一、引言
【IT168 报道】传统的制造业企业运作模式效率低，成本高。在市场竞争日趋激烈及全球经济一体化的今天，企业只有在拥有高质量、高性价比、有特点和更人性化的等多种优点相结合的产品，才能占有更多的市场份额。大部分企业在运作中对生产成本的控制比较重视，但对于采购和销售的成本控制比较薄弱。企业在电子商务时代所面临的首要问题是——怎样可以简化销售和采购的流程，直接控制供应商的价格、品质、交货期以及代理商的交货、出货和仓储情况。其次，西方90％以上企业的CEO认为客户管理是企业成功和拥有更强竞争力的首要因素。传统的客户管理依靠商业广告、市场宣传和现场服务等手段来服务客户，但这些手段在今天未免显得太过俗套、生硬，不能更好的满足客户的需求。虽着电子商务的不断发展，将一系列新的网络技术，诸如市场/销售/售后的Web的应用，电话呼叫中心，商业智能分析，网上交易等手段应用到客户服务业务中来，才能够给企业带来新的竞争优势。
综上所述，虽然制造业企业好像希腊神话中的擎天巨人Atlas一样，拥有雄厚的实力，但如果没有用先进的网络技术来搭建高速智能的神经系统，就会像恐龙一样，资源消耗和产出不成正比，而且反应相当的迟缓。晓通网络会为制造业企业提供灵活的人性化的解决方案，更贴近用户实际需求，为企业插上网络化生产、经营和服务的翅膀，使企业在市场中飞得越高越远。
制造业企业网络需求分析
在信息技术大行其道的今天，对于传统的制造业企业管理中面对的关于，企业的物流、资金流、信息流等的问题，相应的新式管理手段也不断问世，像ERP、MRP、SCM、CRM等概念和产品非常流行。不过无论选择那一种应用模式，网络系统的搭建都是必不可少的。
一般来说制造业企业对于网络特点和技术有以下要求：
•网络的联通性
•网络的可靠性
•网络的安全性
•网络的可管理性
•网络的扩展性
•网络的多媒体特性
•网络的高性能
一直以来，晓通网络根据各制造业企业的不同规模和需求，提供各种网络解决方案。按照企业的规模一般会为其提供三大类的方案设计定位，即：小型制造业企业解决方案、中型制造业企业解决方案和大型制造业企业解决方案。下面我们以某知名汽车制造业企业为例，具体的分析一下该企业的网络解决方案的案例。
制造业企业网络需求分析
该企业在我国的分支机构包括生产制造部门、管理部门、物流部门和各地销售机构等。客户对网络的稳定性、可靠性和安全性要求很高，明确要求路由设备拥有很强的扩展性和包转发能力，并支持多链路冗余连接。在我国境内的分公司局域网要求以千兆光纤线路为骨干，百兆双绞线到桌面为基础构建网络系统。要求设备支持VoIP、视频会议、VPN（虚拟专网）、无线局域网、核心设备热冗余等网络新技术。目前，该企业要求能在短期内，提高企业服务质量，提高生产和工作效率，能够经常地与在国外的公司总部进行视频会议，同时加强网络信息系统综合管理能力和最大限度的保证企业网的安全，那么就需要对整个网络系统进行良好的规划和设计，以便于提供更好的为信息传输所要求的物理连接基础。为了使本网络项目向统一管理、高速宽带、复杂应用方向发展，本项目所建设的网络将为用户内部互联网络系统提供一个统一的数据通信网络平台，各网络系统的信息都可在此数据通信网上传递，同时为未来的网络发展奠定必要的基础。
网络系统是一项基础性建设，是为提高企业管理、降低管理成本、实现生产效率提高的一项重要工程。对于这样一个大的工程项目的建设，网络平台是所有系统的基础、关键。综合用户需求，网络技术和设计原则，在对该企业网络的设计中，应考虑下列应用需求：
1.网络应用管理方式
传统的管理方式已经不能满足用户的需求，随着城域网的快速发展和普及，对网络的管理方式要求将越来越高。此方案中应重点考虑设备的设置和网络设备管理问题。
2.数据量的需求
随着网络传输和应用新技术的出现以及网络产品硬件成本的降低，在网络上传送大量的数据信息越来越成为用户的迫切需求，这要求在网络设计中充分考虑将来满足多种信息传输的要求。
3.新的网络主干技术
快速交换式以太网，千兆位以太网技术的出现以及万兆位以太网研发，为高速主干提供了多种技术选择。针对每一个局域网络系统，需根据各自不同的需求量体裁衣，只有真正适合自身应用的网络技术才是最好的。
4.可靠性和安全性
该企业的网络系统是基于各种网络应用和数据业务的统一网络通信平台，对于这个的网络系统，安全性问题不仅来自于网络系统的外部网络，更主要的威胁还是来自网络系统内部网络，如何有效的设计网络安全方案是一个很重要的问题，也是网络系统规划和建设上需要考虑的重要因素之一。
以上详细的提出了一些在本次网络系统设计中应考虑的因素，它与我们的设计原则是相符合、相对应的。在本次网络系统的设计中，我们必须坚持网络建设从用户实际应用需求出发，利用先进的网络技术，为用户构建真正适合自身的网络系统。
晓通网络秉承一贯以满足客户需求己任的设计宗旨，为客户提供了一个网络完全解决方案，通过该方案能够使客户在节省投资的前提下搭建起一个安全、稳定、可靠、冗余和高效能的多服务智能化网络体系。
