杜 江

（重慶耐德工業(yè)股份有限公司 重慶 401121）

0 引言

當(dāng)今社會早已步入信息社會，信息成為社會經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。自從1993年美國政府公布實(shí)施“信息高速公路計(jì)劃”之后，在世界引起巨大反響，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強(qiáng)弱的重要標(biāo)志。

信息技術(shù)作為新技術(shù)革命的核心.我國政府提出了“十二五”期間實(shí)現(xiàn)國家的信息化和工業(yè)化，以信息化促進(jìn)工業(yè)化，以工業(yè)化帶動信息化的戰(zhàn)略規(guī)劃。企業(yè)信息化建設(shè)利于增強(qiáng)企業(yè)的核心競爭力，加快業(yè)務(wù)流程重組，有利于組織結(jié)構(gòu)優(yōu)化，有效降低成本，增企業(yè)競爭力，激發(fā)生產(chǎn)、技術(shù)創(chuàng)新，加速企業(yè)發(fā)展。

近年來隨著企業(yè)信息化建設(shè)的深入，企業(yè)的運(yùn)營越來越融入計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)的物流、信息流和資金流都在網(wǎng)絡(luò)上運(yùn)行，構(gòu)建一個“安全可靠、性能卓越、管理方便”的“高品質(zhì)”企業(yè)網(wǎng)絡(luò)已成為企業(yè)信息化建設(shè)成功的關(guān)鍵基石。

1 網(wǎng)絡(luò)建設(shè)規(guī)劃優(yōu)化的背景

為了滿足公司高速發(fā)展、具體生產(chǎn)經(jīng)營管理的需要，實(shí)現(xiàn)集團(tuán)與各分子公司統(tǒng)一財(cái)務(wù)管理、銷售管理、生產(chǎn)管理、采購管理和技術(shù)管理的要求，集團(tuán)公司統(tǒng)一引進(jìn)了用友公司NCERP系統(tǒng)、CRM系統(tǒng)和艾克斯特公司的PLM系統(tǒng)。經(jīng)過系統(tǒng)的分析、整體的規(guī)劃、全方位的安排，實(shí)現(xiàn)了生產(chǎn)經(jīng)營管理的基本要求，取得了顯著的良好效果。隨著企業(yè)的進(jìn)一步快速發(fā)展，業(yè)務(wù)管理軟件深入應(yīng)用，數(shù)據(jù)量的急劇增加，跨地域各園區(qū)數(shù)據(jù)傳輸往來頻繁，公司原有網(wǎng)絡(luò)規(guī)劃帶來了瓶頸，不能滿足未來業(yè)務(wù)發(fā)展的需求。因此在這樣的情況下，為了加快信息化建設(shè)，將公司網(wǎng)絡(luò)建設(shè)成為一個以ERP軟件系統(tǒng)為核心，CRM系統(tǒng)、PLM系統(tǒng)、辦公自動化、多媒體視頻會議等為一體的快捷、高效、穩(wěn)定和安全的現(xiàn)代企業(yè)網(wǎng)絡(luò)。

該網(wǎng)絡(luò)架構(gòu)體系必須具備如下的特性：

（1）采用先進(jìn)的網(wǎng)絡(luò)通信技術(shù)完成集團(tuán)網(wǎng)絡(luò)架構(gòu)體系，確保集團(tuán)與各分公司的網(wǎng)絡(luò)連接高效、穩(wěn)定和安全，實(shí)現(xiàn)各分公司、部門的辦公自動化，提高工作效率和管理服務(wù)水平；

（2）實(shí)現(xiàn)集團(tuán)內(nèi)各分公司資源共享，如：技術(shù)、采購、庫存、生產(chǎn)、財(cái)務(wù)等；

（3）實(shí)現(xiàn)集團(tuán)內(nèi)各分公司ERP系統(tǒng)、CRM系統(tǒng)、OA系統(tǒng)、PLM系統(tǒng)等管理軟件的正常運(yùn)行；

（4）實(shí)現(xiàn)集團(tuán)各園區(qū)的視頻會議和異地終端的接入，保證視頻會議正常運(yùn)行；

2 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)原則

將各分公司的網(wǎng)絡(luò)系統(tǒng)集成為一體化的集團(tuán)信息網(wǎng)絡(luò)系統(tǒng)。該網(wǎng)絡(luò)系統(tǒng)符合企業(yè)長遠(yuǎn)的基本框架、帶寬、安全和穩(wěn)定要求，系統(tǒng)遵循國際國內(nèi)標(biāo)準(zhǔn)，系統(tǒng)采用國際標(biāo)準(zhǔn)（EIA/TIA568A標(biāo)準(zhǔn)）結(jié)合我公司的特點(diǎn)采用分層星形拓樸結(jié)構(gòu)；系統(tǒng)立足開放原則，既支持集中式網(wǎng)絡(luò)又支持分布式網(wǎng)絡(luò)系統(tǒng),如CLIENT/SERVER；系統(tǒng)的信息出口采用標(biāo)準(zhǔn)的RJ45插座，支持大型文檔、語音、視頻、圖像和數(shù)據(jù)等跨園區(qū)異地傳輸；系統(tǒng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN的要求，以便于與國際、國內(nèi)其它網(wǎng)絡(luò)互聯(lián)；系統(tǒng)支持ERP系統(tǒng)、CRM系統(tǒng)、PLM系統(tǒng)、辦公自動化、多媒體視頻會議和保安監(jiān)控系統(tǒng)等。

