某某地铁大厦使用合勤科技全面解决方案

  • 分享到微博
  • 分享到腾讯
  • Share on Twitter

用户背景

某某地铁大厦位于天津市中心,为新近建成的高档商用写字楼,附近星级酒店云集,办公大楼林立,三十余家银行,十多家证券行,交通便利。该中心以一流的硬件和软件设施,为客户提供周到,全方位的服务。

 

用户需求

某某地铁大厦共24层,顶楼为咖啡厅,其余均为商业用户。
1.提供超高速带宽,适应多种综合应用。
2.为不同用户提供不同的带宽和服务质量。
3.隔离不同用户间的数据通信,保证用户安全。
4.必须保障VoIP语音通信的顺畅。
5.网络具备弹性,易于扩展和管理。

解决方案

在完成所有厂商产品评估之后,某某地铁大厦很快决定采用合勤科技的解决方案。合勤科技完整全面的解决方案提供所有的网络产品,ZyXEL GS-1124/GS-2024/GS-3012交换机系列和ZyWALL 1050千兆UTM防火墙完全适合他们的需求,并且价格合理。

1.提供超高速带宽,适应多种综合应用

      整个网络采用全千兆架构,ZyXEL GS-1124/GS-2024/GS-3012交换机均具备线速能力,提供无阻塞数据转发,提供充足带宽保障各种综合应用。配合      ZyWALL 1050 UTM千兆防火墙,为用户提供高速数据传输能力和高质量服务。

2.为不同用户提供不同的带宽和服务质量

     按照现有的功能分割,某某地铁大厦目前拥有VIP商户,普通商户,会议室,咖啡厅四个分区。

   VIP商户和会议室对视频会议,多方语音VoIP会议等应用有较高要求,具备最高优先级的带宽保证,因此采用GS-2024作为VIP商户和会议室的接入。GS-2024/GS-3012支持QoS,及IGMP snooping功能,独有的Fast Leave技术针对视频,语音流量进行带宽优化,同时在GS-3012配置针对视频,语音流量,以及所有VIP商业用户和会议室网段的L2/L3/L4访问控制列表,保证重要客户的带宽。

   咖啡厅和普通商户采用GS-1124非可管理千兆交换机进行接入,即插即用,即可享用千兆高速网络。
在ZyWALL 1050上,利用强大弹性的7层应用粒度管理,对P2P,如BT,电驴,迅雷等消耗带宽严重的应用进行控制,限制他们的最高带宽。同时为邮件,网页浏览,FTP等正常流量进行带宽保证。

通过分层,多级的应用层带宽管理,优化整个网络带宽,建立健康稳定的网络。

3.隔离不同用户间的数据通信,保证用户安全

   我们采用VLAN对不同功能区域和不同用户进行隔离。GS-2024/GS-3012二层千兆可管理交换机具备全范围4k VLAN容量,适合多用户的划分。合勤科技独有的入侵锁定/MAC过滤/端口隔离等安全功能,配合L2/L3/L4访问控制列表,一方面将用户数据进行隔离,另一方面,阻止二层攻击,保障网络安全。

   ZyWALL1050 UTM除了支持VLAN功能之外,IDP入侵检测功能对所有数据流进行7层检测,抵御DoS/DDoS攻击,黑客入侵,蠕虫,木马等,提供专业级安全防护。

4.必须保障VoIP语音通信的顺畅

   VoIP的成本优势使得越来越多的企业,特别是跨国企业集团开始,或者已经部署VoIP网络。而VoIP通信的顺畅需要带宽的保证,稳定充足的带宽是前提。
   合勤科技GS-2024/GS-3012及ZyWALL 1050的QoS功能专门应对语音,视频等带宽敏感应用。同时,ZyWALL 1050应用层SIP和H.323动态的打开那些VOIP需要使用的端口。一次通话结束,那些打开的端口重新关闭,避免恶意的端口扫描和侵入VOIP的网络。

5.网络具备弹性,易于扩展和管理

   在接入层GS-2024采用全冗余方式连线,在中心汇聚层,GS-3012建立了光纤环网,配置冗余,增强网络健壮性,保证线路断开或者单台设备故障下,快速恢复,提供永续的网络。

   ZyWALL 1050适用于大中型企业,其多WAN支持功能,对电信,网通线路进行负载均衡,充分利用网络带宽,重要的是,设备自动选择最优化的线路,避免了ISP间的通讯障碍。

同时ZyWALL 1050支持硬件HA,双机热备,一台工作的同时,另外一台做备份,在出现故障的时候,立刻进行自动切换,保障网络时刻畅通。

用户点评

大厦某网管讲:“之所以选择合勤科技,是因为合勤科技是少数能够提供完整解决方案的厂商之一。稳定的产品质量和优秀的服务是我们选择产品的首要条件。合勤科技的该解决方案在我们的测试中取得了优异的性能。在实际运行半年来,优良的网络饱受我们客户赞誉。

相关产品

ZyWALL 1050:1台。
ZyWALL1050 大中型企业级防火墙
GS-2024:30台,未来增加。
ZyXEL GS-2024二层千兆可管理交换机
GS-3012:26台,未来增加。
ZyXEL GS-3012二层千兆可管理交换机
GS-1124:11台,未来增加。
ZyXEL GS-1124二层千兆非管理交换机

ZyXEL产品优势

1.  简单的架设、维护和升级,iManage智能集中管理
2.  稳定而又高可靠性的系统设计
3.  全面多层次的安全防护
4.  合理的价格
5.  智能QoS管理应对多业务应用需求

回到成功案例