計算機網(wǎng)絡(luò)系統(tǒng)集成服務(wù)是吉飛科技的主營業(yè)務(wù),服務(wù)內(nèi)容包括向客戶提供從系統(tǒng)設(shè)計、系統(tǒng)安裝調(diào)試、系統(tǒng)維護、系統(tǒng)保修、技術(shù)培訓(xùn)和IT咨詢的全程服務(wù)。
吉飛科技系統(tǒng)集成部擁有一支經(jīng)驗豐富、富有活力的專業(yè)技術(shù)團隊,與國際著名IT企業(yè)HP、IBM、EMC、CISCO、H3C、PALOALTO、Citrix、Ericsson、VmWare、Aruba、AVAYA、Fortinet、Symantec、Oracle、Microsoft等保持著密切的合作關(guān)系,及時掌握最新科技的發(fā)展動態(tài),為提高我們的產(chǎn)品、技術(shù)和集成服務(wù)水平打下了堅實的基礎(chǔ)。目前在國內(nèi)主要城市北京、上海和廣州等地相繼成立分支機構(gòu),形成了覆蓋全國的銷售和技術(shù)服務(wù)網(wǎng)絡(luò),為政府、金融、電信、教育、交通、制造業(yè)等行業(yè)提供先進可靠的信息系統(tǒng)產(chǎn)品和全面的綜合解決方案。
在以往的系統(tǒng)集成項目實施中,我司的技術(shù)方案是綜合了多種創(chuàng)新技術(shù),真正為用戶設(shè)身處地進行考慮,不是各種設(shè)備無機的、無序的堆疊,而是在對行業(yè)的深刻認識、對技術(shù)的深刻理解、對應(yīng)用環(huán)境的充分利用的基礎(chǔ)上,業(yè)務(wù)、數(shù)據(jù)和技術(shù)的有機的結(jié)合、是完整的知識體系的體現(xiàn)和沉淀。
一、系統(tǒng)集成業(yè)務(wù)范圍
系統(tǒng)集成業(yè)務(wù)從公司成立伊始就一直是公司的主營業(yè)務(wù)。吉飛科技以計算機網(wǎng)絡(luò)系統(tǒng)集成項目為依托,積極開拓數(shù)據(jù)遷移、系統(tǒng)移植、硬件保修、軟件和服務(wù)外包等高端增值服務(wù),能夠為用戶提供從新建系統(tǒng)集成到后期維護保修、從系統(tǒng)性能優(yōu)化到新舊系統(tǒng)割接遷移等的整體解決方案。
從產(chǎn)品的技術(shù)領(lǐng)域來看,吉飛科技的系統(tǒng)集成業(yè)務(wù)覆蓋了行業(yè)內(nèi)幾乎所有的技術(shù)領(lǐng)域,包括:主機、數(shù)據(jù)庫、存儲、備份、網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用軟件等各個方面。
從提供產(chǎn)品的原廠商來看,吉飛科技能夠?qū)Π℉P 9000、HP Alpha、IBM RS6000、SUN、EMC、Cisco、H3C、Avaya、Fortinet、Symantec、Oracle、Microsoft等全球知名廠商在內(nèi)的業(yè)界相關(guān)產(chǎn)品提供完備的技術(shù)支持和實施維護服務(wù)。
從提供服務(wù)的類型來看,吉飛科技能夠為用戶的技術(shù)服務(wù),可以劃分為如下幾類:
1、新建信息系統(tǒng)集成:根據(jù)用戶的實際需求,為用戶制訂切實可行的技術(shù)方案,協(xié)助用戶完成設(shè)備選型。在此基礎(chǔ)上進行實施,最終為用戶建立起可靠和高效的信息系統(tǒng)平臺。
2、保修維護服務(wù):在用戶的信息系統(tǒng)使用一定時間并超過合同規(guī)定的免費保修期后,吉飛科技公司能夠為用戶提供實惠而可靠的保修維護服務(wù)。通過向吉飛科技購買延長的保修服務(wù),用戶可以放心地使用已經(jīng)度過原廠保修期的信息設(shè)備或產(chǎn)品,確保其業(yè)務(wù)系統(tǒng)始終具有令人滿意的高可靠性和高可用性。
