T-Force MSG多业务融合平台,为四川工商网改添平安
用户名称:四川省工商局
应用类型:出口网络改造
所用产品:T-Force 12000-MSG
案例背景
为贯彻新时期信息化的经济战略方针,通过专业化重组工商行政管理业务流程,提高行政管理水平和效率,实现行政管理工作全面网络化,更好地筹集财政收入,优化行政管理服务,提高行政管理工作效率,经发改委批准,自2008年开始,全国开始了信息化网改建设实施。
四川工商局信息化网络系统建设包括:
1)网络系统建设:满足应用系统部署和使用要求的网络系统建设,包括广域网建设、业务专网建设、互联网建设和外联网建设等。
2)安全体系建设:满足应用系统安全防护要求的安全体系建设。
3)计算存储系统建设:满足应用系统各类环境建设所需的计算设备、存储设备、负载均衡设备、备份设备等建设工作。
4)系统软件建设:根据应用系统的部署要求进行的系统级软件建设。
用户需求
四川工商局互联网区域主要面向信息发布、网上业务办理、工商行政管理信息查询等业务提供服务,该区域只有一条电信链路,通过防火墙接入外网。随着现代信息技术的高速发展,IT与业务的结合也不断深入,网上业务平台逐渐成为互联网建设的重点。
存在问题:
1)用户所有对外提供信息和涉税行政管理业务办理服务,均通过电信链路发布,因此非常容易受运营商影响出现单点故障。
2)非电信用户办税存在跨运营商访问的问题,访问业务非常不流畅,极大的影响了工作人员办公效率以及群众访问业务的体验。
3)行政管理业务应用域各业务都是对外提供的业务,该区域对系统稳定性要求极高,需要7×24小时不间断响应,其稳定性和可靠性直接关系到工商行政管理系统的正常运转。
4)为保证数据的信息安全可靠,必须要求设备有AV防护、IPS防护和WAF安全防护的功能。
四川工商原信息化网络
解决方案
为保证工商管理系统的稳定,提升工商行政管理的办公体验,太一星晨通过部署T-Force 12000-MSG系列产品,提供链路负载、服务器负载及安全防护解决方案。
太一星晨T-Force MSG部署后网络拓扑
1)通过在互联网出口增加联通链路,并在V-ADC业务板上开启链路负载、服务器负载功能,有效提高用户链路带宽的使用效率、链路高可靠冗余备份以及服务器业务的高可靠性冗余;
2)在V-FW业务板上开启病毒防护和入侵防护功能,对内网电脑和服务器做病毒和入侵的安全防护;
3)在V-WAF业务板上开启web安全防护策略,可更有效地防护web服务器业务。
T-Force 12000-MSG
T-Force 12000-MSG采用分布式平台设计,是太一星晨推出的高性能多业务融合安全平台。
该平台支持多个业务槽位,每个业务槽位均可配置业务模块,支持单板多业务网元虚拟化,业务板卡采用高性能intel x86系列CPU,单板处理性能高达120G。
通过配置不同的业务模块,T-Force 12000-MSG可以满足用户对业务可靠性、安全性、流量扩展性的需求。
使用效果
四川工商局互联网区改造项目,通过部署太一星晨的多业务融合安全平台设备,有效保障了出口链路和服务器的稳定性、安全性,提升了业务访问的连续性。
T-Force MSG系列产品,以其高性能处理能力,开启融合网关设备的诸多优化功能,大幅提高系统响应速度和服务器的安全性,极大地提升了用户的访问体验。