大显集团企业网解决方案

引言

　　在过去的几个年代中，互联 网和多媒体技术已成为拓展人类能力的创造性工具。世界各国都把发展信息技术作为新世纪社会和经济发展的一项重大战略目标，加快发展本国的信息技术产业，争抢经济发展的制高点。

　　21实际是知识经济时代，以知识和信息的生产、传播和应用为基础的知识经济将占世界经济发展的主妇奥地位。知识经济和以网络化为基本特征的技术推动正在对新兴和传统产业起到不可或缺的作用。信息技术成为提高企业竞争力的重要手段之一。

　　格罗莫夫（Gregory Gromov）曾经说过："网络本身是一种计算机科学概念。"但是，随着网络应用的发展，现在有了更丰富的注解，注解之一就是：网络本省更具有经济学内涵。

　　在现代经济学种有"规模效益"理论，就是同归哦扩大经济规模来降低单位成本。虽然"扩大规模"仍然是降低成本的根本途径，但是伴随经济规模的扩大也增加了"协调成本"，即与企业相关的信息交流的代价。在很多情况下，企业的生产经营并不是鼓励进行的，其需要在内部生产部门之间与外部市场之间达到充分的信息交流，才能维系正常的生产经营，在企业规模不断扩大的情况下，传统的信息交流手段的代价急剧增长，造成单位成本不降反升。随着科技进步，网络技术成为信息沟通的主要手段，世界也因为有了互联网而变得越来越小，世界级的企业也越来越以来用网络技术扩大和巩固其市场地位。网络在规模经济种正义不可替代的有时，扮演者"利用信息资源，协调生产成本，提高经济效益"的重要角色。从网络在企业生产、流通、服务等关键环节起的重要作用来看，它更过的超出了技术领域，而深具经济学内涵。其发挥的作用归根结蒂就是降低生产成本，增加经济效益。

　　随着企业间竞争的日趋激烈，以及全球经济一体化，市场向企业提出了更高的要求，企业在商业运作过程中比较重视控制生产成本，对采购成本、销售成本的控制无论从一是上、管理上还是从执行的手段上都比较薄弱。如何减少采购和销售过程种的缓解、直接控制供应商的价格、品质、交火器以及批发商和经销商的进货、出货、仓储情况是企业在电子商务时代所面临的第一个问题。通过实时电子商务，可以实现企业对产品、原材料、非生产性产品、服务类产品的电子化、网络化采购，总公司与下属子公司及格职能部门有组织、有计划的统一管理，减少流通环节，降低成本，提高效率，使企业在管理上通过电子商务的实施达到更高水平。作为电子商务基石的网络系统已经成为现代企业的"神经"，而"神经"是否正常工作，是否高速高效，直接关系到企业的生死存亡。

　　此外，传统企业对市场反馈速度的提高，对进销存的高效控制以及对客户服务水平的提高和简化原先庞杂的关系管理全都要靠网络技术的定理香主。作为21实际最宝贵的资源的"客户资源"，他的有效管理、利用以及对客户服务水平的提高和B2B（企业对企业）、B2C（企业对客户）商务活动给企业带来的新的竞争有时都为企业提供新的业务增值。

　　综上所述，传统企业如果希望在市场的天空种飞得更高更远，就必须插上网络化生产、经营和服务得翅膀。在选择"飞"的翅膀时，计算机网络解决方案的选取时关键、大显网络以其提供的卓越的产品性能、丰富的产品种类和完善的服务题词，综合考虑和企业对网络安全、网络管理、可靠性、可扩展性和高性能的特殊要求，精选出适合不同规模的网络解决方案。

企业网的建设与应用需求

建设需求

　　大显网络认为任何一个成功网络的实施绝不仅仅是各种先进网络技术的对其，网络实施的最终目的时帮助企业经营者更好的拓展自己的业务，获得更大的投资回报。因此，先进网络技术的采用必须能够达到两个最根本的目的：一是帮助企业省钱，二是帮助企业赚钱。

　　企业的物流、资金流、信息流存在复杂的管理问题。正因为如此，相应的革新也是最多的，ERP、MRP、SCM、CRM等概念和产品非常流行。不过，无论面对哪一种应用模式，企业都需要有一个网络化的环境，越来越多的企业都感受到了网络经济的冲击，意识到建网的重要性。企业网的具体特点要求网络产品和技术符合以下的特点：

