用戶(hù)背景

中國(guó)企業(yè)信息網(wǎng)（以下簡(jiǎn)稱(chēng)中企網(wǎng)）由國(guó)家經(jīng)貿(mào)委主管，中國(guó)企業(yè)聯(lián)合會(huì)和中國(guó)企業(yè)家協(xié)會(huì)主辦。中企網(wǎng)以中企聯(lián)在全國(guó)的40多萬(wàn)個(gè)團(tuán)體會(huì)員為基礎(chǔ)，全力營(yíng)造企業(yè)間互動(dòng)、互聯(lián)、互助的中國(guó)企業(yè)網(wǎng) 上商務(wù)社區(qū)，為中國(guó)企業(yè)實(shí)現(xiàn)電子商務(wù)提供全方位的服務(wù)。中企網(wǎng)是一年一度的世界經(jīng)濟(jì)論壇中國(guó)企業(yè)高峰會(huì)指定的獨(dú)家信息發(fā)布網(wǎng)站，每日向會(huì)員提供多達(dá)50萬(wàn)字的各類(lèi)經(jīng)濟(jì)新聞和信息，通過(guò)它可以緊緊扣住世界和中國(guó)的經(jīng)濟(jì)脈搏。

中企網(wǎng)作為全國(guó)最大的企業(yè)類(lèi)專(zhuān)業(yè)性網(wǎng)絡(luò)公司，擁有最權(quán)威的企業(yè)數(shù)據(jù)庫(kù)，是中國(guó)企業(yè)的門(mén)戶(hù)網(wǎng)站和搜索引擎，為中國(guó)各類(lèi)企業(yè)的產(chǎn)品銷(xiāo)售、采購(gòu)供給、網(wǎng)絡(luò)建設(shè)、系統(tǒng)集成、軟件開(kāi)發(fā)、治理咨詢(xún)、商務(wù)貿(mào)易、物流調(diào)度等提供一攬子解決方案。通過(guò)中企網(wǎng)，企業(yè)可以最終形成網(wǎng)上查詢(xún)、網(wǎng)上報(bào)價(jià)、網(wǎng)上洽談、網(wǎng)上簽約、網(wǎng)上結(jié)算的企業(yè)、銀行、配送等鏈接的交易系統(tǒng)。搭乘中企網(wǎng)快車(chē)，您可以直達(dá)目的地。中企網(wǎng)的客戶(hù)覆蓋全國(guó)各地，已成為國(guó)外政府、企業(yè)、團(tuán)體等機(jī)構(gòu)查詢(xún)中國(guó)企業(yè)的首選網(wǎng)站，為中國(guó)企業(yè)對(duì)外合資合作提供了廣闊的前景和開(kāi)放的通道。中企網(wǎng)也是聯(lián)系政府和企業(yè)的橋梁，各地方各類(lèi)型企業(yè)均可通過(guò)中企網(wǎng)直接向國(guó)家經(jīng)貿(mào)委等有關(guān)部門(mén)進(jìn)言、報(bào)項(xiàng)，立足地方，跑“部”前進(jìn)。

建網(wǎng)需求

中國(guó)企業(yè)信息網(wǎng)作為中國(guó)數(shù)碼集團(tuán)的一員，響應(yīng)集團(tuán)總部資源整合的需求，遷址北京東部聞名的亦莊高科技開(kāi)發(fā)區(qū)。新的網(wǎng)絡(luò)建設(shè)要求除了保留原有網(wǎng)絡(luò)主要核心設(shè)備，網(wǎng)絡(luò)規(guī)模也需要極大擴(kuò)展，以應(yīng)用新上馬的信息系統(tǒng)，包括內(nèi)部辦公員工OA系統(tǒng)、文件治理、信息發(fā)布、臨時(shí)客戶(hù)上網(wǎng)瀏覽等，隨著信息化的進(jìn)一步深入，并要能使網(wǎng)絡(luò)有擴(kuò)充的余地：

1、從中國(guó)企業(yè)信息網(wǎng)以后的業(yè)務(wù)需求增漲情況來(lái)看，預(yù)計(jì)軌劃近三千個(gè)信息點(diǎn)。作為投資保護(hù)，在核心需要保留原有高性能的三層核心交換機(jī)Cisco Catalyst 5505，實(shí)現(xiàn)路由控制等多種策略功能，而新選型的網(wǎng)絡(luò)設(shè)備必須與之能實(shí)現(xiàn)標(biāo)準(zhǔn)兼容。

