H3C数据中心方案汇总
H3C数据中心安全解决方案
28
典型案例：江苏广电数据中心
方案部署： Internet
通过在F5000-A10高端防火墙上部署7块SecBlade
FW插卡，实现网络安全防护和流量控制 实施效果：
F5000-A10
通过部署高端FW，实现了非法访问控制、DDoS
等网络层攻击的防护，满足了大流量情况下的安全
保障
方案亮点：
绿色 资源 P2P 缓存 内容 平台 认证 DNS
高性能：单台设备提供高达70Gbps吞吐量及2100
安全事件统一收集 业务状态统一收集 设备状态统一收集
设备管理，统一配置下发 自动识别策略调整与服务器扩容
防火墙
路由器
HIDS 个人防火墙
IPS
交换机
AV 应用服务器 漏洞扫描
客户端
27
目录
数据中心安全的需求与挑战 H3C数据中心安全解决方案
H3C数据中心安全成功案例
网流分析
分区内流量统计分析 WEB APP DB
11
数据中心外联网区安全设计
核心层
双层防火墙
外层：外网访问控制 内层：分区间访问控制
汇聚层
网流分析
入侵防护
病毒、漏洞、木马等应用层 攻击综合防护
FW DMZ区
VPN网关 服务区
FW DMZ区
VPN网关 服务区
FW DMZ区
VPN网关 服务区
防拒绝服务攻击
异常流量清洗
IPS
IPS
IPS
网流分析
FW 外联区
流量清洗
FW 外联区 外联区
FW
分区内流量统计分析
流量清洗
VPN安全接入
AFC AFC
解决方案――六维度阐述H3C金融数据中心(优.选)
六维度阐述H3C金融数据中心使数据中心永续地为客户提供可信的服务，并不断为企业创造更多的价值，始终是H3C前进的动力。
基于不断的积累和实践，H3C提出了金融数据中心解决方案，多维度诠释新一代金融后台系统。
01高效平台针对金融业务对数据中心性能的爆炸式增长，H3C基于万兆平台的网络、安全、存储设备，为金融数据中心提供全“万”兆的高性能保障，消除了数据在数据中心应用访问中的瓶颈。
业务之间的频繁交互以及并发计算的深入应用，使数据中心更加关注全业务路径的性能，基于IP技术的万兆网络、万兆安全、万兆存储的引入，使IT系统进入全“万”兆时代，端到端提升了整体数据中心的效率。
02简捷构架针对数据中心的生命周期中的运维、管理、优化、扩展，H3C创新的提出了简捷型数据中心理念，从根本上帮助客户改进数据中心运维管理能力。
多业务一体化交换机网络平台，融合安全与应用优化等多种功能模块，化繁为简，减少数据中心各种独立功能设备的数量，简化结构，减少故障点，总体提升数据中心可用性与可维护性。
03深度安全数据中心安全是一个系统工程，H3C提出了数据中心安全检测、防御、审计、优化的闭环安全理念，全程全面的实现数据中心安全分析、安全部署、威胁审计及服务优化，提供业界最全面的安全产品。
从数据中心横向业务数据流的全路径，以及纵向OSI参考模型2～7层，全程深度安全防护，与安全基础架构紧密融合，实现从检测、防御、审计、优化的精细化安全。
04应用优化H3C基于绿色数据中心的理念，开发了一系列的应用优化产品和解决方案，以提升应用系统和服务器工作效率，提升性能，充分发挥服务器效能，减少服务器数量，真正的实现简捷型数据中心的目标。
先进的应用管理和协议优化技术与高性能应用优化设备的融合，使数据中心内部应用协议一览无余，灵活控制，减轻业务服务器工作负担，提升服务器运行效率。
开放OAA更为未来扩展预留空间。
05融合管理H3C智能融合管理解决方案创新的将IT资源使用者和IT硬件资源进行了融合统一管理，使管理的过程不再是面对IP地址等空洞的标识，提升运维效率。
H3C新一代数据中心一体化安全解决方案
一
口 新一代数据 中心安全 的四大捌沾 毙
第 一 ， 以 商 业 利 益 为 目 的 的 攻 击 日益 猖 獗 ，运 营 商 数 据 中 心 面 临 着 巨 大 的安 全 威
化 ，可 以 将 一 台 设 备虚 拟 成 多 台 设 备 ， 供 多 个 对 象 单独 使 用 ，减 少 安 全 设 备 的 部 署 数 量 ；通过 Ｈ３ Ｃ第二 代 智 能弹 性架 构 技 术 （ Ｒ￣ Ｉ ２）可 以 实 现 Ⅳ ： 的 虚 拟 １ 化 ，将 多 台设 备 虚 拟 成 一 台 设 备 ，实现 负 载分 担 和 统 一 管 理 ，极 大地 简 化 网络
பைடு நூலகம்
构 建 一 个 网 络 与 安 全 相 融 合 的基 础 平 台 ，是
运 营 商新 一 代 Ｉ 建 设 的 必 由之 路 。 ＤＣ
设 的 Ｈ３ Ｃ认为 ，数 据 中 心 的 建 设 是 一 个 复 杂
的系统工程 ，在建设 时应该从全局的 角度通
盘 考 虑 ，采 用 模 块 化 的 设 计 思 路 和 分 区 、 分
中困联 通 以及 互 联 网 、金 融 等各 大行 业 数据 中
心 。面 向新 一 代 数据 中 心 的建设 浪 潮 ，Ｈ３ 新 Ｃ
９Ｏ ＴＥＵ兰 ） Ｍ ＵＮＩ （ Ｍ Ｃ Ｔｏ ＮＳＴＥＣＨＮＯ Ｌ １ ＯＧ Ｙ／ ２０ １噌
・ １
电佑技
一
代数 据 中心 安全 解 决方 案 将从 下面 ５ 个
针 对 不 同 用 户 实 现 按 需 引流 ，通 过 内
h3c 解决方案
h3c 解决方案
《H3C解决方案》
H3C是全球领先的数字解决方案提供商，在网络、云计算、
大数据和物联网等领域拥有丰富的产品和解决方案。
面对日益复杂的企业网络环境，H3C为客户提供了一系列高效可靠的
解决方案，帮助客户解决各种网络和信息安全挑战。
首先，H3C在网络解决方案方面拥有丰富的产品线和解决方案，包括以太网交换机、路由器、无线局域网、光纤通信等产品，覆盖了企业、运营商、政府机构等不同领域的网络需求。
H3C不断创新，不断推出新产品和技术，为客户提供高性能、高可靠性的网络解决方案。
其次，H3C在云计算方面也有丰富的解决方案。
通过虚拟化、软件定义网络、云管理平台等技术，H3C为客户提供了高效
灵活的云计算解决方案，帮助客户实现数字化转型，提升IT
资源的利用率和管理效率。
