一、 項(xiàng)目背景

　　山東勞動(dòng)職業(yè)技術(shù)學(xué)院是一所具有鮮明辦學(xué)特色的全日制普通高等院校，是全國職業(yè)教育先進(jìn)單位、國家級(jí)職業(yè)培訓(xùn)師資培訓(xùn)基地、國家機(jī)電類高等職業(yè)教育實(shí)訓(xùn)基地、全國技工學(xué)校師資培訓(xùn)基地、山東省技師培訓(xùn)基地、山東省骨干示范性職業(yè)技術(shù)學(xué)院，并被山東省高校工委、省教育廳授予“文明校園”稱號(hào)。為了滿足信息專業(yè)的教學(xué)及實(shí)踐要求，滿足不同層次的人才培養(yǎng)需要，同時(shí)成為專業(yè)教師從事網(wǎng)絡(luò)技術(shù)研究和應(yīng)用系統(tǒng)開發(fā)平臺(tái)，山東勞動(dòng)職業(yè)技術(shù)學(xué)院經(jīng)過充分的考察和對(duì)比，選擇H3C公司的IToIP多業(yè)務(wù)多元化網(wǎng)絡(luò)實(shí)驗(yàn)室解決方案來構(gòu)建本校的IP網(wǎng)絡(luò)實(shí)驗(yàn)室。

　　山東勞動(dòng)職業(yè)技術(shù)學(xué)院的多業(yè)務(wù)網(wǎng)絡(luò)實(shí)驗(yàn)室在技術(shù)選型時(shí)，在經(jīng)濟(jì)、合理、易用、全面的基礎(chǔ)上，盡量考慮了整個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)室的開放性、先進(jìn)性、主流性。整個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)室無論在VPN、WLAN無線，還是在IPv6方面，都是選用主流的解決方案，較大限度地發(fā)揮整個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)室的價(jià)值。

　　二、 方案拓?fù)浣Y(jié)構(gòu)

　　三、 拓?fù)涿枋?/p>

　　拓?fù)浣Y(jié)構(gòu)我們采用典型的環(huán)形拓?fù)?，結(jié)構(gòu)清晰，擴(kuò)展靈活，容易管理。

　　出口路由我們采用H3C MSR2020多業(yè)務(wù)開放接入型路由器，用專線連接互聯(lián)網(wǎng)、UTM和內(nèi)網(wǎng)交換機(jī)，同時(shí)作為VPN網(wǎng)關(guān)，為用戶提供L2TP VPN功能。

　　出口網(wǎng)關(guān)采用H3C U200-CS，配上相應(yīng)的IPS協(xié)議庫，可對(duì)內(nèi)網(wǎng)做相應(yīng)安全配置。

　　內(nèi)網(wǎng)使用S3600V2交換機(jī)作為核心交換機(jī)，支持IPv4/IPv6雙棧及硬件轉(zhuǎn)發(fā)、豐富的IPv4/IPv6路由協(xié)議和隧道技術(shù)。

　　無線AP采用POE供電，所以選擇了一款性價(jià)比較高的3100-PWR交換機(jī)。

　　四、 方案優(yōu)勢

　　1. H3C U200-CS支持圖形化界面的Web管理，方便用戶的維護(hù)與配置。

　　2. H3C SecPath U200-CS是H3C公司設(shè)計(jì)的新一代UTM(United Threat Management，統(tǒng)一威脅管理)設(shè)備，采用高性能的多核、多線程安全平臺(tái)，保障全部安全功能開啟時(shí)不降低性能，產(chǎn)品具有極高的性價(jià)比。在提供傳統(tǒng)防火墻、VPN功能基礎(chǔ)上，同時(shí)提供病毒防護(hù)、漏洞攻擊防護(hù)、P2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。

　　3. H3C公司的SecPath U200-CS不僅能夠全面有效的保證用戶網(wǎng)絡(luò)的安全，還支持SNMP和TR-069網(wǎng)管方式，較大化減少設(shè)備運(yùn)營成本和維護(hù)復(fù)雜性。

• 上一篇：H3C設(shè)備知識(shí)普及產(chǎn)品介紹
• 下一篇：思科路由器備份的重要性