厦门国贸集团建精品网络迎两岸三通.PDFVIP

厦门国贸集团建精品网络迎两岸“三通” 1.厦门国贸集团背景 厦门国贸集团股份有限公司是一家大型的综合性企业，始建于1980年并于1996年上市。 现已形成贸易、房地产、港口物流三大核心主业，为中国最大的 500 家集团企业和中国上市 公司的 100强。厦门国贸集团股份有限公司锐意进取、不断创新，主营业务正朝着产业链的 相关领域深化和拓展。 随着海峡西岸经济区建设的全面推进，厦门国贸集团迎来新的发展机遇。厦门作为两岸 “三通”海运“截弯取直”的重要港口，大力发展两岸贸易，不仅有利两岸资金物资往来， 还有助于两岸人民增进交流、加强联系。从长期看，厦门国贸对台湾的贸易和物流服务增长 潜力十分可观。 2.两岸“三通”对网络系统提出严格要求 厦门国贸集团原有的网络设备和无线设备属于 3-5 年前的产品，在网络建设之初很好的 支撑了厦门国贸集团各项网络业务的开展。但由于近年来网络技术的不断发展，新的应用不 断涌现，目前厦门国贸集团的网络已经无法承载视频会议和 ERP 系统的应用，网络的安全性， 可靠性以及性能都无法满足厦门国贸集团未来网上业务开展的要求。随着两岸“三通”的到 来，作为承担对台贸易的主要平台，厦门国贸集团网络改造已刻不容缓。 为保障业务不间断开展，此次改造对网络出口安全提出了严格要求。： 1、冗余备份，故障链路快速切换。厦门国贸网络出口连接互联网出口和公司内部 MPLS 专网，为提高可靠性，双网出口均采用双链路冗余备份。当出现故障时，要求链路能快速切 换，保障业务永续。 2、简化网络部署，安全设备作为路由网关。为方便管理和后期维护故障排查，建设过 程中要求简化网络部署。出口安全设备要求具备强大的路由功能，既提供安全防护，又进行 路由选路，同时还要具备 NAT 功能。设备不仅要功能丰富，还要有高性能。在多项功能同时 开启时，保持稳定运行。 3、强大 NAT功能。由于运营商提供的 IP 资源不能满足业务开展的需要，出口安全设备 要求具备强大的 NAT 功能。一方面，内部员工上网需要进行 1 对多NAT，NAT 地址池等配置； 另一方面，外部对内网服务器的访问需要通过 IP 地址映射、端口映射等多项技术来实现。 3.服务两岸“三通”，厦门国贸准备好了 图1 厦门国贸集团网络改造拓扑图 针对此情况，锐捷网络和厦门国贸集团 IT 部门进行了多次技术交流，充分把握了目前 厦门国贸集团网络面临的主要问题和挑战。在充分考虑满足现有以及满足未来网络应用需求 基础上、突出锐捷网络安全解决方案和产品的优势，进行了整个网络的设计。其中出口安全 方案具有以下特点： 1、双网四出口链路冗余，状态热备快速故障恢复。厦门国贸网络出口部署两台 RG-WALL1600防火墙对电信出口和 MPLS 专网进行链路备份。RG-WALL1600 支持防火墙状态热 备，当设备出现故障能快速进行链路切换，保证业务不间断运行。 2、丰富路由特性，简化网络部署。RG-WALL 防火墙具备丰富的路由特性，支持静态路 由、动态路由。实际部署时，配置数百条路由表项，在流量峰值时，设备保持稳定运行。 3、强大 NAT功能。RG-WALL 防火墙支持多种 NAT功能，包括一对多、多对一、双向 NAT 等。通过 IP映射和端口映射，在 IP地址资源有限的情况下保证了内网服务器的安全访问。 2008 年11月 4 日是中华民族历史性的一天。在上千名中外记者见证下，海协会会长陈 云林和海基会董事长江丙坤在台北圆山饭店就两岸空运直航、海运直航、邮政合作、食品安 全等议题签署协议。两岸业者翘首以盼 60 年的梦想成为现实。站在历史和现实的交会点上， 厦门国贸集团已准备好了。全新打造的网络系统为国贸集团进一步加强信息化建设，开展业 务创新，扩大两岸贸易搭建了坚实的支撑平台。下一步落实两会海运直航协议精神的进程中， 厦门国贸将承担自己的历史责任，努力推动两岸贸易的进一步纵深发展。