四、主要技术特点
• 高可靠网络配置
核心交换机冗余配置，采用HSRP热备份协议，各服务器群和汇聚层交换机同时连接两台核心交换机。在广域网连接方面，路由器和防火墙均采用双机双链路的广域网连接，在最大程度上保证网络的可靠性。
• 高性能，全交换网络
1000Mbps连接高流量服务器
骨干采用1000Mbps或GEC千兆带宽聚合技术1000-8000Mbps
100Mbps连接桌面用户
线速核心第三层交换，使路由器专注于处理广域网流量
采用光纤支持超长距离，使用单模光纤最大传输距离可达100Km
• 灵活、可靠的广域网连接
支持多种广域网链路：DDN、FrameRelay、ISDN和10-100Mbps光纤等
支持数据、语音和视频等多业务集成
广域网双链路互为备份
支持各种网络带宽优化技术：QoS（服务质量）、DDR（按需拨号）和带宽压缩等技术，能够很好的保证关键网络应用
支持多用户远程拨号访问
• 可扩展性强
思科智能交换机能够提供高密度接口，可扩展更多终端连接
核心采用高端模块化多层交换机，具有更高性能和超强的扩展能力
接入层交换机支持千兆光线堆叠，可以随时按需扩展用户数
多服务模块化路由器支持多种网络应用模块，性能和扩展性更强
升级IOS支持IPv6技术
• 网络系统安全性和保密性高
两台互为备份的防火墙——Cisco Secure PIX 525防火墙
采用VPN（虚拟专网）技术，支持多用户远程加密访问
按需划分VLAN（虚拟局域网），使网络管理更方便
支持访问控制列表和TACACS+技术，进一步控制数据传输，提高安全性
• 全面便捷的网络管理系统
使用CiscoWorks 2000系列局域网管理解决方案、广域网管理解决方案和安全管理解决方案
可以对全网中低端交换机进行集群化管理，支持实时拓扑扫描和图形化配置界面，使网络管理和配置操作更加简便直观
网管系统基于IOS系统的Web方式对设备进行管理，操作简单快捷
• 投资保护
随着公司网络规模的扩展，原有设备均可以在升级IOS软件和扩展模块后继续使用
• 无线局域网的采用
无线AP支持最高54Mbps的传输带宽，支持各种WLAN协议（802.11a/b/g）
可以支持基于无线传输协议的IP电话
支持无线技术的扫码设备大大地提高了物流部门的工作效率
解决了在不便于布线的区域的LAN网接入问题
• Voice over IP（IP语音技术）
在数据网络上实现语音呼叫，并可通过PBX拨打PSTN网络的电话
通过PoE（以太网供电）技术，用数据交换机给LAN网内IP电话直接供电
方案设计与实施
针对网络中心的设计规划，我们采用2台Catalyst 4506 多层模块化交换机做为核心交换机，利用双机双冗余电源和HSRP热备份技术来达到核心交换设备的冗余。该设备最高支持96G背板容量，拥有多种可选的高密度以太网交换模块，可以使数据交换能力成倍提升。其所采用的第五代交换引擎功能强大，性能稳定，支持各种动态路由协议，能够使网络的传输更为高效、可靠。
在各区域分布的汇聚层交换机采用Catalyst 3750系列多层交换机，该设备支持背板堆叠，最大交换带宽高达30Gbps以上，支持RIP和静态路由协议，最多支持12个千兆SFP接口提供下层交换机的级连，可根据不同业务需求最高支持9台设备堆叠，为用户提供高密度端口，最大限度地保护用户的投资。以上的核心层和汇聚层设备均具备强大的QoS功能，支持流分类，根据流分类设置CoS（Class of Service），支持优先级队列 支持队列调度算法。
在各分支节点到桌面的接入层中采用Catalyst 3550系列交换机，该设备拥有较高背板容量，支持千兆光纤堆叠模块，支持802.3af的PoE（以太网供电）技术。可以在为各桌面设备提供数据交换服务的同时，为IP电话提供其所需的电力。在其下连接的各无线访问点使网络接入更为灵活、方便。这里使用的Cisco Aironet 1200系列无线访问点支持802.1g协议，最高传输带宽可达54Mbps，在使用大功率天线的情况下，可以使无线信号覆盖更广、传输更稳定。该访问点支持WEP技术和802.1x协议，可以在最大程度上保证无线网络数据传输的安全性和保密性。
由于该企业对数据传输效率和可靠性的要求很高，所以我们决定由接入层到汇聚层交换机之间采用千兆多模光纤，使得传输的带宽和稳定性都得到保证；在汇聚层和核心层直接采用GEC千兆带宽聚合技术，来保证骨干网络传输的畅通无阻。
在路由设备的规划中，我们采用了两台Cisco 3745路由器作为广域网接入设备使用，并通过两条100兆的电信线路与Internet连接起来，实现广域网数据的传输，为企业ERP、VoIP和视频会议等网络应用提供了良好的平台。考虑到网络安全在制造业企业中的重要性，我们采用了两台思科PIX 525防火墙放置在路由器与核心交换机之间，用以保障网络数据传输的安全。由此最终实现高速、安全的网络环境搭建。
六、网络拓扑结构
 |