网络的连通性

　　企业各计算机等中断设备之间良好的连通性时需要满足的最基本条件，网络环境就是提供需要通信的计算机设备之间胡同的环境，以实现丰富多彩的网络应用。

网络系统的可靠性

　　当企业将商业应用运行于网络平台上的时候，就要求网络系统能够提供7天×24小时的稳定可靠服务。不仅要考虑到如何实现数据传输，还要充分考虑网络的荣誉于可靠，当网络发生故障时，系统很快恢复工作或者根本不受故障的影响，将故障造成的损失降到最低。

网络的安全性

　　在商品竞争日益激烈的今天，企业对网络的安全性有非常高的要求。很多企业在局域网和广域网络中传递的数据都是相当重要的信息，因此一滴那个要保证数据安全保密，防止非法窃听和恶意破坏，需要在网络建设的开始就考虑采用严密的网络安全措施。

网络的可管理性

　　随着网络规模的日益扩大，网络设备的数量和种类日一怔家，网络应用日益多样化，网络管理也日益重要。良好的网络管理要重视网络管理人力和财力的实现投入，主动控制网络，不仅能够进行定性管理，而且还能够定量分析网络流量，了解网络健康状况。有预见性的发现网络上的问题，并将其消灭在出世状态，降低网络故障所带来的损失，使网络管理的投入达到事半功倍的效果。

网络的扩展性

　　网络建设为未来的发展提供良好的扩展接口使非常理智的选择。随着企业规模的扩大，业务的增长，网络的扩展和升级使不可避免的问题。通过各种模块化的网络结构设计和模块化的网络产品，能为用户的网络提供很强的扩展和升级能力。

网络的多媒体支持

　　视频会议、视频点播、IP电话等多媒体技术的日趋成熟，网络传输的数据已不再使单一的数据了，多媒体网络传输成为网络技术的趋势。企业着眼于未来，对网络的多媒体支持使有很多需求的。同时，在网络带宽非常宝贵的情况下，丰富的QoS机制，如IP有线、排队、组博和链路压缩等优化技术能使实时的多媒体和关键业务得到有效的保障。

网络的高性能

　　随着互联网的发展，上网用户的不断增多，访问和数据传输量剧增，网络负荷也相应增大。随着企业对多媒体技术的广泛应用，视频数据，音频数据也越来越耗费网络带宽。如果网络没有高性能，会导致系统反应缓慢，甚至在业务量突增时，发生系统崩溃、中止和异常等现象。高性能的网络也是一些关键业务和特殊应用的必备条件。

建网目标

建设企业网至少能够实现以下的目标：

l明显提高办公效率，降低企业的日常业务开销

　　如果一个简单的网络能因办公效率提高而使销售额大增、使我们每月节省成千上万张复印纸并明显减少电话、传真方面的通信费用，这种对技术的热情就能迅速为企业所接受。尤其对于已经有了几个分支机构或办事处的中小企业，企业总部连接Internet以及建立局域网的成本不高。就企业内部之间的联络而言，比传统的纸张通信、电话/传真通信更为高效。尤其当企业不断发展壮大时，这种对企业管理成本的降低幅度就更为明显。

l安全、准确、高效的企业管理，提高企业的竞争力

　　网络建设能使企业的管理更加安全、准确和高效，能够充分适应激烈的市场竞争需要。通过网络，企业的领导人可以随时了解各部门、各分公司的经营汇总全貌，运筹帷幄。并迅速把有关指示和工作安排下发到下属各部门、各分公司。各部门、分支机构/办事处每天的经营情况，包括财务、物资报表等（例如出库单、入库单）通过Internet或RAS系统准确、自动地汇总到总公司的数据库中，实现企业内部数据汇总的自动化。各部门、分支机构/办事处也可通过Internet或远程拨号随时查询总公司的相应数据库（例如了解产品的生产、库存等情况），而无需另外通过电话、传真方式询问，提高整个企业的动态应变能力。总公司可以在网页上为各部门、各分公司建立内部信息发布专栏（例如内部不宜对外的公告通知等）。上述操作仅在企业内部进行，需经密码严格验证，企业外人员或企业内无关人员无法进入企业内部数据库，确保企业内部数据处理的安全性。