2、因不同的用戶(hù)上網(wǎng)需要，并且需要?jiǎng)澐諺LAN進(jìn)行隔離，如臨時(shí)來(lái)訪客戶(hù)所處的單獨(dú)的網(wǎng)段不能與辦公網(wǎng)互通，為了便于治理，新加的網(wǎng)絡(luò)設(shè)備必須支持標(biāo)準(zhǔn)802.1Q 的VLAN功能；

3、 在安全性方面，互聯(lián)網(wǎng)的信息較多，辦公網(wǎng)、信息系統(tǒng)等需要很高的安全性，因此要求網(wǎng)絡(luò)具有用戶(hù)控制功能，如限制訪問(wèn)與限制應(yīng)用等；
NETGEAR公司在北京地區(qū)的核心系統(tǒng)集成商合作伙伴的通力合作下，通過(guò)對(duì)用戶(hù)需求進(jìn)行具體地考證，結(jié)合中國(guó)企業(yè)信息網(wǎng)網(wǎng)絡(luò)應(yīng)用的實(shí)際情況，最終選定NETGEAR公司全系列高性能比的交換機(jī)擔(dān)當(dāng)此次網(wǎng)絡(luò)建設(shè)的基礎(chǔ)平臺(tái)。

技術(shù)解決方案

根據(jù)NETGEAR高速交換網(wǎng)絡(luò)產(chǎn)品的主要特點(diǎn)、針對(duì)本次中國(guó)企業(yè)信息網(wǎng)網(wǎng)絡(luò)建設(shè)項(xiàng)目的指定要求，要實(shí)現(xiàn)對(duì)計(jì)算中心機(jī)房與不同辦公樓區(qū)的服務(wù)器與客戶(hù)機(jī)進(jìn)行聯(lián)網(wǎng)。包括要對(duì)整個(gè)中國(guó)企業(yè)信息網(wǎng)內(nèi)近3000個(gè)信息點(diǎn)等。中心機(jī)房位于2號(hào)辦公樓，在中心機(jī)房通過(guò)六芯多模光纖連接到各棟辦公樓層管井，辦公樓的不同辦公房間布好超五類(lèi)雙絞線到管井。整體網(wǎng)路規(guī)劃為能夠?qū)崿F(xiàn)不同辦公區(qū)要進(jìn)行隔離使其無(wú)法進(jìn)行相互訪問(wèn),同時(shí)劃分若干個(gè)不同VLAN進(jìn)行通信并限制各種功能。還要實(shí)現(xiàn)對(duì)上網(wǎng)用戶(hù)進(jìn)行治理控制等。

NETGEAR公司按典型星型結(jié)構(gòu)三級(jí)分層拓?fù)浣Y(jié)構(gòu)（骨干、匯聚和接入）設(shè)計(jì)了以下方案，下圖所示為本次組網(wǎng)拓?fù)浣Y(jié)構(gòu)圖：

保留原有Cisco Catalyst 5505千兆三層交換機(jī)作為網(wǎng)絡(luò)核心，根據(jù)交換機(jī)的端口劃分三個(gè)不同網(wǎng)段的VlAN，并啟用交換機(jī)的ACL（訪問(wèn)控制列表）來(lái)控制不同用戶(hù)的權(quán)限。其中光纖接口用來(lái)連接可網(wǎng)管的二級(jí)千兆交換機(jī)GSM712、服務(wù)器及高速I(mǎi)nternet寬帶鏈路。

作為匯聚層的高性能千兆交換機(jī)GSM712提供10個(gè)10/100/1000M千兆銅纜電口，2個(gè)1000Base-X GBIC 插槽，24Gbps的交換能力，支持802.1x端口認(rèn)證，結(jié)合其他上層認(rèn)證協(xié)議如EAP，RADIUS等標(biāo)準(zhǔn)來(lái)定義用戶(hù)識(shí)別、集中驗(yàn)證和動(dòng)態(tài)密鑰治理等企業(yè)級(jí)網(wǎng)絡(luò)的高級(jí)安全特性，還支持SNMP、IGMP監(jiān)聽(tīng)、鏈路聚合、802.1Q VLAN、802.3X廣播風(fēng)暴控制等豐富的軟件特性集。通過(guò)引進(jìn)這一交換核心組將網(wǎng)絡(luò)主干提升到消除網(wǎng)絡(luò)瓶頸的千兆三層線速網(wǎng)絡(luò)，極大地提高網(wǎng)絡(luò)的交換能力，高效智能引擎提供了網(wǎng)絡(luò)安全可靠運(yùn)行。并采用標(biāo)準(zhǔn)IEEE802.3ad鏈路聚合（Trunking）冗余技術(shù)保證網(wǎng)絡(luò)核心的無(wú)單點(diǎn)故障。

