| 出版日期：2004-08-30 总期号：1343 本年期号：64 |
|
 |
上海泛亚汽车
两个层次的网络架构管理更安全 凯创系统公司 
泛亚汽车办公自动化网络拓扑图 案例名称: 泛亚汽车办公自动化网络项目 项目类别：办公自动化 关键词：制造企业 办公自动化 系统特点：面向应用（QoS）的网络服务，为各种不同的应用提供网 络传输。凯创网络设备的网络访问控制机制，可以在网 络层面保证网络的安全性，保证了网络端到端的网络安 全性。 根据泛亚汽车当前的业务需求和未来的发展需要，必须建设一个高效可靠、便于管理的集成系统，实现内部的局域网，完成与本单位其他分支机构的互联，接入Internet。 泛亚汽车技术中心的网络环境由E-mail、FTP、网页浏览、数据库查询、CAD、视频广播、视频点播、VoIP以及视频会议等网络应用组成。其通信方式和对网络传输的要求各不相同，所以网络必须面向应用，支持QoS，才能为所有这些应用提供网络传输。这些应用对网络的带宽、时延和流量的要求都各不相同，网络系统需要为各种应用分配不同的优先级、带宽和时延。 该网络方案是由凯创公司的交换点阵式（CrossBar）技术和分布式第四层交换技术的Xpedition系列交换式路由器、VH系列高性能交换机、NetSight网络管理系统构成。系统分成网络中心和接入层，两个层次，这样的拓扑结构可以在完全冗余的情况下以相同的成本将网络在物理上分成多个子网。那么在网络的某个接入部分进行调整的时候，只需要配置分中心交换机即可，不需要重新配置网络核心交换机，这样就避免了由于误操作而导致的整个网络瘫痪，同时，也降低了网络核心交换机的配置复杂度。如果网络中的某部分接入节点PC感染了病毒，只要关闭相应的分中心交换机即可将病毒与整个大网隔离。 网络中心由两台Xpedition SSR8600组成4Gbps的核心的带宽，这个核心的主要任务是为整个园区提供路由的骨干，完成园区各个部分数据流的中央汇集和分流。 Xpedition SSR8600可提供60千兆以太网以及240个10/100兆以太网端口，并可以提供2M同步端口、54M HSSI高速同步端口、ATM和POS等广域网端口。 网络的接入层部分采用凯创公司VH系列的VH2402工作组交换机。其主要功能是为园区中数量极大的网络用户提供大量的10/100M网络接口，并与网络中心分别通过全双工1000Base-SX建立4G负载均衡且冗余的上联链路。 通过AVN3000 VPN交换机作为拨号和远地部门通过Internet和VPN通道访问网络, AVN3000 VPN交换机可以达到20Mbps DES和同时提供500个VPN通道,同时AVN3000提供128位DES加密，可以保证用户的数据安全。 NetSight网络管理系统对网络的策略性管理分为三个层次：第一个层次是对网络中的各个设备、节点进行管理；第二个层次是对网络整体的运行状态进行管理、分析，包括对LAN和WAN，能够作出网络拓扑结构，针对此拓扑结构进行状态和流量分析，按不同协议对网络进行管理；第三个层次是对整个网络的发展和变化提供策略性的分析、建议和模拟。 （B2） |
||||||||||||||||||||||||