网络服务

　　建设企业网的目的是搭建一个高速主干网络，以支持现在和将来的复杂网络业务。企业网必须能够提供以下的网络服务：

l文件服务

　　这里的文件指计算机存储的文本文件、图形文件、声音文件、影像文件等文档。系统对这些文件进行传输、迁移、修改、更新、删除、备份。

l信息服务

　　与文件服务不同，信息服务利用电子邮件系统为用户提供主动式的信息传递服务，而电子邮件系统与语音邮件系统的结合更使网络通话成为现实。

l分布式数据库的应用

　　分布式数据库应用包括了ERP、MRP、SCM、CRM等大型的企业级应用系统的范畴，普遍采用数据库和分布实数据库成为众多应用系统的趋势，包括网络安全、认证、计费和财务、人力资源、OA在内的各种应用都会存在一个后台的数据库的支持。大中型企业的数据库记录数量十分庞大，采用集中式数据库管理不但造成存取困难、网络负载过重、数据库服务器性能也会降低，而且一旦存储器损坏，将使整个数据库无法修复。因此我们建议采用分布式数据库进行管理。

l应用服务

　　网络操作系统是人机交流的界面，是网络应用的平台。建立了网络，自然要在网络上运行应用程序。而网络性能的优劣，直接影响着应用程序的使用。

互联网访问

　　企业网连通Internet是必备的要素之一。建立Internet连接能够实现以下几方面的功能：

l Web浏览

　　Internet连接了全球几十万台计算机和数万个局域网、城域网和广域网。Internet的网页页面用指针彼此相连，形成了全球性的庞大信息网。它具有跨时空、跨地域，全天24小时不间断广播、图文并茂高度动态交互等特点。

l 电子邮件服务

　　它给人们提供了高效、方便、实惠的通讯手段。使用她的前提是用户拥有一个Internet电子邮件地址。邮件可以是文档、图片、电子表格、数据库、声音、动画、程序等不同格式的文件。电子邮件应用软件强大的管理功能也使用户在使用时感到极为方便。

l IP电话

　　IP电话是利用互联网作为传输媒体进行语音通讯的最新通信技术。现在Phone To Phone方式，即通话双方都只需拥有普通电话即可实现网络电话通讯功能。利用网络电话拨打国际长途，声音清晰，没有回声，没有延时，而电话费只是普通电话收费的几分之一甚至十几分之一。

l视频会议

　　以Internet为传输媒介，可以传送文字、声音、图象、动画，而且数据的传输是实时互动的，这就为我们进行网络会议打下了技术可行性基础。网络会议可以进行异地声音通话、视频会议、文字图表的资料显示等等。

l电子商务平台

　　利用企业网和互联网建立Intranet或者Extranet，与各合作企业建立实时的网络连接，使ERP、SCM、CRM等外向型企业应用通过互联网进行在线交易，降低成本，提高客户满意度，增强企业的竞争力。

企业网解决方案

企业园区网络设计

　　大显网络为网络设计拓扑结构提出了三层层次模型，每一层都起着特定的作用：核心层提供两个地点之间的优化传输路径；汇聚层（即汇接层）将网络服务连接到接入层，并且实现安全、通信加载和路由选择的策略；接入层就是传统的用户层。

　　核心层负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。

汇聚层负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。

　　接入层设备提供各种标准接口将数据接入到网络中，完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。

企业网的广域互联设计

　　企业的办公形态多种多样，包括公司总部、分支机构、销售网点、家庭办公以及移动办公等。为了使它们充分利用公司总部的企业资源，达到相互通信的目的，必须在它们之间形成互联网络-企业广域网。同时考虑到企业网络的安全性，总部与分支机构等的数据传输必须加密，以防重要数据泄漏。

　　大显网络作为Cisco 公司辽宁地区的高级认证代理商，针对客户在企业网建设中的需求制定了以下方案供用户参考，方案中的产品数量及设备具体型号可根据用户数量及应用需求作相应的调整。

　　核心层采用Cisco Catalyst 6500系列千兆位以太网模块化交换机。Catalyst 6500家族是专为满足对千兆位密度、数据和语音集成、LAN/WAN/MAN集中、可扩展性、高可用性、以及主干/分布、服务器整合和服务供应商环境中智能多层交换的不端增长的需求而设计的。

l 汇聚层采用Cisco Catalyst 4000系列。该系列产品能够为无阻碍的第2/3/4层交换提供集成式弹性，因而能进一步加强对融合网络的控制；可用性高的融合语音/视频/数据网络能够为正在部署基于互联网企业应用的企业和城域以太网客户提供业务弹性。

