H3C助力中外運(yùn)IT信息化建設(shè)
2009-9-10 19:08:00 來(lái)源:網(wǎng)絡(luò) 編輯:56885 關(guān)注度:摘要:... ...
中國(guó)外運(yùn)集團(tuán)股份有限公司(以下簡(jiǎn)稱(chēng)“中外運(yùn)”)成立于1950年,是以海上運(yùn)輸、航空運(yùn)輸、鐵路運(yùn)輸、汽車(chē)運(yùn)輸、倉(cāng)儲(chǔ)、船舶經(jīng)營(yíng)和管理、綜合物流為一體的國(guó)際化大型現(xiàn)代綜合物流企業(yè)集團(tuán),是國(guó)資委直屬管理的120家大型試點(diǎn)企業(yè)集團(tuán)之一。
作為大型物流企業(yè),中外運(yùn)對(duì)于信息化依賴(lài)程度非常高,需要通過(guò)信息化實(shí)現(xiàn)企業(yè)資源整合、調(diào)配,通過(guò)信息化提高企業(yè)管理和運(yùn)營(yíng)效率,近而提高企業(yè)競(jìng)爭(zhēng)力。要實(shí)現(xiàn)信息化,首先需要建設(shè)覆蓋全國(guó)的統(tǒng)一高效、適合多業(yè)務(wù)承載的IP網(wǎng)絡(luò)平臺(tái),需要建設(shè)面向全國(guó)的廣域網(wǎng)、各級(jí)局域網(wǎng),安全系統(tǒng),語(yǔ)音系統(tǒng),以及統(tǒng)一綜合管理系統(tǒng)。
方案簡(jiǎn)介
作為中外運(yùn)信息化平臺(tái)解決方案提供商,H3C從2003年以來(lái)一直關(guān)注中外運(yùn)信息化建設(shè),基于IToIP信息化理念,H3C為中外運(yùn)提供了覆蓋全國(guó)的整體IP網(wǎng)絡(luò)系統(tǒng),防火墻、VPN系統(tǒng),移動(dòng)用戶接入系統(tǒng),桌面安全認(rèn)證系統(tǒng),語(yǔ)音系統(tǒng),以及集中統(tǒng)一的信息化綜合管理系統(tǒng)。
全國(guó)廣域網(wǎng)節(jié)點(diǎn)分布在全國(guó)各地,以北京總部為中心,總體為樹(shù)型冗余結(jié)構(gòu),網(wǎng)絡(luò)包括11個(gè)二級(jí)匯聚節(jié)點(diǎn)和120多個(gè)三四級(jí)接入節(jié)點(diǎn),除廣域網(wǎng)外,還包括總部和各級(jí)單位局域網(wǎng)。中外運(yùn)的信息化網(wǎng)絡(luò)具有如下特點(diǎn):
穩(wěn)定可靠性
核心和匯聚節(jié)點(diǎn)設(shè)備采用冗余設(shè)計(jì),核心和匯聚設(shè)備采用雙設(shè)備、雙鏈路,確保無(wú)單點(diǎn)故障。
中外運(yùn)二級(jí)節(jié)點(diǎn)和三四級(jí)節(jié)點(diǎn)之間主要靠通過(guò)Internet的 IPSec VPN連接作為主鏈路的備份,提供了高性價(jià)比的廣域網(wǎng)備份方案。
廣域網(wǎng)、局域網(wǎng)核心設(shè)備關(guān)鍵部件如主控交換網(wǎng)板、電源、風(fēng)扇等冗余配置,所有單板在線熱插拔,主控板之間的切換不影響數(shù)據(jù)的轉(zhuǎn)發(fā)。
初期全網(wǎng)路由采用OSPF承載業(yè)務(wù)路由,目前采用OSPF和BGP結(jié)合路由方式,保證在大型網(wǎng)絡(luò)環(huán)境下路由穩(wěn)定可靠性。
網(wǎng)絡(luò)隨時(shí)隨地可用
對(duì)于出差用戶,在公司任何分支機(jī)構(gòu)可以接入公司網(wǎng)絡(luò),還可以在酒店通過(guò)IPSec/SSL VPN接入到網(wǎng)絡(luò),在公司會(huì)議室,可以通過(guò)WLAN接入網(wǎng)絡(luò),對(duì)于移動(dòng)用戶終端,結(jié)合CA證書(shū)認(rèn)證,實(shí)現(xiàn)高安全性接入,以此實(shí)現(xiàn)公司信息化系統(tǒng)對(duì)于員工隨時(shí)可用。
關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證
作為綜合業(yè)務(wù)承載網(wǎng)絡(luò),需要提供高品質(zhì)的服務(wù)質(zhì)量保證,在網(wǎng)絡(luò)中部署標(biāo)準(zhǔn)DiffServ QoS技術(shù),保證關(guān)鍵業(yè)務(wù),如海運(yùn)、語(yǔ)音業(yè)務(wù)高品質(zhì)轉(zhuǎn)發(fā)。
立體安全性
通過(guò)局域網(wǎng)、移動(dòng)VPN用戶、WLAN接入用戶認(rèn)證,有效地避免了終端用戶非法接入,桌面安全認(rèn)證采用H3C桌面終端防護(hù)系統(tǒng)(EAD),保證授權(quán)的用戶獲得授權(quán)的系統(tǒng)資源(訪問(wèn)能力,帶寬能力,應(yīng)用能力),結(jié)合XLOG網(wǎng)絡(luò)流量分析,可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中流量,監(jiān)控網(wǎng)絡(luò)中用戶行為。對(duì)于網(wǎng)絡(luò)邊緣,采用深度安全狀態(tài)檢測(cè)防火墻和IPS,保證及時(shí)阻斷在線攻擊,從而實(shí)現(xiàn)整個(gè)信息化網(wǎng)絡(luò)實(shí)現(xiàn)全面深入安全。
智能管理型
網(wǎng)絡(luò)管理軟件采用iMC,對(duì)全網(wǎng)網(wǎng)絡(luò)、用戶、業(yè)務(wù)流進(jìn)行綜合統(tǒng)一管理,超越傳統(tǒng)網(wǎng)絡(luò)級(jí)管理。
實(shí)施效果
中外運(yùn)網(wǎng)絡(luò)建成4年來(lái),網(wǎng)絡(luò)結(jié)構(gòu)和安全系統(tǒng)不斷優(yōu)化和完善,各種信息化應(yīng)用系統(tǒng)建設(shè)快速建成,現(xiàn)在已經(jīng)實(shí)現(xiàn)了面向全國(guó)的海運(yùn)業(yè)務(wù)管理、綜合物流業(yè)務(wù)管理、辦公、ERP等系統(tǒng),通過(guò)信息化建設(shè),大大加強(qiáng)了中外運(yùn)運(yùn)營(yíng)管理和企業(yè)管理效率,提升了企業(yè)競(jìng)爭(zhēng)力。