企业工程案例

企业工程案例（1）--金融行业网络规划中国建设银行河北分行局域网成功案例中国工商银行广东省分行是工行系统内规模最大的省级分行之一，也是广东境内资产规模最大的金融机构。

下辖1家营业部、19家二级分行、1600个营业网点。

随着我国商业银行机构网点的撤并，银行管理的扁平化，网点也扩充了管理业务，在这样的行业背景之下，国有商业银行三级网对网络性能、网络安全和网络管理的新需求应运而生。

中国工商银行广东省分行与锐捷网络携手，进行了三级网的网络改造项目，其规划、设计、建设对于其他金融行业网络的改造具有良好的示范意义和借鉴作用。

1、解决方案中国工商银行广东省分行三级网改造项目，要求构建一个安全、稳定、可靠的三级网。

拓扑如图10-4-1所示。

图10-4-1 中国建设银行河北分行局域网网络设计拓扑2、方案说明中国工商银行广东省分行在三级网改造项目中，共采购锐捷网络STAR-S1926F+ 840余台、STAR-S2126G/S2150G 750余台、STAR-R2620 100余台、RG-R2632 70余台。

（1）、扩展了网点新的接入平台和增强了网络的灵活扩展能力。

锐捷网络RG-R26系列是集高性能、固定接口丰富、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。

支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用。

（2）、高效安全的终端服务。

锐捷网络RG-R26系列路由器提供64位密钥的RC4加密，可以实现路由器到UNIX服务器之间的数据安全加密；提供硬件加密引擎的，提供高速安全的数据加密功能；同时提供固定终端服务登陆的功能，确保路由器上每台终端登陆时，每次得到的终端号都是固定的，有利于管理；（3）、增加了网络的安全控制能力。

RG-S2126G/S2150G支持端口灵活绑定用户IP和MAC地址、端口动态MAC地址锁、各种类型的硬件ACL控制，更能提供ARP网关欺骗防范功能和ARP Check功能，功能简单实用，效率高。

交换机所具有的安全特性保证了大多数病毒和攻击被隔离于网络之外，增强了安全控制机制，提高了网点和整网的稳定性。

（4）、提供Console、Telnet命令行方式及基于SNMP、Ｗeb等图形化管理方式等多种管理方式，提升了网络故障处理效率和网络管理的方便性，提升工作效率。

企业工程案例（2）--电讯行业网络规划山东威海市广电城域网成功案例1、背景介绍威海广电城域网为威海广电网络公司投资兴建的具有国际先进水平、能够综合提供文字、语音、动态视频图像的宽带城域网。

宽带网的业务涵盖了宽度接入、网上增值服务、以及电子政务、电子商务等相关服务。

目前依托该城域网公司已经成为以强劲技术实力为保障，以全程服务体系为依托，主营业务层面宽的网络服务企业。

2、网络现状威海广电原有网络由四台SSR2000组成环状网，SSR2000是原Cabletron公司开发的企业级智能路由器，属于早期开发的设备。

随着目前威海广电网络公司的不断壮大，客户群体日益增多，网络应用也日益复杂起来，这时，原先的网络由于网络性能较低，无法满足客户需求，严重制约了广电网络公司运营业务的开展。

因此，对网络的改造就提到日程上来。

拓扑如图10-4-2所示。

3、网络拓扑图图10-4-2 山东威海市广电城域网网络设计拓扑4、项目介绍威海广电城域网由于用户增加、应用需求增多、数据流量大，核心交换机负担重，因此采用锐捷网络STAR-S6808作为核心骨干路由交换机，替换调已无法满足网络需求SSR 2000。

整个城域网以四个骨干前端节点组成一个环状网络，四个骨干前端分别为：总前端、金凤苑、东平街、电视台之间用千兆光纤网连接，组成一个以TCP/IP协议为基础、具有大容量高速传输能力的、可靠稳定保证服务质量的营运级宽带骨干网络。

文登、乳山、荣成是采用SDH光传输接入方式，因此仍然保留原有设备STAR-S1924F＋，等待将来进行三县数据业务网络建设的时候，再进行线路和设备的升级更换。

整个宽带IP城域网在组网功能结构上分为核心层、汇聚层和接入层。

核心层——负责进行数据的快速转发，同时实现与省宽带IP骨干网络的互联；汇聚层——负责汇集分散的接入点，进行数据交换，提供流量控制和用户管理功能。

接入层——负责提供各种类型用户的接入，在有需要时提供用户流量控制功能。

5、效果分析在项目成功实施后，威海广电城域网网络性能得到大幅度提升。

较之以前的威海市广电城域网，改造后的城域网不但可以满足更多的用户接入需求，同时可以为每个用户提供更丰富的QoS保障措施，使网络真正成为一个可以提供数据、语音、视频功能的强大平台。

目前，威海市内大量政府、卫生、企业等内部局域网都已联入广电城域网，利用城域网平台搭建新一代多媒体网络。

例如威海市卫生局的120系统便通过广电城域网形成一个联动平台，使得医院信息化建设上一个台阶企业工程案例（3）--政府行业网络规划天津奥林匹克体育中心成功案例为承办2008年北京奥运会足球比赛而兴建的天津奥林匹克体育中心体育场自2003年8月28日投入建设以来，就以独特的“水滴”状设计和先进的内部构造吸引了各界目光。

