惠州大型多向玩具厂企业网络.docVIP

NETGEAR助力 惠州多向玩具厂全面信息化 用户概况 用户为惠州港资大型玩具厂，在惠州的厂区员工人数达3000人，厂区占地面积超过2万平方米，总部在香港，另外在东莞还有一个厂区。 用户总部在香港，工厂每年产值数亿，如果网络不稳定影响到生产和办公，产值损失将会很大。所以对于工厂使用的设备质量要求很高。用户过去企业组网都使用Cisco设备和NETGEAR设备混合组网，效果很好，所以此次采购为用户点名要求使用NETGEAR产品。 用户需求 用户惠州厂区拥有办公大楼和接近10个生产车间。用户希望每一个办公和生产的部门都能连入企业内部网络，另外需要能通过专线访问香港总部和东莞厂区网络。在一些布线不方便的地方，为了能提供办公上网，使用无线网络桥接替代有线解决布线问题。对于厂区网络的管理，用户希望控制部分用户只能访问内网和香港总部以及东莞厂区网络，而不能访问互联网。 解决方案 美国网件多年来助跑制造业信息化发展，对制造业网络解决方案拥有丰富的经验。 我们根据与制造业合作伙伴的交流，总结出一整套非常适合制造业网络部署的解决方案。再根据每一个具体用户实际情况，结合用户实际和预算，为用户量身订造企业网络解决方案。 以下是本项目的网络拓扑图： 惠州多向大型玩具厂网络解决方案 在本案例中，我们结合经验与实际情况，分别对企业网络作了以下各方面的部署。 在网络核心方面，最重要的是高性能而稳定的转发能力以及设备、线路的冗余设计。核心的高性能才能保证全网的高效。而稳定性则反映了制造业也对于时效的重视，即使短时间的网络中断都会造成产值的损失。最后设备和线路的冗余设计是为了保证在发生意外情况的时候，网络依然能维持服务，进一步保证工厂生产和办公的不间断。当然，在考虑到性价比的情况下。可以放松冗余设计，降低成本，但选用核心设备的时候依然需要选择高质量高性能的设备来构建网络核心。所以在本案例中，选用的是GSM7328FS全光口全千兆三层核心交换机作为全网核心。他的背板带宽达到144G，支持万兆接口和堆叠。在性能强大之外，还考虑到将来通过堆叠或者万兆互联扩展成双核心架构。为制造业网络提供一个强大而稳定的心。 在网络接入方面，对于制造业最重要的是方便管理和使用。因为制造企业通常规模庞大，厂区广阔。由于成本的问题一般不可能雇佣高级技术人员维护网络，而在车间工作的人员网络技术基本上是空白。所以网络设计更加侧重的是方便。所以在本案例中选用的是美国网件的智能交换机。它的特点是具备了所有常用2层功能，管理界面基于web图形化，非常简单方便。而在本方案中，初始网络设计已经规划好核心交换机中每一个端口连接的厂区，然后在核心交换机中做好配置。安装接入层网络时，只需接上光模块与核心交换机互联，立刻就可使用网络。做到网络接入扩容的0配置，非常方便以后进一步增加交换机扩容的需要。 在无线连接方面，为了解决一些厂区布线的难题，我们提出为制造业网络配备无线网络。在本案例中，我们利用NETGEAR企业级AP，两台WG302建立无线桥接，代替了远程布线，使得在远端厂区办公的工作人员也能方便地接入企业网络。而在一些对于移动办公要求比较高的地区，我们的AP还可以在桥接之外提供无线覆盖功能，使得笔记本和PDA等无线终端用户无论在什么地方都可以畅游网络。 在远程接入方面，我们在本案例中使用VPN防火墙路由器一体化设备FVX538作为网络出口网关。该设备不但具有强大的防火墙功能，保护企业网络免受来自internet的攻击。而且具备200路隧道的VPN接入功能，为出差的员工提供安全方便的VPN加密接入企业网络。而该设备还可以提供两路的互联网连接，以作为流量负载均衡或者主从备份。 用户网络解决方案优势和特点 高性能全光口千兆三层核心交换机提供超高转发性能，为园区网络提供一个稳定而强大的核心。 在核心中把不同的办公区域划分成不同的VLAN和不同网段，在网络初建时规划好每一个接口连接的区域网络，并做好数据配置。以后扩容只需根据网络分配表格，直接把接入层交换机接入核心交换机对应接口，立刻就能使用，实现网络扩容0配置。 在核心中利用访问控制列表ACL实现对每一个网段的用户访问的控制，例如只允许车间用户访问内网、香港总部，不允许访问互联网，以保证工作效率。 利用无线网络的桥接功能，代替有线连接，以实现难以布线地区的用户上网。 通过路由合理分配，实现企业网用户可以同时访问专线网络和互联网。 性能强大、功能完备的防火墙FVX538实现对内网的保护，并方便以后出差的员工通过VPN访问企业网络。 项目实施效果 网络稳定、高效运行。 需要在接入层对网络扩容，只需按照规划接入2层交换机即可，实现扩容0配置。 ACL访问控制列表严格控制不同的用户可以访问的网络范围，保证工作效率。 企业级无线AP通过桥接为不方便布线的地方实现网络