此外，H3C还在大数据和物联网领域拥有一系列解决方案，
帮助客户管理和分析海量数据，实现智能化生产和运营。
综上所述，H3C凭借丰富的产品和解决方案，良好的品质和
服务，成为了众多企业和机构的首选合作伙伴。
未来，H3C
将继续不断创新，为客户提供更多更好的数字解决方案，助力客户实现业务发展和创新。
H3C SDN数据中心解决方案(详细版)
H3C SDN 数据中心解决方案（详细版）目录第1章H3C数据中心解决方案概述 (5)1.1数据中心演进节奏 (5)1.2 H3C数据中心解决方案架构组成 (6)1.3 H3C数据中心解决方案特点 (7)1.3.1新IT业务平面和运维平面无缝融合，支撑面向应用的自动化 (7)1.3.2开放、自动化、可编程的下一代网络架构，适用多种典型场景 (7)1.3.3完整的软件定义网络模型SDN＋，助力用户自描述网络 (8)第2章H3C SDN方案关键特性 (12)2.1组网模型 (12)2.1.1 EVPN分布式网关组网 (12)2.1.2多Border组网 (17)2.2 Underlay自动化 (18)2.2.1 Fabric规划 (18)2.2.2自动配置 (19)2.2.3可视化部署 (19)2.2.4资源纳管 (20)2.3 Overlay自动化–对接OpenStack (20)2.3.1支持OpenStack VLAN网络 (21)2.3.2层次化端口绑定 (23)2.3.3支持OpenStack VxLAN网络 (25)2.4 Overlay自动化–独立Fabric场景 (27)2.4.1软件定义网络模型 (27)2.4.2 Overlay配置下发到设备 (28)2.4.3 Fabric接入 (28)第3章H3C SDN方案典型组网 (29)3.1 Leaf Border (29)3.2 Spine Border (31)H3C SDN数据中心解决方案关键词：EVPN、VXLAN、Fabric、Underlay、Overlay、自动化摘要：本文档阐述了H3C数据中心解决方案的架构和特点，并针对H3C SDN解决方案，重点介绍了其关键特性和典型组网。
缩略语清单：第1章H3C数据中心解决方案概述1.1 数据中心演进节奏DC1.0是传统数据中心所采用模块化、层次化的建设模式，针对不同类型及批次的业务进行分区分期建设。
H3C_云计算及下一代数据中心解决方案
H3C_云计算及下一代数据中心解决方案H3C基于对云计算和下一代数据中心的深入理解和技术实践，提供了一系列创新的解决方案。
这些解决方案旨在帮助企业实现高效、灵活、安全、可靠的数据中心建设和管理，提升IT基础设施的能力，并促进业务的快速发展。
首先，H3C提供了云管理平台，帮助企业实现对数据中心资源的综合管理和监控。
这个平台可以集中管理存储、计算、网络和安全等各种资源，提供统一的管理界面，简化了资源管理的复杂性，提高了管理效率。
此外，H3C提供了一整套的下一代数据中心网络解决方案。
这些解决方案包括了高性能的交换机、路由器、防火墙等网络设备，以及先进的网络管理软件。
这些设备和软件可以帮助企业实现高带宽、低延迟、高可靠性的网络连接，提供优质的网络服务。
另外，H3C还提供了下一代数据中心存储解决方案。
这些解决方案包括了高速、高可靠性的存储设备，以及存储管理软件和备份恢复软件。
这些设备和软件可以帮助企业实现数据的高效存储、备份和恢复，提供可靠的数据保护和业务连续性。
除此之外，H3C还提供了安全解决方案，用于保护企业的数据和业务。
这些解决方案包括了入侵检测和防御系统、身份认证和访问控制系统、数据加密和传输安全系统等。
这些系统可以帮助企业有效地防护网络攻击和数据泄漏，保障企业的信息安全。
最后，H3C还提供了能源管理解决方案，帮助企业降低数据中心的能源消耗和碳排放。
这些解决方案包括了能源监测和管理系统、智能电源管理设备等。
这些系统和设备可以帮助企业实现对能源的有效管理，提高能源利用效率，降低能源成本。
综上所述，H3C提供了一系列创新的云计算和下一代数据中心解决方案，帮助企业实现高效、灵活、安全、可靠的数据中心建设和管理。
这些解决方案涵盖了资源管理、云计算平台、网络、存储、安全和能源管理等多个方面，能够满足企业在数据中心建设和管理中的各种需求。
H3C UIS数据中心解决方案建议书V1
H3C UIS数据中心解决方案建议书V1介绍本文档提供了H3C UIS数据中心解决方案的建议书。
该解决方案旨在帮助组织构建高效可靠的数据中心，提升数据处理和存储的性能。
目标- 提供一种全面的解决方案，适用于组织的数据中心需求。
- 提高数据中心的可靠性和容错性，以确保数据的安全性和可用性。
- 支持高密度数据处理和跨平台的数据共享。
- 提供高效的网络连接和带宽管理。
- 降低数据中心运营成本。
解决方案概述H3C UIS数据中心解决方案包括以下关键组件和功能：1. 高可用性架构：采用双机热备方案，确保数据中心在硬件故障时的连续性与可靠性。
高可用性架构：采用双机热备方案，确保数据中心在硬件故障时的连续性与可靠性。
2. 虚拟化技术：通过虚拟化技术实现服务器资源的优化和灵活分配，提高数据中心的利用率。
虚拟化技术：通过虚拟化技术实现服务器资源的优化和灵活分配，提高数据中心的利用率。
3. 存储系统：采用高性能存储系统，支持快速的数据读写操作，并提供数据备份和恢复功能。
存储系统：采用高性能存储系统，支持快速的数据读写操作，并提供数据备份和恢复功能。
4. 网络架构：采用高带宽网络架构，提供可靠的数据传输和低延迟的网络连接。
网络架构：采用高带宽网络架构，提供可靠的数据传输和低延迟的网络连接。
5. 安全性和合规性：提供高级的安全措施，包括身份认证、数据加密和防火墙，以保护数据中心免受安全威胁。
安全性和合规性：提供高级的安全措施，包括身份认证、数据加密和防火墙，以保护数据中心免受安全威胁。
6. 性能监控与管理：提供实时监控和管理工具，用于监测数据中心的性能和运行状态，并进行必要的调整和优化。
