九芝堂局域网实用为本

建设网络是为了用，为了加强公司内的业务和技术联系、提高工作效率、实现资源共享、降低运作及管理成本, 九芝堂医药股份有限公司建成了企业内部网。他们以实用为本，在选择产品、实施方案之前，首先考虑了自己的需求。 好的计算机网络能够使各单位相互间真正做到高效信息交换、共享资源，为各单位人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥各单位现有的计算机设备的功能。 为加强公司内各分区的业务和技术联系、提高工作效率、实现资源共享、降低运作及管理成本, 九芝堂医药股份有限公司觉得有必要建立企业内部网，在内部网中，建设基于TCP/IP协议和WWW技术规范的企业内部非公开的信息管理和交换平台，该平台以Web为核心，集成Web、E-mail、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 根据应用制定原则 根据具体应用情况，九芝堂医药股份有限公司在计算机网络的规划、设计和实施中遵循以下原则: 1. 充分考虑业务需求和业务发展趋势，要求网络具有实用性、灵活性、安全性、先进性。整个网络的建设应具备连续性，要保护现有的投资，充分利用现有的计算机资源和通信资源。 2. 网络的可靠性要高，在考虑现有的通信网络的基础上，计算机网的拓扑结构应尽量采用稳定可靠的结构形式，能够实现冗余备份，以保证整个网络的高可靠性。 3. 网络应具有高度的开放性，即对网络中设备的技术开放和对其他网络(如Internet网)的接入开放。 4. 经济实用性原则，设备的选型应考虑具有最优的性能价格比，以最少的投资实现尽可能多的功能。 5. 易于操作和工程实施。 整体网络设计 根据以上原则，最终建成的网络系统结构如图。九芝堂局域网中，网络核心与各个节点以光纤连接，采用千兆以太网技术，充分满足应用发展对主干带宽的需求，并能顺利过渡到万兆以太网。各分支节点以100M交换到桌面，为OA、文件传输、视频应用等服务提供了足够的带宽。 九芝堂局域网选用3Com公司提供的网络产品。这是因为3Com公司参与了国际千兆以太网标准的研究和制定，并很早就将千兆以太网技术产品化，其产品线长并易于维护管理，技术成熟。而且其产品口碑很好，网络的平均无故障运行时间长，同时还拥有完善的服务和技术支持。 局域网核心采用一台3Com Switch 4007高性能千兆交换机，3Com Switch 4007中除插有千兆以太网模块外，还分别插有快速以太网的FX和TX模快，其中FX模块提供和一些节点交换机的连接，TX模块提供100M交换到桌面的连接。 九芝堂局域网的分支节点主要采用SuperStack II 3900及SuperStack II 3300 交换机，将管理部、办公室、工程部、生产部等各分部与SuperStack II 3300连接，以千兆链路上连到中心Switch 4007。 采用3Com RAS 1500 为远程的客户或异地的分公司访问提供服务，整个公司通过专线接入Internet,共享信息资源，还用于发布本公司信息、提供信息服务。 合理规划网络 在交换式网络体系结构中，虚拟局域网VLAN是一个重要的组成部分，可以认为虚拟局域网VLAN是九芝堂局域网的灵魂。采用VLAN具有下述作用：控制网络上的广播风暴、增加网络的安全性、实现集中化管理控制。通过VLAN的合理设置，九芝堂局域网内的用户可以方便地在网络中移动，而不需改变网络布线结构。这样，可以从逻辑上对用户和其它网络单元进行分组，并设定相应的安全和访问权限，然后，由计算机根据配置，自动形成相应的虚拟网络工作组，充分发挥交换网络的优势，体现交换网络高速、灵活、易管理等优点。 3Com 公司的3Com Switch 4007和SuperStack II 3900及SuperStack II 3300 交换机具有划分VLAN的功能，并支持802.1Q技术，可以跨主干划分VLAN。九芝堂局域网的3Com Switch 4007上，配有一块具有第三层交换功能的模块，模块承担局域网中 VLAN间的通信，并通过 VRRP技术进行互为备份，不须另行添置路由器，节约了成本。 网络管理内容 网络的管理十分重要，网管员要完成以下工作： ● 网络监控：监视网络的运行状态，控制网络路由和流量，分析运行记录和报警信息。 ● 性能控制：根据网络应用状态、负荷状态、网络利用率，合理调整网络性能。 ● 故障管理：为确保网络系统的高稳定性，在网络出现问题时，必须及时察觉问题的所在。这项工作包含所有节点运作状态的观察，故障记录的追踪与检查，以及平常对各种通信协议运行状况的测试。 ● 效率管理：效率管理在于评估网络系统的运作情况，统计网络资源的运用及各种通信协议的传输量等，更可提供未来网络升级或更新规划的依据。 ● 网络安全管理:包括用户身份确认，访问控制，对用户权限以及用户账户进行维护、管理，设置相应口令，加密和密钥管理，监视和控制网上的破坏系统安全的行为。 ● 运行管理：制定网络运行的技术标准，可靠性、安全性方案和运行制度。 九芝堂局域网中使用3Com Transcend Enterprise Manager for Solaris 网管软件对网络进行全面的管理。3Com Transcend Enterprise Manager for Solaris网管软件通过图形界面为用户提供流量、错误、广播、利用率等信息的分析报告和图表，操作简单明了，为网络提供了便捷的管理手段。 方案优点 核心设备采用3Com Switch 4007，具有很强的容错能力，一般不会出现单点故障。而在网络结构上又采用了双链路、双核心交换设备、双路由备份等可靠有效的措施，使九芝堂局域网具有了极高的可用性。 使用以太网络技术保障了网络的易扩充性，可以平滑地为网络带宽进行升级。使用3Com Switch 4007等模块化交换机，为网络设备的升级和网络端口的扩充打下了良好的基础。使用标准协议使不同网络设备的互连成为可能，使网络具有良好的可扩展性。 以太网络技术具有极强的可管理性。3Com Switch 4007和SuperStack II 3900及SuperStack II 3300交换机的配置界面清晰明了，为网络的安装、设置和管理带来的极大的便利。3Com Transcend Enterprise Manager for Solaris网管软件使用图形界面，简化了网络的管理和维护。