項目背景

      新汶礦業集團是山東省以煤為主、多種產業共同發展的大型企業集團。隨著集團公司規模和業務系統的不斷增加，迫切需要一個統一的智能網絡平臺，將省內外籌建和新建的眾多分支機構和異地企業納入集團公司統一管理，為財務、物流、醫保等企業應用系統和數據資源提供安全隔離和防護，為集團接入用戶對應用系統和數據資源、互聯網的訪問權限進行有效控制，為工業電視、視頻會議、IP語音等業務提供可靠性和帶寬保證。

      根據新汶礦業集團的網絡需求，H3C采用面向大型園區的虛擬園區網整體解決方案，為用戶進行了園區網MPLS VPN隔離和互訪、數據中心服務器安全隔離和防護、分支機構和移動辦公用戶接入、集團接入用戶所屬VPN及訪問權限控制、統一互聯網出口等規劃和設計，充分保證了網絡的安全性、可靠性和可擴展性。通過打造新一代虛擬園區網絡承載平臺，幫助新汶礦業集團建立一個綜合數據、語音、視頻于一體的信息化網絡應用平臺。

方案特色

      方案包括集團核心交換機，數據中心交換機、內置虛擬防火墻模塊、互聯網出口路由器、iMC智能管理中樞等多種產品，構成了融合性的解決方案。方案的主要亮點有：

1. 將網絡資源（數據中心服務器）、用戶劃分為多個組，通過MPLS VPN保證用戶群之間的隔離，以及對各業務系統的安全訪問控制；

2. 在數據中心區域部署7506E+防火墻板卡，其中75E作為PE設備，防火墻板卡作為MCE設備，采用虛擬防火墻功能，為不同VPN下的業務服務器實施單獨的安全控制策略；

3. 對分支機構、遠程訪問機構通過 GRE over IPSec 隧道接入總部網絡VPN，保證分支和遠程用戶的VPN安全接入和權限控制。

網絡拓撲

總結

      建成之后的新汶礦業集團在一個統一的網絡平臺上為各種業務系統提供數據通道，以及方便地實現業務訪問隔離和權限控制。虛擬化的網絡平臺解決了關鍵業務與非關鍵業務的邏輯隔離問題，保證各種業務之間的獨立傳輸，不受其他業務影響，為用戶提供一個可控、可靠、靈活、安全的信息平臺。