性能监控与管理：提供实时监控和管理工具，用于监测数据中心的性能和运行状态，并进行必要的调整和优化。
实施计划该解决方案的实施计划包括以下步骤：1. 需求分析：与组织合作，了解其数据中心的需求和目标。
需求分析：与组织合作，了解其数据中心的需求和目标。
H3C数据中心解决方案
数据中心解决方案前言数据中心（Data Center，DC）是数据大集中而形成的集成IT应用环境，是各种IT应用业务的提供中心，是数据计算、网络传输、存储的中心。
数据中心实现了IT基础设施、业务应用、数据的统一、安全策略的统一部署与运维管理。
数据中心是当前运营商和各行业的IT建设重点。
运营商、大型企业、金融证券、政府、能源、电力、交通、教育、制造业、网站和电子商务公司等正在进行或已完成数据中心建设，通过数据中心的建设，实现对IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT建设的TCO。
H3C长期致力于IP技术与产品的研究、开发、生产、销售及服务。
H3C不但拥有全线以太网交换机和路由器产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。
目前，网络产品中国市场份额第一，安全产品中国市场份额位居三甲，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商。
H3C长期保持对数据中心领域的关注，持续投入力量于数据中心解决方案的研发，融合了网络、安全、IP存储、软件管理系统、IP监控等产品的基于IToIP架构的数据中心解决方案，有效地解决了用户在数据中心建设中遇到的各种难题，已经在各行各业的数据中心建设中广泛应用。
基于H3C在数据通信领域的长期研发与技术积累，纵观数据中心发展历程，数据中心的发展可分为四个层面：数据中心基础网络整合：根据业务需求，基于开放标准的IP协议，完成对企业现有异构业务系统、网络资源和IT资源的整合，解决如何建设数据中心的问题。
数据中心基础网络的设计以功能分区、网络分层和服务器分级为原则和特点。
通过多种高可用技术和良好网络设计，实现数据中心可靠运行，保证业务的永续性；数据中心应用智能：基于TCP/IP的开放架构，保证各种新业务和应用在数据中心的基础体系架构上平滑部署和升级，满足用户的多变需求，保证数据中心的持续服务和业务连续性。
h3c数据中心方案
H3C数据中心方案概述H3C是一家领先的网络设备和解决方案提供商，其数据中心方案是为满足日益增长的数据处理需求而设计的。
本文档将详细介绍H3C数据中心方案的架构和关键特性。
架构H3C数据中心方案的核心架构包括以下组件：1.数据中心网络架构：H3C方案采用三层网络架构，包括核心层、汇聚层和接入层。
核心层提供高速数据处理和转发功能，汇聚层负责连接核心层和接入层，并提供服务质量管理和流量控制等功能，接入层则将用户终端设备连接到网络中。
2.服务器虚拟化：H3C方案支持基于虚拟化技术的服务器部署。
通过将多个物理服务器虚拟化为一个逻辑服务器，可以提高资源利用率和灵活性，并简化管理和维护工作。
3.存储网络：H3C方案提供高性能的存储网络，支持多种存储协议，包括FC、iSCSI和FCoE。
通过分离数据中心网络和存储网络，可以提高存储性能和可扩展性。
4.安全性：H3C方案提供全面的安全保障措施，包括访问控制、防火墙、VPN 和入侵检测等功能。
同时，H3C方案支持多层次的安全策略和认证机制，保护数据中心免受内部和外部威胁。
关键特性1.高性能：H3C数据中心方案采用先进的硬件和软件技术，提供高速的数据处理和传输能力。
通过优化数据中心网络架构和引入高性能的服务器和存储设备，可以满足大规模数据处理的需求。
2.可扩展性：H3C方案具有良好的可扩展性，可以根据业务需求灵活地扩展网络和存储资源。
通过集中管理和自动化配置，可以快速部署新的资源，并实现资源的动态调整和优化。
3.简化管理：H3C方案提供集中管理和自动化配置功能，可以减少人工操作和管理工作量。
通过统一的管理平台，管理员可以远程监控和管理数据中心的各个组件，并进行集中管理和故障排除。
4.高可靠性：H3C方案采用冗余设计和容错机制，确保数据中心的高可用性和可靠性。
通过双机热备份、链路聚合和网络故障切换等技术，可以实现网络和服务器的无间断运行。
实施步骤1.需求调研：在实施H3C数据中心方案之前，首先需要对现有的业务需求进行调研和分析。
h3c网络解决方案
H3C网络解决方案引言随着信息技术的迅速发展，企业对网络的要求越来越高。
为了满足这种需求，网络解决方案应运而生。
H3C作为一家领先的网络设备供应商，提供了一系列创新的网络解决方案，帮助企业建立高效可靠的网络环境。
本文将详细介绍H3C网络解决方案的优势和特点。
1. 基于软件定义网络的解决方案H3C提供了基于软件定义网络（SDN）的解决方案，该方案将网络的控制层和数据层进行了分离，通过集中管理和智能控制，实现了网络的灵活性和可扩展性。
SDN解决方案可以帮助企业快速部署、管理和维护网络，提高网络的性能和安全性。
2. 高性能交换机解决方案H3C的高性能交换机解决方案可以满足企业对高带宽、低时延和高可靠性的要求。
这些交换机采用了先进的交换芯片和高速接口，支持多种交换技术和协议，确保数据的快速传输和有效路由。
同时，H3C的高性能交换机还具有强大的安全功能，可以保护网络免受各种威胁。
3. WLAN解决方案H3C的WLAN解决方案可以帮助企业快速部署可靠的无线网络。
该解决方案采用了先进的无线技术，支持多种无线标准和频段，可以满足不同场景下的需求。
另外，H3C的WLAN解决方案还提供了可视化的网络管理工具，方便企业对无线网络的监控和管理。
4. 全网安全解决方案H3C的全网安全解决方案可以帮助企业建立全面的网络安全防护体系。
该解决方案包括防火墙、入侵检测和防御系统、虚拟专网等多种安全技术，以及安全管理平台和策略管理等辅助工具。
通过综合应用这些安全技术和工具，企业可以有效地防范各种网络安全威胁。
