某大型集团公司网络案例
项目背景
移动化、虚拟化和云技术都推动了企业的无边界网络发展。这种根本性改变说明当前安全模式不再能满足企业需求，新的安全需要亟待满足。企业的移动办公人员对操作，理念和资产的共享超出了物理与网络范畴。人们通过各种移动设备可以随时随地访问企业网络。
随着网络技术的迅速发展和网上应用量的增长，传统的网络设计概念已经难以满足现代大型网络对性能、规模、扩展和服务的需求。由此产生了新的更适应现代的高速大型园区网络的“分层模块化设计模型”。所谓分层化设计是指按照网络的各部分的职能、分工的不同，把网络从纵向上分成多个层次，各层之间的定义非常分明，非常专业，每个层负责网络中的特定功能和职责。模块化设计是在同一层次内，根据网络接入位置、接入用户的不同，把网络从横向上切割为多个模块或区域。各模块虽然负责的接入位置和对象不同，但在网络中的功能类型相同。
建设需求
- 通过建设一个高速、安全、可靠、可扩充的集团网络系统，实现集团信息高度共享及管理信息化，将信息化应用到企业生产、经营、管理等各个方面。
- 网络用户需要获得高质量、高带宽、高可靠、高安全的网络服务，网络要求可以承载视频、语音、数据应用等相关业务。
- 集团总部本地企业园区万兆环网，采用动态路由技术，提高企业园区网络可用性、可靠性。整个网络部署端到端的QOS，针对不同的应用类型制定流量模型，保证网络资源合理分配与使用。
- 集团分子公司网络要求结构合理，管理方便，实现由集团总部统一管理。
- 建设高性能、高可靠、高可用的集团无线网络，方便用户灵活地接入到网络的同时，避免无关人员接入企业无线网络。
- 建设稳定、高效的集团广域网架构，根据分子公司情况，选用VPN、专线等技术，保障分子公司与集团总部之间的信息化业务。
解决方案
某大型企业集团网络建设按网络分层模块化设计思进行整体规划，实现集团内部全方位的数据共享、应用三层交换、提供全面的QoS保障、组播服务，使网络安全可靠，从而实现生产管理、办公、信息管理自动化。因此，网络建设必须具备高性能、高安全性、高可靠性，可管理以及开放性、兼容性、可扩展性。集团网络整体架构由数据中心网络、园区骨干网络、集团广域网、集团无线网络、分子公司网络五部分组成。
图 ：某大型企业集团网络架构图
企业数据中心网络与企业园区骨干网核心为同一套核心交换设备。本地园区网络架构由莱山厂区、产业园、科技园组成，负责集团总部本地的信息交换；产业园、科技园采用万兆光纤直连的方式接入莱山厂区；三大园区通过模块化核心交换机部署OSPF动态路由协议，通过基于动态路由协议，实现各园区网络的智能选路，提升网络性能，大大提企业本地办公网络和生产网络的高可靠性与可用性。
集团广域网架构为集团全国分子公司网络架构，以莱山厂区为集团网络核心，距离较远的上海、北京等分子公司采用VPN的方式接入集团总部。考虑到网络的延迟及抖动对企业应用的影响，海外分支机构通过国际专线进行联网。
集团无线网络架构采用集中化管理架构，已经完成了集团总部、产业园、上海、南京、北京、成都等地的无线部署，共计600多颗无线AP；整体无线网络架构为集中-分布式部署，在集团总部部署无线核心控制器进行统一管控，在各园区及分子公司部署无线接入点。
集团分子公司网络架构由各个地方分子公司基础网络组成，主要包括有线及无线网络、出口安全网关等。
