应用需求
协富光洋(厦门)机械工业有限公司是一家外商独资的企业,主要以生产和加工汽车零配件为业务内容。伴随经营规模的不断壮大和扩充,企业对于经营治理、业务拓展以及工作效率等方面要求也不断提高,这集中表现在信息化系统工程的搭建上。因此,协富光洋希望能够采用新的手段来实现企业的信息化建设,在保证安全和治理方便的前提下,实现高效的信息网络组建。
基于Intranet的内部互连、Internet的安全访问、数据传输以及电子商务等多方面的应用要求,协富光洋对于网络的建设主要出于数据传输的可靠性、网络访问的安全性、系统搭建的经济性和可持续发展性等方面的考虑。
网络设计:开放体系下的标准应用
从整体网络的搭建来看,协富光洋要求网络设计能够在开放体系下,采用标准化的设备采购以及软件和通讯协议,在实现网络平台的应用和增值服务的同时,拥有较高的可扩展性。华硕采用的解决方案,以GX3112三层千兆交换机为主干层,配合分层(工作组)的GX1024交换机,支持标准化协议的同时,也为将来的网络扩展留有充分的空间。
设备组建的原则
协富光洋要求华硕所提供的整体解决方案在兼顾企业的实际应用情况和网络设备技术特点的前提下,应该符合五个原则:一是先进性与实用性原则,选用的设备和软件应是主流、先进的产品,适应投资能力,能满足性能要求,易于操作、治理和维护,同时易于学习、把握和应用。人机界面友好,应用环境良好;二是标准化与开放性原则,选用的设备、软件和通讯协议符合国际标准或工业标准。要使网络硬件环境、软件环境、通讯环境、操作平台与高层应用系统之间的相互依靠性减至最小,便于发挥各自的优势;三是可靠性与安全性原则,采用最新的各种容错技术,使网络系统有较高的可靠性;系统对各级网络有监测和治理能力;采用划分虚拟网段、子网隔离、“防火墙”等安全控制措施。主设备能进行在线修复、更换和扩充;四是重视应用与服务原则,系统的搭建不仅重视网络平台建设,更要重视应用与增值服务;五是经济性与可扩充性原则,在达到总设计目标的前提下,争取高的性能/价格比。网络应有良好的可扩充性,随着网络技术的不断发展和增加新的任务、扩充新的能力,系统应能方便升级且能最大的限度保护现有的投资。
解决方案
华硕网络解决方案主要由防火墙、主干交换机、分支交换机、网络机柜、数据库服务器、MAIL/WEB服务器、文件服务器等设备组成。通过二台24口交换机,二芯光纤到远程车间,用华硕8口交换机GX1008与各电脑相连。各分支交换机和服务器直接联结在主干交换机上,同部门终端ip在同一网段并连接在同一台分支交换机上,每台分支交换机在主干交换机上设置为不同VLAN。根据部门的权限,在主干交换机上添加相应路由表。
网络拓扑图
在主干交换机的设置上,华硕采用了GX3112高性能网管型三层千兆交换机。三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这个目的服务的,能够做到一次路由,多次转发。对于数据包转发等规律性的过程由硬件高速实现,而像路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。GX3112不仅具备强大的路由能力和全方面的交换功能,更为企业级应用需求与企业级千兆网络架构提供了高品质的网络治理和高质量的服务。通过对华硕3112三层交换机的适当配置,如VLAN、路由等,即可实现项目需求,外网对服务器的访问则由防火墙治理。
当然,出于安全和治理方便的考虑,主要是为了减小广播风暴的危害,必须把大型局域网按功能或地域等因素划成一个个小型的局域网,这就使VLAN技术在网络中得以大量应用,而各个不同VLAN间的通信都要经过路由器来完成转发,随着网间互访的不断增加。单纯使用路由器来实现网间访问,不但由于端口数量有限,而且路由速度较慢,从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生,三层交换机是为IP设计的,接口类型简单,拥有很强二层包处理能力,非常适用于大型局域网内的数据路由与交换,它既可以工作在协议第三层替代或部分完成传统路由器的功能,同时又具有几乎第二层交换的速度,且价格相对便宜。
而对于分支(工作组)交换机来说,用于各型网络的接入层,需要具有接入简单、配置和维护轻易、高性能,线速无阻塞等特点。华硕GX1024交换机则表现相当出色,它提供24端口自动侦测(Auto-Sensing)10/100Base-TX 端口,具备Auto MDI/MDIX 功能,可自动直连网线或交叉网线. 丰富的 LED 系统状态灯号显示。提供4.8G 的背板带宽及3.6Mpps 的包转发率,支持线速(Wire Speed)交换能力。
用户评价
对于华硕在搭建网络系统过程的角色和作用,协富光洋(厦门)机械工业有限公司的负责人予以了高度的评价,“整个系统平台的建设在应用层面没有出现任何的问题,华硕在网络系统的建设方面表现出了高度的专业性和雄厚的技术实力。”
作为制造业当中颇具实力的企业之一,协富光洋的网络系统建设显得尤为重要。华硕制根据企业发展需求专为企业定做的网络解决方案,提高了企业的运营效率,加速企业内部信息共享和设备整合以及员工间的沟通的同时,满足了信息化办公设备的需要。