华为助力浙江沪杭甬高速公路办公网升级改造

（原标题：华为助力浙江沪杭甬高速公路办公网升级改造）

沪杭甬高速公路是浙江开建的第一条高速公路，途经嘉兴、杭州、绍兴、宁波四个地市，全长248公里。于1991年开工沪杭甬高速公路建设，1995年12月起分段陆续建成交付使用，1998年底全线建成通车。 素有"浙江第一路"之称。它不仅是浙江接轨大上海的"黄金通道"，还是"宁波-舟山港"、绍兴中国轻纺城货物集疏运输的"主渠道"。沿线还分布着萧山、海宁、慈溪等浙江2/3的全国社会经济综合百强县(区)。

原有网络无法支撑日益增长的需求

改造前，沪杭甬办公网部分设备维保过期，系统版本老旧，存在单点故障风险，网络架构无法承载新生业务需求。未来高速公路办公网络中很多应用对中断时间极为敏感，而且带宽极大，这种收敛时间长，链路利用率低的技术已经不能更好的满足员工办公的需求。防火墙特征库过期并且传统防火墙已逐渐不能更好的探测到利用僵尸网络等作为传输方法的威胁。

因此，沪杭甬高速公路办公网需要一个先进的、可与网络趋势同步发展的通讯和信息管理系统，为高速交通的数据互通提供稳定、舒适、安全的话音、数据、因特网接入服务。一个先进的基础网络必须能满足如下几个方面的需求：

●  冗余保障，预留扩容空间

在设备的组网设计上，保障网络架构的健壮性，在遇到网络设备故障时，核心承载平台需要能继续运行保障关键的业务不中断。网络架构上每个层面预留充足的可扩展空间，为网络的扩容及业务增长提供可增加设备和端口的空间，使得整体网络架构能随着业务的扩展不断扩展网络的接入容量。

●  面向未来，安全前行

网络架构设计及组网模型具有一定的前瞻性，可以适应未来几年内的网络和业务使用。安全性是办公网改造建设中的关键，它包括物理空间的安全控制及网络的安全控制，需要有完整的安全策略控制体系来实现办公网的安全控制和防护。

先进架构打造可靠办公网络

●  冗余热备份的高可靠设计

沪杭甬高速公路办公网络建设中，在信息中心机房内部署了两台S12700核心交换机构成一个交换机集群组，实现严格意义上的双机热备份工作组，任何一台设备故障不会引起及群组中另一台设备的板卡或设备重启，充分保障业务的高可靠。设备可用的端口数量、转发能力、性能规格都倍增。虚拟化的设备之间还有主备关系，除了单台设备的双控板备份，虚拟化的设备之间也有主备备份关系。采用虚拟化技术使得交换机更容易管理，简化网络提高了运营效率，登录虚拟化设备可以直接管理虚拟化为一体的所有设备，简化了网络管理。接入层的设备采用高性能的S5720千兆交换机接入区域,本次改造需要针对用户做接入隔离，用户之间在接入层交换不能直接做互访，提高接入层安全。

●  全面的威胁防护能力

在传统的网络建设中，一般认为办公网内部是安全的，威胁主要来自外界，在边界处建立一道隔离墙分隔内外即可保证安全；然而随着移动办公接入与无线网络的日益盛行，传统的网络边界已被打破，安全防护边界与网络边界不再可一概而论，合法的用户既可以从内部接入，又可以从外部移动化接入，而恶意入侵者也更容易通过无线连接侵入到内网。这时，仅通过传统的安全措施进行边界防御已经不够了，安全模型需要与业务模型、用户身份相结合来彻底解决网络安全问题。此次办公网安全建设部署了华为下一代防火墙USG6000系列产品，不仅仅将内部网络与外界环境做边界安全域规划，同时对于内网不同安全级别的应用划分不同的安全域，进行域间安全防护，还可基于用户的接入身份、接入方式、接入时间、接入地点等5W1H信息进行差异化权限管控，以此达到网络安全精细化管理的目标，从而更灵活更精准的保障业务安全。

打造信息高速公路，提升办公效率

新建网络核心采用设备虚拟化方法，实现了端到端的网络结构简化，管理维护简化，实现了全网业务的简化。采用虚拟技术，配合链路聚合技术，规避网络使用复杂的STP协议和VRRP协议，并且实现了设备级的冗余和链路级的冗余，网络健壮性提高。采用下一代防火墙通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，为员工提供有效的应用层一体化安全防护，帮助员工安全地开展业务并简化管理的网络安全架构。