高效安全下的應用之道華碩解決方案

2019-11-04 21:47:10

字體：大中小

來源：轉載

供稿：網友

　　應用需求

　　協富光洋（廈門）機械工業有限公司是一家外商獨資的企業，主要以生產和加工汽車零配件為業務內容。伴隨經營規模的不斷壯大和擴充，企業對于經營治理、業務拓展以及工作效率等方面要求也不斷提高，這集中表現在信息化系統工程的搭建上。因此，協富光洋希望能夠采用新的手段來實現企業的信息化建設，在保證安全和治理方便的前提下，實現高效的信息網絡組建。
基于Intranet的內部互連、Internet的安全訪問、數據傳輸以及電子商務等多方面的應用要求，協富光洋對于網絡的建設主要出于數據傳輸的可靠性、網絡訪問的安全性、系統搭建的經濟性和可持續發展性等方面的考慮。

　　網絡設計：開放體系下的標準應用

　　從整體網絡的搭建來看，協富光洋要求網絡設計能夠在開放體系下，采用標準化的設備采購以及軟件和通訊協議，在實現網絡平臺的應用和增值服務的同時，擁有較高的可擴展性。華碩采用的解決方案，以GX3112三層千兆交換機為主干層，配合分層（工作組）的GX1024交換機，支持標準化協議的同時，也為將來的網絡擴展留有充分的空間。

　　設備組建的原則

　　協富光洋要求華碩所提供的整體解決方案在兼顧企業的實際應用情況和網絡設備技術特點的前提下，應該符合五個原則：一是先進性與實用性原則，選用的設備和軟件應是主流、先進的產品，適應投資能力，能滿足性能要求，易于操作、治理和維護，同時易于學習、把握和應用。人機界面友好，應用環境良好；二是標準化與開放性原則，選用的設備、軟件和通訊協議符合國際標準或工業標準。要使網絡硬件環境、軟件環境、通訊環境、操作平臺與高層應用系統之間的相互依靠性減至最小，便于發揮各自的優勢；三是可靠性與安全性原則，采用最新的各種容錯技術，使網絡系統有較高的可靠性；系統對各級網絡有監測和治理能力；采用劃分虛擬網段、子網隔離、“防火墻”等安全控制措施。主設備能進行在線修復、更換和擴充；四是重視應用與服務原則，系統的搭建不僅重視網絡平臺建設，更要重視應用與增值服務；五是經濟性與可擴充性原則，在達到總設計目標的前提下，爭取高的性能/價格比。網絡應有良好的可擴充性，隨著網絡技術的不斷發展和增加新的任務、擴充新的能力，系統應能方便升級且能最大的限度保護現有的投資。

　　解決方案

　　華碩網絡解決方案主要由防火墻、主干交換機、分支交換機、網絡機柜、數據庫服務器、MAIL/WEB服務器、文件服務器等設備組成。通過二臺24口交換機，二芯光纖到遠程車間，用華碩8口交換機GX1008與各電腦相連。各分支交換機和服務器直接聯結在主干交換機上，同部門終端ip在同一網段并連接在同一臺分支交換機上，每臺分支交換機在主干交換機上設置為不同VLAN。根據部門的權限，在主干交換機上添加相應路由表。

　　　　　　　　　　　　　　　　　　　　網絡拓撲圖

　　在主干交換機的設置上，華碩采用了GX3112高性能網管型三層千兆交換機。三層交換機的最重要目的是加快大型局域網內部的數據交換，所具有的路由功能也是為這個目的服務的，能夠做到一次路由，多次轉發。對于數據包轉發等規律性的過程由硬件高速實現，而像路由信息更新、路由表維護、路由計算、路由確定等功能，由軟件實現。GX3112不僅具備強大的路由能力和全方面的交換功能，更為企業級應用需求與企業級千兆網絡架構提供了高品質的網絡治理和高質量的服務。通過對華碩3112三層交換機的適當配置，如VLAN、路由等，即可實現項目需求，外網對服務器的訪問則由防火墻治理。

　　當然，出于安全和治理方便的考慮，主要是為了減小廣播風暴的危害，必須把大型局域網按功能或地域等因素劃成一個個小型的局域網，這就使VLAN技術在網絡中得以大量應用，而各個不同VLAN間的通信都要經過路由器來完成轉發，隨著網間互訪的不斷增加。單純使用路由器來實現網間訪問，不但由于端口數量有限，而且路由速度較慢，從而限制了網絡的規模和訪問速度。基于這種情況三層交換機便應運而生，三層交換機是為IP設計的，接口類型簡單，擁有很強二層包處理能力，非常適用于大型局域網內的數據路由與交換，它既可以工作在協議第三層替代或部分完成傳統路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜。

　　而對于分支（工作組）交換機來說，用于各型網絡的接入層，需要具有接入簡單、配置和維護輕易、高性能，線速無阻塞等特點。華碩GX1024交換機則表現相當出色，它提供24端口自動偵測(Auto-Sensing)10/100Base-TX 端口，具備Auto MDI/MDIX 功能，可自動直連網線或交叉網線. 豐富的 LED 系統狀態燈號顯示。提供4.8G 的背板帶寬及3.6Mpps 的包轉發率，支持線速(Wire Speed)交換能力。

　　用戶評價

　　對于華碩在搭建網絡系統過程的角色和作用，協富光洋（廈門）機械工業有限公司的負責人予以了高度的評價，“整個系統平臺的建設在應用層面沒有出現任何的問題，華碩在網絡系統的建設方面表現出了高度的專業性和雄厚的技術實力。”

　　作為制造業當中頗具實力的企業之一，協富光洋的網絡系統建設顯得尤為重要。華碩制根據企業發展需求專為企業定做的網絡解決方案，提高了企業的運營效率，加速企業內部信息共享和設備整合以及員工間的溝通的同時，滿足了信息化辦公設備的需要。

上一篇：XILINX可編程無線基站解決方案

下一篇：SYSTIMAX SCS以太網供電解決方案