按照华为公司的规划，国家蛋白质科学中心(上海)的园区网采用核心、汇聚、接入的三层网络结构，核心层部署CE12800交换机，确保业务流量的无阻塞转发，汇聚层部署CE6800交换机，接入层部署S5700交换机。这样的设计，让园区网的网络层次更加清晰明了，更加有利于网络的扩展和管理。

　　同时，国家蛋白质科学中心(上海)的园区网还要为一些院校的高性能计算系统服务，提供园区内和中国科技网等广域接入对高性能计算中心的快速安全访问，为高性能计算节点提供管理端口。因此，华为公司在园区网的核心层采用高性能数据中心交换机CE12800。因为CE12800采用了严格的主控、交换分离的硬件架构，交换容量最高达64T，可大大提升业务报文的转发效率;业务卡和交换网板采用了全正交架构;在入端口配备了12G的大缓存，业务高峰时可以很好地吸收突发流量。可以说，国家蛋白质科学中心(上海)的园区网通过CE12800的部署，其网络直接进入万兆时代。

　　高性能、高可靠、高安全 三驾齐驱

　　在实现了中心园区网网络架构，满足了高性能服务的需求之后，华为公司则考虑如何在可靠性和安全性上给园区网以最大的保障。

　　在规划初期，华为就充分考虑到网络架构的合理性，并且制定出可靠的网络备份策略，同时还要保证网络具有故障自愈的能力。并且，在关键核心节点采用CSS集群交换系统，汇聚和接入采用iStack堆叠技术，链路采用Eth-Trunk技术，这些不仅进一步增强网络的可靠性，并且根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。

　　在网络安全方面，需要配置万兆防火墙，日志审计系统、VPN、IDS/IPS等功能和相应设备;整个系统配置统一网管软件。同时部署SSL VPN网关，无线WIFI等丰富的接入方式，在出口直路部署华为业务监控网关，基于先进的深度包检测技术，提供丰富的网络流量可视化能力及多维度的流量精细化管理能力，以帮助客户优化网络、保障关键业务服务质量(QoS)，实现基于区别服务的端到端的QOS机制。在网络的出口部署USG5500防火墙，增加对业务互访的安全控制策略，制订统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。

　　经过华为公司上下紧张而有序地规划和实施，国家蛋白质科学中心(上海)的园区网建设完成后，园区网直接实现了千兆到桌面，万兆到楼宇，网络的灵活，可靠，高性能为其新一代核心业务系统的圆满上线运行提供了优质的网络环境：第一：实现园区信息办公自动化，特别是保证图像传输，视频，高性能计算中心的业务;安全与其他网络对接共享网络资源，如中国科技网，上海光源，防止外部对内的攻击行为，以及网内重要部分的安全防护。新建的国家蛋白质科学中心(上海)的园区网也能够充分保障中心未来5至10年的业务发展。

      责任编辑：Adah