3、高端增值服務(wù):根據(jù)用戶的需求,吉飛科技能夠為用戶提供一系列的高端增值服務(wù),包括新舊系統(tǒng)割接、數(shù)據(jù)遷移、跨平臺系統(tǒng)移植、生產(chǎn)系統(tǒng)搬遷、信息系統(tǒng)性能分析、信息系統(tǒng)性能調(diào)優(yōu)、疑難故障排除等內(nèi)容。
針對不同用戶對不同原廠商設(shè)備、不同技術(shù)實現(xiàn)方式的喜好,以及不同的業(yè)務(wù)和技術(shù)需求,吉飛科技都能憑借自己多年來的深厚技術(shù)積累成功實現(xiàn)對不同廠商、不同技術(shù)領(lǐng)域產(chǎn)品的技術(shù)整合,為用戶提供全面有效的解決方案和技術(shù)服務(wù),最終協(xié)助用戶建立并維護一個穩(wěn)定高效的、有機的綜合業(yè)務(wù)信息系統(tǒng)平臺。
二、服務(wù)體系
吉飛科技擁有一批經(jīng)驗豐富的技術(shù)工程師,能夠為不同行業(yè)的企業(yè)提供軟、硬件的技術(shù)支持,設(shè)計出實際可行的解決方案,滿足不同客戶的需求;在用戶構(gòu)思技術(shù)方案期間,為其提供滿足使用要求的各種最新產(chǎn)品及技術(shù)的介紹,幫助用戶開闊思路,擬訂出更合理的技術(shù)需求;定期對用戶信息管理系統(tǒng)進行評估,分析可能因素,提出意見及應(yīng)采取的措施,并就已出現(xiàn)的各種異常情況,提出合理的解決方法。雄厚的技術(shù)實力是我們構(gòu)建完善的售前、售后及培訓(xùn)服務(wù)體系的堅實基礎(chǔ)。
以實現(xiàn)客戶百分百滿意為目標(biāo),吉飛科技可以根據(jù)客戶的實際需要和具體情況采用靈活、多樣的服務(wù)方式,及時為客戶排除系統(tǒng)故障。
1、客服熱線
客戶可直接電話聯(lián)系吉飛科技的技術(shù)人員,我們可通過電話向用戶提供專業(yè)的技術(shù)咨詢,以最快的速度解決用戶系統(tǒng)中出現(xiàn)的問題。
2、傳真/電子郵件
通過傳真或電子郵件,吉飛科技技術(shù)服務(wù)工程師可以向客戶提供技術(shù)方案,指導(dǎo)客戶解決一些較為簡單的系統(tǒng)問題。
3、遠程服務(wù)
在緊急狀況下,吉飛科技技術(shù)服務(wù)工程師可通過Internet或Modem電話撥號的服務(wù)方式,遠程登陸到客戶主機進行聯(lián)機診斷。
4、巡檢服務(wù)
吉飛科技的巡檢服務(wù)包括:定期的系統(tǒng)安全巡檢、發(fā)現(xiàn)系統(tǒng)潛在的問題并推薦解決方法、為保修產(chǎn)品提供先進的故障檢測手段、建立設(shè)備技術(shù)檔案。
5、現(xiàn)場服務(wù)
根據(jù)客戶購買的服務(wù)等級,吉飛科技提供相應(yīng)的現(xiàn)場服務(wù),并承諾:在最短時間內(nèi)到達客戶故障現(xiàn)場、由專業(yè)服務(wù)工程師現(xiàn)場解決問題,進行技術(shù)指導(dǎo)、保證用戶業(yè)務(wù)的不間斷正常運行。
6、備件支持
吉飛科技建立了完善的備件支持體系(備件庫),備件種類覆蓋HP、IBM、CISCO等產(chǎn)品;同時,公司在主機和存儲設(shè)備、網(wǎng)絡(luò)設(shè)備等備件支持方面制定了相應(yīng)的備件存儲策略。
7、其他服務(wù)
公司還協(xié)助客戶做好備份計劃,完善工作日志、機房制度,訂立操作守則,并在技術(shù)服務(wù)后提交完整的技術(shù)文檔。
三、網(wǎng)絡(luò)系統(tǒng)集成技術(shù)
