1. 客户需求
       随着信息社会高速发展，企业信息系统办公网络已成为生产和办公系统的重要组成部分，是生产系统和办公系统的重要的综合数据平台，也是信息化建设的重要组成部份。如果网络建设没有对系统结构进行网络边界划分、强化边界访问控制、远程管理及数据流量监控、安全防护、入侵检测防御等功能，一旦出现网络故障或遭受网络病毒恶意攻击，将对网络系统带来巨大影响，造成不可估量的严重后果。因此，企业信息网络需要进行分区、边界进行隔离、设备实现远程管理与监控，保障信息系统办公网安全、稳定、高速的运行。
2. 我们的解决方案
       根据国家安全防护要求，本方案依据分区、分域、分层、分级安全防护原则，指导企业信息系统办公网络建设，其中安全服务域根据应用系统对安全防护的不同需求细分不同的子域；而安全互联域细分为局域网互联、广域网互联、外部网互联、国际互联网互联四个子域。各安全区域（子域）内部执行统一的安全策略，并通过网络设备实现互连互通。网络部件采用冗余设计并支持虚拟化技术，下层设备采用链路聚合技术双归属至上层设备，并最终实现网络高可用性。
3. 设计特点
       ² 通过高可用性组网模型，从网络规划、设计、部署等多方面综合考虑，结合网络产品的应用，提高网络的整体可用性和可管理性；
       ² 从整网结构上，推荐典型的三层结构组网模型和简化了的二层扁平结构组网，严格定义各层功能模型；使用各种故障检测技术，实现网络故障的快速检测、上报；
       ² 采用冗余设计，提供关键节点的冗余和链路冗余，通过预留资源实现快速收敛；
       ² 综合考虑各种高可用性技术的应用部署，达到网络故障的最佳收敛效果；
       ² 依据分区、分域、分层、分级安全防护原则，实现局域网内部安全域边界防护，提高网络的传输性能，满足安全防护要求。