客户(项目)背景

  宝山钢铁股份有限公司(简称“宝钢股份”)是中国最大、最现代化的钢铁联合企业。宝钢股份以其诚信、人才、创新、管理、技术诸方面综合优势,奠定了在国际钢铁市场上世界级钢铁联合企业的地位。《世界钢铁业指南》评定宝钢股份在世界钢铁行业的综合竞争力为前三名,认为也是未来最具发展潜力的钢铁企业。

  宝钢有职工超过10万人,其企业网服务的用户超过1万人,宝钢股份目前众多业务依赖于其互联网出口提供,互联网出口的稳定和高效是企业信息化的基础,另外大量基于公网的应用对于网络安全也提出了更高的要求。

  如何保证互联网出口的稳定性:宝钢整个企业网通过一个电信的出口和一个移动的出口连接到互联网的。如何保证宝钢企业网互联网出口的稳定性,充分利用两条链路的资源是宝钢需要解决的问题。

  网络安全:目前网络上的攻击大都是通过防火墙开放的80端口或通过一些恶意代码等HTTP协议返回包来侵入企业网络内部的,一旦企业网中一台机器受到感染,病毒或攻击很快就好在整个企业网中扩散,造成更大的随时,对于大流量下内容级别的安全需要专业的解决方案来实现。

  Radware解决方案

  

  宝钢企业网解决方案中采用了Radware 的业界最成熟的多链路解决方案LinkProof解决双互联网出口的Inbound,Outbound双向的链路负载均衡。

  如图所示在企业网的出口,电信和移动双链路通过两套二层交换机连接到两台冗余工作的LinkProof,两台LinkProof工作在Active-Backup模式,在LinkProof上通过SarmtNat技术,针对不同的ISP定义了相应的地址池,当内网用户发起Outbound出网的请求时,LinkProof会根据相应的策略或专利的就近性算法选择最优的出口NAT成相应的ISP公网IP出网访问。对于Inbound访问内部服务器的流量,通过LinkProof的DNS A记录解析功能来实现。

  在企业网的核心交换节点上,宝钢还部署了Bulecoat cache服务器和趋势的Interscan防病毒、入侵服务器,用于实现企业访问互联网的加速和安全防护,通过Radware的CID灵活的实现了两组内容安全设备的流程控制和负载均衡,从而提高了整个系统的稳定性、性能和可扩展能力。

  Radware 解决方案优势

  Radware解决方案为宝钢企业网提供以下先进性保证:

  链路的高可用性:利用Radware的LinkProof的全路径健康检查技术,保证了多条链路的全路径的健康状态的及时检测,从而达到100%的高可用性;

  多链路的经济性:利用LinkProof的专利技术就近性算法的判断,可以最大限度的利用多条互联网出口带宽,降低企业网运营成本,获得最大的经济效益。

  企业客户的安全访问保证:利用Radware的 CID解决方案可以最大限度的避免内容安全检测设备带来的单点故障、性能瓶颈和扩展性差的问题。并通过CID灵活的FLOW Control技术灵活实现企业安全流程的定义和管理。

  极佳的可管理性:Radware 的 Configware Insite管理解决方案, 是唯一能够对智能应用交换 (IAS) 环境提供综合查看和控制的站点管理工具,从而确保整个网络的应用确定性。Configware Insite 能够在同一个视图内管理宝钢企业网中所有地Radware设备,对关键服务所依赖的网络资源进行密切的监视,以确保端到端业务操作的正常进行。