項目背景

      新汶礦業(yè)集團是山東省以煤為主、多種產業(yè)共同發(fā)展的大型企業(yè)集團。隨著集團公司規(guī)模和業(yè)務系統(tǒng)的不斷增加，迫切需要一個統(tǒng)一的智能網絡平臺，將省內外籌建和新建的眾多分支機構和異地企業(yè)納入集團公司統(tǒng)一管理，為財務、物流、醫(yī)保等企業(yè)應用系統(tǒng)和數據資源提供安全隔離和防護，為集團接入用戶對應用系統(tǒng)和數據資源、互聯(lián)網的訪問權限進行有效控制，為工業(yè)電視、視頻會議、IP語音等業(yè)務提供可靠性和帶寬保證。

      根據新汶礦業(yè)集團的網絡需求，H3C采用面向大型園區(qū)的虛擬園區(qū)網整體解決方案，為用戶進行了園區(qū)網MPLS VPN隔離和互訪、數據中心服務器安全隔離和防護、分支機構和移動辦公用戶接入、集團接入用戶所屬VPN及訪問權限控制、統(tǒng)一互聯(lián)網出口等規(guī)劃和設計，充分保證了網絡的安全性、可靠性和可擴展性。通過打造新一代虛擬園區(qū)網絡承載平臺，幫助新汶礦業(yè)集團建立一個綜合數據、語音、視頻于一體的信息化網絡應用平臺。

方案特色

      方案包括集團核心交換機，數據中心交換機、內置虛擬防火墻模塊、互聯(lián)網出口路由器、iMC智能管理中樞等多種產品，構成了融合性的解決方案。方案的主要亮點有：

1. 將網絡資源（數據中心服務器）、用戶劃分為多個組，通過MPLS VPN保證用戶群之間的隔離，以及對各業(yè)務系統(tǒng)的安全訪問控制；

2. 在數據中心區(qū)域部署7506E+防火墻板卡，其中75E作為PE設備，防火墻板卡作為MCE設備，采用虛擬防火墻功能，為不同VPN下的業(yè)務服務器實施單獨的安全控制策略；

3. 對分支機構、遠程訪問機構通過 GRE over IPSec 隧道接入總部網絡VPN，保證分支和遠程用戶的VPN安全接入和權限控制。

網絡拓撲

總結

      建成之后的新汶礦業(yè)集團在一個統(tǒng)一的網絡平臺上為各種業(yè)務系統(tǒng)提供數據通道，以及方便地實現業(yè)務訪問隔離和權限控制。虛擬化的網絡平臺解決了關鍵業(yè)務與非關鍵業(yè)務的邏輯隔離問題，保證各種業(yè)務之間的獨立傳輸，不受其他業(yè)務影響，為用戶提供一個可控、可靠、靈活、安全的信息平臺。