h3c港務(wù)集團(tuán)信息化解決方案分析(編輯修改稿)
2025-05-30 02:57 本頁面
【文章內(nèi)容簡介】 系統(tǒng)，EDI系統(tǒng)，OA系統(tǒng)等，同時數(shù)據(jù)中心面向各個業(yè)務(wù)系統(tǒng)集中設(shè)置數(shù)據(jù)存儲系統(tǒng)，并考慮備份容災(zāi)，數(shù)據(jù)中心安全關(guān)系到整個港口信息化安全，因此，需要考慮數(shù)據(jù)中心安全，同時，數(shù)據(jù)中心需要考慮整體管理中心。數(shù)據(jù)中心建設(shè)本著如下原則：n 標(biāo)準(zhǔn)：模塊化分區(qū)建設(shè)；計算、存儲、業(yè)務(wù)網(wǎng)絡(luò)采用以太網(wǎng)技術(shù)，消除異構(gòu)網(wǎng)絡(luò)n 簡單：網(wǎng)絡(luò)虛擬化，簡化網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)可靠性n 融合：安全設(shè)施與網(wǎng)絡(luò)資源緊密耦合，形成一體化融合安全網(wǎng)絡(luò)港務(wù)集團(tuán)數(shù)據(jù)中心可分為多個功能區(qū)，如：調(diào)度服務(wù)器區(qū)、EDI服務(wù)器區(qū)、OA服務(wù)器區(qū)、系統(tǒng)管理區(qū)等。在進(jìn)行分區(qū)設(shè)計時，盡量做到各模塊之間松耦合，這樣可以很好的保證數(shù)據(jù)中心的業(yè)務(wù)擴展性，擴展新的業(yè)務(wù)系統(tǒng)或模塊時不需要對核心或其它模塊進(jìn)行改動。同時模塊化設(shè)計也可以很好的分散風(fēng)險，在某一模塊（除核心區(qū)外）出現(xiàn)故障時不會影響到其它模塊，將數(shù)據(jù)中心的故障影響降到最小。網(wǎng)絡(luò)層次方面，根據(jù)內(nèi)外部分流原則，把數(shù)據(jù)中心網(wǎng)絡(luò)分成標(biāo)準(zhǔn)的核心層、匯聚層和接入層三層結(jié)構(gòu)。服務(wù)器與業(yè)務(wù)系統(tǒng)之間的流量大部分在單個功能分區(qū)內(nèi)部，不需要經(jīng)過核心；分區(qū)之間的流量才經(jīng)過核心，而且在每個分區(qū)的匯聚層交換機上做互訪控制策略會更容易、對核心的壓力會更好、故障影響范圍更小、故障恢復(fù)更快。網(wǎng)絡(luò)架構(gòu)及可靠性方面，通過H3C IRF技術(shù)對同一層面的設(shè)備進(jìn)行橫向整合，將兩臺或多臺設(shè)備虛擬為一臺設(shè)務(wù)，統(tǒng)一轉(zhuǎn)發(fā)、統(tǒng)一管理，并實現(xiàn)跨設(shè)備的鏈路捆綁。因此不會引入環(huán)路，無需部署STP和VRRP等協(xié)議，簡化網(wǎng)絡(luò)協(xié)議的部署，大大縮短設(shè)備和鏈路收斂時間（毫秒級），鏈路負(fù)載分擔(dān)方式工作，利用率大大提升。有了可靠的網(wǎng)絡(luò)系統(tǒng)，還要有全面信息安全系統(tǒng)以保證數(shù)據(jù)中心穩(wěn)定運行，數(shù)據(jù)中心安全包括：各功能區(qū)安全、網(wǎng)絡(luò)邊緣安全及安全管理幾部分。H3C數(shù)據(jù)中心全面深入安全解決方案如下圖所示：各功能區(qū)安全在服務(wù)器匯聚交換機設(shè)置防火墻、IPS、負(fù)載均衡、應(yīng)用控制網(wǎng)關(guān)等模塊，實現(xiàn)各服務(wù)器27層安全及應(yīng)用系統(tǒng)加速優(yōu)化。