吉飛科技公司承接了大量的計算機網(wǎng)絡(luò)工程,包括園區(qū)網(wǎng)絡(luò)、智能大廈局域網(wǎng)、政府機關(guān)局域網(wǎng)(含涉密網(wǎng)絡(luò)系統(tǒng))、各類企業(yè)局域網(wǎng)和地區(qū)性廣域網(wǎng)等。在承建的網(wǎng)絡(luò)工程中,技術(shù)人員根據(jù)用戶的需求、網(wǎng)絡(luò)的規(guī)模、網(wǎng)上的應(yīng)用等進行精心設(shè)計和實施。目前,我們在網(wǎng)絡(luò)工程中所使用的主要技術(shù)有:
生成樹協(xié)議(STP):在局域網(wǎng)系統(tǒng)的設(shè)計中,通常把核心交換機設(shè)為根橋,并配置第二根橋,以保證在根橋交換機失效時,網(wǎng)絡(luò)仍能較正常工作,避免環(huán)路和不理想路徑的出現(xiàn)。生成樹協(xié)議是進行設(shè)備冗余和鏈路冗余配置時必須配置的協(xié)議。
虛擬局域網(wǎng)(VLAN):它是在交換機上把一個物理上相連的網(wǎng)絡(luò)劃分成數(shù)個邏輯網(wǎng)段,每個網(wǎng)段是一個獨立的廣播域,網(wǎng)段之間的計算機設(shè)備互相分離,這樣的每個網(wǎng)段稱為一個VLAN。通過VLAN的劃分,隔離了廣播域,使一個VLAN內(nèi)的計算機可以互相訪問,VLAN之間的計算機互相隔離。通過第三層交換功能(即VLAN間路由),可以使VLAN之間的計算機進行互訪,使共享資源得以被訪問。
第三層交換(Layer 3 Switching):是針對交換機提出的概念,這里的第三層是指ISO的OSI七層參考模型里的第三層,即網(wǎng)絡(luò)層,第三層交換功能實際上是指網(wǎng)絡(luò)層的路由功能。第三層交換的優(yōu)點是與交換機高度集成或一體化,具有以線速(介質(zhì)速率)路由包的能力,從價格上也比以性能相近的路由器實現(xiàn)VLAN間路由更為低廉。
VRRP/HSRP:VRRP和HSRP(思科專用)都是的在局域網(wǎng)中使一個網(wǎng)段配置兩個以上虛擬網(wǎng)關(guān)的網(wǎng)絡(luò)高可靠性技術(shù)。通過VRRP或HSRP協(xié)議的配置,可實現(xiàn)當(dāng)一臺實際網(wǎng)關(guān)路由器或交換機失效時,網(wǎng)絡(luò)依然正常工作。
異常流量發(fā)現(xiàn)和抑制:通過對局域網(wǎng)交換機的配置,可實現(xiàn)對網(wǎng)絡(luò)異常流量(如ARP廣播類型病毒、IP攻擊類病毒等所造成的流量)進行識別、報告和控制,從而提高網(wǎng)絡(luò)的健康度。
網(wǎng)絡(luò)準(zhǔn)入控制:通過網(wǎng)絡(luò)準(zhǔn)入控制技術(shù),可實現(xiàn)只允許合格配置(如操作系統(tǒng)、防病毒軟件、應(yīng)用軟件等)的主機接入到網(wǎng)絡(luò)中來,其他主機不能接入網(wǎng)絡(luò),從而提高網(wǎng)絡(luò)的安全性。
廣域網(wǎng)鏈路的選擇:當(dāng)前主要的廣域網(wǎng)鏈路包括基于SDH的155M POS、155M CPOS、2M E1鏈路;幀中繼鏈路;千兆以太網(wǎng)、百兆以太網(wǎng)、十光以太網(wǎng)鏈路等。其中最多用于廣域網(wǎng)的鏈路是E1鏈路。
路由協(xié)議:目前的廣域網(wǎng)以O(shè)SPF協(xié)議作用自治系統(tǒng)內(nèi)路由協(xié)議的居多,主要是因為OSPF協(xié)議是標(biāo)準(zhǔn)的、受各設(shè)備廠家支持良好的協(xié)議。在自治系統(tǒng)之間多采用BGP路由協(xié)議。
