> 城域网络工程 您现在所在位置：主页 > 成功案例 > 城域网络工程 >

长沙市开福区财政局资产管理信息系统建设采购项目

项目实施后拓扑图：






本项目主要包括：增加国有资产管理信息系统管理单位、配置硬件和网络资源。
增加国有资产管理信息系统管理单位
1、增加区工务局、保税物流中心及14个街镇纳入国有资产管理信息系统管理。
2、实现区教育系统下属学校及二级机构65家单位（已纳入国有资产管理信息系统）由区教育局会计管理中心统一管理模式转变为分别管理模式。

        各个学校通过一个1701路由器与交换机互联，然后，利用已有网络的传输线路建立专用通道，最终，通过核心交换机到达服务器。
在核心层交换机上采用拓展ACL技术、启明天清汉马USG及之前部署的IPS等设备保证了只能允许财务机访问服务器，其他设备则不允许访问服务器，这样保证了其安全性。然后，在核心交换机上将各个学校的IP网段写入核心交换机内，以保证数据的正常运行。
在汇聚层交换机上将学校财务机IP网段写入路由表，同时，通过默认路由来保证路由能够正常的进入核心交换机，保证财务机能够正常的访问服务器。
在接入层交换机上划分一个vlan与1701路由器对接，同样将财务机ip网段写入路由表来保证数据的正常往返。在对端1701路由器上，采用端口绑定，将端口、IP地址、MAC地址三者进行绑定，使的路由器只能允许财务机的接入，其他非财务机则拒绝接入，同时，通过默认路由来保证数据能够到达服务器来满足工作需求。