H3C服务黑龙江烟草工业园区网改造-新华三集团-H3C

H3C服务黑龙江烟草工业园区网改造

【发布时间：2010-08-17】

项目背景

黑龙江烟草工业有限责任公司（以下简称黑龙江烟草工业公司）于2007年11月18日挂牌成立，年生产能力100万箱，名列中国纳税500强，黑龙江省纳税50强第四名，哈尔滨市工业企业纳税第一名，为国家和地方经济发展作出了重要贡献。为了适应市场越来越大的竞争压力，黑龙江省烟草工业公司不断加大对信息化的投入，急需调整现有网络结构、提升整网性能，同时提高网络用户的可控性。

H3C解决之道

H3C分析用户网络现状：网络设备陈旧性能不足，并随着业务的扩充，互联网出口出现拥塞，在网络结构设计上，出口及外联区域结构设计混乱，对维护造成很大不便。内网用户权限划分不清晰导致管理混乱，病毒攻击越来越多等。为解决以上问题，H3C从用户角度出发，细致分析现网络在结构上所存在的问题，提出H3C整体网络安全解决方案，通过调整出口路由器部署方式，增加防火墙、应用控制网关、VPN网关以及统一管理平台，最终解决现网诸多问题。

在网络方案设计上，综合考虑了网络结构合理性、关键设备性能及可靠性、网络业务承载安全性以及管理规划完善性等多方面问题。首先，在互联网出口SR66路由器上部署防火墙插卡，实现分区分域的隔离和访问权限的划分，同时也防御外网的DoS/DDoS攻击。其次，通过部署应用控制网关ACG2000-M，对P2P、在线电影、网络游戏等非关键业务流量进行控制，并对内网用户上网行为进行审计，保证正常业务办公。再次，下属卷烟厂通过VPN网关接入设备V100-E实现远程安全互联。最后，通过iMC实现整网设备的统一管理，快速定位网络故障，有效简化管理难度。

实施效果

H3C公司通过专业的态度和雄厚的技术力量重点分析网络结构问题及带来的影响，提出针对性的解决方案，得到了黑龙江省烟草工业公司的认可，并且黑龙江省烟草工业公司对网络重新规划后的结构十分认同，安全产品有效解决用户问题。H3C 防火墙产品有效解决了来自外网的安全威胁，以及内网用户的分区分域访问控制等问题；H3C ACG产品实现了精细化带宽管理和行为审计功能，减少了网络出口拥塞等问题。