QoS相關(guān)技術(shù):在傳統(tǒng)的IP網(wǎng)絡(luò)中,所有的報文都被無區(qū)別的等同對待,每個路由器對所有的報文均采用先入先出(FIFO)的策略進行處理,它盡最大的努力(best-effort)將報文送到目的地,但對報文傳送的可靠性、傳送延遲等性能不提供任何保證。QoS技術(shù)旨在針對各種應(yīng)用的不同需求,為其提供不同的服務(wù)質(zhì)量,例如:提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。
IPSec VPN技術(shù):通過IPSecVPN技術(shù)的實施,可以通過公共網(wǎng)絡(luò)設(shè)施(如Internet)來構(gòu)建虛擬私用網(wǎng)絡(luò)(VPN),從而在保證一定的傳輸質(zhì)量的基礎(chǔ)上實現(xiàn)數(shù)據(jù)的安全傳輸。IPSecVPN技術(shù)是一種點到點的VPN技術(shù),實施起來較為方便和靈活。
MPLS VPN技術(shù):MPLS VPN是一種基于MPLS(多協(xié)議標(biāo)簽交換)技術(shù)的IP-VPN,是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù),簡化骨干網(wǎng)路由器的路由選擇方式,利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實現(xiàn)的IP虛擬專用網(wǎng)絡(luò)(IP VPN),可用來構(gòu)造寬帶的Intranet、Extranet,滿足多種靈活的業(yè)務(wù)需求。采用MPLS VPN技術(shù)可以把現(xiàn)有的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò),這種邏輯上隔離的網(wǎng)絡(luò)的應(yīng)用可以是千變?nèi)f化的:可以是用在解決企業(yè)互連、政府相同/不同部門的互連、也可以是用來提供新的業(yè)務(wù)——如為IP電話業(yè)務(wù)專門開辟一個VPN、以此解決IP地址不足和QoS的問題,也可以用MPLS VPN為IPv6提供開展業(yè)務(wù)的
吉飛科技系統(tǒng)集成部擁有一支經(jīng)驗豐富、富有活力的專業(yè)技術(shù)團隊,與國際著名IT企業(yè)HP、IBM、EMC、CISCO、H3C、PALOALTO、Citrix、Ericsson、VmWare、Aruba、AVAYA、Fortinet、Symantec、Oracle、Microsoft等保持著密切的合作關(guān)系,及時掌握最新科技的發(fā)展動態(tài),為提高我們的產(chǎn)品、技術(shù)和集成服務(wù)水平打下了堅實的基礎(chǔ)。目前在國內(nèi)主要城市北京、上海和廣州等地相繼成立分支機構(gòu),形成了覆蓋全國的銷售和技術(shù)服務(wù)網(wǎng)絡(luò),為政府、金融、電信、教育、交通、制造業(yè)等行業(yè)提供先進可靠的信息系統(tǒng)產(chǎn)品和全面的綜合解決方案。
在以往的系統(tǒng)集成項目實施中,我司的技術(shù)方案是綜合了多種創(chuàng)新技術(shù),真正為用戶設(shè)身處地進行考慮,不是各種設(shè)備無機的、無序的堆疊,而是在對行業(yè)的深刻認識、對技術(shù)的深刻理解、對應(yīng)用環(huán)境的充分利用的基礎(chǔ)上,業(yè)務(wù)、數(shù)據(jù)和技術(shù)的有機的結(jié)合、是完整的知識體系的體現(xiàn)和沉淀。
一、系統(tǒng)集成業(yè)務(wù)范圍
系統(tǒng)集成業(yè)務(wù)從公司成立伊始就一直是公司的主營業(yè)務(wù)。吉飛科技以計算機網(wǎng)絡(luò)系統(tǒng)集成項目為依托,積極開拓數(shù)據(jù)遷移、系統(tǒng)移植、硬件保修、軟件和服務(wù)外包等高端增值服務(wù),能夠為用戶提供從新建系統(tǒng)集成到后期維護保修、從系統(tǒng)性能優(yōu)化到新舊系統(tǒng)割接遷移等的整體解決方案。