5. 数据中心解决方案H3C的数据中心解决方案可以帮助企业建立高效可靠的数据中心环境。
该解决方案包括高性能交换机、存储设备、服务器等多种设备，支持虚拟化技术和云计算模式。
通过集成和优化这些设备和技术，H3C的数据中心解决方案可以提供高扩展性、高可靠性和高效能的数据中心架构。
结论H3C的网络解决方案为企业提供了一系列创新的网络技术和产品。
H3C新一代数据中心解决方案优势特点解读
H3C新一代数据中心处理方案优势特点解读数据中心是数据大集中而形成旳集成IT应用环境，是多种业务旳提供中心，是数据处理、数据存储和数据互换旳中心。
近年来，数据中心建设成为全球各行业旳IT建设重点，国内数据中心建设旳投资年增长率更是超过20％，金融、制造业、政府、能源、交通、教育、互联网和运行商等各个行业正在规划、建设和改造各自旳数据中心。
伴随企业信息化旳深入和新技术旳广泛使用，老式数据中心已经无法满足后数据中心时代旳高效、敏捷、易维护旳需求。
H3C基于在数据通信领域旳长期技术积累，推出了新一代数据中心处理方案，涵盖网络、安全、存储三大类产品，目旳是在以太网和IP技术旳基础上，实现数据中心基础网络架构旳统一，安全方略旳统一布署和数据中心资源旳统一管理，以协助顾客简化老式数据中心旳基础架构、加固关键数据旳保护、优化数据中心旳应用性能，为顾客提供即可靠安全又高效敏捷旳基于统一互换架构旳新一代数据中心。
H3C新一代数据中心处理方案示意图H3C新一代数据中心处理方案涵盖如下四个优势：原则化：采用原则旳融合增强型以太网（CEE）技术，将老式数据中心三张异构网络——后端存储网络、前端互换网络和高性能计算网络，变化为统一互换旳架构，消除数据互换层面旳障碍，并使未来虚拟资源旳迁移成为也许；虚拟化：运用业界领先旳H3C第二代智能弹性架构（IRF2）技术，可以将多台设备虚拟成逻辑旳单设备，消除复杂旳二层协议，将链路旳主备模式变为效率更高旳负载均衡模式，使得网络性能整体提高一倍，极大旳简化了数据中心旳复杂度；一体化：通过H3C旳OAA开放应用架构，将网络、安全和应用优化进行物理和逻辑上旳融合，使多种应用旳安全、优化与业务可以无缝旳布署在数据中心之上；保证多种新业务和应用旳平滑布署和升级，满足顾客旳多变需求，减少维护成本，保证数据中心旳安全性和业务持续性；专业化：采用专业旳数据中心级设备，运用其先进旳架构，融入多项数据中心级技术，处理数据中心建设中所面临旳可靠性、扩展性、性能等诸多难题。
H3C数据中心SDN解决方案
1
数据中心网络变革的驱动力
2
H3C数据中心SDN解决方案
3
数据中心SDN在市场的成功案例
云资源池：三朵云大区集中化建设
H3C网络重点业务：全面参与三朵云网络建设
业务网 支撑网
私有云
BSS/OSS/MSS
核心网
IMS控制面
基础通信业务平台
VoLTE SBC NFVO/SDNO
5. 支持纳管XXFW、LB安全产品，支持纳管F5 负载均衡。
网络overlay业务流量模型
Cloud(OpenStack)
RESTful SNA Center
Seer Engine
Netconf
Fabric
Openflow
Leaf
Leaf
Overlay
1
Leaf
RR
2
Service Leaf
VM VM VM VM
私有云
公有云
外部政企业务
EPC控制面
物联网专网
PCRF
SDN 控制器
统一用户数据中心
网络云
固网 SBC
GW-U
UPF接入网Fra bibliotek2G/4G/5G/NB-IOT/eMTC
MEC
CDN边缘
集团客户
家庭客户
数据中心挑战
资源紧耦合
部署效率低下
网络运维难度高
可靠性低
传统数据中心组网分层 不明显，资源紧耦合， 网络资源无法解耦。无 法做到资源池化、按需
分配
传统数据中心部署效率 低下。新的规模性的业 务增长急需业务的快速
上线和部署。
DC内网络冗余度高业务 种类繁多流量模型复杂 一旦出现问题排查工作
H3C三网融合媒体数据中心方案 (NXPowerLite)
8
问题1：如何应对互联网公司的高速发展？
建议：做好管道智能化，建设好云计算服务平台
9
云计算： PaaS—Google应用开发引擎 提供服务：
在 Google 的基础架构上运行用户的网络应用程序
经营模式：
免费使用 ，所有应用程序都可以使用多达 500 MB 的存储空间，以及可支持每月约 500 万页面浏览量的足够的 CPU 和带宽。 付费使用，免费配额将提高，用户只需为使用的超过免费水平的资源付费。
试点城市
北京、大连、哈尔滨、上海、南京、杭州、厦门、青岛、武汉、 湖南省长株潭地区、深圳、绵阳
1
三网融合的竞争
建议将中国电信、中国联通的互联网数据中心业务(即IDC)分拆出 来整体打包并入广电，与中国有线电视网络公司合并，再加上广 电的视频内容业务，共同组建国家广播电视网络集团公司。
——社科院信息化研究中心《第五次电信分拆方案研究》
广电行业
能让广电做IDC业务，拿 到国际互联网出口、开放 ISP牌照、还不被电信在 路由器上做手脚，我觉得 就跟吃着火锅唱着歌一样 幸福而知足啦！
运营商行业
这份报告是广电方面意愿 的最佳体现，电信运营商 是不会放弃IDC业务的控制 权。
14
湖南移劢IDC
•湖南移动IDC出口配置60G带宽，IDC业务根据用户特点分为普通区和VIP、自营业务区，每个分区 采用2台数据中心级交换机S12500作为汇聚设备，S12500提供高密的万兆接入和线速转发能力，同时 分布式的超大缓存机制保证了密集突发流量的无阻塞转发，满足云计算业务发展需要。
internet
Anti-DDOS
精细化深度检测与防御 虚拟化安全
H3C数据中心网络架构
