锐捷助力郑州市生态环境局建设安全合规、功能完善的委办局电子政务外网

郑州市生态环境局（原郑州市环境保护局）是主管全市环境保护工作的市政府组成部门。本次网络升级改造项目计划建立一个设计规范、安全稳定、功能完备、性能卓越、易扩展、易维护的综合网络安全信息系统平台。 

通过本次项目的实施，将切实有效的提高郑州市生态环境局业务系统和网络信息安全的防护能力，提高郑州市生态环境局数据和网络的安全性。

客户需求

有线、无线网络统一认证

新建有线网络及原有无线网络要求统一认证，并且无线网络必须实现无缝漫游。

实名审计、合规合法

针对互联网访问用户，要求实现上网日志的抓取和存储，要求解决私接路由器Nat转换后的审计问题、设备的兼容性问题等，必须符合新网络安全法的要求。

统一运维、可视化管理

针对内部所有网络、安全、服务器等相关设备进行集中监控管理，遇到问题即可进行短信、微信或者邮件告警，并可以直接展示到运维管理平台。

灵活扩展、高速转发

为满足未来的扩展应用，避免数据转发出现瓶颈，要求骨干链路采用万兆互联，并且具有丰富的扩展模块。

解决方案

通过面向社会公开招标与几轮产品pk，本次项目建设所涉及的网络设备、安全设备、日志审计系统、运维管理系统、认证系统等全部产品最终选用锐捷网络品牌。

采用锐捷网络基于Clos架构设计的牛顿核心交换机，负责郑州市生态环境局网络数据的高速转发，万兆骨干，千兆桌面，满足未来5年的应用扩展需要。

部署锐捷网络BDS实现全网设备的日志信息收集，同时收集出口区域审计设备的实名上网行为日志，所有日志的存储时间不低于6个月；RG-BDS-A还支持日志分析、安全态势感知、漏洞扫描等功能，从多个层面保障网络的安全。

部署锐捷网络高端审计设备负责用户上网的行为管理、流量控制、上网日志审计等功能，具有万兆的审计转发性能。

另外部署运维管理系统RIIL负责郑州市生态环境局所有设备的集中监控管理，提供实时的状态检测及可视化展示，大大提高综合运维管理效率。

通过部署锐捷网络安全认证系统SMP，确保有线、无线用户的实名认证，无缝漫游、无感知认证等功能，同时兼容第三方无线设备的认证接入。

项目价值

统一认证、无缝漫游

有线、无线网络统一认证，实现有线用户无感知、无线用户无缝漫游，采用扁平化集中认证模式部署，提高认证的性能，大大提升了用户的访问体验

实名审计、合规合法

有线、无线用户上网日志统一实名审计，日志存储时间不低于6个月，可随时调阅网络访问日志信息，符合新网络安全法及等保规范的要求

统一运维、可视化管理

所有设备通过一套运维管理系统集中管理，通过可视化界面统一展现，全网设备的运行状态一目了然，大大提高运维管理效率，更保障了业务的稳定运行。

灵活扩展、高速转发

Clos架构模块化核心交换设备，具有高速稳定转发的特性，同时兼备丰富的扩展功能，三级网络万兆互联，保障了整网用户数据的高速转发，满足未来五年的扩展需要。