網(wǎng)絡(luò)邊緣安全包括廣域網(wǎng)及互聯(lián)網(wǎng)區(qū)邊緣安全，需要在這些邊緣設(shè)置防火墻、IPS、應(yīng)用控制網(wǎng)關(guān)實現(xiàn)7層深入安全防護(hù)。安全管理中心實現(xiàn)對數(shù)據(jù)中心及整個港口的安全管理中心，對于安全事件可見，可控，可管。網(wǎng)絡(luò)安全融合解決方案可以實現(xiàn)安全前提下網(wǎng)絡(luò)的高性能，同時避免單點故障，降低網(wǎng)絡(luò)復(fù)雜度。H3C一體化數(shù)據(jù)中心安全解決方案具有如下優(yōu)勢：n 實現(xiàn)數(shù)據(jù)中心、網(wǎng)絡(luò)邊緣及園區(qū)內(nèi)部端到端27層安全解決方案；n 網(wǎng)絡(luò)安全一體化可以減少單點故障，提高網(wǎng)絡(luò)可靠性；n 安全插卡模塊性能高，并且安全性能可以靈活擴展；n 網(wǎng)絡(luò)安全一體化部署可以簡化機房的布線，節(jié)約機房空間，降低能耗n 網(wǎng)絡(luò)安全一體化：H3C 交換機內(nèi)置防火墻、IPS等安全模塊，支持ARP攻擊、DHCP Snooping、防DoS攻擊等安全特性；n 安全插卡模塊支持以IRF2為基礎(chǔ)的N:1虛擬化；以MPLS為基礎(chǔ)的1:N虛擬化；安全部署及資源分配靈活，可靠性高。綜上所述，港務(wù)集團(tuán)數(shù)據(jù)中心建設(shè)，符合港務(wù)集團(tuán)建設(shè)企業(yè)私有云的發(fā)展趨勢和要求。港務(wù)集團(tuán)私有云的構(gòu)建僅為港務(wù)集團(tuán)單獨使用，能夠?qū)υ品?wù)安全性和服務(wù)質(zhì)量達(dá)到有效控制。同時，對港務(wù)集團(tuán)而言，私有云大幅提高目前的基礎(chǔ)設(shè)施的使用率，降低了總體TCO，私有云中，港務(wù)集團(tuán)網(wǎng)絡(luò)運維管理將極大簡化，網(wǎng)絡(luò)運維管理將變得更加的自動化、智能化。4. 港務(wù)集團(tuán)信息化安全解決方案除了數(shù)據(jù)中心安全外，整個港口信息化體系同樣需要考慮全面深入安全，為了保證港口生產(chǎn)和管理系統(tǒng)的穩(wěn)定運行，必須考慮港口信息化端到端的安全性，安全解決方案必須全面，包括各功能區(qū)網(wǎng)絡(luò)邊緣安全、內(nèi)部用戶安全，同時，安全解決方案必須深入，實現(xiàn)網(wǎng)絡(luò)L2L7層全方位安全防護(hù)。 端到端港口信息化安全解決方案整體策略如下圖所示：高安全網(wǎng)絡(luò)：部署防火墻和IPS對港口外部單位出口、數(shù)據(jù)中心出口進(jìn)行防護(hù)，IPS可以深入分析到應(yīng)用層信息，并且可以在線阻斷攻擊，補充防火墻不足。在大型港口，不同業(yè)務(wù)網(wǎng)絡(luò)同核心網(wǎng)絡(luò)之間也通過防火墻、IPS互通，充分保證各業(yè)務(wù)系統(tǒng)安全。H3C IPS安全設(shè)備為在線線速檢測設(shè)備，對網(wǎng)絡(luò)邊緣提供27層深入安全防護(hù)；H3C IPS快速的數(shù)字疫苗升級模式能夠最快的發(fā)現(xiàn)針對已知漏洞的攻擊行為，尤其針對Windows系統(tǒng)的漏洞，可以實現(xiàn)在發(fā)布漏洞的第二天推出防護(hù)/檢測補丁，業(yè)界最快；H3C IPS提供在線7層檢測的安全設(shè)備，在安全檢測防護(hù)同時實現(xiàn)線速轉(zhuǎn)發(fā)，且交換機一樣延時低(215微妙)，最多支持200萬并發(fā)連接。H3C SecPa
公司管理相關(guān)推薦
鄂ICP備17016276號-1