业务背景
监狱办公网目前科技人员少，网络规模大；网络规划复杂，扩展性差；配置复杂，维护成本高；多数大楼网络采用传统慢收敛技术（比如MSTP、VRRP）组网，部署复杂、故障恢复慢，业务体验差；同时信息安全形势严峻，国外厂商设备存在后门、安全漏洞等风险。
解决方案
l 层次化网络结构，从设备到整网的冗余设计，保障业务稳定性与安全性。
l 多业务的融合，基于业务的组网规划，合理的流量调度。
l 高性能的设备转发能力，保障业务高速、低延迟的转发，满足未来5年的业务发展需求。
l 业务与终端的高兼容性，从业务数据到语音、视频实现全平滑接入。
l “智维”方案的虚拟化管理大集中，实现“一网如一机”。
方案历程
方案全景
l 局域网虚拟化的最成熟方案。
l 一个局域网就是一台交换机。
l 首创“业务组”概念，按“业务”管理。
l 安全、高效、创新的“融合”方案。
方案优势
1、一网如一机，简单易管理
针对客户网络维护工作量大的现状，基于SDN的理念的“智维”局域网方案，实现维护工作量降低60%，减少出错概率，提高网络稳定。
2、“切换0丢包”，业务不影响
针对传统局域网网络不够稳定的现状，主控、交换分离实现了主控切换0丢包，虚拟化实现链路切换0丢包，双重保障稳定性提高100%。
3、精简可视化，维护更便捷
简化配置，方便扩容；可支持全网可视化运维。
4、安全易部署、防御能力强
运营安全
l 防IT信息外泄。
l 防密码暴力破解。
l 防非授权恶意操作。
l 运维信息安全与加密。
终端安全
l Mac认证。
l 802.1x认证。
l 数字认证。
l 终端接入安规。
网络安全
l 风暴抑制，环路检测。
l 防Dos攻击。
l cpu保护。
l 各类异常报文处理。
“智维”局域网方案支持多种安全认证策略，可以对用户、终端、有线无线实现全面的防护；开放系统不限定认证系统，客户可以采用第三方品牌灵活部署，突破品牌限制。
“五大防御”能力
l 配置信息加密存储，防IT信息外泄。
l 设备口令独立加密存储，防口令暴力破解。
l 设备日志独立加密存储，防入侵证据销毁。
l 设备IOS系统完整性检测，防恶意插件、后门。
l 独立国密硬件加密， 防信息暴力破解。
密码重管理，操作重授权，省心又省力。
可信：自主创新
l yh1122银河国际自主可控产品的关键智能芯片，完全自主国产。
l yh1122银河国际自主可控产品采用国产操作系统，协议栈完全自主研发，无后门。
l yh1122银河国际拥有自己的生产制造基地，生产原料、过程、质量、交付完全可控。
监控承载专网解决方案
l 一网如一机，简单易维护。
l 多种措施，消除单点故障。
l 定制级设备，优异的场景适应性。
yh1122银河国际“易视”安防交换机优势
1、超长网线传输距离
采用业内专业芯片，大大增强发送强度和接收灵敏度。用标准超五类线传输距离可达到170米，增加单台交换机的覆盖范围，提高产品的易用性，降低施工成本和维护成本。
2、大缓存大容量
16Mbit超大缓存设计，使得高清摄像头接入容量是传统交换机的2-3倍，为高清摄像头部署提供了一个稳定网络环境，可少部署一定量交换机节约成本。
3、一键视频
通过一键视频模式技术快速完成视频网络安全策略的全面部署，快速实现广播风暴抑制，端口隔离，DDOS攻击、链路聚合等常用功能的部署，消除网络安全隐患。
4、工业级硬件
yh1122银河国际易视系列采用工业级硬件的要求，环境适应性高，可以满足大江南北视频部署的各种环景需求；硬件性能高，返修率低，降低维护成本，提高客户的满意度。