智能化系統(tǒng)解決技術(shù)方案

客戶需求及項目背景：某企業(yè)在全國有5家分支機(jī)構(gòu)，其總部設(shè)在北京。由于近年來業(yè)務(wù)規(guī)模不斷擴(kuò)大，急需將分公司網(wǎng)絡(luò)與總公司互聯(lián)，并實(shí)現(xiàn)企業(yè)資源管理統(tǒng)一體化。基于業(yè)務(wù)的需求和網(wǎng)絡(luò)實(shí)際使用狀況，以及未來發(fā)展的擴(kuò)展等諸多因素的考慮，該企業(yè)決定將網(wǎng)絡(luò)構(gòu)建項目交由轉(zhuǎn)注于網(wǎng)絡(luò)的IT設(shè)備及服務(wù)供應(yīng)商——北京曉通網(wǎng)絡(luò)科技有限公司。在網(wǎng)絡(luò)信息化飛速發(fā)展的今天，不論是視頻會議、遠(yuǎn)程教學(xué)，還是遠(yuǎn)程醫(yī)療、IPTV視頻點(diǎn)播都已經(jīng)悄然來到我們的身邊，明天的網(wǎng)絡(luò)信息世界將會怎樣變化，可能沒人能夠下一個定論，但可以肯定的是：一個很好地利用了網(wǎng)絡(luò)技術(shù)來整合并改進(jìn)自己運(yùn)營流程的企業(yè)，它在市場上的競爭力將成倍地提升！但對于大多數(shù)的中小型企業(yè)來說，網(wǎng)絡(luò)信息化管理運(yùn)營以及運(yùn)維所需要的資金和人力的投入都不可能很多，但他們的需求依然比較復(fù)雜。從ERP,CRM到VPN,IDS再到IP電話和QoS質(zhì)量服務(wù)控制，中小型網(wǎng)絡(luò)同樣負(fù)擔(dān)著重要的使命！網(wǎng)絡(luò)的可靠性，安全性及高效性同時需要得到保證。項目設(shè)計綜述：基于上述因素的考慮，曉通網(wǎng)絡(luò)為該企業(yè)提供了一個由思科ISR集成多服務(wù)路由器構(gòu)建的路由網(wǎng)絡(luò)，在其基礎(chǔ)之上，同時利用思科安全技術(shù)和IPC技術(shù)為企業(yè)提供端到端高性能網(wǎng)絡(luò)訪問和音質(zhì)清晰的IP語音服務(wù)，與此同時，全部的訪問均處于思科的網(wǎng)絡(luò)安全技術(shù)保護(hù)之下。而在網(wǎng)絡(luò)中保證關(guān)鍵資源在任何時候，都能被訪問也是很關(guān)鍵的。曉通網(wǎng)絡(luò)利用最先進(jìn)的QoS技術(shù)為網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行分類排序，保證企業(yè)ERP、郵件等系統(tǒng)的高優(yōu)先級，大大提高的網(wǎng)絡(luò)的效率。由于6個不同地區(qū)網(wǎng)絡(luò)的對接和向更高智能網(wǎng)絡(luò)應(yīng)用的遷移，該企業(yè)將很多應(yīng)用服務(wù)改為網(wǎng)上執(zhí)行，這樣該企業(yè)客服及銷售部門的業(yè)務(wù)響應(yīng)效率大幅提升！所獲得的客戶服務(wù)滿意度也比以往提高了50％！針對ISR路由器產(chǎn)品其特點(diǎn)如下：全新的系統(tǒng)總線，路由轉(zhuǎn)發(fā)能力與前代產(chǎn)品相比提升5~6倍。強(qiáng)大的安全特性，支持思科最新安全技術(shù)，幫助客戶實(shí)現(xiàn)Anti-X的全方位網(wǎng)絡(luò)安全。高度集成的模塊化設(shè)計，真正實(shí)現(xiàn)ISR=路由器+交換機(jī)+AP+FW+語音網(wǎng)關(guān)。多種服務(wù)同時進(jìn)行，互不干擾，全部應(yīng)用啟動后仍能達(dá)到線速處理。網(wǎng)絡(luò)設(shè)計與實(shí)施3.1網(wǎng)絡(luò)拓?fù)鋱D為：

