用户概况
 方正世纪信息系统有限公司是北大方正集团下属公司，隶属于方正数码控股，主要从事世界知名IT产品在国内的代理分销业务，同时也是金融、制造、流通等多个行业信息化解决方案、技术咨询和服务的领先提供商。主要经营产品：硬件产品有IBM服务器产品，COMPAQ服务器产品，NETGEAR网络产品，3Com网络产品，HP网络产品,软件产品有:ERP系统开发与实施，电子政务系统，CRM系统。
方正世纪使用全系列NETGEAR网络产品的企业网络的解决方案，以下是对整个项目的介绍与产品方案分析。
用户需求
方正世纪以前的网络结构是从方正电子继承分割出来的，以前的网络设备使用方正电子的网络设备，核心层为100兆带宽，访问层为10兆带宽，在核心层交换机上无法设置包过滤。原先方正世纪没有自己的内部平台建设，如ERP,CRM ,MAIL ,OA等应用，方正世纪从电子分离后，由于现由业务的增加，需要结合多平台的使用，况且方正世纪所在的办公楼属于方正整个集团重要的中心结点位置，需要负责其他子公司的网络传输，在交换机方面需采用较为稳定，传输速度快，包过滤功能强劲的交换机，现有的100兆骨干网已不能适应现有办公一体化的需要。需要把现有的100兆核心骨干带宽，更改为1000兆骨干网络，用户端需更改为100到桌面，1000兆连骨干的网络，并到方正世纪刚成立不久，由于成本的原因需性价比比较合适的产品，所以采用NETGEAR网络产品来改革现有的网络环境。
由于方正世纪信息平台的背景，公司需要统一化的网络管理,就必须从基础上重新建立公司的网络信息平台。从而今后的信息平台可以实现科学化的信息管理，降低公司的运营成本，在公司信息平台的基础上进行多业务的发展给公司带来更大的效益，为公司创造更多的利润。
技术方案
方正世纪使用全系列NETGEAR网络产品的企业网络的解决方案，具体方案说明如下。
一、公司内部改造结构
- 在方正世纪的骨干核心层采用的是NETGEAR GSM7324千兆交换机作为方正世纪骨干网络的核心交换机。
- 访问层采用NETGEAR FSM750S及FSM726S交换机，FSM750具有48个10/100自适应RJ45双绞线接口和2个10/100/1000自适应RJ45双绞线接口，使用1000兆双绞线上连到GSM7324,同层的FSM750S采用堆叠的方式，不同层的采用直接上连，或使用一个1000兆双绞线与不同层的FSM750S进行集连，这样建立后方正世纪网络骨干改造为千兆骨干网。
- 数据库服务器，邮件服务器，ERP服务器，VOD演播系统，NFS SERVER OA系统采用NETGEAR千兆网卡，与核心网络设备NETGEAR GSM7324进行连接,使网络数据千兆化。
- 由于我公司还负责，方正研究院的网络服务，方正集团的网络服务，并需要与方正电子连接在一起，，与方正集团，方正研究院，采用千兆单模GBIC进行物理的连接，方正研究院采用的是NETGEAR7324网络骨干设备，方正集团采用NETGEAR 7324千兆网络设备，这样使我公司和方正集团，方正研究院，网络骨干千兆化，数据传输千兆化。
- 由于负责多家公司的连接，在整个网络中存在15个子网及教育网7个子网，公网4个子网。从而在骨干设备上，须划分划分多个VLAN，建立多种数据报过滤机制 ,设置访问机制，设置访问列表报过滤功能，来避免广播风暴互相影响，采用以上的方法保证数据的安全性，可靠性，稳定性。NETGEAR网络交换机在网络改造升级中完全可以达到预计的需求
- 以下是方正几家子公司采用NETGEAR设备的结构图
二．公司与分公司之间的网络一体化
方正世纪以前与分公司之间，人数比较多的分公司采用点对点专线的形势进行连接，对于人数少的公司并没有进行网络一体化，邮件系统不能采用一个邮件系统域名，内部OA系统分公司不能够使用，ERP系统分公司不能够使用，CRM分公司不能够使用。
人数多的公司由于各种网络资源都需要使用总部的网络资源，分公司由于需要进行网络办公ERP系统，邮件系统，CRM系统，HR系统，及internet访问。大家都知道每张网页大约40k，分公司如果有20人同时使用总部网络资源，大约有600k左右的流量，公司采用的是128K点对点专线完全不能达到现代企业的需要。
