Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應用

2019-11-04 21:30:17

字體：大中小

供稿：網(wǎng)友

　　大型的、跨省際的集團公司如何在各地分支機構(gòu)以及總部之間通訊，保證獲得更高的穩(wěn)定性、時效性、安全性、靈活性和語音/視頻多媒體的支持，從而大幅度降低企業(yè)內(nèi)部的通訊和治理成本呢？應用Cisco解決方案建立的中望公司內(nèi)部網(wǎng)在這方面給出了一個優(yōu)秀的實例。　
　　　
　　　　中望商業(yè)機器有限公司(廣東省廣州市環(huán)市東路世界貿(mào)易中心南塔2709室,郵編：510095,電話：020-87783488,傳真：020-87784028)成立于1992年，是廣東省和廣州市政府重點支持的，以開發(fā)、經(jīng)營、代理計算機軟硬件及網(wǎng)絡(luò)產(chǎn)品，承接計算機與通信系統(tǒng)集成為主的高科技企業(yè)。公司在大、中型計算機及系統(tǒng)軟件、數(shù)據(jù)庫、計算機網(wǎng)絡(luò)通信和圖形等領(lǐng)域具有較強的技術(shù)優(yōu)勢，是國內(nèi)最大、最有實力的以自主開發(fā)軟件為核心的計算機與通信系統(tǒng)集成商之一。公司的內(nèi)部網(wǎng)完全是由公司自己的專業(yè)技術(shù)人員依靠扎實的技術(shù)、豐富的經(jīng)驗，與世界領(lǐng)先的Cisco公司密切合作建立起來的，充分說明了中望公司系統(tǒng)集成的實力和Cisco解決方案的先進性。　
　　　
　　　　需求分析　
　　　
　　　　1998年底，中望在南海建立南海中望信息產(chǎn)業(yè)園，為公司的軟件研究和開發(fā)創(chuàng)立了良好環(huán)境；同年在全國建立了面向全國的業(yè)務體系，成立了以廣州、北京、上海、長沙、成都為中心的五大區(qū)域性分公司，中望由地方性公司發(fā)展成為全國性集團公司。　
　　　
　　　　為加強各公司內(nèi)各分區(qū)的業(yè)務和技術(shù)聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運作及治理成本,公司有必要建立企業(yè)內(nèi)部網(wǎng)。中望公司內(nèi)部網(wǎng)要求建設(shè)基于Internet技術(shù)，即基于TCP/ip協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息治理和交換平臺，是一個可以綜合利用文本、圖形、圖象、聲音等信息載體，用來發(fā)布企業(yè)信息，實現(xiàn)信息共享與交流、信息查詢、協(xié)同工作的企業(yè)專用網(wǎng)。該信息平臺以 WEB為核心，集成了WEB、EMAIL、文件共享、信息資源治理等服務功能，實現(xiàn)了公司員工在本地或異地對內(nèi)部網(wǎng)的訪問。內(nèi)部網(wǎng)的建設(shè)旨在提高公司治理水平和辦公效率，并形成一個高效、和諧、自主性充分發(fā)揮的企業(yè)文化環(huán)境。　
　　　
　　　　方案設(shè)計　
　　　
　　　　因為Cisco公司一直是數(shù)據(jù)網(wǎng)絡(luò)的領(lǐng)導者，在多媒體和多服務骨干網(wǎng)絡(luò)的建設(shè)方面具有獨到的優(yōu)勢，而且也是IP電話網(wǎng)的矯矯者，所以中望公司選擇性能優(yōu)異的Cisco解決方案，建立了一個以南海中望信息產(chǎn)業(yè)園為中心，廣州世貿(mào)及各分公司（長沙中郵、中望上海、中望成都、中望北京）為子節(jié)點的中望內(nèi)部網(wǎng)，并為今后開辟IP語音等增值服務奠定了良好的基礎(chǔ)。　
　　　
　　　　南海總部通過南海電信接入DDN網(wǎng)，通過DDN專線與廣州世貿(mào)及各地分公司相連。內(nèi)部網(wǎng)只在南海總部設(shè)置163及169電信網(wǎng)出口，所有子節(jié)點都通過南海總部的出口訪問Internet或169網(wǎng)。在各子節(jié)點設(shè)置撥號服務器，提供撥號接入服務。在各子節(jié)點所在地市范圍內(nèi)可以直接撥號訪問公司內(nèi)部網(wǎng)并通過公司內(nèi)部網(wǎng)訪問Internet。員工出差到南海、廣州、長沙、北京、上海、成都以外的地市，可直接撥入就近地區(qū)的撥號服務器，或使用VPN（虛擬私有專網(wǎng)）服務來訪問中望內(nèi)部網(wǎng)。　
　　　
　　　　在南海總部的局域網(wǎng)需支持近400個用戶，因此采用了Cisco的Catalyst 2924交換機以及傳統(tǒng)的集線器為用戶提供100MB的接入帶寬，利用Catalyst 2924的100MB端口連接中心路由器Cisco 3600，及連接隔離內(nèi)外網(wǎng)的PIX Firewall；在中心路由器Cisco 3620上配置了一塊NM-8A/S模塊為各分支節(jié)點提供了可達128K 的DDN的接入端口；在與163和169網(wǎng)連接時，考慮到系統(tǒng)高安全性的要求，選用了非UNIX的Cisco PIX Firewall 520，安全有效隔離了內(nèi)網(wǎng)和外網(wǎng)。　
　　　
　　　　廣州、長沙、北京、成都、上海等分支節(jié)點均采用了Cisco的Catalyst 1924構(gòu)建本地局域網(wǎng)，考慮到投資成本及將來內(nèi)部IP電話的發(fā)展，選用了支持語音功能的Cisco 2611路由器，通過64K或128K DDN專線與總部連接。　
　　　
　　　　中望公司跨省際的企業(yè)級內(nèi)部網(wǎng)　
　　

