Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用(doc)
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用 [pic]大型的、跨省際的集團(tuán)公司如何在各地分支機(jī)構(gòu)以及總部之間通訊，保證獲得更高 的穩(wěn)定性、時(shí)效性、安全性、靈活性和語(yǔ)音/視頻多媒體的支持，從而大幅度降低企業(yè)內(nèi) 部的通訊和管理成本呢？應(yīng)用Cisco解決方案建立的中望公司內(nèi)部網(wǎng)在這方面給出了一個(gè) 優(yōu)秀的實(shí)例。 [pic]中望商業(yè)機(jī)器有限公司(廣東省廣州市環(huán)市東路世界貿(mào)易中心南塔2709室,郵編：5 10095,電話：020-87783488,傳真：020- 87784028)成立于1992年，是廣東省和廣州市政府重點(diǎn)支持的，以開(kāi)發(fā)、經(jīng)營(yíng)、代理計(jì)算 機(jī)軟硬件及網(wǎng)絡(luò)產(chǎn)品，承接計(jì)算機(jī)與通信系統(tǒng)集成為主的高科技企業(yè)。公司在大、中型 計(jì)算機(jī)及系統(tǒng)軟件、數(shù)據(jù)庫(kù)、計(jì)算機(jī)網(wǎng)絡(luò)通信和圖形等領(lǐng)域具有較強(qiáng)的技術(shù)優(yōu)勢(shì)，是國(guó) 內(nèi)最大、最有實(shí)力的以自主開(kāi)發(fā)軟件為核心的計(jì)算機(jī)與通信系統(tǒng)集成商之一。公司的內(nèi) 部網(wǎng)完全是由公司自己的專業(yè)技術(shù)人員依靠扎實(shí)的技術(shù)、豐富的經(jīng)驗(yàn)，與世界領(lǐng)先的Ci sco公司密切合作建立起來(lái)的，充分說(shuō)明了中望公司系統(tǒng)集成的實(shí)力和Cisco解決方案的 先進(jìn)性。 需求分析 [pic]1998年底，中望在南海建立南海中望信息產(chǎn)業(yè)園，為公司的軟件研究和開(kāi)發(fā)創(chuàng)立了 良好環(huán)境；同年在全國(guó)建立了面向全國(guó)的業(yè)務(wù)體系，成立了以廣州、北京、上海、長(zhǎng)沙 、成都為中心的五大區(qū)域性分公司，中望由地方性公司發(fā)展成為全國(guó)性集團(tuán)公司。 [pic]為加強(qiáng)各公司內(nèi)各分區(qū)的業(yè)務(wù)和技術(shù)聯(lián)系，提高工作效率，實(shí)現(xiàn)資源共享，降低運(yùn) 作及管理成本,公司有必要建立企業(yè)內(nèi)部網(wǎng)。中望公司內(nèi)部網(wǎng)要求建設(shè)基于Internet技術(shù) ，即基于TCP/IP協(xié)議和WWW技術(shù)規(guī)范的企業(yè)內(nèi)部非公開(kāi)的信息管理和交換平臺(tái)，是一個(gè)可 以綜合利用文本、圖形、圖象、聲音等信息載體，用來(lái)發(fā)布企業(yè)信息，實(shí)現(xiàn)信息共享與 交流、信息查詢、協(xié)同工作的企業(yè)專用網(wǎng)。該信息平臺(tái)以 WEB為核心，集成了WEB、EMAIL、文件共享、信息資源管理等服務(wù)功能，實(shí)現(xiàn)了公司員工 在本地或異地對(duì)內(nèi)部網(wǎng)的訪問(wèn)。內(nèi)部網(wǎng)的建設(shè)旨在提高公司管理水平和辦公效率，并形 成一個(gè)高效、和諧、自主性充分發(fā)揮的企業(yè)文化環(huán)境。 方案設(shè)計(jì) [pic]因?yàn)镃isco公司一直是數(shù)據(jù)網(wǎng)絡(luò)的領(lǐng)導(dǎo)者，在多媒體和多服務(wù)骨干網(wǎng)絡(luò)的建設(shè)方面 具有獨(dú)到的優(yōu)勢(shì)，而且也是IP電話網(wǎng)的矯矯者，所以中望公司選擇性能優(yōu)異的Cisco解決 方案，建立了一個(gè)以南海中望信息產(chǎn)業(yè)園為中心，廣州世貿(mào)及各分公司（長(zhǎng)沙中郵、中 望上海、中望成都、中望北京）為子節(jié)點(diǎn)的中望內(nèi)部網(wǎng)，并為今后開(kāi)辟IP語(yǔ)音等增值服 務(wù)奠定了良好的基礎(chǔ)。 [pic]南?？偛客ㄟ^(guò)南海電信接入DDN網(wǎng)，通過(guò)DDN專線與廣州世貿(mào)及各地分公司相連。內(nèi) 部網(wǎng)只在南?？偛吭O(shè)置163及169電信網(wǎng)出口，所有子節(jié)點(diǎn)都通過(guò)南?？