【正文】 房內(nèi)的等電位連接排相連接，以防止跨步電壓與靜電。園區(qū)經(jīng)濟(jì)的形成也給各個企業(yè)帶來了新的課題，為了提高競爭力，推進(jìn)上下游產(chǎn)業(yè)的協(xié)同工作，進(jìn)而更好地管理和溝通，就需要打通企業(yè)或部門間的壁壘，使企業(yè)的信息流暢通，這樣也就必然向企業(yè)的IT部門提出了更高的要求——如何構(gòu)建數(shù)字化園區(qū)，更好地為企業(yè)自身服務(wù)？ 數(shù)字化園區(qū)分析：目的：建設(shè)有特色的、高效的網(wǎng)上專業(yè)應(yīng)用，促進(jìn)基礎(chǔ)信息化(對內(nèi)服務(wù)，包含OA,企業(yè)生產(chǎn)(研發(fā)、生產(chǎn)供應(yīng)、市場等))；建設(shè)服務(wù)企業(yè)的電子商務(wù)推進(jìn)基于公共服務(wù)的協(xié)同電子商務(wù)平臺(對外的服務(wù))整個的建設(shè)分為三個層面（基礎(chǔ)環(huán)境、基礎(chǔ)數(shù)據(jù)、應(yīng)用服務(wù)），四個系統(tǒng)（基礎(chǔ)環(huán)境系統(tǒng)、基礎(chǔ)數(shù)據(jù)系統(tǒng)、基礎(chǔ)應(yīng)用系統(tǒng)、服務(wù)提供系統(tǒng)），兩個支撐（安全支撐、運(yùn)行維護(hù)支撐）的建設(shè)。目前數(shù)字化園區(qū)主要關(guān)注如下方面：1）網(wǎng)絡(luò)的智能化、可靠性、廣覆蓋要求：原有各自獨立的路由、交換、安全、語音、視頻等功能，現(xiàn)在都開始向融合方向發(fā)展，在這個演進(jìn)發(fā)展趨勢中，通用性的網(wǎng)絡(luò)設(shè)備如何實現(xiàn)個性化、行業(yè)化的定制，成為網(wǎng)絡(luò)智能化發(fā)展的方向，同時帶來了集成化后的設(shè)備配置和管理方面的易用性要求；對于網(wǎng)絡(luò)可靠性的保障，尤其是對核心層架構(gòu)和設(shè)備的可靠性要求；對于在不同的環(huán)境下的接入技術(shù)的要求，如遠(yuǎn)距離的EPON，解決布線困難的無線技術(shù)；網(wǎng)絡(luò)對于多業(yè)務(wù)承載，需要邏輯隔離，并且端到端保障用戶權(quán)限的控制等；2）數(shù)據(jù)中心的整合：應(yīng)用系統(tǒng)將深度融合，數(shù)據(jù)高度集中，在數(shù)據(jù)大集中的過程中，企業(yè)原有分散建設(shè)的各自獨立的異構(gòu)系統(tǒng)需要進(jìn)行整合，需要有一套標(biāo)準(zhǔn)化的技術(shù)和協(xié)議對整合后的平臺進(jìn)行規(guī)范，有利于后續(xù)業(yè)務(wù)的發(fā)展和擴(kuò)張。3）協(xié)同辦公：企業(yè)信息化能給企業(yè)效益帶來極大提高，但仍然通訊系統(tǒng)之間的割裂，比如通訊錄和電話，電話、即時消息和短信等，可以通過系統(tǒng)辦公的系統(tǒng)，來完成通信資源的融合，使工作更高效4）多媒體的建設(shè)：視頻會議等多媒體網(wǎng)絡(luò)技術(shù)的應(yīng)用，可以很大的節(jié)省企業(yè)的日常業(yè)務(wù)成本，而園區(qū)內(nèi)的監(jiān)控部署（安防和生產(chǎn)），可以很好的預(yù)防企業(yè)生產(chǎn)事故的發(fā)生，更好的對現(xiàn)場進(jìn)行遠(yuǎn)程控制。6）統(tǒng)一管理：諸多的網(wǎng)絡(luò)設(shè)備、諸多的業(yè)務(wù)系統(tǒng)、諸多的訪問用戶，管理面臨的是完全分散的，相互隔離的管理資源，如何簡單的做到整體資源的統(tǒng)一管理，只有通過面向業(yè)務(wù)的管理方式，統(tǒng)一資源、業(yè)務(wù)、人貫穿到整個業(yè)務(wù)平臺 數(shù)字化園區(qū)網(wǎng)建網(wǎng)思路：正是敏銳地發(fā)現(xiàn)了以上存在的問題，創(chuàng)造性地提出了新一代園區(qū)網(wǎng)建設(shè)思路：整體思路基于IP標(biāo)準(zhǔn)，融合了IP網(wǎng)絡(luò)、IP安全、IP存儲、IP通信、IP管理。