Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應用(doc)
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應用 [pic]大型的、跨省際的集團公司如何在各地分支機構以及總部之間通訊，保證獲得更高 的穩(wěn)定性、時效性、安全性、靈活性和語音/視頻多媒體的支持，從而大幅度降低企業(yè)內(nèi) 部的通訊和管理成本呢？應用Cisco解決方案建立的中望公司內(nèi)部網(wǎng)在這方面給出了一個 優(yōu)秀的實例。 [pic]中望商業(yè)機器有限公司(廣東省廣州市環(huán)市東路世界貿(mào)易中心南塔2709室,郵編：5 10095,電話：020-87783488,傳真：020- 87784028)成立于1992年，是廣東省和廣州市政府重點支持的，以開發(fā)、經(jīng)營、代理計算 機軟硬件及網(wǎng)絡產(chǎn)品，承接計算機與通信系統(tǒng)集成為主的高科技企業(yè)。公司在大、中型 計算機及系統(tǒng)軟件、數(shù)據(jù)庫、計算機網(wǎng)絡通信和圖形等領域具有較強的技術優(yōu)勢，是國 內(nèi)最大、最有實力的以自主開發(fā)軟件為核心的計算機與通信系統(tǒng)集成商之一。公司的內(nèi) 部網(wǎng)完全是由公司自己的專業(yè)技術人員依靠扎實的技術、豐富的經(jīng)驗，與世界領先的Ci sco公司密切合作建立起來的，充分說明了中望公司系統(tǒng)集成的實力和Cisco解決方案的 先進性。 需求分析 [pic]1998年底，中望在南海建立南海中望信息產(chǎn)業(yè)園，為公司的軟件研究和開發(fā)創(chuàng)立了 良好環(huán)境；同年在全國建立了面向全國的業(yè)務體系，成立了以廣州、北京、上海、長沙 、成都為中心的五大區(qū)域性分公司，中望由地方性公司發(fā)展成為全國性集團公司。 [pic]為加強各公司內(nèi)各分區(qū)的業(yè)務和技術聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運 作及管理成本,公司有必要建立企業(yè)內(nèi)部網(wǎng)。中望公司內(nèi)部網(wǎng)要求建設基于Internet技術 ，即基于TCP/IP協(xié)議和WWW技術規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺，是一個可 以綜合利用文本、圖形、圖象、聲音等信息載體，用來發(fā)布企業(yè)信息，實現(xiàn)信息共享與 交流、信息查詢、協(xié)同工作的企業(yè)專用網(wǎng)。該信息平臺以 WEB為核心，集成了WEB、EMAIL、文件共享、信息資源管理等服務功能，實現(xiàn)了公司員工 在本地或異地對內(nèi)部網(wǎng)的訪問。內(nèi)部網(wǎng)的建設旨在提高公司管理水平和辦公效率，并形 成一個高效、和諧、自主性充分發(fā)揮的企業(yè)文化環(huán)境。 方案設計 [pic]因為Cisco公司一直是數(shù)據(jù)網(wǎng)絡的領導者，在多媒體和多服務骨干網(wǎng)絡的建設方面 具有獨到的優(yōu)勢，而且也是IP電話網(wǎng)的矯矯者，所以中望公司選擇性能優(yōu)異的Cisco解決 方案，建立了一個以南海中望信息產(chǎn)業(yè)園為中心，廣州世貿(mào)及各分公司（長沙中郵、中 望上海、中望成都、中望北京）為子節(jié)點的中望內(nèi)部網(wǎng)，并為今后開辟IP語音等增值服 務奠定了良好的基礎。 [pic]南?？偛客ㄟ^南海電信接入DDN網(wǎng)，通過DDN專線與廣州世貿(mào)及各地分公司相連。