鄭州市生態(tài)環(huán)境局（原鄭州市環(huán)境保護(hù)局）是主管全市環(huán)境保護(hù)工作的市政府組成部門。本次網(wǎng)絡(luò)升級改造項目計劃建立一個設(shè)計規(guī)范、安全穩(wěn)定、功能完備、性能卓越、易擴(kuò)展、易維護(hù)的綜合網(wǎng)絡(luò)安全信息系統(tǒng)平臺。 

通過本次項目的實施，將切實有效的提高鄭州市生態(tài)環(huán)境局業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)信息安全的防護(hù)能力，提高鄭州市生態(tài)環(huán)境局?jǐn)?shù)據(jù)和網(wǎng)絡(luò)的安全性。

客戶需求

有線、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證

新建有線網(wǎng)絡(luò)及原有無線網(wǎng)絡(luò)要求統(tǒng)一認(rèn)證，并且無線網(wǎng)絡(luò)必須實現(xiàn)無縫漫游。

實名審計、合規(guī)合法

針對互聯(lián)網(wǎng)訪問用戶，要求實現(xiàn)上網(wǎng)日志的抓取和存儲，要求解決私接路由器Nat轉(zhuǎn)換后的審計問題、設(shè)備的兼容性問題等，必須符合新網(wǎng)絡(luò)安全法的要求。

統(tǒng)一運(yùn)維、可視化管理

針對內(nèi)部所有網(wǎng)絡(luò)、安全、服務(wù)器等相關(guān)設(shè)備進(jìn)行集中監(jiān)控管理，遇到問題即可進(jìn)行短信、微信或者郵件告警，并可以直接展示到運(yùn)維管理平臺。

靈活擴(kuò)展、高速轉(zhuǎn)發(fā)

為滿足未來的擴(kuò)展應(yīng)用，避免數(shù)據(jù)轉(zhuǎn)發(fā)出現(xiàn)瓶頸，要求骨干鏈路采用萬兆互聯(lián)，并且具有豐富的擴(kuò)展模塊。

解決方案

通過面向社會公開招標(biāo)與幾輪產(chǎn)品pk，本次項目建設(shè)所涉及的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、日志審計系統(tǒng)、運(yùn)維管理系統(tǒng)、認(rèn)證系統(tǒng)等全部產(chǎn)品最終選用銳捷網(wǎng)絡(luò)品牌。

采用銳捷網(wǎng)絡(luò)基于Clos架構(gòu)設(shè)計的牛頓核心交換機(jī)，負(fù)責(zé)鄭州市生態(tài)環(huán)境局網(wǎng)絡(luò)數(shù)據(jù)的高速轉(zhuǎn)發(fā)，萬兆骨干，千兆桌面，滿足未來5年的應(yīng)用擴(kuò)展需要。

部署銳捷網(wǎng)絡(luò)BDS實現(xiàn)全網(wǎng)設(shè)備的日志信息收集，同時收集出口區(qū)域?qū)徲嬙O(shè)備的實名上網(wǎng)行為日志，所有日志的存儲時間不低于6個月；RG-BDS-A還支持日志分析、安全態(tài)勢感知、漏洞掃描等功能，從多個層面保障網(wǎng)絡(luò)的安全。

部署銳捷網(wǎng)絡(luò)高端審計設(shè)備負(fù)責(zé)用戶上網(wǎng)的行為管理、流量控制、上網(wǎng)日志審計等功能，具有萬兆的審計轉(zhuǎn)發(fā)性能。

另外部署運(yùn)維管理系統(tǒng)RIIL負(fù)責(zé)鄭州市生態(tài)環(huán)境局所有設(shè)備的集中監(jiān)控管理，提供實時的狀態(tài)檢測及可視化展示，大大提高綜合運(yùn)維管理效率。

通過部署銳捷網(wǎng)絡(luò)安全認(rèn)證系統(tǒng)SMP，確保有線、無線用戶的實名認(rèn)證，無縫漫游、無感知認(rèn)證等功能，同時兼容第三方無線設(shè)備的認(rèn)證接入。

項目價值

統(tǒng)一認(rèn)證、無縫漫游

有線、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證，實現(xiàn)有線用戶無感知、無線用戶無縫漫游，采用扁平化集中認(rèn)證模式部署，提高認(rèn)證的性能，大大提升了用戶的訪問體驗

實名審計、合規(guī)合法

有線、無線用戶上網(wǎng)日志統(tǒng)一實名審計，日志存儲時間不低于6個月，可隨時調(diào)閱網(wǎng)絡(luò)訪問日志信息，符合新網(wǎng)絡(luò)安全法及等保規(guī)范的要求

統(tǒng)一運(yùn)維、可視化管理

所有設(shè)備通過一套運(yùn)維管理系統(tǒng)集中管理，通過可視化界面統(tǒng)一展現(xiàn)，全網(wǎng)設(shè)備的運(yùn)行狀態(tài)一目了然，大大提高運(yùn)維管理效率，更保障了業(yè)務(wù)的穩(wěn)定運(yùn)行。

靈活擴(kuò)展、高速轉(zhuǎn)發(fā)

Clos架構(gòu)模塊化核心交換設(shè)備，具有高速穩(wěn)定轉(zhuǎn)發(fā)的特性，同時兼?zhèn)湄S富的擴(kuò)展功能，三級網(wǎng)絡(luò)萬兆互聯(lián)，保障了整網(wǎng)用戶數(shù)據(jù)的高速轉(zhuǎn)發(fā)，滿足未來五年的擴(kuò)展需要。