2.1 實(shí)用性和安全性

系統(tǒng)的軟硬件設(shè)計(jì)都以使用為第一宗旨，適合企業(yè)信息化和管理要求，同時兼顧安全性并作為企業(yè)信息化運(yùn)行的重要指標(biāo)。

2.2 標(biāo)準(zhǔn)性和可靠性

該網(wǎng)絡(luò)嚴(yán)格按照國際國內(nèi)標(biāo)準(zhǔn)建立，具有一定的開放性，以便能和不同廠家的產(chǎn)品在同一網(wǎng)絡(luò)中共存。確保該環(huán)境中各設(shè)備穩(wěn)定、可靠運(yùn)行，具有可靠的容錯和修復(fù)能力。

2.3 可維護(hù)性和可擴(kuò)展性

整個信息網(wǎng)絡(luò)系統(tǒng)中的各設(shè)備使用方便、操作簡單易學(xué)，便于維護(hù)，充分考慮整個系統(tǒng)的發(fā)生故障時能及時恢復(fù)。同時該網(wǎng)絡(luò)具有開放性以便不同的設(shè)備接入，滿足系統(tǒng)的升級和擴(kuò)充要求。

2.4 經(jīng)濟(jì)性

系統(tǒng)應(yīng)具有較高的性能價格比。

3 網(wǎng)絡(luò)優(yōu)化方案設(shè)計(jì)

3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)介紹

此次網(wǎng)絡(luò)系統(tǒng)優(yōu)化設(shè)計(jì)中，我們采用分層設(shè)計(jì)方法，將網(wǎng)絡(luò)的邏輯結(jié)構(gòu)化整為零分層設(shè)計(jì)。將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)劃分為3個層次，即核心層、匯聚層和接入層。采用分層設(shè)計(jì)方法的好處：

（1）節(jié)約成本。流量從接入層流向核心層時，被收斂在高速的鏈接上；流量從核心層流向接入層時，被發(fā)散到低速鏈接上，因此接入層路由器可以采用較小的設(shè)備。層次模型模塊化使網(wǎng)絡(luò)中的每一層能夠很好地利用帶寬，減少了對系統(tǒng)資源的浪費(fèi)。

（2）易于理解。采用分成設(shè)計(jì)方法設(shè)計(jì)出來的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)層次結(jié)構(gòu)清楚、結(jié)晰，可以在不同層次上實(shí)施不同難度的管理，降低了管理的成本。

（3）易于擴(kuò)展。分層設(shè)計(jì)方法設(shè)計(jì)出來的層次模塊化更有利于系統(tǒng)的擴(kuò)展。

（4）易于排錯。層次模塊化能夠使網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分解成易于理解的子網(wǎng)結(jié)構(gòu)，管理者能夠更方便的確定網(wǎng)絡(luò)故障的范圍，從而更快的排出網(wǎng)絡(luò)故障。

3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

3.3 網(wǎng)絡(luò)系統(tǒng)的布線原則

3.3.1 布線設(shè)計(jì)要求

（1）大樓與大樓之間采用6芯多模光纖

（2）樓層水平布線采用超五類雙絞線

（3）信息點(diǎn)采用超五類模塊和單口面板

（4）每棟樓采用獨(dú)立的網(wǎng)絡(luò)機(jī)柜

（5）每個機(jī)柜內(nèi)含語音和數(shù)據(jù)

（6）每個機(jī)柜內(nèi)安裝網(wǎng)絡(luò)配線架和語音配線架

3.3.2 數(shù)據(jù)信息點(diǎn)需求

數(shù)據(jù)點(diǎn)350個、語音點(diǎn)70個

24口網(wǎng)絡(luò)配線架20個、110配線架8個

42U網(wǎng)絡(luò)機(jī)柜2個(中心機(jī)房)

20U網(wǎng)絡(luò)機(jī)柜5個(分配線柜)

6芯多模光纖、24口光纖配線架耗材等

3.4 網(wǎng)絡(luò)技術(shù)及中心機(jī)房技術(shù)要求

① 服務(wù)器采用IBM和DELL，系統(tǒng)平臺采用Windows 2007 Server和 Linux；

② 公司的廠房和庫房與計(jì)算機(jī)中心機(jī)房之間采用100M 光纖互連，總公司用網(wǎng)通公司的光纖接入INTERNET，各分公司采用ADSL連接到INTERNET；