公司總部CiscoISR多業(yè)務(wù)方案設(shè)計：關(guān)圣春（SE）公司總部CiscoISR多業(yè)務(wù)方案設(shè)計：關(guān)圣春（SE）北京曉通網(wǎng)絡(luò)科技有限公司本次設(shè)計并實(shí)施的企業(yè)網(wǎng)核心路由器位于北京的數(shù)據(jù)中心，擔(dān)負(fù)著傳統(tǒng)的路由轉(zhuǎn)發(fā)功能的同時，還要與各地分支建立VPN連接，實(shí)現(xiàn)數(shù)據(jù)加密傳輸，而且企業(yè)的IP語音功能也由該機(jī)實(shí)現(xiàn)。這樣就要求該路由器擁有高性能和多功能，曉通網(wǎng)絡(luò)為客戶選擇了ISR路由器中性能和擴(kuò)展性最好的一款產(chǎn)品一一Cisco3845ISR路由器。在各地分支，根據(jù)各分公司的實(shí)際需求和未來發(fā)展，分別選擇了支持無線功能的Cisco1811WISR路由器和Cisco2800ISR系列路由器中的Cisco2811和Cisco2821這兩款產(chǎn)品。全網(wǎng)搭建使用部分VPN+部分專線形式，采用全網(wǎng)動態(tài)路由,利用QoS服務(wù)質(zhì)量技術(shù)進(jìn)行優(yōu)化，在最大程度上保證了其可靠性。另外，對于語音則采用IP+PSTN,利用CCME進(jìn)行呼叫管理和控制，實(shí)現(xiàn)總公司與各地分公司之間的IP語音通訊。為了保證網(wǎng)絡(luò)資源的有效利用，曉通網(wǎng)絡(luò)采用NBAR技術(shù)對WAN接入訪問的全部網(wǎng)絡(luò)進(jìn)程進(jìn)行監(jiān)控，有效地排除了Bitterront和eMule等軟件占用大量網(wǎng)絡(luò)帶寬的問題。3.2網(wǎng)絡(luò)安全的設(shè)計對于總公司的網(wǎng)絡(luò)安全規(guī)劃，曉通網(wǎng)絡(luò)選擇了功能強(qiáng)大的思科ASA5520自適應(yīng)安全設(shè)備作為企業(yè)防火墻設(shè)備、入侵防御系統(tǒng)（IPS）設(shè)備和VPN集中器來保證企業(yè)網(wǎng)絡(luò)的安全性！該產(chǎn)品能夠?yàn)槠髽I(yè)同時提供13萬的并發(fā)連接和225Mbps的3DES（156位加密）加密的吞吐量。而且可由ASA5520提供最大10個虛擬防火墻功能，真正實(shí)現(xiàn)部門級的企業(yè)安全！由于多級設(shè)備均有不同的安全特性，所以新的企業(yè)網(wǎng)絡(luò)對于來自互聯(lián)網(wǎng)的黑客入侵、病毒侵襲、木馬陷阱等威脅的防御能力很強(qiáng)，在最大程度上保證了企業(yè)的知識產(chǎn)權(quán)和信息數(shù)據(jù)不受侵害。3.3網(wǎng)絡(luò)IP語音的設(shè)計針對公司在全國各地分支機(jī)構(gòu)較多的情況，曉通網(wǎng)絡(luò)采取的IPC解決方案，充分地利用了ISR路由器功能強(qiáng)大，對語音功能支持廣的特點(diǎn)，根據(jù)用戶的各種實(shí)際情況與需求，為企業(yè)量身制定出了一個一體化的、綜合性的、性能可靠的IP話音網(wǎng)絡(luò)。采用了多部7900系列思科IP電話，實(shí)現(xiàn)了總公司與各地分公司之間最低開銷的高質(zhì)量實(shí)時通話。大大提高了各部門分公司間的溝通效率，降低了費(fèi)用，并在很長一段時間里實(shí)現(xiàn)資源的有效利用和投資保護(hù)。3.4網(wǎng)絡(luò)服務(wù)質(zhì)量的設(shè)計由于本次企業(yè)網(wǎng)絡(luò)的復(fù)雜性和多應(yīng)用性的特點(diǎn)，網(wǎng)絡(luò)數(shù)據(jù)流在傳輸過程中難免會出現(xiàn)關(guān)鍵資源響應(yīng)慢的問題。針對這個潛在的問題，曉通網(wǎng)絡(luò)利用最新的服務(wù)質(zhì)量（QoS）技術(shù)，對已經(jīng)完成部署的網(wǎng)絡(luò)環(huán)境進(jìn)行優(yōu)化，設(shè)置了不同的訪問等級和隊列策略，對各種企業(yè)關(guān)鍵應(yīng)用和資源的優(yōu)先級均設(shè)置為高，其余應(yīng)用次之。這樣就能夠保證公司員工在任何時間任何位置都能訪問到關(guān)鍵的資源。使網(wǎng)絡(luò)中的企業(yè)級應(yīng)用暢通無阻，而且由于QoS技術(shù)的引入，對IP話音的通話質(zhì)量也有很大的幫助。沒有服務(wù)