[配置共享] 园区网解决方案

北电的园区网解决方案为当前的融合应用提供可靠、安全、智能的以太网连接，以下应用需要可靠、安全、智能的网络：
1: IP电话业务
2:协作工具
3: 企业资源规划（ERP）和CRM
4:供应链管理
5: 一体化信息处理
6: 呼叫中心-ACD
更多公司正在寻找能帮助它们提高利润和员工生产力的技术。融合技术为实现多种应用提供了一条明确的途径，能提高员工生产力，并降低重复成本。通过创建一体化通信网络，企业能应用协作技术，在整个组织内部共享资源，改进日常运营流程，并更加经济高效地与客户、合作伙伴及供应商沟通。
融合解决方案需要可靠、安全、智能的网络。这种网络能处理要求各不相同的多种业务类型，这就意味着网络必须具备高性能、智能和弹性：
随着通过网络提供的创收业务的增多，弹性对企业的成功变得至关重要。网络的正常运行时间和可用性都会对企业利润造成影响。
随着多种流量类型的增加，流量必须智能地进行分类。随着流量类型的增加，了解哪些流量在网络上具备优先级变得更加重要。
由于众多公司信息(包括客户信息、销售信息和公司战略等)都要通过网络传输，所以网络安全已成为全球最关注的问题。数据安全、网络接入和基础架构只是目前正在解决的少数几个领域的问题。要保证网络的安全，就必须了解企业和网络是如何协调工作的。

Passport 8600路由交换机提供了一种经验证和测试的网络解决方案，具有弹性、安全和智能。Passport 8600路由交换机每秒能向网络核心发送几亿个数据包，集高性能、智能和安全于一身。Passport 8600利用业界领先产品的技术，与Alteon Web交换机模块、SSL加速模块、交换式防火墙模块?相结合，提供集成智能。
提供弹性
网络弹性是实施融合网络的最基本要求。需要网络来支持多种应用，最终提高利润。Passport 8600可在多个级别上提供弹性，从而实现最广的覆盖范围。在硬件级别上，Passport 8600可提供热插拔的模块，包括风扇托架和N+1个电源。Passport 8600软件可确保网络核心的弹性，具备分离式多链路中继(SMLT)、多链路中继(MLT)、ECMP和VRRP功能。
网络中的连接通常依赖于连接网络分散区域的中继或端口组。而高可用性网络与倍受故障困扰的网络之间的差别正在于这些中继的弹性。多链路中继可将8个端口分组到单个中继，并提供更高的带宽和弹性连接。分离式多链路中继将MLT的高带宽与业界领先的弹性技术集于一身。SMLT使桌面或接入交换机能够双宿或连接到网络核心中的Passport 8600上，并激活所有链路。这一创新技术可提供一种解决方案，以增加布线室提供的带宽，并使网络核心具备次秒级故障冗余功能。Passport 8600还支持标准的弹性协议，例如虚拟路由器冗余协议（VRRP）、等成本多路径路由(ECMP)。两种协议结合使用，可保持用户与网络的连接，并确保网络提供最佳的带宽利用，达到最快的融合速度。
借助上述功能，Passport 8600 能增加可用带宽，显著提高网络的可用性和弹性，以提供一体化的通信体系结构。
提供智能
　　网络流量正日益变得丰富多样。随着这一趋势的发展，网络设备需要敏锐地感知流量类型，并以不同方式处理特定的流量类型。这种感知不同流量类型、区别处理每种流量的能力，正是智能网络与普通局域网的差别所在。Passport 8600将智能和性能融为一体，创建出一种下一代智能网络解决方案。
Passport 8600具备业界最佳的内置4-7层性能，能够标明和区分各种流量类型，而不影响交换机的性能。借助服务器负载平衡、SSL加速和集成防火墙?，Passport 8600为整个网络提供数据中心服务。服务质量(QoS)和丰富的流量过滤功能，可确保将带宽分配给最急需的应用。过滤功能还能用于提供安全性，进行流量管理。
线速路由和无阻塞交换结构可提供当前一体化通信应用所需的性能。Passport 8600支持高达512 Gbps的处理能力，可进行扩展，并提供高性能。两个激活的冗余交换结构可提供无缝的故障冗余功能，具备最大弹性。Passport 8600支持128个千兆以太网端口，提供10/100以太网、千兆和万兆以太网、波分复用 （WDM）、ATM和SONET的连接。随着网络流量的增加，可扩展性和性能对网络核心设备变得更加重要

确保安全性
随着语音、视频和数据在网络中传输，保证网络安全成为空前急迫的需求。网络上的所有设备都必须确保网元的安全和数据的完整。


Passport 8600使用几个内置安全层，以确保交换机接入和网络数据的安全。密码、接入策略、安全协议、地址和端口过滤、路由策略和DoS（拒绝服务）防护机制有助于确保网络和数据的安全。
防火墙、VPN、入侵检测系统（IDS）负载平衡功能可提供安全负载平衡和冗余，以达到最高效率。适用于Passport 8600接入的标准化安全协议（如SNMPv3 和 SSH）可以从内到外地确保交换机处于安全状态。VLAN提供了一种机制，可按照逻辑来分离流量，这是防止独立的网络流量相互混淆的第一步。Passport 8600支持EAP 和 RADIUS等鉴权协议，能使用现有鉴权系统，避免过多网络改动。集成防火墙意味着用户只需较少安全设备，就能进行配置、管理和维护。随着设备数量的减少，错误也将减少，这意味着安全保护功能得到提高。
总结
以Passport 8600为核心的北电园区网解决方案是一种弹性、智能、安全的解决方案，使公司网络能提供真正的一体化通信网络。弹性有助于确保网络资源始终具备可用性。智能可为需求最迫切的应用提供带宽和性能；而安全性则有助于确保网络上传输的信息是安全、未经修改的。弹性、智能、安全是基本的网络构件，企业可以利用它们的网络发展业务，并为将来的网络发展奠定坚实基础。