　　　　中望內(nèi)部網(wǎng)實現(xiàn)了電子郵件、Web瀏覽、文件共享、數(shù)據(jù)庫服務等公司內(nèi)部應用系統(tǒng)及訪問Internet等功能，并且為IP電話、遠程會議等增值應用的實現(xiàn)提供了性能優(yōu)良的網(wǎng)絡(luò)平臺。　
　　　
　　　　方案特點　
　　　
　　　　中望內(nèi)部網(wǎng)的要害設(shè)備是部署于總部的Cisco 3620路由器和部署于各地分公司的Cisco 2611路由器，通過DDN構(gòu)成了內(nèi)部骨干網(wǎng)，保障了整個網(wǎng)絡(luò)的IP QoS。
　
　　　
　　　　Cisco 3620路由器從設(shè)計之初就將高性能、靈活性和優(yōu)異的性能價格比考慮在內(nèi)，因此是非凡適合中望網(wǎng)的多功能分支機構(gòu)之間實現(xiàn)網(wǎng)絡(luò)互連的。Cisco 3620底板具有80MHz主頻的R4700 RISC處理器，吞吐量為20－40 Kpps（萬信息包）。其模塊化的設(shè)計思想使得Cisco 3620在分支辦公室路由選擇，多業(yè)務語音/視頻/數(shù)據(jù)集成，ISDN撥號訪問，VLAN間路由選擇，SNA集成和WAN業(yè)務集中等方面均有所長，在中望網(wǎng)實施中，正是通過添加了NM-8A/S模塊，為各地分公司提供了128K DDN的接入服務，并為將來的IP語音提供了可靠的基礎(chǔ)。　
　　　
　　　　Cisco 3620路由器劃時代地將撥號訪問，LAN－LAN路由用于網(wǎng)絡(luò)多媒體應用、傳統(tǒng)通訊支持和預期未來技術(shù)（如數(shù)字用戶線路xDSL和語音/視頻/數(shù)據(jù)集成網(wǎng)絡(luò)）三方面的集成中，過去用戶必須至少購買三種設(shè)備才能滿足要求，現(xiàn)在Cisco 3620將三種功能集成到一個平臺上。無疑地，中望網(wǎng)因此將在可靠性、治理性、靈活性和性能價格比方面具有顯著的優(yōu)勢。　
　　　
　　　　而Cisco 2611路由器是Cisco專為遠程分支機構(gòu)提供的具有更高靈活性和投資保護的接入設(shè)備。在多業(yè)務語音/視頻/數(shù)據(jù)集成，部門撥號服務，VPN接入等方面具有優(yōu)異性能，是Cisco語音/視頻/數(shù)據(jù)集成策略的要害部分之一，提供業(yè)內(nèi)最大范圍的基于IP的端到端信息包電話網(wǎng)關(guān)解決方案。Cisco 2611有兩個LAN接口，兩個WAN接口，一個高密度Cisco網(wǎng)絡(luò)模塊槽和一個AIM槽。在多業(yè)務集成方面，Cisco 2611安裝Cisco話音/傳真模塊后就能提供與眾不同的數(shù)據(jù)和語音服務質(zhì)量；2611還支持現(xiàn)場升級，可以很輕易地改變網(wǎng)絡(luò)接口而不必對整個遠程分支機構(gòu)解決方案進行全面升級，這對于中望公司不斷擴大的各地分公司來說尤為適用；2611還提供冗余電源（RPS），以便在主鏈路出現(xiàn)故障時自動恢復數(shù)據(jù)和話音服務。　
　　　