從產(chǎn)品的技術(shù)領(lǐng)域來看,吉飛科技的系統(tǒng)集成業(yè)務(wù)覆蓋了行業(yè)內(nèi)幾乎所有的技術(shù)領(lǐng)域,包括:主機、數(shù)據(jù)庫、存儲、備份、網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用軟件等各個方面。
從提供產(chǎn)品的原廠商來看,吉飛科技能夠?qū)Π℉P 9000、HP Alpha、IBM RS6000、SUN、EMC、Cisco、H3C、Avaya、Fortinet、Symantec、Oracle、Microsoft等全球知名廠商在內(nèi)的業(yè)界相關(guān)產(chǎn)品提供完備的技術(shù)支持和實施維護服務(wù)。
從提供服務(wù)的類型來看,吉飛科技能夠為用戶的技術(shù)服務(wù),可以劃分為如下幾類:
1、新建信息系統(tǒng)集成:根據(jù)用戶的實際需求,為用戶制訂切實可行的技術(shù)方案,協(xié)助用戶完成設(shè)備選型。在此基礎(chǔ)上進行實施,最終為用戶建立起可靠和高效的信息系統(tǒng)平臺。
2、保修維護服務(wù):在用戶的信息系統(tǒng)使用一定時間并超過合同規(guī)定的免費保修期后,吉飛科技公司能夠為用戶提供實惠而可靠的保修維護服務(wù)。通過向吉飛科技購買延長的保修服務(wù),用戶可以放心地使用已經(jīng)度過原廠保修期的信息設(shè)備或產(chǎn)品,確保其業(yè)務(wù)系統(tǒng)始終具有令人滿意的高可靠性和高可用性。
3、高端增值服務(wù):根據(jù)用戶的需求,吉飛科技能夠為用戶提供一系列的高端增值服務(wù),包括新舊系統(tǒng)割接、數(shù)據(jù)遷移、跨平臺系統(tǒng)移植、生產(chǎn)系統(tǒng)搬遷、信息系統(tǒng)性能分析、信息系統(tǒng)性能調(diào)優(yōu)、疑難故障排除等內(nèi)容。
針對不同用戶對不同原廠商設(shè)備、不同技術(shù)實現(xiàn)方式的喜好,以及不同的業(yè)務(wù)和技術(shù)需求,吉飛科技都能憑借自己多年來的深厚技術(shù)積累成功實現(xiàn)對不同廠商、不同技術(shù)領(lǐng)域產(chǎn)品的技術(shù)整合,為用戶提供全面有效的解決方案和技術(shù)服務(wù),最終協(xié)助用戶建立并維護一個穩(wěn)定高效的、有機的綜合業(yè)務(wù)信息系統(tǒng)平臺。
二、服務(wù)體系
吉飛科技擁有一批經(jīng)驗豐富的技術(shù)工程師,能夠為不同行業(yè)的企業(yè)提供軟、硬件的技術(shù)支持,設(shè)計出實際可行的解決方案,滿足不同客戶的需求;在用戶構(gòu)思技術(shù)方案期間,為其提供滿足使用要求的各種最新產(chǎn)品及技術(shù)的介紹,幫助用戶開闊思路,擬訂出更合理的技術(shù)需求;定期對用戶信息管理系統(tǒng)進行評估,分析可能因素,提出意見及應(yīng)采取的措施,并就已出現(xiàn)的各種異常情況,提出合理的解決方法。雄厚的技術(shù)實力是我們構(gòu)建完善的售前、售后及培訓(xùn)服務(wù)體系的堅實基礎(chǔ)。
以實現(xiàn)客戶百分百滿意為目標(biāo),吉飛科技可以根據(jù)客戶的實際需要和具體情況采用靈活、多樣的服務(wù)方式,及時為客戶排除系統(tǒng)故障。
1、客服熱線
客戶可直接電話聯(lián)系吉飛科技的技術(shù)人員,我們可通過電話向用戶提供專業(yè)的技術(shù)咨詢,以最快的速度解決用戶系統(tǒng)中出現(xiàn)的問題。
