项目背景

海南航空股份有限公司（以下简称海航）是继中国南方航空公司、中国国际航空公司及中国东方航空公司后中国第四大的航空公司。海航之前的数据中心已不能满足海航集团的高速业务发展，传统的安全部署也是阻止数据高速安全转发、网络平滑扩容等的一大瓶颈。因此，H3C向海南航空提出了为之定制的网络安全解决方案。

H3C 解决之道

首先，通过在核心交换机上集成SecBlade万兆插卡式防火墙，通过网络与安全的深度融合，精确实时地识别过滤网络攻击，防止攻击者对数据中心的破坏，实现对数据中心的全方位安全防护。交换机部署插卡的方式，有效减少单点故障，减少后续维护工作量，保证性能可平滑升级，同时支持多种安全插卡，实现全面的安全防护，保障海航敏感数据不被窃取以及业务的持续运行。其次，在出口部署链路负载均衡，可以保证链路的有效利用。

实施效果

H3C ITOIP一体化网络安全解决方案将语音、视频(安防监控、楼宇自控)、无线、数据等各个系统全部统一到IP网上承载，既可以做到各系统统一设计、统一规划、统一管理，又可以通过IP开放式的体系架构便于各系统的扩容与升级，很大程度上减少了系统的复杂度，从根本上实现了海航大厦IT架构的简化。同时部署的万兆防火墙使安全不再成为网络的瓶颈，提升了整网的速度，出口带宽的利用率得到很大提升。