l 汇聚层采用Cisco Catalyst 3550-12G/12T堆叠。该系列产品可提供以下服务：如高级服务质量（QoS）、限速、Cisco安全访问控制列表、多播管理和高性能IP路由选择。

l接入层采用Cisco Catalyst 3550或2950系列。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，并带有10/100/1000 Base-T上行链路的Cisco Catalyst 2950 铜线千兆位。

l接入路由器采用Cisco 2600系列。Cisco 2600系列配置了强大的RISC处理器，能够支持当今不断发展的网络中所需的高级服务质量（QoS）、安全和网络集成特性。

l防火墙采用Cisco PIX系列。Cisco Secure PIX防火墙是同类产品市场中的领先产品，它是一个高速专用防火墙设备，能在不影响网络性能的情况下提供强大的安全。

企业广域网互联解决方案

l总部VPN接入路由器采用Cisco 3600系列。该系列产品拥有70多个模块化接口选项，提供语音/数据集成、虚拟专网（VPN）、拨号访问和多协议数据路由解决方案，允许客户在单个网络上合并语音、传真和数据流量。

l分支机构VPN接入路由器采用2600系列或1700系列。该系列产品的模块化体系结构能使用户定制一个满足其目前访问要求的安全访问解决方案，能使他们经济有效地实施新应用，包括虚拟专网（VPN）访问、多服务语音/数据集成和宽带服务。

　　大显网络作为华为公司的高级认证代理商，针对用户在企业网建设中的需求制定了以下方案供用户参考，方案中的产品数量及设备具体型号可根据用户数量及应用需求作相应的调整。

企业园区网解决方案

l 核心层采用华为Quidway S6500系列千兆核心多层路由交换机。该系列产品是面向IP城域网、大型企业网及园区网用户的系列大容量、高密度、模块化的二/三层线速以太网交换产品。

l 汇聚层采用华为Quidway S5516千兆路由交换机堆叠结构。该系列产品可以通过提供高密度的GE端口，为IP城域网或者园区网提供GE接口的汇聚和收敛功能。

l 汇聚层采用华为Quidway 3500系列路由交换机堆叠结构。该系列产品支持L2－L7层的流分类，在流分类的基础上可以进行ACL和QOS方面的多种操作，提供完善的路由协议、VLAN控制、流量交换、QOS保证的机制，以及完备的业务控制和用户管理能力。

l接入层采用华为Quidway 3000系列快速以太网交换机堆叠。该系列产品增强了QoS和ACL方面的功能，突出了以太网交换的智能性，支持L2－L7层的流分类，在流分类的基础上可以进行ACL和QOS方面的多种操作，配置灵活；可通过Telnet、SNMP、Web和本地管理等多种方式提供丰富的管理手段。

l 接入层采用华为Quidway 2000系列边缘接入交换机堆叠。Quidway? S2000包括S2008/S2016/S2026/S2403H，是为要求具备高性能且易于安装的网络环境而度身定做的新一代可网管的交换机。

l接入路由器采用华为Quidway R2600系列。该系列产品提供了极其丰富的软件特性，支持哑终端接入服务器功能，支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性；硬件采用模块化结构。

l防火墙采用华为Quidway Eudemon100系列。该系列产品提供完善的防火墙安全特性和VPN服务；提供比路由器更加强大的网络地址转换服务，具有更大的连接能力和更高的处理能力。

企业广域网互联解决方案

l 总部VPN接入路由器采用华为Quidway R3600E系列模块化多业务路由器。该产品采用64位的微处理器技术；使用VRP（通用路由平台）支持哑终端接入服务器功能；支持SNA/DLSw、VoIP特性，提供丰富的备份方案及QoS特性。

l 分支机构VPN接入路由器采用华为Quidway 2630系列和Quidway 1760系列模块化多业务路由器。Quidway? R2630系列路由器提供了极其丰富的软件特性，支持哑终端接入服务器功能，支持SNA/DLSw、VoIP特性等，提供丰富的备份方案及QoS特性；硬件采用模块化结构，在提供集成的高速以太网接口同时，提供丰富的可选配模块。Quidway? R1760模块化路由器采用模块化结构，在提供了集成的快速以太网接口、AUX口和同/异步串口的同时，又提供了丰富的可选配的智能接口卡SIC（Smart Interface Card，智能接口卡）及多功能接口模块MIM（Multifunctional Interface Module，多功能接口模块）。

相关文章