2、傳真/電子郵件
通過傳真或電子郵件,吉飛科技技術(shù)服務(wù)工程師可以向客戶提供技術(shù)方案,指導(dǎo)客戶解決一些較為簡單的系統(tǒng)問題。
3、遠程服務(wù)
在緊急狀況下,吉飛科技技術(shù)服務(wù)工程師可通過Internet或Modem電話撥號的服務(wù)方式,遠程登陸到客戶主機進行聯(lián)機診斷。
4、巡檢服務(wù)
吉飛科技的巡檢服務(wù)包括:定期的系統(tǒng)安全巡檢、發(fā)現(xiàn)系統(tǒng)潛在的問題并推薦解決方法、為保修產(chǎn)品提供先進的故障檢測手段、建立設(shè)備技術(shù)檔案。
5、現(xiàn)場服務(wù)
根據(jù)客戶購買的服務(wù)等級,吉飛科技提供相應(yīng)的現(xiàn)場服務(wù),并承諾:在最短時間內(nèi)到達客戶故障現(xiàn)場、由專業(yè)服務(wù)工程師現(xiàn)場解決問題,進行技術(shù)指導(dǎo)、保證用戶業(yè)務(wù)的不間斷正常運行。
6、備件支持
吉飛科技建立了完善的備件支持體系(備件庫),備件種類覆蓋HP、IBM、CISCO等產(chǎn)品;同時,公司在主機和存儲設(shè)備、網(wǎng)絡(luò)設(shè)備等備件支持方面制定了相應(yīng)的備件存儲策略。
7、其他服務(wù)
公司還協(xié)助客戶做好備份計劃,完善工作日志、機房制度,訂立操作守則,并在技術(shù)服務(wù)后提交完整的技術(shù)文檔。
三、網(wǎng)絡(luò)系統(tǒng)集成技術(shù)
吉飛科技公司承接了大量的計算機網(wǎng)絡(luò)工程,包括園區(qū)網(wǎng)絡(luò)、智能大廈局域網(wǎng)、政府機關(guān)局域網(wǎng)(含涉密網(wǎng)絡(luò)系統(tǒng))、各類企業(yè)局域網(wǎng)和地區(qū)性廣域網(wǎng)等。在承建的網(wǎng)絡(luò)工程中,技術(shù)人員根據(jù)用戶的需求、網(wǎng)絡(luò)的規(guī)模、網(wǎng)上的應(yīng)用等進行精心設(shè)計和實施。目前,我們在網(wǎng)絡(luò)工程中所使用的主要技術(shù)有:
生成樹協(xié)議(STP):在局域網(wǎng)系統(tǒng)的設(shè)計中,通常把核心交換機設(shè)為根橋,并配置第二根橋,以保證在根橋交換機失效時,網(wǎng)絡(luò)仍能較正常工作,避免環(huán)路和不理想路徑的出現(xiàn)。生成樹協(xié)議是進行設(shè)備冗余和鏈路冗余配置時必須配置的協(xié)議。
虛擬局域網(wǎng)(VLAN):它是在交換機上把一個物理上相連的網(wǎng)絡(luò)劃分成數(shù)個邏輯網(wǎng)段,每個網(wǎng)段是一個獨立的廣播域,網(wǎng)段之間的計算機設(shè)備互相分離,這樣的每個網(wǎng)段稱為一個VLAN。通過VLAN的劃分,隔離了廣播域,使一個VLAN內(nèi)的計算機可以互相訪問,VLAN之間的計算機互相隔離。通過第三層交換功能(即VLAN間路由),可以使VLAN之間的計算機進行互訪,使共享資源得以被訪問。
第三層交換(Layer 3 Switching):是針對交換機提出的概念,這里的第三層是指ISO的OSI七層參考模型里的第三層,即網(wǎng)絡(luò)層,第三層交換功能實際上是指網(wǎng)絡(luò)層的路由功能。第三層交換的優(yōu)點是與交換機高度集成或一體化,具有以線速(介質(zhì)速率)路由包的能力,從價格上也比以性能相近的路由器實現(xiàn)VLAN間路由更為低廉。
VRRP/HSRP:VRRP和HSRP(思科專用)都是的在局域網(wǎng)中使一個網(wǎng)段配置兩個以上虛擬網(wǎng)關(guān)的網(wǎng)絡(luò)高可靠性技術(shù)。通過VRRP或HSRP協(xié)議的配置,可實現(xiàn)當(dāng)一臺實際網(wǎng)關(guān)路由器或交換機失效時,網(wǎng)絡(luò)依然正常工作。
