长虹集团数据中心及办公网络解决方案

成功案例

公司联系人:
李兴怀

电话:
18602872828

电子邮箱:
guitai008@126.com

返回上一页

返回首页

项目简要

客户名称长虹集团
项目名称数据中心及办公网
项目时间2014年4月
所属行业制造

客户简介

四川长虹电器股份有限公司(SICHUAN CHANGHONG ELEC CO.,LTD. SH:600839)创立于1958年,四川长虹电器股份有限公司被巴菲特杂志、世界企业竞争力实验室、世界经济学人周刊联合评为2010年(第七届)中国上市公司100强,排名第84位。

长虹公司[1]前身国营长虹机器厂是我国“一五”期间的156项重点工程之一,是当时国内唯一的机载火控雷达生产基地。从军工立业、彩电兴业,到信息电子的多元拓展,产业拓展至黑电、白电、IT/通讯、服务、零部件、军工等多种门类,已成为集军工、消费电子、核心器件研发与制造为一体的综合型跨国企业集团,并正向具有全球竞争力的信息家电内容与服务提供商挺进。

近几年,产品远销欧美、东南亚、中东、俄罗斯、澳洲等地,出口创汇连续保持着100%以上的高速坚持“科技领先、速度取胜”的经营理念,协同全球优势资源,依托国家级长虹技术中心,公司建立起了开放式的自主技术创新体系,充分融合全球信息产业技术,提升自主研发能力,与众多全球产业主导企业建立战略合作并设立联合实验室。在发挥集成电路、嵌入式软件和工业设计等三大核心技术创新优势的同时,成功构建起完善的全球消费类电子技术创新平台,使公司由传统的家电企业向3C融合的信息家电企业转型,并成功构架跨越广电网、通讯网及互联网的3C产业体系。递增。通过尝试,公司已成功实现从产品出口到技术、资本输出的转型。

长虹正全力推进制造业升级、服务业转型和全球化发展,坚持“员工满意、顾客满意、股东满意”的核心价值理念,恪守“责任、坚韧、创新”的精神,凭借品牌、技术、人才、市场、服务等强大实力,秉持“快乐创造C生活”的品牌主张,致力于为消费者创造聪明(Clever)、舒适(Comfort)、酷(Cool)的生活,成为全球值得尊重的企业。

项目概述

随着长虹集团业务发展的壮大,企业的数据中心网络和办公网络已逐渐不能满足目前企业发展的需要。因此,需要构建新一代的数据中心网络和办公网络。

此次数据中心建设作为一期建设的进一步完善过程,需要高性能的防火墙、核心交换机,需要刀片服务器、光纤交换机和汇集交换机。办公网络分为绵阳长虹总部办公网络和成都长虹公司办公网络,对于办公网络需要考虑到可靠性,同时也需要实现无线覆盖。

(1)数据中心(Data Center,DC)是数据大集中而形成的集成ICT应用环境,是数据计算、网络传输、存储的中心,已成为支撑企业业务运营的最关键基础设施。因此, 数据中心的设备需要选择性能强大、成熟稳定、可靠性高的设备。思科作为全球领先的互联网解决方案提供商,产品丰富、性能可靠。其nexus系列交换机是专为数据中心建设而设计,而UCS刀片服务器以其独特的设计结构和优异的性能正迅速占领市场。

Cisco Nexus 7000 系列交换机是一个模块化数据中心级产品系列,适用于高度可扩展的万兆以太网网络,其交换矩阵架构的速度能扩展至15Tbps以上。 它的设计旨在满足大多数关键任务数据中心的要求,提供永续的系统运营和无所不在的虚拟化服务。Cisco Nexus 7000系列建立在一个成熟的操作系统上,借助增强特性提供实时系统升级,以及出色的可管理性和可维护性。 它的创新设计专门用于支持端到端数据中心连接,将IP、存储和IPC(进程间通讯)网络整合到单一以太网交换架构之上。

Cisco UCS 5108通过采用统一阵列、集成和内嵌的管理和阵列扩展模块技术,思科统一计算系统减少了机箱的物理组件,消除了分立管理现象,且其能效远高于传统刀片服务器机箱。借助这种简洁性,不再需要专门的机箱管理和刀片交换机,减少了布线,使思科统一计算系统最多能扩展到40个机箱且不会提高复杂度

思科MDS 9148多层光纤通道交换机是一个高性能的,灵活的,具有成本效益的平台,具有业界最高的端口密度和最低的功耗。它提供48个线速8-Gbps端口在小型,中型和大型企业环境中的存储网络的部署。具有卓越的灵活性高性能的SAN功能、VSAN:提供虚拟化,分割,并进行隔离、支持IVR功能、先进的流量管理功能等。

(2)由于前期建设均采用思科设备为了设备兼容性和易管理性,此次总部和成都公司的办公网络也使用思科设备。

思科ASA5525-IPS-K9是新一代思科防火墙产品,它将IPS功能集成在硬件设备中提供IPv6和IPv4网络中的蠕虫、应用层攻击、操作系统级攻击、Rootkit、间谍软件、对等文件共享、以及即时讯息等功能。其600Mbps的IPS吞吐量完全满足现在的业务需要。

