銳捷網絡提速超大農業集團信息化建設

    隨著網絡信息化在企業生產、管理、經貿等領域的成熟應用，近年來越來越多的企業將網絡信息化提到了企業發展規劃議程上來，特別是在中國加入WTO以后，國內企業如何在結構調整、技術創新、市場開拓方面的經驗得到迅速提高，如何應對信息網絡給全球企業所帶來的沖擊，如何利用網絡技術提高企業的管理水平并與國際接軌，是目前大中型企業關注的焦點。

    作為國內領先的網絡設備及解決方案供應商，銳捷網絡多年來一直關注并致力于企業級網絡實現技術的開發與應用，在國內擁有大量的大型企業網絡設計經驗和解決方案提供能力。日前，銳捷網絡充分結合超大現代農業集團網絡應用的實際情況和特點，定制了大型企業一體化解決方案，具有良好的示范作用。

    高瞻遠矚 規劃細致

    超大現代農業集團是國內一家大型的農產品及相關產業的供貨商，2000年12月，集團股票在香港聯合交易所掛牌交易，開創了中國農業國際資本運營之先河，是中國農業闖入國際金融大市場的一個劃時代的里程碑，開拓了中國傳統農業的品牌之路。

    為了加快集團的信息化建設，超大集團決定將新大樓計算機網絡系統建設成一個以集團辦公自動化、電子商務、業務綜合管理、多媒體視頻會議、遠程通訊、信息發布及查詢為核心、以現代網絡技術為依托的先進的、擴展性強的網絡平臺，將超大集團的各種辦公室、多媒體會議室、控制中心的PC機、工作站、終端設備、控制系統連接起來，并通過廣域網實現內、外溝通，以提高辦公效率，實現進、銷、存統一管理，進一步提升企業的競爭力。

    超大集團要求建成后的網絡必須具備如下的特性：首先，采用先進的網絡通信技術完成超大集團廣域網的骨干網的建設，實現各分公司的信息化；其次，在整個企業集團內實現所有部門的辦公自動化、財務電算化、資源共享、產品信息共享、實時新聞發布，提高工作效率和管理服務水平；其次，在整個企業集團內實現實現集中式的供應鏈管理系統和客戶服務關系管理系統；最后，可實現網上培訓功能；實現各分公司之間的電話通過自己的VOIP系統進行無話費的電話通信以及BTOB的電子商務系統。

    統籌掌握 量身定制

    超大集團的網絡建設需求包含了語音、視頻、數據在內的眾多的數據業務，在網絡架構上必須綜合考慮系統的穩定性、網絡的安全性、數據流量的合理性、語音與視頻數據的優先權、廣域網設備對VOIP技術的支持能力、多層網絡體系結構、統一性網絡管理等多方面的因素。

    經過反復論證與評測，超大集團最終選擇了銳捷網絡的大型企業一體化解決方案及其設備，如圖所示：

    該方案在網絡中心采用了RG-S4009全模塊化骨干路由交換機，其高達48Gbps的超高速背板帶寬及線速三層包轉發速率可為用戶提供高速無阻塞的交換，其8個業務接口擴展插槽可根據用戶需求靈活配置各種百兆及千兆接口模塊，其全硬件實現主機的交換和路由過程，支持多層線速交換，可自動識別與處理四層以上的應用業務流，可完全承擔核心設備的高流量、多業務的負載壓力。

    其次，在網絡接入層采用了安全智能堆疊交換機RG-S2126，可最大堆疊至8臺，并支持千兆端口擴展；該產品具備全硬件化的ACL功能，可以針對網絡接入數據的類型進行分類和控制，可有效實現安全防御；另外，該產品提供端到端QoS特征、端口帶寬控制和802.1X接入訪問控制、數據流控制，可為超大集團辦公網絡提供完善的端到端的服務，充分滿足了高速、融合、安全的網絡要求。

    集團網絡出口采用高性能路由器STAR-R2624，通過與各分支機構間啟用增值的VOIP功能，超大集團新樓與中山大廈、軟件園之間的可以實現免費的IP電話功能，節省了各個分公司之間的通話費，并且可以實現與香港分公司之間的免費IP電話功能，顯著節省了相互的國際長途通話費，也大大縮短了總公司與分公司之間的業務往來時間，提高了勞動效率。

