Cisco解决方案在中望公司内部网中的应用.doc

Cisco解决方案在中望公司内部网中的应用
大型的、跨省际的集团公司如何在各地分支机构以及总部之间通讯,保证获得更高的稳定性、时效性、安全性、灵活性和语音/视频多媒体的支持,从而大幅度降低企业内部的通讯和管理成本呢?应用Cisco解决方案建立的中望公司内部网在这方面给出了一个优秀的实例。
中望商业机器有限公司(广东省广州市环市东路世界贸易中心南塔2709室,邮编:510095,电话:020-87783488,传真:020-87784028)成立于1992年,是广东省和广州市政府重点支持的,以开发、经营、代理计算机软硬件及网络产品,承接计算机与通信系统集成为主的高科技企业。公司在大、中型计算机及系统软件、数据库、计算机网络通信和图形等领域具有较强的技术优势,是国内最大、最有实力的以自主开发软件为核心的计算机与通信系统集成商之一。公司的内部网完全是由公司自己的专业技术人员依靠扎实的技术、丰富的经验,与世界领先的Cisco公司密切合作建立起来的,充分说明了中望公司系统集成的实力和Cisco解决方案的先进性。
需求分析
1998年底,中望在南海建立南海中望信息产业园,为公司的软件研究和开发创立了良好环境;同年在全国建立了面向全国的业务体系,成立了以广州、北京、上海、长沙、成都为中心的五大区域性分公司,中望由地方性公司发展成为全国性集团公司。
为加强各公司内各分区的业务和技术联系,提高工作效率,实现资源共享,降低运作及管理成本,公司有必要建立企业内部网。技术,即基于TCP/IP协议和利用文本、图形、图象、声音等信息载体,用来发布企业信息,实现信息共享与交流、信息查询、协同工作的企业专用网。该信息平台以 WEB为核心,集成了WEB、EMAIL、文件共享、信息资源管理等服务功能,实现了公司员工在本地或异地对内部网的访问。内部网的建设旨在提高公司管理水平和办公效率,并形成一个高效、和谐、自主性充分发挥的企业文化环境。
方案设计
因为Cisco公司一直是数据网络的领导者,在多媒体和多服务骨干网络的建设方面具有独到的优势,而且也是IP电话网的矫矫者,所以中望公司选择性能优异的Cisco解决方案,建立了一个以南海中望信息产业园为中心,广州世贸及各分公司(长沙中邮、中望上海、中望成都、中望北京)为子节点的中望内部网,并为今后开辟IP语音等增值服务奠定了良好的基础。
南海总部通过南海电信接入DDN网,通过DDN专线与广州世贸及各地分公司相连。内部网只在南海总部设置163及169电信网出口,或169网。在各子节点设置拨号服务器,提供拨号接入服务。。员工出差到南海、广州、长沙、北京、上海、成都以外的地市,可直接拨入就近地区的拨号服务器,或使用VPN(虚拟私有专网)服务来访问中望内部网。
在南海总部的局域网需支持近400个用户,因此采用了Cisco的Catalyst 2924交换机以及传统的集线器为用户提供100MB的接入带宽,利用Catalyst 2924的100MB端口连接中心路由器Cisco 3600,及连接隔离内外网的PIX Firewall;在中心路由器Cisco 3620上配置了一块NM-8A/S模块为各分支节点提供了可达128K 的DDN的接入端口;在与163和169网连接时,考虑到系统高安全性的要求,选用了非UNIX的Cisco PIX Firew