最佳实践组网图1、数据中心二层网流结构（核心/接入）组网图2、数据中心三层网络结构（核心/汇聚/接入）组网图3、 FW/IPS/SLB旁挂方案组网图4、高密度服务器接入组网图5、高密度服务器接入组网图6、高密度服务器接入组网图7、多服务器集中存储解决方案组网图8、双机双阵列存储集群解决方案组网图9、 D2D备份解决方案组网图10、近线CDP解决方案组网图11、远程容灾备份解决方案（IX1000）组网图12、WSAN广域数据集中解决方案组网图H3C新一代数据中心解决方案数据中心是数据大集中而形成的集成IT应用环境，是各种业务的提供中心，是数据处理、数据存储和数据交换的中心。
近年来，数据中心建设成为全球各行业的IT建设重点，国数据中心建设的投资年增长率更是超过20％，金融、制造业、政府、能源、交通、教育、互联网和运营商等各个行业正在规划、建设和改造各自的数据中心。
随着企业信息化的深入和新技术的广泛使用，传统数据中心已经无法满足后数据中心时代的高效、敏捷、易维护的需求。
H3C基于在数据通信领域的长期技术积累，推出了新一代数据中心解决方案，目标是在以太网和IP技术的基础上，实现数据中心基础网络架构的融合，物理及虚拟资源的统一接入，安全策略的统一部署和数据中心资源的统一管理，以帮助用户简化传统数据中心的基础架构、加固核心数据的保护、优化数据中心的应用性能，为用户提供即可靠安全又高效敏捷的新一代数据中心。
新一代数据中心之---- 融合随着企业信息化发展的不断深入和信息量的爆炸式增长，数据中心正面临着前所未有的挑战。
从数据中心的网络结构看，存在相对独立的两以上网络：数据网（Data）、存储网（SAN）、HPC集群网，基本现状如下：·数据中心的前端访问接口通常采用以太网进行互联而成，构成了一高速运转的数据网络；·数据中心后端的存储更多的是采用NAS、FC SAN等；·服务器的并行计算则大多采用Infiniband或以太网·不同的服务器之间存在操作系统和上层软件异构、接口与数据格式不统一·服务器配置多块网卡，分别与多网络相连在此现状下，数据中心每扩展一台服务器，相关的三异构的网络均需要同步扩展，扩展难度和成本投入均很大，因此融合架构成了数据中心未来网络的发展趋势。
H3C网络产品技术解决方案精选系列
• 完善的安全机制
SR8800支持集成的防火墙模块，可以将防火墙的保护功能扩 展到路由器的每个端口；支持IPSec功能，提供安全的VPN接 入服务；支持虚拟防火墙功能，可以为VPN用户提供网络防火 墙的租用服务。
H3C网络产品技术解决方案精选系列
开放业务网络
—H3C网络产品与解决方案
业务软件产品线
iMC开放智能管理中枢
交换机产品线
S31/36系列 百兆交换机
S51/55/56系列 千兆交换机
S7500E系列 交换机
S9500系列 交换机
路由器产品线
MSR 20-1X
MSR 20/30/50 SR66多核开放路由器 SR88万兆核心路由器
高端产品是一个厂商综合实力和核心竞争力的体现，当前业界 只有少数几家厂商具有高端路由器的自主研发和生产能力。 H3C公司秉承 “电信级”可靠性的传统，重要部件(主控板、交 换网板、风扇、电源等)都进行冗余备份，可靠性做到了 99.999％。完全自主知识产权的通用Comware操作平台采用分 布式的组件化灵活架构，有效地将MPLS、QoS、流量工程、
深 就是网络设备对业务的深度了解和智能处理。H3C致力
把网络打造成开放应用平台，H3C OAA架构能够在网络平台上 实现应用安全、应用优化和应用集成，赋予了网络智能业务处 理能力，打造新时代的应用智能网络平台。 目前H3C网络产品 通过OAA已经集成了防火墙、IPS、流量分析、WEB优化和广 域网优化等能力，成为国内第一个智能网络平台的创新者和实 践者。
MSR多业务 开放路由器
MSR20-1x 系列路由器
ER系列 路由器
SR6602
SR6604
SR6608
SR6616
H3C数据中心机房环境设计
H3C数据中心机房环境设计首先，机房的建筑结构要合理设计。
机房的建筑结构要能够承受地震、防洪和防火等自然灾害的影响。
在设计中要考虑到机房的稳定性和可持续性，以确保机房长期稳定运行。
其次，机房的通风系统要合理布局。
通风系统的设计要保证机房内空气的流通和稳定，以避免机房内的温度过高和湿度过大。
通风系统可以通过安装风扇、空调和排风设备来实现，以确保机房的温度和湿度在合适的范围内。
第三，机房的供电系统要安全可靠。
供电系统是数据中心运行的重要保障，必须具备备用电源和供电稳定的特点。
设计中要考虑到机房的负荷和供电能力，以确保机房的供电能够满足数据中心的需求。
第四，机房的消防系统要完善。
消防系统包括灭火设备、烟雾报警器和消防演习等，可以确保机房发生火灾时及时处置和报警。
在设计中要考虑到机房内的设备和布线的防火措施，以最大限度地减少火灾的发生和扩散。
第五，机房的安全系统要完备。
安全系统包括入侵报警系统、闭路电视监控系统和安全门禁系统等，可以确保机房的安全和数据的保护。
在设计中要考虑到机房的布局和安全通道的设置，以保证机房的安全和防范能力。
第六，机房的噪音和震动要控制。
数据中心内的设备会产生噪音和震动，这对机房内的设备和人员都会带来负面影响。
设计中要采取措施减少噪音和震动的传播，以保持机房的安静和稳定。
第七，机房的防尘和静电措施要做好。
机房内的设备和线缆会产生静电和吸附灰尘，这会影响机房的设备和数据的可靠性。
设计中要考虑到机房的空气过滤和设备的防尘措施，以确保机房的设备和数据的质量。
综上所述，H3C数据中心机房环境的设计需要考虑到机房的建筑结构、通风系统、供电系统、消防系统、安全系统、噪音和震动控制，以及防尘和静电措施等方面。
通过科学合理的设计，可以保证机房的安全和可靠性，提高数据中心的运行效率和性能。
iMC DCM (数据中心管理解决方案)
•••
NetStream /sFlow
26
局域网出口流量监控最佳部署方案
背景：大多数局域网，都会连
接到Internet网络，通过对Inte
rnet出口流量监控，分析各种 应用占用出口带宽情况，监视
非工作需要的Internet访问。
NetStream /sFlow
9
网络流量分析的作用
实现流量可视化，不仅可以监视网 络流量和流向，而丐能够提供应用 监测网络异常流量（如：病毒、攻