在每棟辦公樓里（包括辦公區(qū)、客人來(lái)訪區(qū)、會(huì)議室等），根據(jù)實(shí)際需要具體配置放置多臺(tái)FS526T可網(wǎng)管（24+2）快速以太網(wǎng)交換機(jī)作為桌面接入交換機(jī)。
每臺(tái)FS526T可以為用戶(hù)提供24個(gè)10/100Mbps端口作為信息點(diǎn)的接入，向上可采用已內(nèi)置的10/100/1000Mbps銅纜千兆端口與匯聚交換GSM712進(jìn)行高速連接。FS526T支持64個(gè)802.1Q的VLAN、4組802.ad的鏈路聚合(Trunking功能)、治理ip地址訪問(wèn)控制等實(shí)用的軟件特性集，通過(guò)配置答應(yīng)可信任治理主機(jī)實(shí)現(xiàn)真正的安全治理,使網(wǎng)絡(luò)終端用戶(hù)更加合理合法使用授權(quán)的網(wǎng)絡(luò)資源。

網(wǎng)絡(luò)應(yīng)用效果：

作為全球中小規(guī)模企業(yè)網(wǎng)絡(luò)的先驅(qū)和領(lǐng)導(dǎo)者，NETGEAR美國(guó)網(wǎng)件公司一直致力于網(wǎng)絡(luò)的技術(shù)創(chuàng)新，秉承技術(shù)與應(yīng)用并重的理念，為全球用戶(hù)提供使用簡(jiǎn)便高性能價(jià)格比的網(wǎng)絡(luò)解決方案，而且可靠的經(jīng)過(guò)驗(yàn)證的產(chǎn)品品質(zhì)為設(shè)備的長(zhǎng)期高可靠穩(wěn)定運(yùn)行提供了最大的保障。

由于采用了高性能的GSM712高性能的交換機(jī)擔(dān)當(dāng)網(wǎng)絡(luò)匯聚轉(zhuǎn)發(fā)設(shè)備，從而為網(wǎng)絡(luò)的可靠性、穩(wěn)定性、安全性以及多業(yè)務(wù)能力提供了保障。

目前已經(jīng)成功組建的中國(guó)企業(yè)信息網(wǎng)局域網(wǎng)絡(luò)正處于運(yùn)行之中，主要網(wǎng)絡(luò)應(yīng)用效果表現(xiàn)良好，受到了用戶(hù)員工及網(wǎng)絡(luò)信息中心主管的一致好評(píng)。據(jù)中國(guó)企業(yè)信息網(wǎng)的網(wǎng)管反映：“由于采用了NETGEAR高性能網(wǎng)絡(luò)產(chǎn)品來(lái)構(gòu)建網(wǎng)絡(luò)，網(wǎng)絡(luò)完全滿(mǎn)足客戶(hù)多業(yè)務(wù)的服務(wù)支持能力，可以充分滿(mǎn)足了上辦公OA系統(tǒng)、VOIP、內(nèi)部信息發(fā)布、員工及合法的來(lái)訪客戶(hù)上網(wǎng)瀏覽收發(fā)郵件等應(yīng)用需求；同時(shí)高性能的設(shè)計(jì)，考慮了未來(lái)網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，可以完全滿(mǎn)足未來(lái)業(yè)務(wù)的增長(zhǎng)需要。整體看來(lái)，整個(gè)網(wǎng)絡(luò)在安全性、穩(wěn)定性、可靠性方面都有值得稱(chēng)道的表現(xiàn)。未來(lái)的其他建設(shè)中辦公樓宇由于考慮無(wú)線連接，我們也預(yù)備考慮使用NETGEAR的無(wú)線網(wǎng)絡(luò)設(shè)備。”這是對(duì)一個(gè)廠商極高的信任與贊譽(yù)！

為什么選擇NETGEAR產(chǎn)品

首要考慮選擇NETGEAR是因?yàn)樗峁┤€端到端的優(yōu)質(zhì)產(chǎn)品、技術(shù)與服務(wù)使中國(guó)企業(yè)信息網(wǎng)有一個(gè)很穩(wěn)定的網(wǎng)絡(luò)信息環(huán)境。同時(shí)可得到的長(zhǎng)期的可持續(xù)保證支持，而且也十分信任和認(rèn)可NETGEAR作為國(guó)際知名廠商對(duì)中國(guó)用戶(hù)及其市場(chǎng)的長(zhǎng)期投入和不懈努力。