Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用(doc)
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用 [pic]大型的、跨省際的集團(tuán)公司如何在各地分支機(jī)構(gòu)以及總部之間通訊，保證獲得更高 的穩(wěn)定性、時效性、安全性、靈活性和語音/視頻多媒體的支持，從而大幅度降低企業(yè)內(nèi) 部的通訊和管理成本呢？應(yīng)用Cisco解決方案建立的中望公司內(nèi)部網(wǎng)在這方面給出了一個 優(yōu)秀的實例。 [pic]中望商業(yè)機(jī)器有限公司(廣東省廣州市環(huán)市東路世界貿(mào)易中心南塔2709室,郵編：5 10095,電話：020-87783488,傳真：020- 87784028)成立于1992年，是廣東省和廣州市政府重點(diǎn)支持的，以開發(fā)、經(jīng)營、代理計算 機(jī)軟硬件及網(wǎng)絡(luò)產(chǎn)品，承接計算機(jī)與通信系統(tǒng)集成為主的高科技企業(yè)。公司在大、中型 計算機(jī)及系統(tǒng)軟件、數(shù)據(jù)庫、計算機(jī)網(wǎng)絡(luò)通信和圖形等領(lǐng)域具有較強(qiáng)的技術(shù)優(yōu)勢，是國 內(nèi)最大、最有實力的以自主開發(fā)軟件為核心的計算機(jī)與通信系統(tǒng)集成商之一。公司的內(nèi) 部網(wǎng)完全是由公司自己的專業(yè)技術(shù)人員依靠扎實的技術(shù)、豐富的經(jīng)驗，與世界領(lǐng)先的Ci sco公司密切合作建立起來的，充分說明了中望公司系統(tǒng)集成的實力和Cisco解決方案的 先進(jìn)性。 需求分析 [pic]1998年底，中望在南海建立南海中望信息產(chǎn)業(yè)園，為公司的軟件研究和開發(fā)創(chuàng)立了 良好環(huán)境；同年在全國建立了面向全國的業(yè)務(wù)體系，成立了以廣州、北京、上海、長沙 、成都為中心的五大區(qū)域性分公司，中望由地方性公司發(fā)展成為全國性集團(tuán)公司。 [pic]為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實現(xiàn)資源共享，降低運(yùn) 作及管理成本,公司有必要建立企業(yè)內(nèi)部網(wǎng)。中望公司內(nèi)部網(wǎng)要求建設(shè)基于Internet技術(shù) ，即基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開的信息管理和交換平臺，是一個可 以綜合利用文本、圖形、圖象、聲音等信息載體，用來發(fā)布企業(yè)信息，實現(xiàn)信息共享與 交流、信息查詢、協(xié)同工作的企業(yè)專用網(wǎng)。該信息平臺以 WEB為核心，集成了WEB、EMAIL、文件共享、信息資源管理等服務(wù)功能，實現(xiàn)了公司員工 在本地或異地對內(nèi)部網(wǎng)的訪問。內(nèi)部網(wǎng)的建設(shè)旨在提高公司管理水平和辦公效率，并形 成一個高效、和諧、自主性充分發(fā)揮的企業(yè)文化環(huán)境。 方案設(shè)計 [pic]因為Cisco公司一直是數(shù)據(jù)網(wǎng)絡(luò)的領(lǐng)導(dǎo)者，在多媒體和多服務(wù)骨干網(wǎng)絡(luò)的建設(shè)方面 具有獨(dú)到的優(yōu)勢，而且也是IP電話網(wǎng)的矯矯者，所以中望公司選擇性能優(yōu)異的Cisco解決 方案，建立了一個以南海中望信息產(chǎn)業(yè)園為中心，廣州世貿(mào)及各分公司（長沙中郵、中 望上海、中望成都、中望北京）為子節(jié)點(diǎn)的中望內(nèi)部網(wǎng)，并為今后開辟IP語音等增值服 務(wù)奠定了良好的基礎(chǔ)。 [pic]南海總部通過南海電信接入DDN網(wǎng)，通過DDN專線與廣州世貿(mào)及各地分公司相連。內(nèi) 部網(wǎng)只在南?？偛吭O(shè)置163及169電信網(wǎng)出口，所有子節(jié)點(diǎn)都通過南海總部的出口訪問In ternet或169網(wǎng)。