Cisco3945-HSEC+/K9在显著提高VPN加密流量的性能的同时可以保持其它流量的性能。它支持DES、 Triple DES、 RSA,、MD5,、AES、 SSL,、SHA-1,、ECDSA、 SHA-2、 AES-GCM等加密技术,有3个千兆路由口、4个EHWIC插槽、4个服务模块插槽等。

CISCO2901-16TS/K9路由器提供16个异步高速WAN接口,它可以使路由器与其它设备的控制台或管理端口相连,以便从网络的任何地方接入控制台或管理端口,从而有利于远程管理网络设备。除此之外它还可以使路由器与外部调制解调器连接,从而使路由器成为拨号接入服务器。

办公大楼内部采用AIR-CAP2602I-C-K9无线AP,它可以提供450Mbps数据速率,支持3x4MIMO和3个空间流。它支持cleanair,可以分离不同类型干扰,定位干扰区域,记录干扰信息、支持videostream技术和更多的BYOD功能。

此次成都公司办公大楼内部使用了50个AP,由于AIR-CT2504最大只支持50个AP,考虑到以后扩展的需要使用的是AIR-CT5508-50-K9。通过购买license授权,最大可以支持500个接入点。

为了便于对办公大楼的网络进行实施监控,便于及时查找问题,需要使用网管软件对网络进行管理。R-PI12-K9是一个集成的解决方案,它可以对有线网络、无线网络,分支网络以及丰富的可见性终端用户连接和应用程序性能提供管理

安全性对于公司网络十分重要,对于不同的用户包括客户对网络的访问需要设置不同的权限。思科 ISE 是一个基于身份的环境感知平台,可从网络、用户和设备收集实时信息,并在网络基础设施中实施策略,然后根据此信息制定积极的监管决策。比如,基于用户和端点、身份验证协议等的策略,URL重定向等访问控制、对移动设备的管理等。

(3)绵阳长虹公司总部办公网络主要进行无线覆盖,根据型号强度、数据速率等情况选用不同型号的AP并使用内置天线或外置天线。为了对这些无线AP进行集中控制使用了无线局域网控制器模块,并配置网管软件对网线网络进行管理、使用ISE对用户进行识别和监管。

为了实现移动办公,必须将不同的网络整合,管理不断增多的移动设备,以及为移动应用的开发提供有力的支持。MSE通过将应用层和网络层分离,有效地在不同的网络中提供移动应用,从而将无线局域网转变为移动办公网。

MSE有以下关键特性:

  • 用于快速交付服务和应用的可扩展平台
  • 可在单个引擎上部署多种服务或在多台引擎上部署同一项服务
  • 可以充当不同增值服务的整合中心;通过与无线控制器结合可以集中管理所有移动服务
  • 可以支持多种服务配置,满足企业不同需要

返回顶部

解决方案

思科合作伙伴-成都优派-拓扑图

数据中心防火墙采用思科高端的ASA5585做冗余配置,核心交换机采用N7K做冗余设置这样可以保证可靠性。N7K下面接UCS服务器和存储设备,并且通过N5K、N2K连接一些服务器等其他设备。另外一些监控系统通过catalyst 3750X接入。

成都办公网同样采用双冗余设置,包括防火墙、路由器和核心交换机。路由器配置一些广域网接口卡连接其它应用。通过网管软件实现有线与无线网络的监控,通过ISE对用户做身份验证和访问控制,采用AIR5508对无线AP集中控制。

总部科技大厦无线覆盖使用的AP设备包括air-cap1602i/e、air-cap/sap2602i/e、air-cap3602i/e、air-cap3702i/e。AP使用POE交换机供电,在两台核心交换机上使用无线局域网控制器模块WS-SVC-WISM2-3-K9对AP进行控制并实现冗余。

整个网络建成后具有以下特点:

  • 高可靠性:关键设备,关键链路应有冗余。选用主流产品,设备可靠性高;
  • 高性能:设备性能需要满足企业当前业务,并且能够扩展满足到未来应用;
  • 易管理和维护性:涉及到系统较多,因此各系统应具备各自的统一管理和易维护特性;
  • 整合的单一架构和共享资源服务:全面整合所有设备,通过整合或完全消除多个服务器适配器、机箱交换机、线缆及其它支外围础设施。将支持基础设施所需的电源、冷却、管理和安全设备减少一半。
  • 显著简化的结构:利用简化和嵌入的管理功能,数据中心管理员现在可以在统一管理域内,实现所有设备的集中管理。嵌入式设备管理软件可以将一个拥有数百台服务器和数千台虚拟机的系统作为一个高度可用的联合系统来管理。

返回顶部

客户获益

  • 客户可以随时随地、方便快捷的处理公司业务。
  • 提高企业的业务反应速度和提升企业竞争力。
  • 提高企业的管理效率,增强可靠性。
  • 节能环保,实现可持续的发展。

返回顶部

项目意义

该项目涉及到数据中心交换机、光纤交换机、服务器、路由器、防火墙、无线AP、无线控制器、网管软件、ISE 、MSE等。对于网络的架构、与先期建设的对接、后期的维护和管理都需要有仔细的考虑和详细的规划。此次网络建设既为客户带来了切实的利益,也为我们对系统的网络建设积累了丰富的经验。

返回顶部