。
●接入層：港灣網(wǎng)絡(luò)μHammer1016，16快速以太網(wǎng)接口和1快速以太網(wǎng)光纖單模接口可網(wǎng)管二層交換機(jī)。
● 網(wǎng)絡(luò)管理：港灣網(wǎng)絡(luò)通用智能網(wǎng)管平臺EasyTouch+網(wǎng)元管理軟件HammerView。
核心層兩臺BigHammer400設(shè)備之間的光纖鏈路組成光纖環(huán)網(wǎng)，運(yùn)行802.1w和802.1s協(xié)議，解決以太環(huán)路問題、鏈路的保護(hù)和快速收斂問題。BigHammer400使用千兆光纖端口與匯聚層設(shè)備FlexHammer16iFSM互連，匯聚層使用雙歸方式接入核心層，核心層設(shè)備之間可運(yùn)行VRRP/HSRP協(xié)議保證核心層設(shè)備冗余和對匯聚層的鏈路冗余及負(fù)載分擔(dān)。接入層設(shè)備uHammer1016FSM二層交換機(jī)和匯聚層通過百兆光纖端口以星形方式連接匯聚層設(shè)備FlexHammer16iFSM。
兩臺BigHammer400具備64G的交換容量，滿足核心大容量數(shù)據(jù)交換的高性能要求;同時兩臺具備15G交換容量的FlexHammer16iFSM智能多層交換機(jī)千兆單模光纖上連BigHammer400作為邏輯上的匯聚層，分擔(dān)核心層三層數(shù)據(jù)處理壓力，提高整網(wǎng)解決方案的性價比。接入層的36臺μHammer1016FSM可網(wǎng)管交換機(jī)100M單模光纖上連FlexHammer 16iFSM，避免不可網(wǎng)管交換機(jī)的不穩(wěn)定、難維護(hù)等缺點(diǎn)。
提供網(wǎng)絡(luò)整體安全策略
港灣網(wǎng)絡(luò)安全 部署為企業(yè)網(wǎng)絡(luò)提供綜合的網(wǎng)絡(luò)安全保護(hù)，通過將安全性集成在基礎(chǔ)網(wǎng)絡(luò)設(shè)備中，提供網(wǎng)絡(luò)的整體安全策略。
在FlexHammer16iFSM上使用802.1X技術(shù)認(rèn)證用戶，通過港灣網(wǎng)絡(luò)認(rèn)證管理系統(tǒng)應(yīng)用不同的ACL為用戶定制網(wǎng)絡(luò)訪問策略。
數(shù)據(jù)業(yè)務(wù)類型通過港灣網(wǎng)絡(luò)的智能包分析技術(shù)對數(shù)據(jù)業(yè)務(wù)類型進(jìn)行識別，以80字節(jié)的寬度解析二層的數(shù)據(jù)，在FlexHammer16iFSM針對不同的數(shù)據(jù)業(yè)務(wù)類型配置相應(yīng)的業(yè)務(wù)訪問策略。
將全網(wǎng)的安全策略統(tǒng)一在集中網(wǎng)管EasyTouch+HammerView制定，自動下發(fā)至全網(wǎng)設(shè)備，通過網(wǎng)管實(shí)現(xiàn)全網(wǎng)的安全管理和監(jiān)控，并減少了維護(hù)工作量和安全管理的統(tǒng)一性。
網(wǎng)絡(luò)管理采用EasyTouch通用智能網(wǎng)管平臺+HammerView網(wǎng)元管理軟件組成的網(wǎng)絡(luò)管理系統(tǒng)解決網(wǎng)絡(luò)對港灣全網(wǎng)設(shè)備做到智能化管理。使用H.link集群管理協(xié)議通過命令交換機(jī)FlexHammer16iFSM實(shí)現(xiàn)對二層交換機(jī)μHammer1016FSM的管理。通過在EasyTouch+HammerView上對全網(wǎng)設(shè)備進(jìn)行QoS策略配置，QoS策略配置自動下載到相應(yīng)網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)了全網(wǎng)用戶和業(yè)務(wù)端到端的服務(wù)質(zhì)量。
