一、公司背景以及網(wǎng)絡(luò)現(xiàn)狀

    華南國際物流中心是深圳市龍華物流園區(qū)的主體工程，由深圳市華南國際物流有限公司負(fù)責(zé)建設(shè)和經(jīng)營，占地面積67萬平方米，其中作業(yè)面積55萬平方米，項(xiàng)目投資9億元人民幣。基于深港兩地拖車運(yùn)輸?shù)奶厥庑院透劭诘拿芗?，根?jù)市場(chǎng)需求，憑借地緣和資訊優(yōu)勢(shì)，推出全新的內(nèi)陸國際集裝箱碼頭的經(jīng)營模式，以改變香港及深圳東西部港區(qū)長(zhǎng)期相對(duì)獨(dú)立的傳統(tǒng)格局，構(gòu)筑一個(gè)進(jìn)出境集裝箱運(yùn)輸網(wǎng)絡(luò)。華南國際物流中心在該網(wǎng)絡(luò)中將發(fā)揮橋梁和紐帶作用，重在調(diào)節(jié)和平衡運(yùn)輸網(wǎng)絡(luò)中的貨流、車流、箱流和信息流，旨在成為貨物通關(guān)最暢捷、綜合成本廉、服務(wù)配套最完善、管理運(yùn)作最規(guī)范的物流中心。
    華南國際物流的網(wǎng)絡(luò)系統(tǒng)目前是以一臺(tái)第二層交換的CISCO4006為骨干，配合其他二層交換機(jī)構(gòu)成一個(gè)完整的網(wǎng)絡(luò)，并以CISCO2600的單臂路由為基礎(chǔ)，以進(jìn)行VLAN之間的數(shù)據(jù)交換。至于海關(guān)和國檢的網(wǎng)絡(luò)，則是一種相對(duì)獨(dú)立的關(guān)系。

二、網(wǎng)絡(luò)需求分析以及欲達(dá)到的目標(biāo)

    華南國際物流中心信息系統(tǒng)擁有多種功能強(qiáng)大的物流信息管理系統(tǒng)——堆場(chǎng)管理系統(tǒng)、倉儲(chǔ)信息系統(tǒng)WIS、IC卡閘口管理系統(tǒng)等，以構(gòu)建集內(nèi)部業(yè)務(wù)管理網(wǎng)、業(yè)務(wù)數(shù)據(jù)交換網(wǎng)、對(duì)外信息發(fā)布網(wǎng)為一體的電子商務(wù)平臺(tái)。內(nèi)部網(wǎng)絡(luò)系統(tǒng)要求以千兆以太網(wǎng)絡(luò)為基礎(chǔ)結(jié)構(gòu)，采用基于802.11b技術(shù)標(biāo)準(zhǔn)的無線網(wǎng)絡(luò)，通過VLAN虛擬子網(wǎng)為園區(qū)內(nèi)各獨(dú)立用戶提供單獨(dú)、安全的網(wǎng)絡(luò)環(huán)境和服務(wù)，同時(shí)，提供標(biāo)準(zhǔn)外部接口，通過EDI電子數(shù)據(jù)交換中心，實(shí)現(xiàn)與碼頭、船公司、拖車公司和貨主企業(yè)的信息共享與交換，構(gòu)建起一條暢通的信息流渠道。并采用GPS技術(shù)，結(jié)合GIS功能為客戶提供實(shí)時(shí)的貨物跟蹤。 該企業(yè)涉及的部門有國檢、海關(guān)、物流部門等?？蛻魧?duì)網(wǎng)絡(luò)的穩(wěn)定性、可靠性和安全性要求很高，明確要求交換設(shè)備擁有很強(qiáng)的擴(kuò)展性和包轉(zhuǎn)發(fā)能力，并支持多鏈路冗余連接。要求以千兆光纖線路為骨干，百兆雙絞線到桌面為基礎(chǔ)構(gòu)建網(wǎng)絡(luò)系統(tǒng)。要求設(shè)備支持VoIP、視頻會(huì)議、VPN（虛擬專網(wǎng)）、無線局域網(wǎng)、核心設(shè)備熱冗余等網(wǎng)絡(luò)新技術(shù)，同時(shí)加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)綜合管理能力和限度的保證企業(yè)網(wǎng)的安全，那么就需要對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行良好的規(guī)劃和設(shè)計(jì)，以便于提供更好的為信息傳輸所要求的物理連接基礎(chǔ)。為了使本網(wǎng)絡(luò)項(xiàng)目向統(tǒng)一管理、高速寬帶、復(fù)雜應(yīng)用方向發(fā)展，本項(xiàng)目所建設(shè)的網(wǎng)絡(luò)將為用戶內(nèi)部互聯(lián)網(wǎng)絡(luò)系統(tǒng)提供一個(gè)統(tǒng)一的數(shù)據(jù)通信網(wǎng)絡(luò)平臺(tái)，各網(wǎng)絡(luò)系統(tǒng)的信息都可在此數(shù)據(jù)通信網(wǎng)上傳遞，同時(shí)為未來的網(wǎng)絡(luò)發(fā)展奠定必要的基礎(chǔ)。 網(wǎng)絡(luò)系統(tǒng)是一項(xiàng)基礎(chǔ)性建設(shè)，是為提高企業(yè)管理、降低管理成本、實(shí)現(xiàn)生產(chǎn)效率提高的一項(xiàng)重要工程。對(duì)于這樣一個(gè)大的工程項(xiàng)目的建設(shè)，網(wǎng)絡(luò)平臺(tái)是所有系統(tǒng)的基礎(chǔ)、關(guān)鍵。綜合用戶需求，網(wǎng)絡(luò)技術(shù)和設(shè)計(jì)原則，在對(duì)該企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)中，應(yīng)考慮下列應(yīng)用需求：