　　　　Cisco 3620和2611具有相同的治理界面，都可以通過Cisco聞名的IOS軟件進行治理，包括RSVP網(wǎng)絡(luò)資源預備協(xié)議，策略路由，IP優(yōu)先級，WRED加權(quán)隨機早期檢測，WFQ加權(quán)公平隊列，CAR限制訪問速率，通信流量治理——NetFlow交換和數(shù)據(jù)輸出，擴展訪問控制列表（擴展ACL），分布式交換和服務，標志交換等要害技術(shù)的使用，充分保障了內(nèi)部網(wǎng)IP服務質(zhì)量（IP QoS）。　
　　　
　　　　中望網(wǎng)在總部和各地分公司還分別部署了Cisco Catalyst 2924和1924交換機，構(gòu)成總部和各地分公司各自的辦公局域網(wǎng)主干，提供到桌面的10/100 Mbps交換速率和100 Mbps速率連接到內(nèi)部網(wǎng)骨干。　
　　Catalyst 1924在所有端口間共享1024個MAC地址高速緩存，最大轉(zhuǎn)發(fā)帶寬高達370 Mbps，數(shù)據(jù)包轉(zhuǎn)發(fā)速率55 Kpps，具有卓越的可治理性和廣泛的治理接口，包括SNMP、TELNET、RMON和一個頻帶外控制臺。Catalyst 2924比1924具有更強大的功能。他們?yōu)橹型究偛恳约案鞯胤止君嫶蟮挠脩羧禾峁┝烁咝阅艿木W(wǎng)絡(luò)通訊基礎(chǔ)。　
　　　
　　　　另外值得一提的是，中望公司內(nèi)部網(wǎng)在南海總部與163或169電信網(wǎng)連接進入Internet，為了增強安全性，在內(nèi)部網(wǎng)和163、169之間采用防火墻。而目前基于純軟件的解決方式，例如UNIX系統(tǒng)下的防火墻越來越多地受到黑客的威脅，所以，基于軟件和硬件相結(jié)合的Cisco PIX Firewall 520產(chǎn)品無論是在穩(wěn)定性、抗攻擊性和速度方面都具有無可比擬的優(yōu)勢，也再次證實了Cisco在數(shù)據(jù)網(wǎng)絡(luò)的安全性方面具有世界領(lǐng)先的水平。　
　　　
　　　　結(jié)語　
　　　
　　　　應用Cisco解決方案的中望商業(yè)機器有限公司企業(yè)內(nèi)部網(wǎng)充分展示了Cisco解決方案，在大型跨省際集團公司在各地分支機構(gòu)以及總部之間建立具有更高穩(wěn)定性、時效性、安全性、靈活性和語音/視頻多媒體的通訊網(wǎng)絡(luò)方面是非常優(yōu)秀的，大幅度降低了企業(yè)內(nèi)部的通訊和治理成本，為企業(yè)增強了競爭力。　
　　　
　　　　技術(shù)術(shù)語講解　
　　　
　　　　Cisco IOS——Cisco的網(wǎng)際操作系統(tǒng)是一個為網(wǎng)際互連優(yōu)化的復雜的操作系統(tǒng)，類似一個局域網(wǎng)操作系統(tǒng)（NOS）。IOS是一個與硬件分離的軟件體系結(jié)構(gòu)，可以被視作一個網(wǎng)際互連中樞。

上一篇：Cisco解決方案在分布式企業(yè)內(nèi)部網(wǎng)中的應用

下一篇：現(xiàn)代起亞集團采用Windchill PLM解決方案