视图分布，识别基础应用（HTTP、
FTP等）和特定业务（ERP、OA
击等），通过实时数据统计、分析
和深度解析（IP地址、MAC地址、 协议、数据内容等），识别异常流
等），提供全网应用系统流量统计
数据包探针
4层 – 运输 - TCP / UDP
3层 – 网络 - IP 2层- 数据链 – Packets, Bytes, Errors
应用端口 Lotus Notes and HTTP
Flow
没有应用可视性
MIBII, etc.
1层 – 物理
12
网络流量分析技术
数据源
运维 服务 资源
流量 分析
BI 报表
SLA服 务质量
CMDB
网络业务编排
虚拟机网络接入、 迁移
虚拟机
VMware、Hyper-V、 KVM…
性能、告警、拓扑、配置
交换机、防火墙、 负载均衡、无线
网络
计算
OS、Mid-Ware、 DB、Web Server…
存储
FCoE、IP SAN
统一整合异构的基础资源池
支持设备上的 NetStream、 sFlow、 NetFlow等日 志格式。如果 网络设备不支 持，提供DIG 镜像方式，不 改变网络结构， 保护投资。
数据中心网络及安全方案设备介绍
数据中心网络及安全方案设备介绍1.1. 设备清单产品代码项目名称数量核心区LS-12508-AC-1 H3C S12508 路由交换机主机(AC-1)1LSTM1MRPN C1 H3C S12500 管理及路由处理板-带OAM模块2LSTM1GP48L EB1 48端口千兆以太网光接口业务板(LEB)-(SFP,LC)1LSTM1XP8LE B1 8端口万兆以太网光接口业务板(LEB)-(XFP,LC)1LSTM1SF08B1S12508交换网板9 XFP-SX-MM8光模块-XFP-10G-多模模块850 -(850nm,300m,LC)SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)10LSTM2FANH 风扇框模块-08 2 LSTM1KSGD安装滑道附件-350mm~500mm 1 LSTM1HGB08后盖板-08 1 LSTM2PSRA 交流电源模块-2000W 6LSTM2PEMC 6 交流电源进线模块-6端口16A插座标准型1LSTM1SPCA BLE1 单相交流电源线-6根-3m-(IEC320-C19)1SV-PS-HPSDS高端产品软件部署服务 1 小计2套 2 广域网接入区SR-Z+M+A-6SR8805主机+双交流电源+双主控1 SPE-1020 双路业务处理板 1PIC-PH2G6L 2端口OC-12c/STM-4c POS光口(SFP,LC)+6端口千兆以太网光接口卡(SFP,LC)1LIS-SR8800-H3H3C SR8800 主机软件 1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)4SFP-622M-LX -SM1310 622M SFP光模块-(1310nm,15km,LC)1IM-FW H3C SR8800 防火墙业务处理板 1 小计2套 2 外联网区LS-7506E H3C S7506E 以太网交换机主机 1 LSQM1AC14H3C S7500E 交流电源模 200 块,1400WLSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LS-LSQM1IP SSC0+1Y H3C 7500E-千兆入侵防御系统模块,含一年特征库升级,一年病毒库升级1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8光模块-XFP-10G-多模模块 450 -(850nm,300m,LC)小计2套 2 互联网区LS-7510E H3C S7510E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LSQM1LBSC 0 H3C S7500E-千兆负载均衡业务模块1LS-LSQM1IP SSC0+1Y H3C 7500E-千兆入侵防御系统模块,含一年特征库升级,一年病毒库升级1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4RT-6604+BKE B+2RPE-X1+2 AC650-H3 SR6604路由器机框捆绑SR6600机箱附件与两个RT-RPE-X1模块与两个LSQM1AC650电源模块(0235A0FR*1+0231A984*1+0231A761*2+0231A79R*2)1LIS-SR6600-STANDARD-H3 H3C SR6600主机软件费用(标准版)1RT-SPE-FWM H3C SR6600 千兆防火墙业务板 1-H3 模块RT-FIP-210-H 3 灵活接口平台210,2 HIM 插槽,210/100/1000M WAN 端口(RJ45and SFP Combo)1RT-HIM-8GBE-WAN-H38端口千兆以太网电口接口模块 1 NS-Z+M-1H3C SecPath F5000-A5主机系统，含主机机框和主控模块1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)4NSQM1GT8C 40 H3C SecPath F5000-A5,12端口千兆以太网业务单元,(8RJ45+4Combo)1NSQM1XP20H3C SecPath F5000-A5,2端口万兆以太网业务单元,(2XFP)1XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)2LSQM1AC65 0 H3C PSR650A 交流电源模块,650W2NSQM1FWM 0 H3C iMC SecCenter组件-Firewall Manager防火墙管理系统-纯软件(CD)1小计2套 2 开发测试区LS-5800-60C-PWR-H3 