锐捷网络提速超大农业集团信息化建设

    随着网络信息化在企业生产、管理、经贸等领域的成熟应用，近年来越来越多的企业将网络信息化提到了企业发展规划议程上来，特别是在中国加入WTO以后，国内企业如何在结构调整、技术创新、市场开拓方面的经验得到迅速提高，如何应对信息网络给全球企业所带来的冲击，如何利用网络技术提高企业的管理水平并与国际接轨，是目前大中型企业关注的焦点。

    作为国内领先的网络设备及解决方案供应商，锐捷网络多年来一直关注并致力于企业级网络实现技术的开发与应用，在国内拥有大量的大型企业网络设计经验和解决方案提供能力。日前，锐捷网络充分结合超大现代农业集团网络应用的实际情况和特点，定制了大型企业一体化解决方案，具有良好的示范作用。

    高瞻远瞩 规划细致

    超大现代农业集团是国内一家大型的农产品及相关产业的供货商，2000年12月，集团股票在香港联合交易所挂牌交易，开创了中国农业国际资本运营之先河，是中国农业闯入国际金融大市场的一个划时代的里程碑，开拓了中国传统农业的品牌之路。

    为了加快集团的信息化建设，超大集团决定将新大楼计算机网络系统建设成一个以集团办公自动化、电子商务、业务综合管理、多媒体视频会议、远程通讯、信息发布及查询为核心、以现代网络技术为依托的先进的、扩展性强的网络平台，将超大集团的各种办公室、多媒体会议室、控制中心的PC机、工作站、终端设备、控制系统连接起来，并通过广域网实现内、外沟通，以提高办公效率，实现进、销、存统一管理，进一步提升企业的竞争力。

    超大集团要求建成后的网络必须具备如下的特性：首先，采用先进的网络通信技术完成超大集团广域网的骨干网的建设，实现各分公司的信息化；其次，在整个企业集团内实现所有部门的办公自动化、财务电算化、资源共享、产品信息共享、实时新闻发布，提高工作效率和管理服务水平；其次，在整个企业集团内实现实现集中式的供应链管理系统和客户服务关系管理系统；最后，可实现网上培训功能；实现各分公司之间的电话通过自己的VOIP系统进行无话费的电话通信以及BTOB的电子商务系统。

    统筹掌握 量身定制

    超大集团的网络建设需求包含了语音、视频、数据在内的众多的数据业务，在网络架构上必须综合考虑系统的稳定性、网络的安全性、数据流量的合理性、语音与视频数据的优先权、广域网设备对VOIP技术的支持能力、多层网络体系结构、统一性网络管理等多方面的因素。

    经过反复论证与评测，超大集团最终选择了锐捷网络的大型企业一体化解决方案及其设备，如图所示：

    该方案在网络中心采用了RG-S4009全模块化骨干路由交换机，其高达48Gbps的超高速背板带宽及线速三层包转发速率可为用户提供高速无阻塞的交换，其8个业务接口扩展插槽可根据用户需求灵活配置各种百兆及千兆接口模块，其全硬件实现主机的交换和路由过程，支持多层线速交换，可自动识别与处理四层以上的应用业务流，可完全承担核心设备的高流量、多业务的负载压力。

    其次，在网络接入层采用了安全智能堆叠交换机RG-S2126，可最大堆叠至8台，并支持千兆端口扩展；该产品具备全硬件化的ACL功能，可以针对网络接入数据的类型进行分类和控制，可有效实现安全防御；另外，该产品提供端到端QoS特征、端口带宽控制和802.1X接入访问控制、数据流控制，可为超大集团办公网络提供完善的端到端的服务，充分满足了高速、融合、安全的网络要求。

    集团网络出口采用高性能路由器STAR-R2624，通过与各分支机构间启用增值的VOIP功能，超大集团新楼与中山大厦、软件园之间的可以实现免费的IP电话功能，节省了各个分公司之间的通话费，并且可以实现与香港分公司之间的免费IP电话功能，显著节省了相互的国际长途通话费，也大大缩短了总公司与分公司之间的业务往来时间，提高了劳动效率。