③ 各個分公司建立局域網(wǎng)，采用F/W到F/W IPSEC VPN連接到總公司；

④ 整個防病毒系統(tǒng)采用趨勢科技的網(wǎng)絡(luò)版實(shí)時殺毒軟件卡巴斯基網(wǎng)絡(luò)版和防病毒網(wǎng)關(guān)IMSS；

⑤ 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)采用星型結(jié)構(gòu)，使用Cisco 3560和huawei5300三層交換機(jī)作為核心交換機(jī),通過1000M以太鏈路連接到服務(wù)器，并通過DLINK級聯(lián)交換機(jī)提供100M到桌面。

⑥ 采用Catalyst 2950交換機(jī)和Juniper防火墻對網(wǎng)絡(luò)安全進(jìn)行控制和管理，與子公司進(jìn)行F/W到F/W的IPSEC VPN連接，從而保證集團(tuán)內(nèi)部數(shù)據(jù)進(jìn)行安全可靠的交換；

⑦ 對于保密的資料通過身份認(rèn)證和SSL加密的方式進(jìn)行發(fā)布和交換，從而保證了網(wǎng)絡(luò)數(shù)據(jù)的安全；

⑧為了確保安全，每臺服務(wù)器上配有單獨(dú)的軟件防火墻，主要用于限制可以訪問的權(quán)限，如在WINDOWS 2007 SERVER服務(wù)器上我們配置了瑞星防火墻，在LINUX服務(wù)器上，我們啟用了TCP WRAPPER，通過端口對服務(wù)器使用進(jìn)行限制，攔截和丟棄不必要的數(shù)據(jù)包，保證服務(wù)器不受DDOS的攻擊，同時，還通過HOSTS.ALLOW 和HOSTS.DENY來限制可訪問的客戶端，只允許可信任區(qū)域的客戶端與服務(wù)器建立聯(lián)接，保證了系統(tǒng)的安全。

⑨ 完善的數(shù)據(jù)備份體系，建立數(shù)據(jù)備份服務(wù)器，每天進(jìn)行，同時進(jìn)行異地備份，每周進(jìn)行覆蓋備份，每月保存一份。保證數(shù)據(jù)在不同的地方進(jìn)行保存，以進(jìn)行災(zāi)難恢復(fù)，確保數(shù)據(jù)的安全。

3.5 網(wǎng)絡(luò)優(yōu)化設(shè)計(jì)特點(diǎn)

網(wǎng)絡(luò)優(yōu)化解決了目前運(yùn)行中的四個問題，即速度問題、安全問題、靈活擴(kuò)展問題。

（1）速度問題：使用萬兆互連雙核心結(jié)構(gòu)，使網(wǎng)絡(luò)核心設(shè)備不但可以互相備份，而且有效的減輕流量負(fù)荷，使設(shè)備時刻保持穩(wěn)定和高效。

（2）安全問題：企業(yè)網(wǎng)核心層、匯聚層、樓層匯聚層所使用的產(chǎn)品全部具有網(wǎng)絡(luò)病毒和攻擊的防護(hù)能力，并且防DOS/DDOS攻擊，因而可以在不同的環(huán)境中做到安全防護(hù)，足以應(yīng)對突發(fā)事件，保持網(wǎng)絡(luò)穩(wěn)定、通暢。

（3）靈活擴(kuò)展問題：核心層使用的路由交換機(jī)，可以為將來的網(wǎng)絡(luò)實(shí)現(xiàn)輕松擴(kuò)展。

4 總結(jié)

當(dāng)今社會市場信息瞬息變化，競爭越來越激勵，企業(yè)生存面臨巨大的壓力。因此，在這種情況下加強(qiáng)內(nèi)部管理，提高客戶滿意度，強(qiáng)化對企業(yè)的物流、信息流和資金流的控制，消除浪費(fèi)、降低成本，縮小與國內(nèi)外知名企業(yè)差距，不斷提高經(jīng)濟(jì)效益、社會效益和核心競爭力，都需要企業(yè)有先進(jìn)的管理軟件和先進(jìn)的管理手段，如何保證企業(yè)的各種管理軟件的正常運(yùn)行，穩(wěn)定、高效、安全和便捷的信息網(wǎng)絡(luò)起到了至關(guān)重要的作用。

[1]張春霞等：網(wǎng)絡(luò)建設(shè)與管理.電子工業(yè)出版社,2011(1).

[2]格拉齊亞尼等：思科網(wǎng)絡(luò)技術(shù)學(xué)院教程之路由協(xié)議和概念.人民郵電出版社，2009（3）.

[3]王魯賓等：企業(yè)信息化建設(shè).經(jīng)濟(jì)管理出版社，2012（1）.