按行业查看
详细了解创网如何通过专业的解决方案协助优化网络。

教育行业

针对边界出口、攻防演练、网络优化，提供理想的创网解决方案。

政府行业

为网络边界安全及旁路审计提供灵活的流量编排解决方案。

企业行业

提供多分支机构、多区域流量调度及网络优化解决方案。

医疗行业

为医疗系统安全等保提供灵活的流量编排解决方案。


按应用场景查看
应用场景详细了解创网解决方案，寻找适合场景的产品。

网络边界

在网络边界区域，打造安全资源池，按需提供安全服务。

数据中心

根据应用业务，定义专属流量路径，保障应用稳定可靠。

网络优化

主动探测园区网、运营商质量，为网络优化提供可视化数据。

旁路分析

为安全等保、大数据分析等应用提供多区域流量调度服务。


流量编排（服务链）
负责流量转发的交换矩阵及负责下达调度策略的控制器。

智能流量调度器

解决了传统网络边界普遍存在的单点故障、性能瓶颈、灵活性差、运维复杂等问题。

物理BYPASS

当网络设备出现故障或进行维护时能保持网络连接的畅通。

控制器平台

作为创网智能流量调度器和智能网络分流器的核心控制层，提供了创网SX系列交换矩阵的集中化管理和图形化控制平台。


网络分流器（TAP/NPB）

NPB系列智能网络分流器

提供网络流量的报文复制、汇聚、映射、 负载均衡、报文截断、报文过滤等多种功能。

TAP系列智能网络分流器

提供网络流量的报文复制、汇聚、映射、负载均衡、报文过滤等多种功能


网络运维与网络可视化

分布式性能监测系统

核心价值在于减轻运维压力，保障VIP用户和应用，有效评估网络质量，为网络优化提供支撑数据。

7x24h固定热线
400-805-5017
7x24h固定热线
400-805-5017

What are you looking for?

首页>解决方案与产品>解决方案>按应用场景查看>数据中心

医疗系统数据中心出口流量编排解决方案

在网络安全法施行以后，医院由于其信息数据的敏感性，其作为关键信息基础设施必须按照“网络安全等级保护制度“进行合规建设。在安全等保的高要求下，医院数据中心边界出口，以串接模式部署了各种安全设备，对医疗系统提供安全保护，但对数据中心边界运维带来很多挑战。创网流量编排（服务链）解决方案，将安全设备形成安全资源池，赋予医院数据中心边界更具灵活性。
点击查看大图

需求背景

医疗数据中心边界出口，承载医疗系统的数据安全保障，但医疗作为社会组成的重要成分，业务连续性要求高，对于数据中心边界安全设备稳定性要求高，且停机维护窗口短暂，迫切需要一套高可靠、维护简便的解决方案。

  • 出口稳定性要求

    传统串接结构，安全设备冗余依赖于安全厂商特性，故障风险高；

  • 影响应用性能

    流量路径的固化，应用流量必须经过所有安全节点，严重影响应用性能；

  • 运维困难

    设备上线、运维等动作，都可能导致应用访问异常，甚至导致数据中心网络中断；

  • 无法快速响应

    无法快速响应应用需要，如新增应用绕开特定安全设备；

    • 解决方案

    为解决以上问题，创网推出了智能流量编排（服务链）解决方案。解决方案由两部分组成—负责流量转发的交换矩阵；负责下达编排策略的控制器。
    智能流量编排（服务链）解决方案创造性的将高校数据中心出口的组网方式“由串改并”，将交换矩阵串接在数据中心出口骨干链路中，安全设备采用旁挂的方式接入交换矩阵，形成安全设备资源池。
    控制器作为整个系统的控制中枢（大脑），根据业务的需求提前下发编排策略到交换矩阵，主干链路上下行流量进入交换矩阵后，根据编排策略，依次通过资源池中的安全设备。
    解决方案的核心思想就是把之前固定的、串接的网络拓扑，在不改变安全设备配置的情况下，改为由策略驱动、按需动态调度、灵活的边界网络架构。

  • HA高可靠架构

    HA架构实现设备、链路冗余，保证出口稳定性；

  • 安全设备资源池

    同类型安全设备可实现跨厂商、不同带宽设备的流量分担；

  • 精准流量编排

    根据安全设备需要，实现L2-L4多维度策略的精准流量编排；

  • 高效运维

    图形化管理界面，提供安全设备一键上下线功能，设备运维无需断网

  • 监控监控

    对安全设备进行实时状态监控，一旦安全节点故障自动旁路故障节点，保障校园网用户体验；

  • 特定应用需求

    特定应用跳开安全设备，或特殊时期阻断应用网络；

    • 方案价值

  • 高可靠架构

    HA架构，链路双活，安全设备跨交换矩阵实现流量分担，安全设备资源池化，提高可靠性；

  • 精准流量编排

    精准流量编排，降低安全设备性能要求，提升应用体验；

  • 连续性保护

    自动下线故障安全节点，实现无人值守但确保网络通畅；

  • 快速排障

    安全节点一键上下线快速排障，全方位流量镜像精准定位；

  • 重要时刻保障

    在重大会议期间，实现数据中心、某个网段、某个应用“一键断网”；

  • 简单管理

    全图形化界面管理，逻辑拓扑、吞吐量展现；

    • 成功案例

    余姚市人民医院

    余姚市人民医院数据中心部署了大量HIS、LIS、PACS等在线业务系统，数据中心网络编辑的可靠性和安全性要求极高，高强度的医疗服务下，网络边界安全设备如何在线完成日常运维等工作，给运维人员带来极大挑战。数据中心业务高连续性，网络边界要求全冗余架构；网络边界安全设备还在逐步完善，存在大量设备测试、上线等行为；为
    了解更多

    长兴县卫生和计划生育局

    长兴县卫生和计划生育局现有网络边界是串接架构，部署了防火墙、IPS、IDS、上网行为等安全设备，整个网络边界拓扑固定，维护难度大；串接安全设备多，单点故障风险高；防火墙性能出现不足，需考虑冗余负载；拓扑固定，维护难度高，动辄断网；智能服务链采用一台服务链交换矩阵串接在核心路由器和核心交换机之间，采用链路聚
    了解更多

    相关产品