[发明专利]一种系统中心部署化网络系统

说明书

本发明提出了一种系统中心部署化网络系统，包括核心交换区和虚拟专网核心交换区，所述核心交互区与所述虚拟专网核心交换区之间设置密码机和应用防火墙；所述核心交换区包括两组通过网线和万兆多模光纤连接的第一核心交换机和第二核心交换机，本系统推进保障中心各信息系统集中部署，在用在研信息系统均集中部署于数据中心，按照网络发展预期条件规划信息系统集中与分散的部署运用模式，设计上预留足够的计算、存储资源，各网络之间依据要求物理隔离，数据中心机房依据以上网络进行区域划分，随着整体信息化建设的推进，各业务系统、信息系统规模及网络需求不断变化，各区规模满足弹性伸缩要求，不断适应信息化建设发展。

技术领域

本发明涉及网络系统领域，尤其涉及系统中心部署化网络系统。

背景技术

现有的部署化网络，核心交换机采用普通三层交换机，配置较低，后期存在网络拥堵风险；核心交换机没有考虑双机备份，出现故障后会使L失去与机关及BD的网络连接；出口带宽为622M，可能无法适应未来本级数据中心带宽需求。虚拟专网方面，使用百兆加密机带宽太小，经常出现死机问题，无法适应高容量级数据中心加密需求；网络连接不合理，网络结构不清晰，故障排查困难，故障点多，设备利用率低，不利于各业务系统的相对独立。

发明内容

为解决上述技术问题，本发明提出了一种系统中心部署化网络系统，包括核心交换区和虚拟专网核心交换区，

所述核心交互区与所述虚拟专网核心交换区之间设置密码机和应用防火墙；

所述核心交换区包括两组通过网线和万兆多模光纤连接的第一核心交换机和第二核心交换机；

所述虚拟专网核心交换区包括通过万兆多模光纤连接的第一虚拟化核心交换机和第二虚拟化核心交换机，第一核心交换机上连接有数据防漏系统和网络入侵检测系统；第二核心交换机通过网线分别与所述第一虚拟化核心交换机和第二虚拟核心交换机连接；

所述核心交换机分别通过网线连接虚拟专网用户区，并通过万兆多模光纤连接非虚拟专网服务器集群；

所述核心交换机同时连接非虚拟专网隔离区，且之间设置防病毒网关以及防火墙，分别选用冠群防病毒网管以及网御星云网关；

所述虚拟专网核心交换区的第一虚拟化核心交换机和第二虚拟化核心交换机分别连接安全管理区、容灾备份区、虚拟专网服务器集群和虚拟专网云服务区。

优选的，所述核心交换区通过路由器连接移动网区，所述移动网区包括用CDMA或4G网络及北斗业务信息系统。

优选的，所述虚拟专网用户区包括第三核心交换机，与所述第三核心交换机与第一核心交换机和第二核心交换机连接，且之间设有密码机，所述第三核心交换机上连接有接入交换机。

优选的，所述非虚拟专网服务器集群包括两组相互连接的第四核心交换机，分别各自与第一核心交换机和第二核心交换机连接，所述第四核心交换机上连接有接入交换机和IDS入侵检测。

优选的，所述虚拟专网服务区集群包括与第一虚拟化核心交换机和第二虚拟化核心交换机互相连通的第三虚拟交换机和第四虚拟交换机，并分别连接接入交换机，所述接入机上连接多台服务器，服务器上通过交换机连接磁盘阵列。

优选的，所述虚拟专网云服务区包括与第一虚拟化核心交换机和第二虚拟化核心交换机互相连通的第五虚拟交换机和第六虚拟交换机，且两者连接接入机以及云服务器。

优选的，所述安全管理区包括至少一接入交换机，所述接入交换机上连接云安全管理平台、安全管理系统、数据库审计和安全配置查核系统。

优选的，所述容灾备份区包括与第一虚拟化核心交换机和第二虚拟化核心交换机连接的路由器，所述路由器连接接入交换机，并通过接入交换机连接容灾备份一体机信息迁移系统、存储一体机，并连接存储密码机。