NETGEAR助力中国企业信息网局域网建设

    中国企业信息网作为中国数码集团的一员，响应集团总部资源整合的需求，迁址北京东部著名的亦庄高科技开发区。新的网络建设除了保留原有网络主要核心设备，网络规模也需要扩展。新建的信息系统，包括内部OA办公系统、文件管理、信息发布、临时客户上网浏览等。

信息网需要安全和扩展

中国企业信息网对新建的网络要求如下：
    从中国企业信息网以后的业务需求增长情况来看，需要规划近3000个信息点。作为投资保护，在网络核心需要保留原有高性能的三层核心交换机Cisco Catalyst 5505，实现路由控制等多种策略，而新选型的网络设备必须与之能实现标准兼容。
　　因不同的用户上网，需要划分VLAN进行隔离，如临时来访客户所处的网段不能与办公网互通，为了便于管理，新加的网络设备必须具有802.1q 标准的VLAN功能。

　　在安全性方面，互联网的信息较多，办公网、信息系统等需要很高的安全性，因此，要求网络具有对用户控制功能，如限制访问与限制应用等。

　　NETGEAR公司与北京地区的核心系统集成商合作，结合中国企业信息网网络应用的实际情况，最终选定NETGEAR公司全系列高性能的交换机担当此次网络建设的基础平台。

采用三层结构
    根据NETGEAR高速交换网络产品的主要特点、针对本次中国企业信息网网络建设项目的指定要求，要实现对计算中心机房与不同办公楼区的服务器与客户机进行联网。中心机房位于2号办公楼，在中心机房通过六芯多模光纤连接到各栋办公楼层管井，办公楼的不同办公房用超五类双绞线连接到管井。整体网络规划能够对不同办公区进行隔离，使其无法进行相互访问,同时划分若干个不同VLAN进行通信，实现对上网用户进行管理控制等。

    NETGEAR公司按三级分层结构（骨干、汇聚和接入）设计了以下方案。
    保留原有Cisco Catalyst 5505千兆三层交换机作为网络核心，根据交换机的端口，划分三个不同网段，并启用交换机的ACL（访问控制列表）来控制不同用户的权限。其中光纤接口用来连接可网管的千兆交换机GSM712、服务器及高速Internet宽带链路。

　　汇聚层的高性能千兆交换机GSM712提供10个10/100/1000M千兆铜缆电口、2个1000Base-X GBIC 插槽以及24Gbps的交换速率，支持802.1x端口认证，结合其他上层认证协议如EAP、RADIUS等标准来定义用户识别、集中验证和动态密钥管理等企业级网络的安全特性，还支持SNMP、IGMP监听、链路聚合、VLAN、802.3x广播风暴控制等丰富的软件特性。该交换机采用标准的IEEE802.3ad链路聚合（Trunking）冗余技术，保证了网络核心的无单点故障。

　　在每栋办公楼里（包括办公区、客人来访区、会议室等），根据实际需要，放置多台FS526T可网管快速以太网交换机作为桌面接入交换机。
　　每台FS526T可以为用户提供24个10/100Mbps端口作为信息点的接入，向上可采用内置的10/100/1000Mbps铜缆千兆端口与汇聚交换机GSM712进行高速连接。FS526T具有64个VLAN、4组802.ad的链路聚合(Trunking功能)、管理IP地址访问控制等实用的软件特性，通过配置可信任的管理主机，实现安全管理,使网络终端用户更加合理合法地使用授权的网络资源。

便于升级和扩容
　　目前已经成功组建的中国企业信息网局域网络正处于运行之中，主要网络应用效果良好。据中国企业信息网的网管反映，由于采用了NETGEAR高性能网络产品来构建网络，该系统支持对客户多业务的服务，可以满足OA办公系统、VoIP、内部信息发布、员工及合法的来访客户上网浏览收发邮件等应用需求；同时高性能的设计，考虑了网络未来的升级和扩容，可以满足未来业务增长的需要。

中国企业信息网局域网拓扑图

• ·黑匣子监控系统[图]
• ·EZ-Lock易锁_文件加密保护系统[图]
• ·DCI黑匣子网络安全监控系统[图]
• ·博商零售业网上商店系统解决方案
• ·博商企业级B2C电子商务解决方案

• ·广州正航--防伪税控接口系统（防伪税控接口软件）
• ·装柜软件装柜专家,节省运费
• ·实用网络教学系统
• ·奥博行业即时通信(p2p)
• ·ISOA让你的员工沟通更畅通、工作更轻松！