h3c港務集團信息化解決方案分析(編輯修改稿)
2025-05-30 02:57 本頁面
【文章內容簡介】 系統(tǒng)，EDI系統(tǒng)，OA系統(tǒng)等，同時數(shù)據(jù)中心面向各個業(yè)務系統(tǒng)集中設置數(shù)據(jù)存儲系統(tǒng)，并考慮備份容災，數(shù)據(jù)中心安全關系到整個港口信息化安全，因此，需要考慮數(shù)據(jù)中心安全，同時，數(shù)據(jù)中心需要考慮整體管理中心。數(shù)據(jù)中心建設本著如下原則：n 標準：模塊化分區(qū)建設；計算、存儲、業(yè)務網絡采用以太網技術，消除異構網絡n 簡單：網絡虛擬化，簡化網絡結構，提高網絡可靠性n 融合：安全設施與網絡資源緊密耦合，形成一體化融合安全網絡港務集團數(shù)據(jù)中心可分為多個功能區(qū)，如：調度服務器區(qū)、EDI服務器區(qū)、OA服務器區(qū)、系統(tǒng)管理區(qū)等。在進行分區(qū)設計時，盡量做到各模塊之間松耦合，這樣可以很好的保證數(shù)據(jù)中心的業(yè)務擴展性，擴展新的業(yè)務系統(tǒng)或模塊時不需要對核心或其它模塊進行改動。同時模塊化設計也可以很好的分散風險，在某一模塊（除核心區(qū)外）出現(xiàn)故障時不會影響到其它模塊，將數(shù)據(jù)中心的故障影響降到最小。網絡層次方面，根據(jù)內外部分流原則，把數(shù)據(jù)中心網絡分成標準的核心層、匯聚層和接入層三層結構。服務器與業(yè)務系統(tǒng)之間的流量大部分在單個功能分區(qū)內部，不需要經過核心；分區(qū)之間的流量才經過核心，而且在每個分區(qū)的匯聚層交換機上做互訪控制策略會更容易、對核心的壓力會更好、故障影響范圍更小、故障恢復更快。網絡架構及可靠性方面，通過H3C IRF技術對同一層面的設備進行橫向整合，將兩臺或多臺設備虛擬為一臺設務，統(tǒng)一轉發(fā)、統(tǒng)一管理，并實現(xiàn)跨設備的鏈路捆綁。因此不會引入環(huán)路，無需部署STP和VRRP等協(xié)議，簡化網絡協(xié)議的部署，大大縮短設備和鏈路收斂時間（毫秒級），鏈路負載分擔方式工作，利用率大大提升。有了可靠的網絡系統(tǒng)，還要有全面信息安全系統(tǒng)以保證數(shù)據(jù)中心穩(wěn)定運行，數(shù)據(jù)中心安全包括：各功能區(qū)安全、網絡邊緣安全及安全管理幾部分。H3C數(shù)據(jù)中心全面深入安全解決方案如下圖所示：各功能區(qū)安全在服務器匯聚交換機設置防火墻、IPS、負載均衡、應用控制網關等模塊，實現(xiàn)各服務器27層安全及應用系統(tǒng)加速優(yōu)化。網絡邊緣安全包括廣域網及互聯(lián)網區(qū)邊緣安全，需要在這些邊緣設置防火墻、IPS、應用控制網關實現(xiàn)7層深入安全防護。安全管理中心實現(xiàn)對數(shù)據(jù)中心及整個港口的安全管理中心，對于安全事件可見，可控，可管。網絡安全融合解決方案可以實現(xiàn)安全前提下網絡的高性能，同時避免單點故障，降低網絡復雜度。H3C一體化數(shù)據(jù)中心安全解決方案具有如下優(yōu)勢：n 實現(xiàn)數(shù)據(jù)中心、網絡邊緣及園區(qū)內部端到端27層安全解決方案；n 網絡安全一體化可以減少單點故障，提高網絡可靠性；n 安全插卡模塊性能高，并且安全性能可以靈活擴展；n 網絡安全一體化部署可以簡化機房的布線，節(jié)約機房空間，降低能耗n 網絡安全一體化：H3C 交換機內置防火墻、IPS等安全模塊，支持ARP攻擊、DHCP Snooping、防DoS攻擊等安全特性；n 安全插卡模塊支持以IRF2為基礎的N:1虛擬化；以MPLS為基礎的1:N虛擬化；安全部署及資源分配靈活，可靠性高。綜上所述，港務集團數(shù)據(jù)中心建設，符合港務集團建設企業(yè)私有云的發(fā)展趨勢和要求。港務集團私有云的構建僅為港務集團單獨使用，能夠對云服務安全性和服務質量達到有效控制。同時，對港務集團而言，私有云大幅提高目前的基礎設施的使用率，降低了總體TCO，私有云中，港務集團網絡運維管理將極大簡化，網絡運維管理將變得更加的自動化、智能化。4. 港務集團信息化安全解決方案除了數(shù)據(jù)中心安全外，整個港口信息化體系同樣需要考慮全面深入安全，為了保證港口生產和管理系統(tǒng)的穩(wěn)定運行，必須考慮港口信息化端到端的安全性，安全解決方案必須全面，包括各功能區(qū)網絡邊緣安全、內部用戶安全，同時，安全解決方案必須深入，實現(xiàn)網絡L2L7層全方位安全防護。 端到端港口信息化安全解決方案整體策略如下圖所示：高安全網絡：部署防火墻和IPS對港口外部單位出口、數(shù)據(jù)中心出口進行防護，IPS可以深入分析到應用層信息，并且可以在線阻斷攻擊，補充防火墻不足。在大型港口，不同業(yè)務網絡同核心網絡之間也通過防火墻、IPS互通，充分保證各業(yè)務系統(tǒng)安全。H3C IPS安全設備為在線線速檢測設備，對網絡邊緣提供27層深入安全防護；H3C IPS快速的數(shù)字疫苗升級模式能夠最快的發(fā)現(xiàn)針對已知漏洞的攻擊行為，尤其針對Windows系統(tǒng)的漏洞，可以實現(xiàn)在發(fā)布漏洞的第二天推出防護/檢測補丁，業(yè)界最快；H3C IPS提供在線7層檢測的安全設備，在安全檢測防護同時實現(xiàn)線速轉發(fā)，且交換機一樣延時低(215微妙)，最多支持200萬并發(fā)連接。H3C SecPa
公司管理相關推薦
鄂ICP備17016276號-1