需求分析

現(xiàn)代化智慧園區(qū)、數(shù)字園區(qū)建設(shè)需要結(jié)合業(yè)界先進的網(wǎng)絡(luò)技術(shù)、信息技術(shù)，為園區(qū)信息化應(yīng)用及發(fā)展做全面、整體的優(yōu)化。
主要包含下面需求：
（1） 固定網(wǎng)絡(luò)全覆蓋，需考慮核心交換機的承載能力；
（2） 業(yè)務(wù)系統(tǒng)互通，包括WMS、MES、ERP系統(tǒng)、視頻會議系統(tǒng)等；
（3）外部用戶對門戶網(wǎng)站的訪問，遠程醫(yī)療的保障；
（4）企業(yè)IT專職運維人員編制較少，對網(wǎng)絡(luò)的可管理、易維護非常重要；重點保障網(wǎng)絡(luò)及各應(yīng)用系統(tǒng)的穩(wěn)定可靠、安全的運行；
（6）隨著業(yè)務(wù)的增長、規(guī)模不斷擴大的需求，方案具有前瞻性和高擴展性，高穩(wěn)定、高可靠性；
（7） 倉儲區(qū)域，進、出貨掃碼區(qū)域的無線網(wǎng)絡(luò)覆蓋，要求穩(wěn)定、可靠、高速；

（8） 具備核心機房供電不間斷、關(guān)鍵系統(tǒng)不罷機；

總體設(shè)計

針對現(xiàn)有網(wǎng)絡(luò)狀況，三諾智慧、簡易園區(qū)網(wǎng)總體網(wǎng)絡(luò)規(guī)劃思路如下：

1. 從網(wǎng)絡(luò)架構(gòu)設(shè)計：采用核心層+匯聚層+接入層的三層組網(wǎng)架構(gòu)。
2. 從功能分區(qū)設(shè)計：分為園區(qū)出口、數(shù)據(jù)中心、運維管理、DMZ區(qū)域、生產(chǎn)辦公網(wǎng)、員工宿舍區(qū)。
3. 從高可靠設(shè)計：部署2臺華為高性能CloudEnginS12700E-8結(jié)合業(yè)界領(lǐng)先的CC2技術(shù)，為園區(qū)提供業(yè)務(wù)及硬件的高可靠保障。
4. 從虛擬化設(shè)計：通過縱向虛擬化設(shè)計提供豐富的隔離和安全，橫向虛擬化設(shè)計簡化網(wǎng)絡(luò)，優(yōu)化流量，易于管理
5. 從網(wǎng)絡(luò)安全設(shè)計：通過在互聯(lián)網(wǎng)出口方向部署華為高性能行為管理設(shè)備結(jié)合現(xiàn)網(wǎng)出口防火墻，防止惡意破壞，保護數(shù)據(jù)和網(wǎng)絡(luò)安全
6. 從無線網(wǎng)設(shè)計：充分利用華為wifi6的絕對優(yōu)勢及研發(fā)背景，提供高帶寬、高可用、高并發(fā)、無損漫游等技術(shù)，超性能滿足全網(wǎng)無線覆蓋

有線網(wǎng)解決方案架構(gòu)

接入層安全防防：我們在接入層通過部署IPSG等技術(shù)，做好終端接入安全防護、安全準(zhǔn)入以及安全隔離，防止非授權(quán)用戶隨意接入。

終端行為審計和管理：互聯(lián)網(wǎng)的訪問可以帶來很多風(fēng)險，如病毒、木馬、間諜軟件等，所以在互聯(lián)網(wǎng)的邊界使用上網(wǎng)行為管理設(shè)備以及防火墻，達到審計與防護并行，防止從外網(wǎng)把風(fēng)險滲透到內(nèi)網(wǎng)，造成對內(nèi)網(wǎng)惡意攻擊和病毒傳播。

核心/匯聚集群技術(shù)：采用核心層集群+匯聚層堆疊的組網(wǎng)方案。核心層部署兩臺華為CloudEngin12700E-8交換機集群，匯聚層部署兩臺華為S5720-EI系列盒式交換機堆疊，接入層與核心/匯聚之間采用雙鏈路捆綁，同時核心交換機為全網(wǎng)終端分配IP地址，且設(shè)備的選擇與架構(gòu)滿足企業(yè)未來3-5年信息化發(fā)展與演進。方案亮點在于千兆到桌面、萬兆骨干、避免單點故障；

WIFI解決方案

?網(wǎng)絡(luò)運維網(wǎng)管解決方案

服務(wù)承諾