內(nèi) 部網(wǎng)只在南海總部設置163及169電信網(wǎng)出口，所有子節(jié)點都通過南?？偛康某隹谠L問In ternet或169網(wǎng)。在各子節(jié)點設置撥號服務器，提供撥號接入服務。在各子節(jié)點所在地市 范圍內(nèi)可以直接撥號訪問公司內(nèi)部網(wǎng)并通過公司內(nèi)部網(wǎng)訪問Internet。員工出差到南海 、廣州、長沙、北京、上海、成都以外的地市，可直接撥入就近地區(qū)的撥號服務器，或 使用VPN（虛擬私有專網(wǎng)）服務來訪問中望內(nèi)部網(wǎng)。 [pic]在南?？偛康木钟蚓W(wǎng)需支持近400個用戶，因此采用了Cisco的Catalyst 2924交換機以及傳統(tǒng)的集線器為用戶提供100MB的接入帶寬，利用Catalyst 2924的100MB端口連接中心路由器Cisco 3600，及連接隔離內(nèi)外網(wǎng)的PIX Firewall；在中心路由器Cisco 3620上配置了一塊NM- 8A/S模塊為各分支節(jié)點提供了可達128K 的DDN的接入端口；在與163和169網(wǎng)連接時，考慮到系統(tǒng)高安全性的要求，選用了非UNI X的Cisco PIX Firewall 520，安全有效隔離了內(nèi)網(wǎng)和外網(wǎng)。 [pic]廣州、長沙、北京、成都、上海等分支節(jié)點均采用了Cisco的Catalyst 1924構建本地局域網(wǎng)，考慮到投資成本及將來內(nèi)部IP電話的發(fā)展，選用了支持語音功能 的Cisco 2611路由器，通過64K或128K DDN專線與總部連接。 中望公司跨省際的企業(yè)級內(nèi)部網(wǎng) [pic] [pic]中望內(nèi)部網(wǎng)實現(xiàn)了電子郵件、Web瀏覽、文件共享、數(shù)據(jù)庫服務等公司內(nèi)部應用系 統(tǒng)及訪問Internet等功能，并且為IP電話、遠程會議等增值應用的實現(xiàn)提供了性能優(yōu)良 的網(wǎng)絡平臺。 方案特點 [pic]中望內(nèi)部網(wǎng)的關鍵設備是部署于總部的Cisco 3620路由器和部署于各地分公司的Cisco 2611路由器，通過DDN構成了內(nèi)部骨干網(wǎng)，保障了整個網(wǎng)絡的IP QoS。 [pic]Cisco 3620路由器從設計之初就將高性能、靈活性和優(yōu)異的性能價格比考慮在內(nèi)，因此是特別 適合中望網(wǎng)的多功能分支機構之間實現(xiàn)網(wǎng)絡互連的。Cisco 3620底板具有80MHz主頻的R4700 RISC處理器，吞吐量為20－40 Kpps（萬信息包）。其模塊化的設計思想使得Cisco 3620在分支辦公室路由選擇，多業(yè)務語音/視頻/數(shù)據(jù)集成，ISDN撥號訪問，VLAN間路由 選擇，SNA集成和WAN業(yè)務集中等方面均有所長，在中望網(wǎng)實施中，正是通過添加了NM- 8A/S模塊，為各地分公司提供了128K DDN的接入服務，并為將來的IP語音提供了可靠的基礎。 [pic]Cisco 3620路由器劃時代地將撥號訪問，LAN－LAN路由用于網(wǎng)絡多媒體應用、傳統(tǒng)通訊支持和 預期未來技術（如數(shù)字用戶線路xDSL和語音/視頻/數(shù)據(jù)集成網(wǎng)絡）三方面的集成中，過 去用戶必須至少購買三種設備才能滿足要求，現(xiàn)在Cisco 3620將三種功能集成到一個平臺上。無疑地，中望網(wǎng)因此將在可靠性、管理性、靈活性 和性能價格比方面具有顯著的優(yōu)勢。 [pic]而Cisco 2611路由器是Cisco專為遠程分支機構提供的具有更高靈活性和投資保護的接入設備。