> 城域網絡工程 您現在所在位置：主頁 > 成功案例 > 城域網絡工程 >

長沙市開福區財政局資產管理信息系統建設采購項目

項目實施后拓撲圖：






本項目主要包括：增加國有資產管理信息系統管理單位、配置硬件和網絡資源。
增加國有資產管理信息系統管理單位
1、增加區工務局、保稅物流中心及14個街鎮納入國有資產管理信息系統管理。
2、實現區教育系統下屬學校及二級機構65家單位（已納入國有資產管理信息系統）由區教育局會計管理中心統一管理模式轉變為分別管理模式。

        各個學校通過一個1701路由器與交換機互聯，然后，利用已有網絡的傳輸線路建立專用通道，最終，通過核心交換機到達服務器。
在核心層交換機上采用拓展ACL技術、啟明天清漢馬USG及之前部署的IPS等設備保證了只能允許財務機訪問服務器，其他設備則不允許訪問服務器，這樣保證了其安全性。然后，在核心交換機上將各個學校的IP網段寫入核心交換機內，以保證數據的正常運行。
在匯聚層交換機上將學校財務機IP網段寫入路由表，同時，通過默認路由來保證路由能夠正常的進入核心交換機，保證財務機能夠正常的訪問服務器。
在接入層交換機上劃分一個vlan與1701路由器對接，同樣將財務機ip網段寫入路由表來保證數據的正常往返。在對端1701路由器上，采用端口綁定，將端口、IP地址、MAC地址三者進行綁定，使的路由器只能允許財務機的接入，其他非財務機則拒絕接入，同時，通過默認路由來保證數據能夠到達服務器來滿足工作需求。