IP協(xié)議彈性強(qiáng)，能更好地適應(yīng)IT網(wǎng)絡(luò)的各種變化?；谶@樣的理論基礎(chǔ)，推出了IT On IP(簡稱IToIP)的數(shù)字化園區(qū)整體解決方案。從技術(shù)的發(fā)展過程來看，從IP網(wǎng)絡(luò)到基于IP的通信、再到基于IP的存儲和統(tǒng)一的IT資源管理， 正是沿此方向提供全面的產(chǎn)品及整體解決方案。IToIP并不是一種產(chǎn)品的堆積，而是一種完全基于IP的融合IT解決方案。 基礎(chǔ)網(wǎng)絡(luò)平臺 一般，數(shù)字園區(qū)網(wǎng)絡(luò)規(guī)模比較大，接入節(jié)點數(shù)目比較多，園區(qū)內(nèi)獨立的企業(yè)也比較多，企業(yè)的生產(chǎn)數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸也必須保證端到端的安全，各企業(yè)、各部門間的業(yè)務(wù)隔離需求就顯得比較迫切。針對園區(qū)網(wǎng)絡(luò)建設(shè)的這些特點，對基礎(chǔ)的網(wǎng)絡(luò)平臺建設(shè)必須遵從如下設(shè)計要求：層次化設(shè)計、高可靠性設(shè)計、虛擬化設(shè)計、無線網(wǎng)絡(luò)設(shè)計、整體網(wǎng)絡(luò)安全設(shè)計等。典型的園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。根據(jù)以上要求，對于園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級QoS策略等功能。3) 核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對于園區(qū)網(wǎng)核心層設(shè)備，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性，為園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺，進(jìn)而幫助用戶實現(xiàn)IT資源整合的需求。為用戶提供三層千兆到桌面的接入服務(wù)，整網(wǎng)配置OSPF協(xié)議，具有網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)的特點。從接入層開始即可進(jìn)行快速三層交換，利用網(wǎng)絡(luò)中存在的等價多路徑實現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)。網(wǎng)絡(luò)各層設(shè)備都為三層設(shè)備，支持OSPF。 接入層千兆雙歸屬到匯聚層設(shè)備，提供鏈路冗余備份，利用存在的等值路由（ECMP）實現(xiàn)流量負(fù)載分擔(dān)；區(qū)域匯聚層設(shè)備之間提供千兆鏈路連接，雙機(jī)備份和快速路由，也可采用強(qiáng)堆疊技術(shù)，提供分布式路由和分布式設(shè)備管理，使整個堆疊設(shè)備組成一臺交換機(jī)進(jìn)行路由轉(zhuǎn)發(fā)和管理，不會因為堆疊組單臺設(shè)備故障引起整個接入業(yè)務(wù)中斷。隨著園區(qū)網(wǎng)絡(luò)規(guī)模和復(fù)雜度的不斷增加，特別是對于集中服務(wù)和集中辦公的業(yè)務(wù)而言，需要對用戶和網(wǎng)絡(luò)資源進(jìn)行隔離，以提高安全性和靈活的訪問控制能力。隔離的手段可以是物理隔離，也可以是邏輯隔離。