1、项目背景

    按照省公司大BOSS对接要求，地市BOSS系统与省公司BOSS的对接网络采用分层次结构组网，分为省公司---市分公司---县分公司三个层次。县分公司数据上行到河源分公司中心机房作数据汇聚，之后再经过统一的出口设备上行到省公司信息中心机房。
    河源分公司中心机房设置一台高性能的核心交换机。地市BOSS系统交换机与省BOSS系统交换机通过千兆光口级联，提供各接入层网络到核心的高速数据通道。此次采购的核心交换机除具有高性能的二层转发能力和三层交换能力外，还具备高可靠性、全面的QoS和安全特性。在保障核心骨干能够7×24小时不间断运行，最大限度提升骨干网络可用性的同时，还能方便满足日后网络扩充的需求。
    另外，为了保障数据信息安全，在网络上增设防火墙业务板卡或设置独立防火墙，并配置IPS业务处理板或盒式IPS设备，使所有流量经过核心设备上的防火墙板卡与入侵检测防御系统板卡（IPS板卡）进行过滤，保证内网业务系统的安全。
 

    本次方案配置1台S7604X,并配置防火墙板卡、入侵检测防护（IPS）板卡，实现内部网络数据转发业务、安全业务全面功能，防火墙板卡中通过设定相应的安全区域级别来实现访问控制，对内网以及服务器区域进行有效的区域隔离；同时为了能实现外网对内网的系统漏洞的攻击、蠕虫、木马、病毒、SQL注入、跨站脚本、协议异常、DDoS、扫描、网络滥用流量有效防护，将启用本次项目配备的入侵防御系统业务板卡的检测与防御功能。

    同时S7604X的扩展插槽可以插放各种业务板卡（防火墙、IPS、Netstream、负载均衡、应用控制网关、SSL VPN、IAG、无线控制器等多业务融合板卡）以及丰富路由交换接口板卡，其中的防火墙性能板卡提供10 Gbp吞吐量和200万最大并发连接数，设备S7604X中可以插放多块防火墙板卡，通过扩展最大支持插值4块。同时考虑到未来河源市的终端数增多，本次方案的S7604X提供了除本次配置的3块板卡外，还有1个业务插槽供未来扩展，适应未来3-5年的发展。