Classic Solution

企业整体网络解决方案

 

实例中企业网络的业务系统分部在两个区域:托管IDC和企业园区本地,其网络也根据区域划分而分割微两个不同区域。两个区域的网络拥有自己的独立出口,以进行互联网访问和业务对外发布。由于两个区域数据中心采用超融合架构部署,集群内部在进行数据同步时,会产生大量的存储数据在网络中进行传播,故两个网络之间需要铺设专用的裸光纤链路,以提供10G的高性能网络互联,保证云架构数据中心的容灾性能。

整个网络采用核心-汇聚-接入的三层架构,两个节点的网络被分为6个区域,每个区域都具备自己的下属汇聚交换机,并通过汇聚交换机连接各自的下属接入网络。核心交换机与汇聚交换机通过OSPF搭建主干网络,实现整个主干链路的主动自愈,动态路由;汇聚交换机与接入交换机采用先进的ACI技术进行组网,所有的接入交换机端口可以被看成是汇聚交换机上的远程端口,统一管理,统一部署,大幅降低管理成本。

网络从核心到接入都采用双链路冗余设计,主干网络的冗余线路通过OSPF实现动态切换,而接入网络的上联链路则采用ACI技术,绑定为以太网通道,提升线路性能和可靠性。核心设备通过VSS进行横向虚拟化,将两台核心设备虚拟成一台设备,提供灵活的配置和强大的容灾能力。


图片展示

思科的ISE提供全面的网络访问控制,是唯一能够将有线访问、无线访问以及远程VPN访问基于一身,提供统一服务平台的解决方案(见下图)。

思科ISE借助于各种类型的设备探测与识别,灵活的终端访问控制,提供了全面的BYOD解决方案,是唯一能够利用网络设备传感器和实时地终端设备扫描的厂商,帮助企业用户为种类繁多的BYOD提供访问控制策略。


思科ISE解决方案能够为企业带来以下的益处:

  • 安全性:提高接入网络访问的用户和终端设备的可视性、历史报告以及强大的故障排除工具,从而降低运营成本。
  • 一致性:企业能够以一致的方式推出高度定制化和全面的网络访问策略。
  • 合规性:通过确保执行和审核必要的控制措施使企业符合监管的要求,只有合规用户才能获得完全访问网络,不合规用户被隔离到有限的网络区域。
  • 高效性:通过将频繁操作的任务自动化处理,简化服务交付流程,提高IT部门的生产率。


图片展示

 

    

 

业务咨询电话

 

TEL: 021-5640-0589

 

首页   |  关于我们   |  解决方案   |  服务支持   |  合作伙伴   |  经典案例  |  网站地图

版权所有 2018 - 2019  上海鑫炙智能科技有限公司  保留一切权力

沪ICP备18046829号-1

 

 

 

咨询电话: 021-5640-0589

 

版权所有 2018 - 2019

上海鑫炙智能科技有限公司  保留一切权力

沪ICP备18046829号-1