苏州思朋系统集成解决方案案例

CIPON_LAB

典型解决方案-LAN方案


说明：
v LAN主要以三层网络架构作为标准方案，分别为核心层、分布层、接入层
v 企业内部局域网通过使用防火墙将OA(办公区域)与FAB（生产区域）隔离开，来防止OA上网人数多导致的一些不安全因素，如广播包、ARP病毒侵入到FAB，从而影响到企业的生产
v 企业无线网络，采用无线控制器与身份认证设备（ACS）做整合认证与访问权限的管控，从而保证企业内部无线网络的安全
v 企业服务器区域通过接入到分布层交换机然后上连到核心交换机，以此来实现稳定快速的数据传输
深信服全网解决方案


v 对于互联网接入安全域：
AC/SG:实现内网访问互联网行为管控和审计，提升访问速度。
AD：多维度负载均衡提升可靠性，单边加速以透明的方式提升速度。
APM：实时监控用户体验，及时故障预警，加快策略的优化调整 。
NGAF：提供全面互联网出口防护和服务器威胁防护，防止非法入侵，窃取敏感数据。
SSL VPN：快速部署Https，确保身份、链路、应用权限的安全，提升业务开展效率。
EasyConn：实现跨平台应用的快速部署，简化用户操作。

v 对于数据中心安全域：


数据中心：AD实现多链路、多数据中心的智能选路，提升用户体验。实现服务器负载减少宕机时间，确保业务高可用。
终端设备：VSP检测终端状态，提供虚拟隔离平台，对内部用户接入核心服务器进行身份认证以及访问核心服务器权限做细致划分。

v 对于广域网分支安全域：
NGAF：端到端的广域网垃圾流量过滤和出口防护。
WOC/VPN：端到端提升速度，保障带宽，备份链路，主备数据中心的冗余数据削减。
VSP+SSL：检测终端状态，提供虚拟隔离平台，防止泄密。

系统虚拟化解决方案


方案特点：
1、采用NFS协议进行虚拟机数据存储，实现最大化的灵活性，同时经实际测试与使用，性能得到保证。
2、容灾架构。在主站点与灾备站点实现数据复制，同时容灾站点也担当测试工作，配合DFM管理软件，实现一键式容灾切换演练。
3、虚拟化为企业基础架构带来变革。由传统的分散式管理走向集中统一管理，并且提高了各个系统的安全性，随着数目不断增加，将获得更多的投资回报。
4、增值软件简化管理工作。一整套增值软件的部署，将服务器虚拟化与存储的管理工作集成在一起，完全图形化界面深受管理员喜爱。诸如精简配置、在线空间缩 放、重复数据删除等技术的应用，节省空间高达95%，进一步降低总体成本。基于虚拟机的快速备份和恢复、快速克隆和批量部署等技术的应用，极大地节省了传 统方式的备份恢复、新应用部署的时间。
5、扩展的架构。桌面虚拟化、传统磁带备份同样可以平滑地加入到这个架构中来。


云计算解决方案


IT基础系统的发展面临着如下问题：
Ø 系统建设周期长、IT投资成本高
Ø 空间环境受到挑战、运维管理成本高
Ø IT设备利用率低、总体拥有成本高
Ø 业务连续性保障差、数据可靠性弱
Ø 业务部署流程环节多、上线周期长
通过IT系统基础设施逐步云化部署，基于云平台虚拟化技术，实现计算存储网络的虚拟化、资源共享、灵活分配，实现业务服务器的整合和调配，集中化以及基于策略的管理，以适应快速发展的业务需求，降低IT总持有成本，聚焦核心业务发展。
针对项目的实际需求，提出具有先进理念解决方案，采用虚拟化技术，将应用服务部署到虚拟化化的高性能物理服务器上，达到高可靠、自动化运维的目标。众多物理服务器虚拟化成计算资源池(集群)，保障虚拟化平台的业务在出现计划外和计划内停机的情况下能够持续运行。本项目采用虚拟化计算技术实现，
　　通过云平台HA、热迁移功能，能够有效减少设备故障时间，确保核心业务的连续性，避免传统IT，单点故障导致的业务不可用。
　　易实现物理设备、虚拟设备、应用系统的集中监控、管理维护自动化与动态化。
　　便于业务的快速发放, 缩短业务上线周期，高度灵活性与可扩充性、提高管理维护效率。
　　利用云计算技术可自动化并简化资源调配，实现分布式动态资源优化，智能地根据应用负载进行资源的弹性伸缩，从而大大提升系统的运作效率，使 IT 资源与业务优先事务能够更好地协调。
　　在数据存储方面，通过共享的SAN存储架构，可以最大化的发挥虚拟架构的优势;提供虚拟机的HA、虚拟机热迁移、存储热迁移技术提高系统的可靠性;提供虚拟机快照备份技术(HyperDP)等，而且为以后的数据备份容灾提供扩展性和打下基础。
　　客户价值
全新的以云计算为核心的IT架构，基于分布式计算引领着各大政府和企业的IT变革。代表着新一代IT基础设施的到来。本方案有效的解决了客户实际的问题。获得客户大力支持和认可。

djboy

看看

djboy

看看