偛康某隹谠L問(wèn)In ternet或169網(wǎng)。在各子節(jié)點(diǎn)設(shè)置撥號(hào)服務(wù)器，提供撥號(hào)接入服務(wù)。在各子節(jié)點(diǎn)所在地市 范圍內(nèi)可以直接撥號(hào)訪問(wèn)公司內(nèi)部網(wǎng)并通過(guò)公司內(nèi)部網(wǎng)訪問(wèn)Internet。員工出差到南海 、廣州、長(zhǎng)沙、北京、上海、成都以外的地市，可直接撥入就近地區(qū)的撥號(hào)服務(wù)器，或 使用VPN（虛擬私有專網(wǎng)）服務(wù)來(lái)訪問(wèn)中望內(nèi)部網(wǎng)。 [pic]在南?？偛康木钟蚓W(wǎng)需支持近400個(gè)用戶，因此采用了Cisco的Catalyst 2924交換機(jī)以及傳統(tǒng)的集線器為用戶提供100MB的接入帶寬，利用Catalyst 2924的100MB端口連接中心路由器Cisco 3600，及連接隔離內(nèi)外網(wǎng)的PIX Firewall；在中心路由器Cisco 3620上配置了一塊NM- 8A/S模塊為各分支節(jié)點(diǎn)提供了可達(dá)128K 的DDN的接入端口；在與163和169網(wǎng)連接時(shí)，考慮到系統(tǒng)高安全性的要求，選用了非UNI X的Cisco PIX Firewall 520，安全有效隔離了內(nèi)網(wǎng)和外網(wǎng)。 [pic]廣州、長(zhǎng)沙、北京、成都、上海等分支節(jié)點(diǎn)均采用了Cisco的Catalyst 1924構(gòu)建本地局域網(wǎng)，考慮到投資成本及將來(lái)內(nèi)部IP電話的發(fā)展，選用了支持語(yǔ)音功能 的Cisco 2611路由器，通過(guò)64K或128K DDN專線與總部連接。 中望公司跨省際的企業(yè)級(jí)內(nèi)部網(wǎng) [pic] [pic]中望內(nèi)部網(wǎng)實(shí)現(xiàn)了電子郵件、Web瀏覽、文件共享、數(shù)據(jù)庫(kù)服務(wù)等公司內(nèi)部應(yīng)用系 統(tǒng)及訪問(wèn)Internet等功能，并且為IP電話、遠(yuǎn)程會(huì)議等增值應(yīng)用的實(shí)現(xiàn)提供了性能優(yōu)良 的網(wǎng)絡(luò)平臺(tái)。 方案特點(diǎn) [pic]中望內(nèi)部網(wǎng)的關(guān)鍵設(shè)備是部署于總部的Cisco 3620路由器和部署于各地分公司的Cisco 2611路由器，通過(guò)DDN構(gòu)成了內(nèi)部骨干網(wǎng)，保障了整個(gè)網(wǎng)絡(luò)的IP QoS。 [pic]Cisco 3620路由器從設(shè)計(jì)之初就將高性能、靈活性和優(yōu)異的性能價(jià)格比考慮在內(nèi)，因此是特別 適合中望網(wǎng)的多功能分支機(jī)構(gòu)之間實(shí)現(xiàn)網(wǎng)絡(luò)互連的。Cisco 3620底板具有80MHz主頻的R4700 RISC處理器，吞吐量為20－40 Kpps（萬(wàn)信息包）。其模塊化的設(shè)計(jì)思想使得Cisco 3620在分支辦公室路由選擇，多業(yè)務(wù)語(yǔ)音/視頻/數(shù)據(jù)集成，ISDN撥號(hào)訪問(wèn)，VLAN間路由 選擇，SNA集成和WAN業(yè)務(wù)集中等方面均有所長(zhǎng)，在中望網(wǎng)實(shí)施中，正是通過(guò)添加了NM- 8A/S模塊，為各地分公司提供了128K DDN的接入服務(wù)，并為將來(lái)的IP語(yǔ)音提供了可靠的基礎(chǔ)。 [pic]Cisco 3620路由器劃時(shí)代地將撥號(hào)訪問(wèn)，LAN－LAN路由用于網(wǎng)絡(luò)多媒體應(yīng)用、傳統(tǒng)通訊支持和 預(yù)期未來(lái)技術(shù)（如數(shù)字用戶線路xDSL和語(yǔ)音/視頻/數(shù)據(jù)集成網(wǎng)絡(luò)）三方面的集成中，過(guò) 去用戶必須至少購(gòu)買三種設(shè)備才能滿足要求，現(xiàn)在Cisco 3620將三種功能集成到一個(gè)平臺(tái)上。無(wú)疑地，中望網(wǎng)因此將在可靠性、管理性、靈活性 和性能價(jià)格比方面具有顯著的優(yōu)勢(shì)。 [pic]而Cisco 2611路由器是Cisco專為遠(yuǎn)程分支機(jī)構(gòu)提供的具有更高靈活性和投資保護(hù)的接入設(shè)備。