华为“全业务、高安全、高可靠、可管理”的大企业网络解决方案.doc

精品网络构筑成功企业 企业信息化，是指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程，从而实现信息化。企业信息化的目的是为了提高企业运作效率、降低成本、进一步提升企业竞争力。 在当今经济全球化、竞争白热化和信息技术应用飞速发展的时代，信息化已经成为企业的命脉和核心竞争力，搞不搞信息化，已经不是企业的发展问题，而是生存问题。在这种时代背景下，企业做出信息化的战略选择，自然是明智之举。 企业信息化应用需求分析 企业信息化的核心是企业的各种应用系统，大体分为以下几类：1. 企业办公自动化系统2. 供应链管理系统，如MRPII，ERP，SCM等等3. 研发支撑系统，如CAD，PDM/PLM，CEC等等4. 市场/销售管理和客户服务系统：如CALL CENTER和CRM等等5. 人力资源管理系统 这些系统涉及到企业的研发、财经、生产、供应链等各个方面，是企业运转的大脑和神经，自然对网络的可靠性、安全性、多业务处理能力和多业务处理性能、可管理性和易使用性都提出了很高要求。另外现代企业的许多应用不是纯数据应用，如员工网上学习，研发人员之间的协同开发，这些应用都是多媒体应用，在这种情况下，以前那种无服务质量和安全要求，数据传输尽力而为，业务和用户无法区分等级的传统网络已经无法满足现代企业信息化的需要。所以，现代的企业信息化需要的是一种有端到端QoS能力、有安全保障的、能够提供个性化和差异化服务的全业务传输网络。具体来讲，对网络的要求就是： 高可靠、高安全、全业务、高业务处理性能、易使用和易管理。 华为企业信息化网络解决方案 基于网络向未来演进的趋势、宽带网络的投资效益等多种因素，结合企业的网络现状，华为公司提出了如下解决方案。 1. 华为大企业广域网解决方案 构筑大型企业广域网络时，骨干链路可以选择DDN/SDH/FR作为主干，采用INTERNET VPN或PSTN/ISDN作为备份链路；在设备选择上，华为可以提供高、中、低端全线路由器产品满足互联需求。对于大型企业总部可采用华为高安全、高可靠、高性能的Quidway NE40通用交换路由器(USR)作为核心路由器，大型分支机构可选择华为高安全、高可靠、高性能的Quidway NE16E/08E系列高端路由器，小型分支机构可选择华为可灵活扩展的Quidway AR2800系列中端路由器。华为Quidway系列路由器可根据用户组网需要选配接口模块，提供灵活的解决方案，可以满足POS、SDH、DDN、帧中继、PSTN、ISDN等各种组网需求，并均可提供VPN功能。中端模块化路由器还可提供FXS/FXO/E&M/E1中继等语音模块，可以同时作为备份路由器和VOIP网关，节省企业投资。 2. 华为大企业园区网解决方案 大型企业园区网可以采用分层化体系设计，核心层选用华为公司核心路由器NE80/NE40组建RPR环形组网，提供50ms的电信级保护倒换机制；汇聚层采用华为公司Quidway S6500系列或Quidway S5000核心千兆路由交换机；接入层可选用Quidway S3000/S2000系列高性价比以太网接入交换机，全网提供端到端的高品质QOS，可控组播及丰富的业务支持能力，同时提供功能强大操作简单的网管系统。 3. 华为 VoIP解决方案华为公司采用VoIP网关的方式作为VoIP的解决方案，能够有效地实现从PSTN向VoIP网地平滑过渡，在保护了用户在传统电话系统上的投资的同时也使网络保持了良好地可扩展性，并且实现PSTN和VoIP网地互相备份。华为提供Quidway 3600/2600/1760系列路由器语音网关以及VG系列专用语音网关，能提供E1中继接口、FX0接口和FXS接口，支持堆叠和VoIP收敛，用户可以灵活组网满足需求。 