方案背景
随着國(guó)際安(ān)全局勢的風雲變幻,網絡空間安(ān)全提升到了國(guó)家安(ān)全的戰略高度。習近平總書記多(duō)次強調“網絡安(ān)全和信息化是事關國(guó)家安(ān)全和國(guó)家發展的重大戰略問題,要努力把我國(guó)建設成為(wèi)網絡強國(guó)”,同時,辦(bàn)公(gōng)網絡接入節點多(duō),日常維護網絡的任務(wù)重,這給辦(bàn)公(gōng)網絡的安(ān)全和運維帶來了新(xīn)的需求和挑戰。
解決方案
邁普信創辦(bàn)公(gōng)網解決方案是以信創網絡設備為(wèi)基礎,依托SDN技(jì )術,提出的面向政府、企事業單位的最新(xīn)一代辦(bàn)公(gōng)網解決方案,可(kě)滿足政府及企事業單位構建新(xīn)一代安(ān)全辦(bàn)公(gōng)網絡的諸多(duō)需求。
邁普信創辦(bàn)公(gōng)網解決方案,是邁普融合了SDN的核心思想,以信創網絡設備為(wèi)基礎,提出的為(wèi)客戶構建新(xīn)一代安(ān)全的辦(bàn)公(gōng)網解決方案。信創辦(bàn)公(gōng)網絡一般可(kě)以劃分(fēn)成辦(bàn)公(gōng)核心區(qū)、辦(bàn)公(gōng)接入區(qū)、安(ān)全及認證服務(wù)區(qū)、分(fēn)支彙聚接入區(qū)、業務(wù)應用(yòng)區(qū)以及廣域網出口區(qū),在辦(bàn)公(gōng)核心區(qū)部署邁普SDN控制器來實現全網的控制管理(lǐ),從而滿足網絡本質(zhì)安(ān)全、網絡策略統一、極簡接入、網絡自動化快速部署、網絡/業務(wù)可(kě)視化呈現等諸多(duō)需求。
網絡本質(zhì)安(ān)全:采用(yòng)信創網絡産(chǎn)品構建辦(bàn)公(gōng)網,同時采用(yòng)國(guó)密算法對網絡協議、設備配置文(wén)件、網絡日志(zhì)文(wén)件等進行加密,為(wèi)客戶構建一個本質(zhì)安(ān)全的網絡。
網絡安(ān)全策略統一:将辦(bàn)公(gōng)網劃分(fēn)為(wèi)不同的安(ān)全接入區(qū)域,通過SDN控制器對不同的安(ān)全接入區(qū)域配置不同的安(ān)全策略模闆,對同一個安(ān)全接入區(qū)域的接入設備下發統一的安(ān)全策略。
極簡接入:可(kě)基于終端識别技(jì )術自動識别終端設備類型,根據終端類型下發對應的認證策略,提供同一終端用(yòng)戶多(duō)場景方便快捷的接入使用(yòng)體(tǐ)驗。
業務(wù)可(kě)視化:通過SDN控制器可(kě)查看局域網中(zhōng)不同業務(wù)數據的轉發路徑、流量帶寬、轉發延遲、組網拓撲等可(kě)視化信息。
自動化快速部署運維:支持拓撲自動發現、設備自動化配置下發、變更策略批量修改、故障自動定位等功能(néng),實現辦(bàn)公(gōng)網的自動化快速部署運維。
客戶價值
通過部署邁普信創辦(bàn)公(gōng)網解決,能(néng)夠為(wèi)客戶帶來如下價值點:
安(ān)全合規:采用(yòng)信創網絡設備建設辦(bàn)公(gōng)網,滿足國(guó)家有(yǒu)關單位對安(ān)全網絡建設的要求,構建一個本質(zhì)安(ān)全的網絡。
内網安(ān)全:内網可(kě)以提供基于地址的跟随,物(wù)聯設備自動識别,融合802.1x、WebAuth、MacAuth多(duō)種認證方式,提供一緻的用(yòng)戶體(tǐ)驗。
智能(néng)運維:SND控制器動态收集網絡節點鏈路質(zhì)量,智能(néng)識别、聚合網絡業務(wù),一鍵定義業務(wù),統一修改安(ān)全策略。