方案案例－Cisco解决方案在中望公司内部网中的应用.docVIP

Cisco解决方案在中望公司内部网中的应用 大型的、跨省际的集团公司如何在各地分支机构以及总部之间通讯，保证获得更高的稳定性、时效性、安全性、灵活性和语音/视频多媒体的支持，从而大幅度降低企业内部的通讯和管理成本呢？应用Cisco解决方案建立的中望公司内部网在这方面给出了一个优秀的实例。 中望商业机器有限公司(广东省广州市环市东路世界贸易中心南塔2709室,邮编：510095,电话：020传真：020成立于1992年，是广东省和广州市政府重点支持的，以开发、经营、代理计算机软硬件及网络产品，承接计算机与通信系统集成为主的高科技企业。公司在大、中型计算机及系统软件、数据库、计算机网络通信和图形等领域具有较强的技术优势，是国内最大、最有实力的以自主开发软件为核心的计算机与通信系统集成商之一。公司的内部网完全是由公司自己的专业技术人员依靠扎实的技术、丰富的经验，与世界领先的Cisco公司密切合作建立起来的，充分说明了中望公司系统集成的实力和Cisco解决方案的先进性。 需求分析 1998年底，中望在南海建立南海中望信息产业园，为公司的软件研究和开发创立了良好环境；同年在全国建立了面向全国的业务体系，成立了以广州、北京、上海、长沙、成都为中心的五大区域性分公司，中望由地方性公司发展成为全国性集团公司。 为加强各公司内各分区的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本,公司有必要建立企业内部网。中望公司内部网要求建设基于Internet技术，即基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，是一个可以综合利用文本、图形、图象、声音等信息载体，用来发布企业信息，实现信息共享与交流、信息查询、协同工作的企业专用网。该信息平台以 WEB为核心，集成了WEB、EMAIL、文件共享、信息资源管理等服务功能，实现了公司员工在本地或异地对内部网的访问。内部网的建设旨在提高公司管理水平和办公效率，并形成一个高效、和谐、自主性充分发挥的企业文化环境。 方案设计 因为Cisco公司一直是数据网络的领导者，在多媒体和多服务骨干网络的建设方面具有独到的优势，而且也是IP电话网的矫矫者，所以中望公司选择性能优异的Cisco解决方案，建立了一个以南海中望信息产业园为中心，广州世贸及各分公司（长沙中邮、中望上海、中望成都、中望北京）为子节点的中望内部网，并为今后开辟IP语音等增值服务奠定了良好的基础。 南海总部通过南海电信接入DDN网，通过DDN专线与广州世贸及各地分公司相连。内部网只在南海总部设置163及169电信网出口，所有子节点都通过南海总部的出口访问Internet或169网。在各子节点设置拨号服务器，提供拨号接入服务。在各子节点所在地市范围内可以直接拨号访问公司内部网并通过公司内部网访问Internet。员工出差到南海、广州、长沙、北京、上海、成都以外的地市，可直接拨入就近地区的拨号服务器，或使用VPN（虚拟私有专网）服务来访问中望内部网。 在南海总部的局域网需支持近400个用户，因此采用了Cisco的Catalyst 2924交换机以及传统的集线器为用户提供100MB的接入带宽，利用Catalyst 2924的100MB端口连接中心路由器Cisco 3600，及连接隔离内外网的PIX Firewall；在中心路由器Cisco 3620上配置了一块NM-8A/S模块为各分支节点提供了可达128K 的DDN的接入端口；在与163和169网连接时，考虑到系统高安全性的要求，选用了非UNIX的Cisco PIX Firewall 520，安全有效隔离了内网和外网。 广州、长沙、北京、成都、上海等分支节点均采用了Cisco的Catalyst 1924构建本地局域网，考虑到投资成本及将来内部IP电话的发展，选用了支持语音功能的Cisco 2611路由器，通过64K或128K DDN专线与总部连接。 中望公司跨省际的企业级内部网 中望内部网实现了电子邮件、Web浏览、文件共享、数据库服务等公司内部应用系统及访问Internet等功能，并且为IP电话、远程会议等增值应用的实现提供了性能优良的网络平台。 方案特点 中望内部网的关键设备是部署于总部的Cisco 3620路由器和部署于各地分公司的Cisco 2611路由器，通过DDN构成了内部骨干网，保障了整个网络的IP QoS。 Cisco 3620路由器从设计之初就将高性能、灵活性和优异的性能价格比考虑在内，因此是特别适合中望网的多功能分支机构之间实现网络互连的。Cisco 3620底板具有80MHz主频的R4700 RISC处理器，吞吐量为20－40 Kpps（万信息包）。其模块化的设计思想使得Cisco 36