在各子節(jié)點(diǎn)設(shè)置撥號服務(wù)器，提供撥號接入服務(wù)。在各子節(jié)點(diǎn)所在地市 范圍內(nèi)可以直接撥號訪問公司內(nèi)部網(wǎng)并通過公司內(nèi)部網(wǎng)訪問Internet。員工出差到南海 、廣州、長沙、北京、上海、成都以外的地市，可直接撥入就近地區(qū)的撥號服務(wù)器，或 使用VPN（虛擬私有專網(wǎng)）服務(wù)來訪問中望內(nèi)部網(wǎng)。 [pic]在南?？偛康木钟蚓W(wǎng)需支持近400個用戶，因此采用了Cisco的Catalyst 2924交換機(jī)以及傳統(tǒng)的集線器為用戶提供100MB的接入帶寬，利用Catalyst 2924的100MB端口連接中心路由器Cisco 3600，及連接隔離內(nèi)外網(wǎng)的PIX Firewall；在中心路由器Cisco 3620上配置了一塊NM- 8A/S模塊為各分支節(jié)點(diǎn)提供了可達(dá)128K 的DDN的接入端口；在與163和169網(wǎng)連接時，考慮到系統(tǒng)高安全性的要求，選用了非UNI X的Cisco PIX Firewall 520，安全有效隔離了內(nèi)網(wǎng)和外網(wǎng)。 [pic]廣州、長沙、北京、成都、上海等分支節(jié)點(diǎn)均采用了Cisco的Catalyst 1924構(gòu)建本地局域網(wǎng)，考慮到投資成本及將來內(nèi)部IP電話的發(fā)展，選用了支持語音功能 的Cisco 2611路由器，通過64K或128K DDN專線與總部連接。 中望公司跨省際的企業(yè)級內(nèi)部網(wǎng) [pic] [pic]中望內(nèi)部網(wǎng)實現(xiàn)了電子郵件、Web瀏覽、文件共享、數(shù)據(jù)庫服務(wù)等公司內(nèi)部應(yīng)用系 統(tǒng)及訪問Internet等功能，并且為IP電話、遠(yuǎn)程會議等增值應(yīng)用的實現(xiàn)提供了性能優(yōu)良 的網(wǎng)絡(luò)平臺。 方案特點(diǎn) [pic]中望內(nèi)部網(wǎng)的關(guān)鍵設(shè)備是部署于總部的Cisco 3620路由器和部署于各地分公司的Cisco 2611路由器，通過DDN構(gòu)成了內(nèi)部骨干網(wǎng)，保障了整個網(wǎng)絡(luò)的IP QoS。 [pic]Cisco 3620路由器從設(shè)計之初就將高性能、靈活性和優(yōu)異的性能價格比考慮在內(nèi)，因此是特別 適合中望網(wǎng)的多功能分支機(jī)構(gòu)之間實現(xiàn)網(wǎng)絡(luò)互連的。Cisco 3620底板具有80MHz主頻的R4700 RISC處理器，吞吐量為20－40 Kpps（萬信息包）。其模塊化的設(shè)計思想使得Cisco 3620在分支辦公室路由選擇，多業(yè)務(wù)語音/視頻/數(shù)據(jù)集成，ISDN撥號訪問，VLAN間路由 選擇，SNA集成和WAN業(yè)務(wù)集中等方面均有所長，在中望網(wǎng)實施中，正是通過添加了NM- 8A/S模塊，為各地分公司提供了128K DDN的接入服務(wù)，并為將來的IP語音提供了可靠的基礎(chǔ)。 [pic]Cisco 3620路由器劃時代地將撥號訪問，LAN－LAN路由用于網(wǎng)絡(luò)多媒體應(yīng)用、傳統(tǒng)通訊支持和 預(yù)期未來技術(shù)（如數(shù)字用戶線路xDSL和語音/視頻/數(shù)據(jù)集成網(wǎng)絡(luò)）三方面的集成中，過 去用戶必須至少購買三種設(shè)備才能滿足要求，現(xiàn)在Cisco 3620將三種功能集成到一個平臺上。無疑地，中望網(wǎng)因此將在可靠性、管理性、靈活性 和性能價格比方面具有顯著的優(yōu)勢。 [pic]而Cisco 2611路由器是Cisco專為遠(yuǎn)程分支機(jī)構(gòu)提供的具有更高靈活性和投資保護(hù)的接入設(shè)備。