在 多業(yè)務(wù)語(yǔ)音/視頻/數(shù)據(jù)集成，部門撥號(hào)服務(wù)，VPN接入等方面具有優(yōu)異性能，是Cisco語(yǔ) 音/視頻/數(shù)據(jù)集成策略的關(guān)鍵部分之一，提供業(yè)內(nèi)最大范圍的基于IP的端到端信息包電 話網(wǎng)關(guān)解決方案。Cisco 2611有兩個(gè)LAN接口，兩個(gè)WAN接口，一個(gè)高密度Cisco網(wǎng)絡(luò)模塊槽和一個(gè)AIM槽。在多業(yè) 務(wù)集成方面，Cisco 2611安裝Cisco話音/傳真模塊后就能提供與眾不同的數(shù)據(jù)和語(yǔ)音服務(wù)質(zhì)量；2611還支持 現(xiàn)場(chǎng)升級(jí)，可以很容易地改變網(wǎng)絡(luò)接口而不必對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)解決方案進(jìn)行全面升 級(jí)，這對(duì)于中望公司不斷擴(kuò)大的各地分公司來(lái)說(shuō)尤為適用；2611還提供冗余電源（RPS） ，以便在主鏈路出現(xiàn)故障時(shí)自動(dòng)恢復(fù)數(shù)據(jù)和話音服務(wù)。 [pic]Cisco 3620和2611具有相同的管理界面，都可以通過(guò)Cisco著名的IOS軟件進(jìn)行管理，包括RSVP 網(wǎng)絡(luò)資源預(yù)備協(xié)議，策略路由，IP優(yōu)先級(jí)，WRED加權(quán)隨機(jī)早期檢測(cè)，WFQ加權(quán)公平隊(duì)列， CAR限制訪問(wèn)速率，通信流量管理-- NetFlow交換和數(shù)據(jù)輸出，擴(kuò)展訪問(wèn)控制列表（擴(kuò)展ACL），分布式交換和服務(wù)，標(biāo)志交 換等關(guān)鍵技術(shù)的使用，充分保障了內(nèi)部網(wǎng)IP服務(wù)質(zhì)量（IP QoS）。 [pic]中望網(wǎng)在總部和各地分公司還分別部署了Cisco Catalyst 2924和1924交換機(jī)，構(gòu)成總部和各地分公司各自的辦公局域網(wǎng)主干，提供到桌面的10/1 00 Mbps交換速率和100 Mbps速率連接到內(nèi)部網(wǎng)骨干。 [pic]Catalyst 1924在所有端口間共享1024個(gè)MAC地址高速緩存，最大轉(zhuǎn)發(fā)帶寬高達(dá)370 Mbps，數(shù)據(jù)包轉(zhuǎn)發(fā)速率55 Kpps，具有卓越的可管理性和廣泛的管理接口，包括SNMP、TELNET、RMON和一個(gè)頻帶外 控制臺(tái)。Catalyst 2924比1924具有更強(qiáng)大的功能。他們?yōu)橹型究偛恳约案鞯胤止君嫶蟮挠脩羧禾峁?了高性能的網(wǎng)絡(luò)通訊基礎(chǔ)。 [pic]另外值得一提的是，中望公司內(nèi)部網(wǎng)在南海總部與163或169電信網(wǎng)連接進(jìn)入Inter net，為了增強(qiáng)安全性，在內(nèi)部網(wǎng)和163、169之間采用防火墻。而目前基于純軟件的解決 方式，例如UNIX系統(tǒng)下的防火墻越來(lái)越多地受到黑客的威脅，所以，基于軟件和硬件相 結(jié)合的Cisco PIX Firewall 520產(chǎn)品無(wú)論是在穩(wěn)定性、抗攻擊性和速度方面都具有無(wú)可比擬的優(yōu)勢(shì)，也再次證實(shí)了C isco在數(shù)據(jù)網(wǎng)絡(luò)的安全性方面具有世界領(lǐng)先的水平。 結(jié)語(yǔ) [pic]應(yīng)用Cisco解決方案的中望商業(yè)機(jī)器有限公司企業(yè)內(nèi)部網(wǎng)充分展示了Cisco解決方案 ，在大型跨省際集團(tuán)公司在各地分支機(jī)構(gòu)以及總部之間建立具有更高穩(wěn)定性、時(shí)效性、 安全性、靈活性和語(yǔ)音/視頻多媒體的通訊網(wǎng)絡(luò)方面是非常優(yōu)秀的，大幅度降低了企業(yè)內(nèi) 部的通訊和管理成本，為企業(yè)增強(qiáng)了競(jìng)爭(zhēng)力。 技術(shù)術(shù)語(yǔ)講解 [pic]Cisco IOS――Cisco的網(wǎng)際操作系統(tǒng)是一個(gè)為網(wǎng)際互連優(yōu)化的復(fù)雜的操作系統(tǒng)，類似一個(gè)局域網(wǎng) 操作系統(tǒng)（NOS）。IOS是一個(gè)與硬件分離的軟件體系結(jié)構(gòu)，可以被視作一個(gè)網(wǎng)際互連中 樞。
Cisco解決方案在中望公司內(nèi)部網(wǎng)中的應(yīng)用(doc)