（1）網(wǎng)絡(luò)應(yīng)用管理方式 傳統(tǒng)的管理方式已經(jīng)不能滿足用戶的需求，隨著城域網(wǎng)的快速發(fā)展和普及，對(duì)網(wǎng)絡(luò)的管理方式要求將越來越高。此方案中應(yīng)重點(diǎn)考慮設(shè)備的設(shè)置和網(wǎng)絡(luò)設(shè)備管理問題。

（2）數(shù)據(jù)量的需求 隨著網(wǎng)絡(luò)傳輸和應(yīng)用新技術(shù)的出現(xiàn)以及網(wǎng)絡(luò)產(chǎn)品硬件成本的降低，在網(wǎng)絡(luò)上傳送大量的數(shù)據(jù)信息越來越成為用戶的迫切需求，這要求在網(wǎng)絡(luò)設(shè)計(jì)中充分考慮將來滿足多種信息傳輸?shù)囊蟆?

（3）新的網(wǎng)絡(luò)主干技術(shù) 快速交換式以太網(wǎng)，千兆位以太網(wǎng)技術(shù)的出現(xiàn)以及萬兆位以太網(wǎng)研發(fā)，為高速主干提供了多種技術(shù)選擇。針對(duì)每一個(gè)局域網(wǎng)絡(luò)系統(tǒng)，需根據(jù)各自不同的需求量體裁衣，只有真正適合自身應(yīng)用的網(wǎng)絡(luò)技術(shù)才是。

（4）冗余可靠性和安全性 該企業(yè)的網(wǎng)絡(luò)系統(tǒng)是基于各種網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)業(yè)務(wù)的統(tǒng)一網(wǎng)絡(luò)通信平臺(tái)，對(duì)于這個(gè)的網(wǎng)絡(luò)系統(tǒng)，要建立可靠的冗余網(wǎng)絡(luò)，就必須考慮到網(wǎng)絡(luò)的備份交換問題，包含設(shè)備冗余（雙骨干交換機(jī)），鏈路冗余（環(huán)狀雙鏈路），數(shù)據(jù)冗余（存儲(chǔ)備份）等。其次，安全性問題不僅來自于網(wǎng)絡(luò)系統(tǒng)的外部網(wǎng)絡(luò)，更主要的威脅還是來自網(wǎng)絡(luò)系統(tǒng)內(nèi)部網(wǎng)絡(luò)，如何有效的設(shè)計(jì)網(wǎng)絡(luò)安全方案是一個(gè)很重要的問題，也是網(wǎng)絡(luò)系統(tǒng)規(guī)劃和建設(shè)上需要考慮的重要因素之一。

（5） 系統(tǒng)經(jīng)濟(jì)高效性 系統(tǒng)設(shè)計(jì)按照有效保護(hù)現(xiàn)有投資的原則，充分利用現(xiàn)有內(nèi)部專網(wǎng)的資源優(yōu)勢(shì)、安全優(yōu)勢(shì)，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備、中心計(jì)算機(jī)設(shè)備資源，使系統(tǒng)結(jié)構(gòu)化，運(yùn)行成本，追求性價(jià)比的；硬件設(shè)備的選材基于保證性能、降低價(jià)格的原則，在考慮建設(shè)投入的同時(shí)還考慮系統(tǒng)的運(yùn)行和維護(hù)費(fèi)用；