4. 华为 企业VPN解决方案 华为提供基于L2TP、IPSEC、GRE等技术的VPN解决方案，用户可以用灵活多样的接入方式建立Site-to-Site VPN，Remote Access VPN 和Extranet VPN隧道。华为 VPN解决方案可以轻松穿越NAT，使线路选择更轻松，专有的动态VPN技术使得全网互联的VPN配置十分容易，极大地减轻了管理员配置和维护工作量。华为 Remote Access VPN客户端与RSA 动态口令卡集成，提供VPN用户的双因素动态口令认证机制，极大的提高了安全性。 5. 华为大企业网络解决方案特点综述 1) 业务全：全面满足数据、IP语音、IP视频业务传送需要，节省运作成本，提高网络平台的利用效率。 2) 安全高：提供完整的安全体系结构，覆盖了系统的各个层面，采用了包括ASPF、认证、授权、端口绑定等系列的安全措施，确保网络的安全性。 3) 效率高：提供高品质QOS保证，为不同的业务提供不同优先级服务，根据优先级确定带宽，保证了整个数据传送的高效率。 4) 可靠性高：通过先进的骨干网技术RPR技术、高品质产品、冗余网络设计及端到端可管理技术、满足全网应用安全、稳定运行要求。 5) 管理维护易：通过堆叠、集群、HGMP、统一网管等技术实现统一配置、批量配置，网络维护管理简单方便。 案例分析华为公司Intranet示意图 华为公司企业网由深圳龙岗数据中心，深圳各大部门、各片区网络中心、各片区办事处构成树形广域网系统，覆盖国内、海外50多个分支机构，200多个地市。公司在全世界的各分支机构都可以方便快捷地访问公司深圳总部的Notes，EMail，MRPII等服务器。 华为数据中心采用Quidway NetEngine80(简称:NE80)核心路由器，采用了网络处理器技术，在提供高速数据转发的同时还具有QOS，VPN、安全保障等众多业务特性，有效地保证了华为企业网对数据、语音、图像在内的多业务承载。网络处理器的应用，使NE80可平滑扩展支持IPV6等众多新技术，避免传统千兆交换路由器GSR采用ASIC硬件转发，新业务支持特性弱的问题，极大延长了高端网络设备的生存周期，长久保护用户的网络建设投资。 在广域网核心节点(包括北京、上海、西安、深圳科技园和龙岗)，则采用Quidway NetEngine16(简称：NE16)列高端路由器采用半网状结构连接。NE16高端路由器支持冗余引擎、冗余电源、实时热切换等多种电信级高可靠技术，保证了骨干设备的可靠运行；汇聚层节点为26个办事处，采用了R3600系列高性能模块化路由器，以双链路归属的方式连接到两个不同的骨干节点，避免单链路故障导致整个办事处网络的瘫痪；接入层为200多个地市级本地网，采用的是高性价比的Quidway R16系列路由器。 华为公司企业网的骨干网，包括总部到区域核心节点，区域核心节点到各办事处，全部采用SDH专线连接，专线技术保证了骨干网数据传递的固定时延和高可靠，使骨干网能很好的支持IP电话、IP会议电视等多业务承载。而办事处与地市级网络之间则从早期的ISDN、DDN专线全部替换成了ADSL VPN接入，VPN技术的实施不仅大大的降低了专线租用费用，同时也使办事处员工的移动办公成为可能。专线和VPN技术的相结合，为华为构建了一个高可靠、高性价比的多业务网络平台。 为保证核心节点大数据流量的高速转发，北京、上海、深圳几个大的园区网核心采用了S8016千兆多层交换机。在办事处和其他中小园区网，核心交换机则选择华为Quidway S6000/5000系列千兆路由交换机；接入层设备为S3000/S2000以太网接入交换机和S1000系列无线接入设备。华为公司Quidway S系列交换机和无线接入设备以其专