人员少的分公司采用的是电话拨号的方式拨入到总部，在进行数据的查询，采用拨号的方式不仅速度非常慢，并且还造成极大的成本浪费。
此次网络调整在公司与分公司之间网络一体化进行以下的调整：
- 由于此次公司网络调整，增加了网络出口带宽，现公司已有100兆连接教育网，100兆连接CHINANET,由于线路的扩充，与分公司网络连接方式也需要进行改造。
- 现在使用专线连接公司与分公司之间的网络，每年每条专线又需要花费50000元左右，但还不能加快企业的网络的运转速度，不能提高公司的效率。采用NETGEAR FVL328作为总部与分公司网络一体化的接入端，各大型的分公司采用电信ADSL线路，使用NETGEAR FVS318作为播出的客户端与总部进行连接。由于NETGEAR FVS318设备可以把上INTERNET的流量从分公司的ADSL线路上分离到公网，这样VPN线路的速度要比以前128K专线的速度快三至五倍，在使用公司内部办公系统时，可以避免INTERNET网络流量的干扰.这样公司内部办公系统使用会更加稳定，办公效率能够提高，在网络运营成本上每个分公司每年可以降低最少30000元。
- 对于小型的分公司我采用WIN2000的VPN的方式。一种软VPN拨号的方式。采用NETGEARRP614网络路由设备，使用电信ADSL线路作为INTERNET接入，采用软件VPN接入机制，与公司完成单机网络一体化的连接，或采用WIN2000VPN接入机制。
- 由于怕总部网络出口断开，所以特设置两个FVL328作为接入，一个使用CHINANET出口，一个采用CERNET出口，再加上软VPN可以实现双备份的机制。
三．公司内部网络结构无线网络设计
此次网络改造为了方便员工在办公区移动办公，无线办公，及一些无法布线地区，特别建立无线网络。采用NETGEAR无线网络设备ME102作为无线访问接入点，每层建立两个接入点，每个设备直径90米这样可以保证良好的带宽，及减少屏蔽。
为保证网络的安全性，可靠性，对无线网络接入设备各CLIENT MAC地址作访问限制。
下面结构图是各楼层无线的接入方式
经过这次改革公司核心骨干网络更新为千兆骨干网络，到桌面更新为100兆，这样采用NETGEAR网络产品，利用最低的成本完成骨干核心从100兆更新为1000兆，桌面更换为100兆，分公司从专线转变为VPN，并增加了公司从有线办公到无线移动办公的功能。
四．应用效果
1．内部网络结构
实施前内部网络用户端从网络段调用应用程序，经常出现连接中断，连接不上，在分布层，从研究院到电子，世纪到电子，世纪到研究院，网络传输经常中断，核心层由于带宽的原因，经常出现各种网络传输，网络应用程序抢带宽，无法对应用带宽进行优化，无法设定包过滤，造成网络传输时常中断，由于和教育网的连接，经常受到教育网广播风暴的影响。实施后采用NETGEAR交换机，既扩充了网络的带宽，并且使用NETGEAR的包过滤功能对数据报进行过滤，对服务器网段应用程序实行优先制，这样使企业ERP, CRM, 能够达到快速稳定运行。
2．分公司网络结构
实施前公司与分公司网络之间采用点对点专线连接，由于分公司员工上INTERNET也要走总部的出口，这样造成公司分公司网络内部应用不能正常使用。采用NETGEAR网络VPN设备后，分公司上INTERNET不用再走总部了，直接从电信的出口出去，分公司使用VPN隧道的方式与总部进行连接，在使用中能够稳定的运行总部与分公司之间的各业务应用程序，分公司员工上网不会再影响总公司与分公司之间的连接。
以前分公司与总公司之间点对点128K专线的价格年租费用5万元*（10个分公司）左右，现改用NETGEAR网络设备采用VPN方案每年分公司费用 15000元*（10个分公司），在费用方面为公司节约消耗成本35万元左右。
3．无线网络
网络改革前，公司各部门开会，还须向公司网络部借用网线（在会议室使用网络），在会议室和会客厅会见客户时，去借网线比较麻烦，由于现代办公房屋租金价格比较高，公司又属于业务性公司，公司聘请的销售，由于办公空间的限制，可以让销售采取楼内移动办公的方法。采用 NETGEAR 无线网络设备后，开会和会可可以减少以前有线网络的麻烦，也可以实现公司继续扩大业务线，实现移动办公。
相关产品
|
