选择区域语言: EN CN HK
docurl=/cn/Products___Technology/Products/Router/Home/New_Product_AND_Success_Stories/Success_Stories/200805/606601_30003_0.htm

H3C SR8800路由器助力云南小龙潭监狱网络改造

【发布时间:2008-05-26】

云南省小龙潭监狱是全国首批五家部级现代化文明监狱之一,在押犯总数位居全省前列,仅次于一监、二监和四监,监狱企业是云南省最大的煤炭生产基地、全国最大的地方露天煤矿,生产规模位居全国地方煤矿第一。全监狱目前在生产管理、销售管理、质量管理、财务管理、档案管理、医疗管理、劳资人事管理、狱政信息管理、女警网络教育等方面都有较好的应用;但各系统都在各自的局域网下独立运行,各子系统之间互不相通,各自为政,没有实现信息资源共享。狱部业务主机已接入了Internet,但因为没有相应的安全措施,这些机器中都不允许保存保密信息,也不能与矿内其它计算机相通,没有实现信息资源共享。

小龙潭监狱信息化平台内网网络,根据地理区域的划分将整网划分为三个区域,分别由一台高性能的核心路由器SR8808作为核心的2.5G RPR节点路由器。小龙潭监狱信息化平台外网网络,通过万兆核心交换机来组建核心网,狱部采用两个核心交换机S9512,和一监、二监节点的核心设备实现万兆互联。

每个区域的节点设备负责接入各自辖区单位的接入,狱部的各个区域分别设立区域汇聚交换机,根据汇聚区的接入信息点的数量及业务应用的重要程度,部署不同性能和层次的汇聚层设备S7500/S5600,在接入层,整体实现千兆骨干网,百兆到桌面,配置H3C的千兆交换机S3600-28TP-SI;

同时,对于内外网分别部署网络管理平台iMC和流量监控平台,对网络接入用户进行EAD的端点准入策略。全面提升网络端到端的安全性、全网的智能安全管理和流量审计。

建成后的小龙潭监狱信息化网络平台,连接了小龙潭监狱各办公、生产、监管、生活地点。与Internet安全连接,实现全监狱内部信息无障碍流通,整合现有各计算机信息系统及单机用户,实现信息资源共享,达到信息最大化利用,形成一个集办公、学习、交流、娱乐一体的信息化网络体系。