H3C S5800-60C-PWR L3以太网交换机主机,支持48个10/100/1000BASE-T端口,支持4个100/1000BASE-X SFP端口,支持2个接口模块扩展插槽,1个OSM插槽,PoE+,1个PoE+模块插槽,无电源1LSWM1SP4P4端口万兆以太网SFP+光接口模块1LSWM1FW10H3C S5800 系列-防火墙模块-OSM Slot1SFP-XG-SX-MM850-A SFP+ 万兆模块(850nm,300m,LC)4LSWM1AC30300W交流系统电源模块 1 LSWM3STK SFP+电缆3m 1 小计2套 2 百货应用区LS-7506E H3C S7506E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1 LSQM1GV48H3C S7500E 48端口千兆以太网 1SD0 电接口模块(RJ45),PoE PlusLSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4小计2套 2 KTV应用区LS-7506E H3C S7506E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4小计2套 2 院线应用区LS-7510E H3C S7510E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LSQM1LBSC 0 H3C S7500E-千兆负载均衡业务模块1LS-LSQM1IP SSC0+1Y H3C 7500E-千兆入侵防御系统模块,含一年特征库升级,一年病毒库升级1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4小计2套 2 ERP/财务应用区LS-7506E H3C S7506E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4 SD0 H3C S7500E 4端口万兆以太网光接口模块(XFP,LC)1LSQM1GP48H3C S7500E 48端口千兆以太网 1SD0 光接口模块(SFP,LC)SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4小计2套 2 其它应用区LS-7506E H3C S7506E 以太网交换机主机 1LSQM1AC14 00 H3C S7500E 交流电源模块,1400W2LSQM1SRPB 0 H3C S7500E Salience VI交换路由引擎2LSQM1FWBSC0H3C S7500E 防火墙业务板模块 1LSQM1GV48 SD0 H3C S7500E 48端口千兆以太网电接口模块(RJ45),PoE Plus1LSQM1TGX4H3C S7500E 4端口万兆以太网光 1SD0 接口模块(XFP,LC)LSQM1GP48 SD0 H3C S7500E 48端口千兆以太网光接口模块(SFP,LC)1SFP-GE-SX-MM850-A 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)24XFP-SX-MM8 50 光模块-XFP-10G-多模模块-(850nm,300m,LC)4小计2套 2 OA应用区（FCoE）LS-5820X-28 C-H3 H3C S5820X-28C L3以太网交换机主机,支持14个10G/1GBASE-X SFP+端口,支持4个10/100/1000 BASE-T端口,支持2个接口模块扩展插槽,1个OSM插槽,无电源1LSWM1FC4P 0 H3C S5800 系列-4端口2/4/8GFC接口模块1SFP-XG-SX-MM850-A SFP+ 万兆模块(850nm,300m,LC)14LSWM1AC30300W交流系统电源模块 1 LSWM1FAN 风扇模块 1 LSWM3STK SFP+电缆3m 1 小计2套 2 支撑管理区LS-5800-60C-PWR-H3 H3C S5800-60C-PWR L3以太网交换机主机,支持48个10/100/1000BASE-T端口,支持4个100/1000BASE-X SFP端口,支持2个接口模块扩展插槽,1个OSM插槽,PoE+,1个PoE+模块插槽,无电源2LSWM1SP4P4端口万兆以太网SFP+光接口模块2 LSWM1FW10H3C S5800 系列-防火墙模块-OSM Slot2SFP-XG-SX-MM850-A SFP+ 万兆模块(850nm,300m,LC)8LSWM1AC30300W交流系统电源模块 2 LSWM3STK SFP+电缆3m 2SWP-IMC-IM P H3C iMC-智能管理平台标准版(不含节点)-纯软件(DVD)1LIS-IMC-IMP D-200 H3C iMC-智能管理平台标准版管理200节点License费用1SWP-IMC-IM P-PFS H3C iMC-智能管理平台专业版(不含节点)-纯软件(DVD)1SWP-IMC-NT A H3C iMC-NTA网络流量分析组件-纯软件(CD)1LIS-IMC-NTA B-2 H3C iMC-NTA网络流量分析组件管理2台设备License费用1SWP-IMC-IARH3C iMC-iAR智能分析报表组件-纯软件(DVD)1SWP-IMC-AP M H3C iMC-APM应用管理组件(不含监控点)-纯软件(CD)1LIS-IMC-APM D-200 H3C iMC-APM应用管理组件管理200个监控点License费用1SV-PS-CTD-i AR iAR智能分析报表-专项服务-定制模板开发（1模板）1SV-PS-BS1-1 Y-iAR iAR智能分析报表-首年综合服务-随设备购买1NS-SecCenter A1000-S H3C SecCenter A1000 