方案背景

随着國(guó)際安(ān)全局勢的風雲變幻，網絡空間安(ān)全提升到了國(guó)家安(ān)全的戰略高度。習近平總書記多(duō)次強調“網絡安(ān)全和信息化是事關國(guó)家安(ān)全和國(guó)家發展的重大戰略問題，要努力把我國(guó)建設成為(wèi)網絡強國(guó)”，同時，辦公網絡接入節點多(duō)，日常維護網絡的任務(wù)重，這給辦公網絡的安(ān)全和運維帶來了新(xīn)的需求和挑戰。

解決方案

邁普信創辦公網解決方案是以信創網絡設備為(wèi)基礎，依托SDN技(jì )術，提出的面向政府、企事業單位的最新(xīn)一代辦公網解決方案，可(kě)滿足政府及企事業單位構建新(xīn)一代安(ān)全辦公網絡的諸多(duō)需求。

邁普信創辦公網解決方案，是邁普融合了SDN的核心思想，以信創網絡設備為(wèi)基礎，提出的為(wèi)客戶構建新(xīn)一代安(ān)全的辦公網解決方案。信創辦公網絡一般可(kě)以劃分(fēn)成辦公核心區(qū)、辦公接入區(qū)、安(ān)全及認證服務(wù)區(qū)、分(fēn)支彙聚接入區(qū)、業務(wù)應用(yòng)區(qū)以及廣域網出口區(qū)，在辦公核心區(qū)部署邁普SDN控制器來實現全網的控制管理(lǐ)，從而滿足網絡本質(zhì)安(ān)全、網絡策略統一、極簡接入、網絡自動化快速部署、網絡/業務(wù)可(kě)視化呈現等諸多(duō)需求。

網絡本質(zhì)安(ān)全：采用(yòng)信創網絡産品構建辦公網，同時采用(yòng)國(guó)密算法對網絡協議、設備配置文(wén)件、網絡日志(zhì)文(wén)件等進行加密，為(wèi)客戶構建一個本質(zhì)安(ān)全的網絡。

網絡安(ān)全策略統一：将辦公網劃分(fēn)為(wèi)不同的安(ān)全接入區(qū)域，通過SDN控制器對不同的安(ān)全接入區(qū)域配置不同的安(ān)全策略模闆，對同一個安(ān)全接入區(qū)域的接入設備下發統一的安(ān)全策略。

極簡接入：可(kě)基于終端識别技(jì )術自動識别終端設備類型，根據終端類型下發對應的認證策略，提供同一終端用(yòng)戶多(duō)場景方便快捷的接入使用(yòng)體(tǐ)驗。

業務(wù)可(kě)視化：通過SDN控制器可(kě)查看局域網中不同業務(wù)數據的轉發路徑、流量帶寬、轉發延遲、組網拓撲等可(kě)視化信息。

自動化快速部署運維：支持拓撲自動發現、設備自動化配置下發、變更策略批量修改、故障自動定位等功能(néng)，實現辦公網的自動化快速部署運維。

客戶價值

通過部署邁普信創辦公網解決，能(néng)夠為(wèi)客戶帶來如下價值點：

安(ān)全合規：采用(yòng)信創網絡設備建設辦公網，滿足國(guó)家有關單位對安(ān)全網絡建設的要求，構建一個本質(zhì)安(ān)全的網絡。

内網安(ān)全：内網可(kě)以提供基于地址的跟随，物(wù)聯設備自動識别，融合802.1x、WebAuth、MacAuth多(duō)種認證方式，提供一緻的用(yòng)戶體(tǐ)驗。

智能(néng)運維：SND控制器動态收集網絡節點鏈路質(zhì)量，智能(néng)識别、聚合網絡業務(wù)，一鍵定義業務(wù)，統一修改安(ān)全策略。