（6）系統(tǒng)靈活性和可擴(kuò)展性 以上詳細(xì)的提出了一些在本次網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中應(yīng)考慮的因素，它與我們的設(shè)計(jì)原則是相符合、相對(duì)應(yīng)的。在本次網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中，我們必須堅(jiān)持網(wǎng)絡(luò)建設(shè)從用戶實(shí)際應(yīng)用需求出發(fā)，利用的網(wǎng)絡(luò)技術(shù)，為用戶構(gòu)建真正適合自身的網(wǎng)絡(luò)系統(tǒng)。 天舟網(wǎng)絡(luò)秉承一貫以滿足客戶需求己任的設(shè)計(jì)宗旨，為客戶提供了一個(gè)網(wǎng)絡(luò)解決方案，通過該方案能夠使客戶在節(jié)省投資的前提下搭建起一個(gè)安全、穩(wěn)定、可靠、冗余和高效能的多服務(wù)智能化網(wǎng)絡(luò)體系。

三、規(guī)劃結(jié)構(gòu)建議:

初期規(guī)劃：充分利用現(xiàn)有的設(shè)施，在近可能減少投資的前提下，建立冗余可靠的網(wǎng)絡(luò)應(yīng)用系統(tǒng)：

網(wǎng)絡(luò)架構(gòu)圖如下：

    說明： 為了充分利用目前的網(wǎng)絡(luò)設(shè)施，我們?nèi)耘f以CISCO4006作為主交換機(jī)，但為了增加擴(kuò)張其交換能力，我們考慮建議把原先的S2的第二層交換的引擎更新為具有多層交換能力并大大擴(kuò)張交換容量的CISCO4515引擎，這樣不但背板帶寬增加，而且原先由CISO2600XM路由實(shí)現(xiàn)的VLAN之間的路由改為多層交換達(dá)到VLAN之間數(shù)據(jù)的交換。 其次，為了達(dá)到網(wǎng)絡(luò)具有冗余的能力，建議增加一臺(tái)CISCO3550-12G的具有千兆光纖端口和多層交換能力的中低端交換機(jī)作為備份交換機(jī)，該交換機(jī)的交換容量低于CISCO4006的4515引擎，但其配置以及協(xié)議和它相同，并承擔(dān)一部分網(wǎng)絡(luò)的數(shù)據(jù)交換功能，這樣，達(dá)到了既可以相互備份，又相互分擔(dān)數(shù)據(jù)交換任務(wù)的效果，即在任何一個(gè)交換機(jī)正常工作的條件下，他們都分別承擔(dān)一部分網(wǎng)絡(luò)的交換和安全任務(wù)，但在某個(gè)交換機(jī)當(dāng)機(jī)后，另外一個(gè)交換機(jī)將承擔(dān)起所有的交換任務(wù)。

    另外，在和海關(guān)以及國檢的數(shù)據(jù)的鏈接上，我們推薦采用具有防火墻功能的IOS的路由器來對(duì)其進(jìn)行鏈接（可進(jìn)行升級(jí)為具備該功能），以節(jié)約成本以及增加安全性，并在骨干交換機(jī)上劃分單獨(dú)的VLAN以對(duì)接海關(guān)和國檢的業(yè)務(wù)，在vlan之上設(shè)置一定的安全級(jí)別。另外一個(gè)選擇就是和國檢、海關(guān)的接口采用專業(yè)的PIX防火墻鏈接，以增加安全性能。 長(zhǎng)遠(yuǎn)規(guī)劃： 在物流業(yè)務(wù)快速擴(kuò)張之后，增加一個(gè)數(shù)據(jù)骨干交換中心，達(dá)到雙中心、雙備份的環(huán)行交換網(wǎng)絡(luò)。其中，原CISCO4006交換機(jī)和CISCO3500-12G的交換網(wǎng)絡(luò)成為副交換中心，而新建立CISCO6509以及CISCO4506的快速交換骨干作為主中心交換網(wǎng)絡(luò)，最終，兩個(gè)交換中心各自承擔(dān)部分交換容量，并相互作為整個(gè)物流園的交換的備份，而在每個(gè)交換中心中，又各自有兩臺(tái)交換機(jī)相互作為備份和冗余。

網(wǎng)絡(luò)架構(gòu)圖如下

四、可達(dá)到的目標(biāo) 

    本方案在設(shè)計(jì)時(shí)，既充分考慮了園區(qū)網(wǎng)的需求，又注意了保護(hù)已有投資，具有較好的科學(xué)性和實(shí)用價(jià)值，達(dá)到了可擴(kuò)充性、穩(wěn)定可靠、高效的目標(biāo)，提高了業(yè)務(wù)流程的工作效率和管理水平。