異常流量發(fā)現(xiàn)和抑制:通過對局域網(wǎng)交換機的配置,可實現(xiàn)對網(wǎng)絡(luò)異常流量(如ARP廣播類型病毒、IP攻擊類病毒等所造成的流量)進行識別、報告和控制,從而提高網(wǎng)絡(luò)的健康度。
網(wǎng)絡(luò)準(zhǔn)入控制:通過網(wǎng)絡(luò)準(zhǔn)入控制技術(shù),可實現(xiàn)只允許合格配置(如操作系統(tǒng)、防病毒軟件、應(yīng)用軟件等)的主機接入到網(wǎng)絡(luò)中來,其他主機不能接入網(wǎng)絡(luò),從而提高網(wǎng)絡(luò)的安全性。
廣域網(wǎng)鏈路的選擇:當(dāng)前主要的廣域網(wǎng)鏈路包括基于SDH的155M POS、155M CPOS、2M E1鏈路;幀中繼鏈路;千兆以太網(wǎng)、百兆以太網(wǎng)、十光以太網(wǎng)鏈路等。其中最多用于廣域網(wǎng)的鏈路是E1鏈路。
路由協(xié)議:目前的廣域網(wǎng)以O(shè)SPF協(xié)議作用自治系統(tǒng)內(nèi)路由協(xié)議的居多,主要是因為OSPF協(xié)議是標(biāo)準(zhǔn)的、受各設(shè)備廠家支持良好的協(xié)議。在自治系統(tǒng)之間多采用BGP路由協(xié)議。
QoS相關(guān)技術(shù):在傳統(tǒng)的IP網(wǎng)絡(luò)中,所有的報文都被無區(qū)別的等同對待,每個路由器對所有的報文均采用先入先出(FIFO)的策略進行處理,它盡最大的努力(best-effort)將報文送到目的地,但對報文傳送的可靠性、傳送延遲等性能不提供任何保證。QoS技術(shù)旨在針對各種應(yīng)用的不同需求,為其提供不同的服務(wù)質(zhì)量,例如:提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。
IPSec VPN技術(shù):通過IPSecVPN技術(shù)的實施,可以通過公共網(wǎng)絡(luò)設(shè)施(如Internet)來構(gòu)建虛擬私用網(wǎng)絡(luò)(VPN),從而在保證一定的傳輸質(zhì)量的基礎(chǔ)上實現(xiàn)數(shù)據(jù)的安全傳輸。IPSecVPN技術(shù)是一種點到點的VPN技術(shù),實施起來較為方便和靈活。
MPLS VPN技術(shù):MPLS VPN是一種基于MPLS(多協(xié)議標(biāo)簽交換)技術(shù)的IP-VPN,是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù),簡化骨干網(wǎng)路由器的路由選擇方式,利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實現(xiàn)的IP虛擬專用網(wǎng)絡(luò)(IP VPN),可用來構(gòu)造寬帶的Intranet、Extranet,滿足多種靈活的業(yè)務(wù)需求。采用MPLS VPN技術(shù)可以把現(xiàn)有的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò),這種邏輯上隔離的網(wǎng)絡(luò)的應(yīng)用可以是千變?nèi)f化的:可以是用在解決企業(yè)互連、政府相同/不同部門的互連、也可以是用來提供新的業(yè)務(wù)——如為IP電話業(yè)務(wù)專門開辟一個VPN、以此解決IP地址不足和QoS的問題,也可以用MPLS VPN為IPv6提供開展業(yè)務(wù)的