    价值凸现 尽善尽美

    该网络建成以后，以多方面的技术优势满足了客户的应用需求，同时保障了网络的高性能，方便易管理，下面是其具体的特性：

    高带宽、高性能

    整个网络采用二/三层混合的以太网交换技术，成熟度高。在集团中心的星愿广场五层的网络中心采用骨干路由交换机RG-S4009，上行接至超大软件园数据中心，再由其连接到INTERNET。在网络中心通过千兆链路下行连接各楼层，楼宇核心交换机RG-S2126堆叠，保证了高带宽的数据传输，同时可实现安全接入认证，从而保证网络的安全，全程网管。千兆主干，百兆交换到桌面，可满足用户高速上网，视频点播等多种宽带业务。核心交换机与各层之间的连接采用千兆光纤，各层设备全部支持线速交换，给用户提供了真正的高带宽网络，对未来的宽带业务提供了强大的支撑能力。

    丰富的网络管理功能

    全网设备分别实现了二层、三层、四层以上的大容量、全线速数据交换，基于智能流分类技术，可实现网络管理和安全控制。全网设备均可通过锐捷网络STAR-View网管平台进行统一的管理，使网络中的后期维护没有管理盲点，很大程度减小了管理难度和维护费用。系统还可自动生成图形化网络拓扑结构图，并且识别各种网络和IP设备，一目了然地查看整个基地网络拓扑情况。当发生网络故障的时候，系统还可以自动向网络管理员发出报警信号，协助管理人员快速实现对全网设备的管理。

    扩展性强

    该方案采用了可灵活增加业务插槽的RG-S4009模块化交换机，接入层交换机RG-S2126也可通过堆叠功能灵活的增加设备数量，随时有效的扩展网络的规模，而不会影响到原有网络的运行状况，最大限度的保护了用户投资。

    完善的安全防御机制

    方案中采用的RG-S4009、RG-S2126交换机均具有MAC地址的控制和过滤功能，可以通过设置静态MAC地址锁、动态MAC地址锁和MAC地址过滤等功能，达到对接入用户的有效控制；同时，在全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问控制，实现对各种网络病毒和黑客攻击行为的有效防范；基于先进的802.1X认证功能，可对网络多种元素进行绑定，有效保障了接入用户的唯一性。在多种安全技术的支持下，该网络完全保障了用户的信息安全。

    高质量的语音、视频会议效果

    方案中的网络核心RG-S4009与接入RG-S2126交换机均可通过对Qos（服务质量保证）技术的支持，提供多种流分类技术和QOS技术，包括SP、WRR、WFQ、WRED、CAR、HOL等，实现报文分类、拥塞管理、拥塞避免、流量监控和流量整形、信令、资源预留；保证了语音、视频会议效果流畅、稳定不失真。配合网络的高转发性能，对不同类型的业务和不同类型的用户进行分类支持，为话音、视频等实时业务提供质量保证；对关键业务和非关键业务进行区分处理，保证关键业务畅通运行。

    稳定可靠性

    RG-S4009与RG-S2126交换机均支持802.1Q Tag Vlan，可以通过划分Vlan来保证网络中数据的安全性，还能有效抑制广播风暴；同时，对802.1D、802.1S和802.1W的生成树标准的支持，保障了网络在结构变动调整时可快速收敛，并保证了多VLAN间的生成树规则，提供了很好的稳定性。

    该项目建成以来，运行稳定，全面满足了客户的需求。整套方案具有优秀的性能指标，同时具有极高的安全性和可靠性。且方案自始至终都坚持实用、经济的原则，最终以最少的资金，将超大农业集团网络建设成为具有先进网络技术、能够满足网络发展应用需求的高效运行的网络系统。