解決方案
SOLUTION中小企業網絡解決方案
中小企業園區一般辦公區域緊湊,研發、非研發員工辦公區間靠近,沒有物理隔離手段,存在研發核心資產泄密的隱患,并且數據中心機房面積小,網絡、服務器、存儲等設備需要分散部署在多個機房。彈性可擴展:隨著制造企業的全球部署和業務擴展,信息化設施也需要可隨時擴容。如何維持IT架構的穩定可擴展,初期規劃的IT架構要能夠適應將來業務的快速增長,成為輕量級園區需要考慮的問題,另外輕量級園區要求網絡、存儲、核心服務器冗余配置,保證核心業務高可靠、可持續擴展。
低成本:初期在保證基本的網絡互通、運算、存儲、通信和信息安全的基礎之上,輕量級制造園區一般希望成本投入最低。其中全員配置統一的智能終端,通過移動統一通信手段降低通訊費用,也是常見的降低成本手段。
園區網絡建設方案采用層次化、模塊化的設計思路,按照接入層、核心層和出口層進行網絡設備設計部署,通過敏捷板卡、防火墻等實現增值業務功能和擴展,滿足日益增長的業務需求。
其中數據中心網絡和內網網絡重要特征是不存在網絡單點故障,交換機設備和鏈路都存在冗余備份,接入交換機與核心交換機通過雙規或環網相連接。為了增加網絡可靠性、降低網絡組網復雜度,辦公樓網絡未來向虛擬化、扁平化方向發展,同層次交換機可以多臺虛擬成一臺,接入交換機可擴展堆疊(Stack)特性,將多臺接入交換機虛擬成一臺接入交換機,核心交換機通過CSS(Cluster Switch )將兩臺交換機虛擬成一臺交換機。
網絡接入層/核心層交換機虛擬化后,可以減少網絡節點、簡化網絡拓撲,二層網絡不需要部署RSTP/MSTP/RRPP/Smart Link等復雜的環網協議和可靠性保護協議,實現無二層環路網絡構建,提高二層網絡可靠性和鏈路故障收斂性能,三層網絡虛擬化的多臺設備間路由表統一計算、路由收斂速度快,
通過交換機虛擬化設計,交換機互聯的兩條鏈路就可以作為Trunk鏈路進行管理,對于虛擬交換機而言,實現跨設備的鏈路聚合(TRUNK),大大增強鏈路可靠性,另外可實現鏈路的流量負載均衡,構建無二層環路網絡,網絡可靠性(鏈路故障自收斂性能)和帶寬利用率都得到提高。
1) 可靠性及強大的多級容錯能力,保證信息的穩定傳輸、統計、發布。
2) 采用成熟先進的技術,對各區域網絡帶寬統一接入、統一管理。
3) 強大的安全防護能力,最大限度保證信息數據的安全性。
4) 高帶寬、大容量,滿足用戶所需要的信息傳輸、發布的容量需要。
5) 易管理,易維護,系統管理的工作應盡可能的集中、簡化。
6) 擴充性強,可與新技術銜接和升級。
7) 支持國際標準和工業標準的網絡通信協議,支持與異種網絡的互連能力。
高可靠性--網絡系統的穩定可靠是應用系統正常運行的關鍵保證,在網絡設計中選用高可靠性網絡產品,合理設計網絡架構,制訂可靠的網絡備份策略,保證網絡具有故障自愈的能力,最大限度地支持辦公樓各電子信息業務系統的正常運行。
技術先進性和實用性--保證滿足地稅應用系統業務的同時,又要體現出網絡系統的先進性。在網絡設計中要把先進的技術與現有的成熟技術和標準結合起來,充分考慮到地稅網絡應用的現狀和未來發展趨勢。
高性能--骨干網絡性能是辦公樓園區整個網絡良好運行的基礎,設計中必須保障網絡及設備的高吞吐能力,保證各種信息(數據、語音、視頻)的高質量傳輸,才能使網絡不成為辦公樓各電子信息業務開展的瓶頸。
標準開放性--支持國際上通用標準的網絡協議(如TCP/IP)、國際標準的大型的動態路由協議等開放協議,有利于以保證與其它網絡(如公共數據網、金融網絡、行內其它網絡)之間的平滑連接互通,以及將來網絡的擴展。
靈活性及可擴展性--根據未來業務的增長和變化,網絡可以平滑地擴充和升級,減少最大程度的減少對網絡架構和現有設備的調整。
高安全性--對網絡終端實行集中認證、接入認證管理,分組分權控制終端用戶可用的網絡資源。合理劃分安全區域,對各區域網絡數據進行檢測、過濾,實現多層的安全防護。
可管理性--對網絡實行集中監測、分權管理,并統一分配帶寬資源。選用先進的網絡管理平臺,具有對設備、端口等的管理、流量統計分析,及可提供故障自動報警。