    價值凸現 盡善盡美

    該網絡建成以后，以多方面的技術優勢滿足了客戶的應用需求，同時保障了網絡的高性能，方便易管理，下面是其具體的特性：

    高帶寬、高性能

    整個網絡采用二/三層混合的以太網交換技術，成熟度高。在集團中心的星愿廣場五層的網絡中心采用骨干路由交換機RG-S4009，上行接至超大軟件園數據中心，再由其連接到INTERNET。在網絡中心通過千兆鏈路下行連接各樓層，樓宇核心交換機RG-S2126堆疊，保證了高帶寬的數據傳輸，同時可實現安全接入認證，從而保證網絡的安全，全程網管。千兆主干，百兆交換到桌面，可滿足用戶高速上網，視頻點播等多種寬帶業務。核心交換機與各層之間的連接采用千兆光纖，各層設備全部支持線速交換，給用戶提供了真正的高帶寬網絡，對未來的寬帶業務提供了強大的支撐能力。

    豐富的網絡管理功能

    全網設備分別實現了二層、三層、四層以上的大容量、全線速數據交換，基于智能流分類技術，可實現網絡管理和安全控制。全網設備均可通過銳捷網絡STAR-View網管平臺進行統一的管理，使網絡中的后期維護沒有管理盲點，很大程度減小了管理難度和維護費用。系統還可自動生成圖形化網絡拓撲結構圖，并且識別各種網絡和IP設備，一目了然地查看整個基地網絡拓撲情況。當發生網絡故障的時候，系統還可以自動向網絡管理員發出報警信號，協助管理人員快速實現對全網設備的管理。

    擴展性強

    該方案采用了可靈活增加業務插槽的RG-S4009模塊化交換機，接入層交換機RG-S2126也可通過堆疊功能靈活的增加設備數量，隨時有效的擴展網絡的規模，而不會影響到原有網絡的運行狀況，最大限度的保護了用戶投資。

    完善的安全防御機制

    方案中采用的RG-S4009、RG-S2126交換機均具有MAC地址的控制和過濾功能，可以通過設置靜態MAC地址鎖、動態MAC地址鎖和MAC地址過濾等功能，達到對接入用戶的有效控制；同時，在全網支持資源按照權限級別實施訪問控制，通過先進的網絡監控和訪問控制，實現對各種網絡病毒和黑客攻擊行為的有效防范；基于先進的802.1X認證功能，可對網絡多種元素進行綁定，有效保障了接入用戶的唯一性。在多種安全技術的支持下，該網絡完全保障了用戶的信息安全。

    高質量的語音、視頻會議效果

    方案中的網絡核心RG-S4009與接入RG-S2126交換機均可通過對Qos（服務質量保證）技術的支持，提供多種流分類技術和QOS技術，包括SP、WRR、WFQ、WRED、CAR、HOL等，實現報文分類、擁塞管理、擁塞避免、流量監控和流量整形、信令、資源預留；保證了語音、視頻會議效果流暢、穩定不失真。配合網絡的高轉發性能，對不同類型的業務和不同類型的用戶進行分類支持，為話音、視頻等實時業務提供質量保證；對關鍵業務和非關鍵業務進行區分處理，保證關鍵業務暢通運行。

    穩定可靠性

    RG-S4009與RG-S2126交換機均支持802.1Q Tag Vlan，可以通過劃分Vlan來保證網絡中數據的安全性，還能有效抑制廣播風暴；同時，對802.1D、802.1S和802.1W的生成樹標準的支持，保障了網絡在結構變動調整時可快速收斂，并保證了多VLAN間的生成樹規則，提供了很好的穩定性。

    該項目建成以來，運行穩定，全面滿足了客戶的需求。整套方案具有優秀的性能指標，同時具有極高的安全性和可靠性。且方案自始至終都堅持實用、經濟的原則，最終以最少的資金，將超大農業集團網絡建設成為具有先進網絡技術、能夠滿足網絡發展應用需求的高效運行的網絡系統。