在 多業(yè)務(wù)語音/視頻/數(shù)據(jù)集成，部門撥號服務(wù)，VPN接入等方面具有優(yōu)異性能，是Cisco語 音/視頻/數(shù)據(jù)集成策略的關(guān)鍵部分之一，提供業(yè)內(nèi)最大范圍的基于IP的端到端信息包電 話網(wǎng)關(guān)解決方案。Cisco 2611有兩個LAN接口，兩個WAN接口，一個高密度Cisco網(wǎng)絡(luò)模塊槽和一個AIM槽。在多業(yè) 務(wù)集成方面，Cisco 2611安裝Cisco話音/傳真模塊后就能提供與眾不同的數(shù)據(jù)和語音服務(wù)質(zhì)量；2611還支持 現(xiàn)場升級，可以很容易地改變網(wǎng)絡(luò)接口而不必對整個遠(yuǎn)程分支機(jī)構(gòu)解決方案進(jìn)行全面升 級，這對于中望公司不斷擴(kuò)大的各地分公司來說尤為適用；2611還提供冗余電源（RPS） ，以便在主鏈路出現(xiàn)故障時自動恢復(fù)數(shù)據(jù)和話音服務(wù)。 [pic]Cisco 3620和2611具有相同的管理界面，都可以通過Cisco著名的IOS軟件進(jìn)行管理，包括RSVP 網(wǎng)絡(luò)資源預(yù)備協(xié)議，策略路由，IP優(yōu)先級，WRED加權(quán)隨機(jī)早期檢測，WFQ加權(quán)公平隊列， CAR限制訪問速率，通信流量管理-- NetFlow交換和數(shù)據(jù)輸出，擴(kuò)展訪問控制列表（擴(kuò)展ACL），分布式交換和服務(wù)，標(biāo)志交 換等關(guān)鍵技術(shù)的使用，充分保障了內(nèi)部網(wǎng)IP服務(wù)質(zhì)量（IP QoS）。 [pic]中望網(wǎng)在總部和各地分公司還分別部署了Cisco Catalyst 2924和1924交換機(jī)，構(gòu)成總部和各地分公司各自的辦公局域網(wǎng)主干，提供到桌面的10/1 00 Mbps交換速率和100 Mbps速率連接到內(nèi)部網(wǎng)骨干。 [pic]Catalyst 1924在所有端口間共享1024個MAC地址高速緩存，最大轉(zhuǎn)發(fā)帶寬高達(dá)370 Mbps，數(shù)據(jù)包轉(zhuǎn)發(fā)速率55 Kpps，具有卓越的可管理性和廣泛的管理接口，包括SNMP、TELNET、RMON和一個頻帶外 控制臺。Catalyst 2924比1924具有更強(qiáng)大的功能。他們?yōu)橹型究偛恳约案鞯胤止君嫶蟮挠脩羧禾峁?了高性能的網(wǎng)絡(luò)通訊基礎(chǔ)。 [pic]另外值得一提的是，中望公司內(nèi)部網(wǎng)在南?？偛颗c163或169電信網(wǎng)連接進(jìn)入Inter net，為了增強(qiáng)安全性，在內(nèi)部網(wǎng)和163、169之間采用防火墻。而目前基于純軟件的解決 方式，例如UNIX系統(tǒng)下的防火墻越來越多地受到黑客的威脅，所以，基于軟件和硬件相 結(jié)合的Cisco PIX Firewall 520產(chǎn)品無論是在穩(wěn)定性、抗攻擊性和速度方面都具有無可比擬的優(yōu)勢，也再次證實了C isco在數(shù)據(jù)網(wǎng)絡(luò)的安全性方面具有世界領(lǐng)先的水平。 結(jié)語 [pic]應(yīng)用Cisco解決方案的中望商業(yè)機(jī)器有限公司企業(yè)內(nèi)部網(wǎng)充分展示了Cisco解決方案 ，在大型跨省際集團(tuán)公司在各地分支機(jī)構(gòu)以及總部之間建立具有更高穩(wěn)定性、時效性、 安全性、靈活性和語音/視頻多媒體的通訊網(wǎng)絡(luò)方面是非常優(yōu)秀的，大幅度降低了企業(yè)內(nèi) 部的通訊和管理成本，為企業(yè)增強(qiáng)了競爭力。 技術(shù)術(shù)語講解 [pic]Cisco IOS――Cisco的網(wǎng)際操作系統(tǒng)是一個為網(wǎng)際互連優(yōu)化的復(fù)雜的操作系統(tǒng)，類似一個局域網(wǎng) 操作系統(tǒng)（NOS）。IOS是一個與硬件分離的軟件體系結(jié)構(gòu)，可以被視作一個網(wǎng)際互連中 樞。
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用(doc)