一般園區(qū)網(wǎng)虛擬化的需求主要如下：橫向不同部門/分類間業(yè)務(wù)的隔離，提高涉密業(yè)務(wù)的安全性，同時提供訪問控制策略，滿足不同部門間業(yè)務(wù)互訪的要求為園區(qū)內(nèi)各部門提供統(tǒng)一的Internet出口，供內(nèi)部用戶訪問Internet和為外部公眾提供應(yīng)用服務(wù)，進(jìn)行集中控制管理提供廣域網(wǎng)接口，實現(xiàn)相同部門/種類業(yè)務(wù)的縱向互通數(shù)據(jù)中心資源邏輯上分三部分：部門內(nèi)部數(shù)據(jù)區(qū)、共享數(shù)據(jù)區(qū)和對外服務(wù)數(shù)據(jù)區(qū)，分別為獨立部門內(nèi)部、業(yè)務(wù)交互部門和外部公眾提供服務(wù)為重要業(yè)務(wù)提供端到端的Qos保證為了滿足園區(qū)網(wǎng)虛擬化的需求，公司提出了EAD＋MPLS VPN的解決方案，可以實現(xiàn)與企業(yè)各部門工作流相適應(yīng)的、從客戶側(cè)就開始安全控制的端到端的虛擬通道，實現(xiàn)和用戶上層應(yīng)用系統(tǒng)權(quán)限無縫匹配。各部門用戶通過CE\MCE設(shè)備接入，通過二層VLAN或VRF進(jìn)行隔離。園區(qū)網(wǎng)絡(luò)支持端到端的業(yè)務(wù)邏輯隔離，支持Qos。網(wǎng)絡(luò)管理使用的iMC網(wǎng)絡(luò)綜合管理中心，內(nèi)嵌的MPLS VPN Manager支持對MPLS VPN的專業(yè)管理。如下是園區(qū)網(wǎng)虛擬化MPLS VPN典型組網(wǎng)：推薦的典型園區(qū)MPLS VPN組網(wǎng)模型是核心層作P設(shè)備、匯聚層作PE設(shè)備，IGP協(xié)議使用OSPF。在PE設(shè)備上創(chuàng)建不同的VPN實例，引入CE，實現(xiàn)不同部門/業(yè)務(wù)的隔離。PE設(shè)備下可根據(jù)使用需要接入CE或MCE設(shè)備。公司的EAD+MPLS VPN的方案能夠保證移動用戶能夠正確的接入相應(yīng)的VPN：我們可以按照企業(yè)業(yè)務(wù)實際的需求，在不同的PE上配置相應(yīng)可以接入的VPN，不同的VLAN端口對應(yīng)各自相關(guān)的VPN。當(dāng)用戶通過EAD終端輸入用戶名和密碼后，CAMS服務(wù)器查找相關(guān)信息，分配該用戶接入到相關(guān)的VLAN中，也就是進(jìn)入到相關(guān)的VPN中。整體網(wǎng)絡(luò)安全作為一個整體的安全架構(gòu)，從局部安全、全局安全、智能安全三個層面，為用戶提供一個多層次、全方位的立體防護(hù)體系，使網(wǎng)絡(luò)成為智能化的安全實體。這種方式簡單有效并有極強(qiáng)的針對性，適合網(wǎng)絡(luò)建設(shè)已經(jīng)比較完善而安全因素考慮不足的情況。全局安全是在局部安全基礎(chǔ)上的提升，借助于IToIP的網(wǎng)絡(luò)優(yōu)勢，通過技術(shù)和產(chǎn)品的協(xié)作，將網(wǎng)絡(luò)中的多個網(wǎng)絡(luò)設(shè)備、安全設(shè)備和各組件聯(lián)動起來，并通過多層次的安全策略和流程控制，向用戶提供端到端的安全解決方案。智能安全是在全局安全之上的更高安全層面，一方面將企業(yè)的業(yè)務(wù)需求及流程建設(shè)充分融合到網(wǎng)絡(luò)安全建設(shè)中來，另一方面考慮到了如何遵循各種安全標(biāo)準(zhǔn)和法律法規(guī)。整體網(wǎng)絡(luò)安全能夠在保證安全性的基礎(chǔ)上大大提高用戶網(wǎng)絡(luò)對安全威脅的智能防御能力，并且將安全的定義從網(wǎng)絡(luò)威脅抵御擴(kuò)大到業(yè)務(wù)流程控制的層面，為企業(yè)打造一個領(lǐng)先的、全面的、可信賴的IP安全