项目背景及需求

某厅局单位是集文物保护、文物考古、历史、自然标本、艺术研究为一体的省级单位。由于场馆网络设备老化，技术较陈旧导致：

1. 网络安全正遭受严峻挑战：病毒、外部入侵（黑客）、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全；
2. 网络应用复杂，流量大：用户内部使用网络进行FTP文件传输、公文传输、VOD视频点播、资源库的管理使网络流量增大；
3. 网络运行不稳定：由于设备老化严重，设备故障频繁，且设备没有维保服务，造成网络运行的不稳定；
4. 扩展性差：由于原设备厂商的倒闭，用户的许多损坏的设备都无法进行维修，可用网络接口数量急剧减少，网络扩展性变差。

项目方案概述

我们为用户提供国际主流的网络产品及先进的技术，满足网络流量的同时，根据不同的业务要求，设立安全保密措施，保障了整个网络的安全性以及数据的保密性。核心交换采用冗余的方式，实现负载均衡和高可用性。

项目达到的效果

1. 实用性：系统在产品的选择上，采用符合实际需求、并为国际上广泛采纳的、主流的、支持开放标准的主机设备、网络产品和数据库产品；
2. 先进性：系统采用当前技术领先的主机、网络、数据库技术和产品，从而保证系统的技术先进性。在具体产品的选择上，注重实用可靠的原则，尽量选择先进的技术方案，提高系统的生存周期；
3. 可靠性：系统应采用群集处理的多极分散控制系统，重要设备或应用系统如数据库、应用服务器等均应采用双机热备以上级别工作方式，设备、数据介质等某些关键部分考虑备份和冗余配置，保证其发生故障时不影响整个系统的正常运行等；
4. 安全保密性：充分考虑系统的安全保密策略和安全保密机制，可根据不同的业务要求，设立安全保密措施；具备网络级的安全保密性，以保证整个网络的安全，以及数据的保密。本系统的每个子模块都进行了权限验证，只有具有权限的用户才能进行相关操作；

便捷性：在安全保密策略和安全保密机制下，对馆区的热点部分增设了无线AP覆盖，更方便、快捷的接入馆区应用服务。