天津奥体中心体育场之所以被称为“水滴”，除了外形设计成水滴状外，更重要的是体育场四面环水。

体育场、水上运动中心等主体建筑临水而建、依水而起，并巧妙地设计成线条流畅的露珠状。

树影婆娑之间，“水滴”清澈透明。

“露珠入水”寓意了人类回归自然的理想，也体现了绿色奥运的主题。

由于天津奥林匹克体育中心的在奥运会中的重要性，运动会信息系统的运行是否稳定是决定在天津奥体中心赛事能否正常开展的根本保障。

因此，运动会信息系统的建设，需要充分考虑信息系统的稳定、可靠、安全等因素。

而作为运动会信息系统基础平台的的网络系统平台，其稳定、可靠、安全是决定各种信息系统运行和赛事正常转播的基础。

通过的多次的方案论证及调研分析，最终，天津奥体中心的网络系统建设，选择了锐捷网络提供的网络系统解决方案。

此次赛事网络建设面临着诸多的难题和考验，同时，2007年8月19日决定中国女足能否晋级八强的女足世界杯小组赛的最后一轮比赛也将在天津奥体中心进行。

在短时间内，为奥体中心提供全面稳定、可靠、安全的网络系统解决方案，锐捷网络面临着极大的挑战。

通过对历届奥运会、亚运会等大型赛事信息系统的建设分析，结合天津奥体中心的信息系统的建设需要，锐捷网络提出以稳定为根本保障，注重安全和高性能的网络系统解决方案。

天津奥体中心的整体解决方案以锐捷网络的万兆核心交换机RG-S6806E与原有的网络核心构成双核心网络系统，为整个赛事网络提供不间断的网络数据传输。

记者席、场地摄影记者位置等区域增加万兆汇聚交换机RG-S6806E和RG-S6506，通过千兆链路分别上联两台核心交换机，保障网络主干系统的稳定、可靠。

接入网络平台全部采用锐捷网络的智能安全交换机S2126G、S2150G，千兆或百兆链路上联汇聚层交换机，同时，接入网络通过无线网络平台RG-P-780和RG-WG54P等设备提供强大的无线网络覆盖，为记者，办公人员等提供无线访问需要，保障赛事信息传递的及时性。

网络出口通过安全过滤防火墙RG-WALL 1600，提供千兆及的出口数据过滤，防止外部病毒、攻击等对赛事信息系统的影响，保障系统的正常运行。

由于网络设备在场馆内的分散分布，对网络系统的管理和监控提出了严峻的考验。

为了保障网络系统的正常运行，通过部署集中的网络管理平台StarView，对全网网络设备进行集中管理和监控，保障网络平台的稳定运行，降低网络系统的管理与维护的难度。

拓扑如图10-4-3所示。

图10-4-3 天津奥林匹克体育中心网络设计拓扑企业工程案例（4）--医疗行业网络规划南京市儿童医院网络成功案例信息化建设对于推动医疗行业自身发展，提高工作效率、为患者提供及时准确服务都起到至关重要作用。

正是看到信息化建设对医疗行业发展重要作用和目前医疗行业信息化落后现状。

政府和医院自身都开始不断的加强信息化的建设，不仅发布了相关的各种发展规划纲要，鼓励医疗行业的信息化建设，同时，医院自身也在不断的加大信息化建设的投资。

南京市儿童医院作为一家大型的三级甲等医院，根据自身特点，努力提高医疗信息化网络建设，与锐捷网络携手建成了集网络高效与稳定、网络安全和监控、网络管理和维护相结合的医疗网络，其规划、设计、建设对于国内医院信息化网络的建设具有良好的示范意义。

南京市儿童医院是一所集医疗、康复、保健、预防、科研、教学为一体的三级甲等儿童医院，是政府举办的非营利性医疗机构，是我国历史悠久、综合实力最强的大型儿童专科医院之一。

开放病床620张，年门诊量110多万人次，年收治住院病人27000余人次。

医院信息化建设也是走在全国前列，目前已经实现了“医院管理信息系统”，实现基于财务的信息管理（门诊划价、收费系统），实现基于医生的辅助治疗，医生工作站、辅助病因分析及治疗建议；实现了PACS（影像应用传输系统）基于临床的影像信息管理，分析。

还有电子病历、远程医疗、药房管理等。

随着医院规模的扩大，和医疗信息化建设的深入，医院原有网络在网络传输速度、稳定型、网络安全、管理等方面已经不能满足要求。

经过长期论证和各方评定，最终选择了锐捷网络为南京市儿童医院量身定制的网络解决方案。

南京市儿童医院对医院内网和外网同期改造，医院提出对医院网络如下具体建设目标：1、能够满足医疗业务对网络系统稳定性的严格要求；2、能够满足医院PACS等系统对网络传输能力的高要求；；3、能够满足医院特殊要求的网络系统高安全要求；；4、能够满足网络系统管理维护的要求；为了实现上述目标，南京市儿童医院经过详细的规划考察，最后确定采用锐捷网络提供的医院信息化网络解决方案。

拓扑如图10-4-4所示。

图10-4-4 南京市儿童医院网网络设计拓扑医院内外网完全物理隔离。

医院内网的应用有HIS、PACS、EMR、RIS、医生工作站等医疗相关的应用。

对网络，尤其对医院内网核心交换机的稳定性、传输能力、安全性要求非常高。

南京市儿童医院内网核心采用2台锐捷高端的10万兆路由交换机，互为容错备份，并在核心交换机中配备管理引擎和电源模块冗余。

核心、接入层都采用双链路连接，构成一个环路架构，核心到接入启用VRR和MSTP协议等技术，保证南京市儿童医院网络能够提供7*24小时高速稳定的数据传输。

为医院提供健壮的数据传输神经中枢。

接入层采用锐捷网络安全智能接入交换机S2126G，通过强大的基于硬件的安全机制（业界独有的专家级ACL、防ARP攻击、防扫描等）和端到端QOS策略确保南京市儿童医院本次网络应用的高可靠和高安全性。

尤其医院内网核心交换机选用的锐捷最高端的10万兆核心路由交换机RG-S8610是国内第一款基于10万兆平台开发的核心交换机。