1. 概述

太极企业信息化网络基础平台解决方案是为企业信息化搭建一个基础的网络平台，实现基本的网络通讯功能，并在安全性、易用性及可管理性等方面提供保证。通过平台的搭建，可以为企业提供网络连接服务、存储备份服务、网络安全保障服务等基本的网络服务，并为下一步企业信息化上层应用的建设建立基础。

2. 特点

现在比较成熟和便于管理的园区网络模型是将整个园区网分成三层结构：核心层、分布层、接入层，如图：

这种层次化的设计的好处是网络结构清晰，拓扑简单，每层完成网络不同的功能。只有层次化结构的设计，才具有好的扩展性和可伸缩性。

为了防止网络系统的单点故障，在一些关键点提供冗余设备和冗余连接来保证网络服务的不间断性。可以考虑启用两台核心交换机，通过运行相应协议保证当一台核心交换机出现问题时网络仍然能够正常运行。此外，可以在交换机之间或者交换机和服务器之间提供双冗余连接，保证链路的可用性。

园区网可以采用千兆以太网/万兆以太网技术，主干网各节点之间的连接介质为光纤，可以提供1000Mbps（1Gbps）以至10Gbps的主干速率。此外，用户可以采用10/100Mbps、1000Mbps速率以双绞线方式接入网络，对于有特殊要求的用户可以提供光纤接入。

对大型的企业级存储应用，我们采用将SAN与NAS有机融合，以SAN存储网络为基础，结合NAS存储设备实现数据共享，多级存储设备并存实现数据的分级存储的方式来实现数据高效存储。特点如下：

1．高性能磁盘阵列，实现各应用系统的数据集中存储；

2．采用成熟的光纤存储交换机，实现冗余连接；

3．使用NAS引擎设备实现数据共享；

4．前端主机采用双冗余连接至存储系统，保证业务的稳定性；

5．实现光纤通道备份和LAN数据的网络备份；

6．多种方式实现存储系统容灾；

此外，对于中小型企业应用，我们也提供单一的基于NAS或者SAN存储解决方案。

对于大型企业，尤其是厂区分布广的企业，可以考虑采用SDH光纤网作为传输基础，采用MSTP技术，继承了SDH稳定、可靠的特性，并融合了数据网灵活、多样的业务处理能力，可大量应用于大客户专线、以太网接入、DDN专线等业务的接入。

在城域汇聚层，采用MSTP组网, 可以实现IP 路由设备10M/100M/1000M业务的汇聚或直接接入，支持业务汇聚调度，综合承载，具有良好的生存性。

现在很多企业及事业单位申请了多个ISP提供网络服务（比如学校，既有和Chinanet的连接又有和教育网的连接）。为了保证访问的正常、安全和高效，我们提供网络多出口的解决方案。

此解决方案可以实现Cernet（中国教育和科研计算机网）用户或者Chinanet（中国公用计算机互联网）用户均可以正常访问企业内部服务器，而且企业内部应用有较高的安全保障；内部用户对外访问可以根据目的地选择最优路径，实现对外访问的高效性，网管人员也可以对用户上网实施控制。

我们推荐使用分级管理模式管理园区网。采用专用的软件，实现对整个园区网络的整体监控和管理，对于网络事件能够及时得到报告和分析。此外，管理人员会获得不同的管理权限，实现对园区网的分层化管理。

● 我们提供完整的企业级防病毒解决方案，实现对网络中病毒的积极主动防御，构造全网统一的防病毒体系。

● 我们提供完整的出口安全隔离体系，在出口增加安全屏障；

● 我们在企业网络内部建立有效的反入侵机制，将安全风险降到最低；

● 我们在企业内部网络设备以及安全设备上启用高安全策略，为企业级应用以及个人用户提供更高的专业的安全保障；

● 我们为企业建立一套全面的安全管理体系，可以使管理人员从整体角度及时对安全问题做出判断和反应。

对于大中型门户网站用户，我们提供一套完善的网站平台解决方案。

我们为网站提供一整套系统，包括存储、采编发、信息采集、邮件、音视频、检索、认证等，为了保证网站对外发布的不间断性，我们还提供备份站点的设计。结合远程备份站点，还可以实现站点级的容灾。结合已经搭建的网络基础平台，可以提供一套完整的大中型站点建站方案。

● 先进的结构化、模块化设计，保证平台的可扩展性；

● 通过建立冗余以及完善的安全机制，保证平台的高可靠性；

● 采用业界领先的千兆/万兆以太网技术以及SAN＋NAS存储架构，保证平台的先进性和实用性；

● 采用成熟的产品和技术，保证平台的成熟性和开放性；

● 通过建立完善的网管系统，保证平台的高可维护性；

● 通过采用成熟可靠的产品，以及提供专业的安全策略，保证平台的安全性。