在 多業(yè)務語音/視頻/數(shù)據(jù)集成，部門撥號服務，VPN接入等方面具有優(yōu)異性能，是Cisco語 音/視頻/數(shù)據(jù)集成策略的關鍵部分之一，提供業(yè)內(nèi)最大范圍的基于IP的端到端信息包電 話網(wǎng)關解決方案。Cisco 2611有兩個LAN接口，兩個WAN接口，一個高密度Cisco網(wǎng)絡模塊槽和一個AIM槽。在多業(yè) 務集成方面，Cisco 2611安裝Cisco話音/傳真模塊后就能提供與眾不同的數(shù)據(jù)和語音服務質(zhì)量；2611還支持 現(xiàn)場升級，可以很容易地改變網(wǎng)絡接口而不必對整個遠程分支機構解決方案進行全面升 級，這對于中望公司不斷擴大的各地分公司來說尤為適用；2611還提供冗余電源（RPS） ，以便在主鏈路出現(xiàn)故障時自動恢復數(shù)據(jù)和話音服務。 [pic]Cisco 3620和2611具有相同的管理界面，都可以通過Cisco著名的IOS軟件進行管理，包括RSVP 網(wǎng)絡資源預備協(xié)議，策略路由，IP優(yōu)先級，WRED加權隨機早期檢測，WFQ加權公平隊列， CAR限制訪問速率，通信流量管理-- NetFlow交換和數(shù)據(jù)輸出，擴展訪問控制列表（擴展ACL），分布式交換和服務，標志交 換等關鍵技術的使用，充分保障了內(nèi)部網(wǎng)IP服務質(zhì)量（IP QoS）。 [pic]中望網(wǎng)在總部和各地分公司還分別部署了Cisco Catalyst 2924和1924交換機，構成總部和各地分公司各自的辦公局域網(wǎng)主干，提供到桌面的10/1 00 Mbps交換速率和100 Mbps速率連接到內(nèi)部網(wǎng)骨干。 [pic]Catalyst 1924在所有端口間共享1024個MAC地址高速緩存，最大轉發(fā)帶寬高達370 Mbps，數(shù)據(jù)包轉發(fā)速率55 Kpps，具有卓越的可管理性和廣泛的管理接口，包括SNMP、TELNET、RMON和一個頻帶外 控制臺。Catalyst 2924比1924具有更強大的功能。他們?yōu)橹型究偛恳约案鞯胤止君嫶蟮挠脩羧禾峁?了高性能的網(wǎng)絡通訊基礎。 [pic]另外值得一提的是，中望公司內(nèi)部網(wǎng)在南?？偛颗c163或169電信網(wǎng)連接進入Inter net，為了增強安全性，在內(nèi)部網(wǎng)和163、169之間采用防火墻。而目前基于純軟件的解決 方式，例如UNIX系統(tǒng)下的防火墻越來越多地受到黑客的威脅，所以，基于軟件和硬件相 結合的Cisco PIX Firewall 520產(chǎn)品無論是在穩(wěn)定性、抗攻擊性和速度方面都具有無可比擬的優(yōu)勢，也再次證實了C isco在數(shù)據(jù)網(wǎng)絡的安全性方面具有世界領先的水平。 結語 [pic]應用Cisco解決方案的中望商業(yè)機器有限公司企業(yè)內(nèi)部網(wǎng)充分展示了Cisco解決方案 ，在大型跨省際集團公司在各地分支機構以及總部之間建立具有更高穩(wěn)定性、時效性、 安全性、靈活性和語音/視頻多媒體的通訊網(wǎng)絡方面是非常優(yōu)秀的，大幅度降低了企業(yè)內(nèi) 部的通訊和管理成本，為企業(yè)增強了競爭力。 技術術語講解 [pic]Cisco IOS――Cisco的網(wǎng)際操作系統(tǒng)是一個為網(wǎng)際互連優(yōu)化的復雜的操作系統(tǒng)，類似一個局域網(wǎng) 操作系統(tǒng)（NOS）。IOS是一個與硬件分離的軟件體系結構，可以被視作一個網(wǎng)際互連中 樞。
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應用(doc)