安全管理中心(含2个A类License及10个B类License)1SV-PS-Sec-Im安全管理中心系列-A1000-安全管 1p-A1000 理中心部署SV-PS-Sec-A dj-A1000 安全管理中心系列-A1000-安全策略优化1小计1套 1 灾备接入区LS-5820X-28 C-H3 H3C S5820X-28C L3以太网交换机主机,支持14个10G/1GBASE-X SFP+端口,支持4个10/100/1000 BASE-T端口,支持2个接口模块扩展插槽,1个OSM插槽,无电源1SFP-XG-SX-MM850-A SFP+ 万兆模块(850nm,300m,LC)10LSWM1AC30300W交流系统电源模块 1 LSWM3STK SFP+电缆3m 1 小计2套 2带外管理区LS-Z5-2 LS-5120-48P-EI-H3*5组合 1小计1套 11.2. H3C特色技术介绍1.2.1. IRF虚拟化1.IRF简介以太网是广播性质的网络，一旦链路成环路很容易导致广播风暴，耗尽网络链路及设备资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
服务器群
5
广西国土资源厅数据中心
服务器区
H3C iMC网管中心 网流分析组件 EAD端点准入组件 NetStream板 防火墙板 H3C S9500E 核心交换机 NetStream板 防火墙板 H3C S5800 服务器交换机 H3C SecCenter 安全管理中心
信息管理中心 H3C iMC/EAD/SecCenter
医疗业务服 务器集群
项目亮点 1、”数据中心防护”解决方 案；防火墙板卡、IPS板卡实 现核心防护； 2、对数据中心信息中心实现 策略化安全管理； 3、安全与网络的无缝融合实 现统一安全策略，核心防护； 4、EAD系统把安全边界扩展 到了网络边缘。 5、自治区社保局数据存储平 台为医保系统、OA办公、数 据库等多种应用系统提供高 性能集中存储平台，采用 H3C 万兆CDP连续数据保 护方案保证数据高安全，并 简化整合及管理难度。
MSR50-60(利旧) MSR50-60 存储
服务器区
数据库
备份AC WX5002(利旧)
S7506E
DMZ区
WEB服务器
网管IMC （WSM、QOS）
S7506E(利旧)
光纤 双绞线
IRF2
核心交换机S12508（两台）
S9508(利旧)
S9508(利旧)
S7506E(利旧)+无线控制器插卡
S7506E(利旧) S5820X-28S
8
广西电网总部数据中心网络示意图
H3C S12508
9
南宁国际会展中心网络示意图
Internet区 Internet
新增一台H3C SR6604+sslvpn
服务器区
存储
网管（含EAD/WSM）
服务器
数据库
新增服务器交换机H3C 12508 ACG应用控制网关
H3C S5500 接入交换机
H3C S5500 接入交换机
EAD
EAD
EAD
EAD
EAD
6
广西社保数据中心示意图
数据中心
IX3620 在线存储系统 S9500 提供万兆 IP SAN
生 产 快 卷 照 快 B 照 快 照
IX3080 近线备份 存储系统 中心业务服 务器集群
外联核心路由器 SR6608
防火墙板卡
防火墙板卡 S7510E(双核心) 含防火墙和IPS模块 IPS板卡
IPS板卡
外联核心路由器 SR6608 iNod e
一层
楼层接入中石化北海炼油厂数据中心网络示意图
Internet区 Internet
8-14层
14-21层
副楼8层
1
核心 业务区 其它应用系统 决策支持系统 OA系统
内网安全 入侵检 管理系统 测系统
防病毒 服务器
日志 系统
iMC网管中心 EAD端点准入 系统
原核心交换机
S5100-EI
核心交换机 H3C S12500
自治区计生委 大楼办公内网
防火墙
GX-PADIS内网 汇聚路由器 H3C MSR50
B类市地税局
H3C SR6604
H3C S7506E-S
CPOS
各县地税 MSR3011-F
MSR3011-F
S3126TP
S3126TP
S3126TP
4
广西区财政厅数据中心拓扑图
S12508×2
SR6608
地市网络
S5120-52C-EI
S5120-52C-EI
服务器群
S5820X-28S
S5800-32C-PWR
S5800-32C-PWR
S5800-32C-PWR
S5800-32C-PWR
S5800-32C-PWR
S5810-50S(若干)
S5810-50S(若干）
S5810-50S(若干)
S5810-50S(若干)
S5810-50S(若干)
S5810-50S(若干)
H3C数据中心解 决方案
0
广西区环保厅数据中心
管理区 服务器区
存储
NTA
IAR
核心交换机S12508+防火墙板卡
服务器
数据库
IMC
SecCenter
UBA
IRF2
汇聚S5800
EAD客户端 EAD客户端
汇聚S5800
汇聚S5800
EAD客户端
S5800
EAD客户端
1-7层
3
广西区地税数据中心
服务器群
iMC QOS管理 S12518 数据中心交换机 H3C SR8812+FW模块+NTA模块 CPOS A类市地税局 H3C SR6616+FW模块 H3C S7506E-S
CPOS
区地税局
NTA网流分析 网管组件 ACL组件
智能报表分析系统
区政府 电子政务网
区政府 电子政务网
广 西 计 生 委 数 据 中 心
2
区政府 电子政务网
广西电子政务网数据中心示意图
区骨干城域网
R3
R4
S12508
数据中心核心交换机
S7510E+FW+IPS
多业务接入交换机
S6500
数据库 万兆光纤 存储 千兆光纤 原有服务器区 新建服务器区 千兆RJ45
IRF2
核心新增两台H3C 10508+防火墙板卡+IPS插卡
H3C S8512
新增：H3C S8512 (原核心交换机)
EAD客户端
EAD客户端
EAD客户端
EAD客户端
展厅
展厅
展厅
行政楼
10