中國外運集團股份有限公司（以下簡稱“中外運”)成立于1950年，是以海上運輸、航空運輸、鐵路運輸、汽車運輸、倉儲、船舶經(jīng)營和管理、綜合物流為一體的國際化大型現(xiàn)代綜合物流企業(yè)集團，是國資委直屬管理的120家大型試點企業(yè)集團之一。
作為大型物流企業(yè)，中外運對于信息化依賴程度非常高，需要通過信息化實現(xiàn)企業(yè)資源整合、調(diào)配，通過信息化提高企業(yè)管理和運營效率，近而提高企業(yè)競爭力。要實現(xiàn)信息化，首先需要建設(shè)覆蓋全國的統(tǒng)一高效、適合多業(yè)務(wù)承載的IP網(wǎng)絡(luò)平臺，需要建設(shè)面向全國的廣域網(wǎng)、各級局域網(wǎng)，安全系統(tǒng)，語音系統(tǒng)，以及統(tǒng)一綜合管理系統(tǒng)。
方案簡介
作為中外運信息化平臺解決方案提供商，H3C從2003年以來一直關(guān)注中外運信息化建設(shè)，基于IToIP信息化理念，H3C為中外運提供了覆蓋全國的整體IP網(wǎng)絡(luò)系統(tǒng)，防火墻、VPN系統(tǒng)，移動用戶接入系統(tǒng)，桌面安全認證系統(tǒng)，語音系統(tǒng)，以及集中統(tǒng)一的信息化綜合管理系統(tǒng)。
全國廣域網(wǎng)節(jié)點分布在全國各地，以北京總部為中心，總體為樹型冗余結(jié)構(gòu)，網(wǎng)絡(luò)包括11個二級匯聚節(jié)點和120多個三四級接入節(jié)點，除廣域網(wǎng)外，還包括總部和各級單位局域網(wǎng)。中外運的信息化網(wǎng)絡(luò)具有如下特點：
穩(wěn)定可靠性
核心和匯聚節(jié)點設(shè)備采用冗余設(shè)計，核心和匯聚設(shè)備采用雙設(shè)備、雙鏈路，確保無單點故障。中外運二級節(jié)點和三四級節(jié)點之間主要靠通過Internet的 IPSec VPN連接作為主鏈路的備份，提供了高性價比的廣域網(wǎng)備份方案。廣域網(wǎng)、局域網(wǎng)核心設(shè)備關(guān)鍵部件如主控交換網(wǎng)板、電源、風(fēng)扇等冗余配置，所有單板在線熱插拔，主控板之間的切換不影響數(shù)據(jù)的轉(zhuǎn)發(fā)。初期全網(wǎng)路由采用OSPF承載業(yè)務(wù)路由，目前采用OSPF和BGP結(jié)合路由方式，保證在大型網(wǎng)絡(luò)環(huán)境下路由穩(wěn)定可靠性。
網(wǎng)絡(luò)隨時隨地可用
對于出差用戶，在公司任何分支機構(gòu)可以接入公司網(wǎng)絡(luò)，還可以在酒店通過IPSec/SSL VPN接入到網(wǎng)絡(luò)，在公司會議室，可以通過WLAN接入網(wǎng)絡(luò)，對于移動用戶終端，結(jié)合CA證書認證，實現(xiàn)高安全性接入，以此實現(xiàn)公司信息化系統(tǒng)對于員工隨時可用。
關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證
作為綜合業(yè)務(wù)承載網(wǎng)絡(luò)，需要提供高品質(zhì)的服務(wù)質(zhì)量保證，在網(wǎng)絡(luò)中部署標(biāo)準(zhǔn)DiffServ QoS技術(shù)，保證關(guān)鍵業(yè)務(wù)，如海運、語音業(yè)務(wù)高品質(zhì)轉(zhuǎn)發(fā)。
立體安全性
通過局域網(wǎng)、移動VPN用戶、WLAN接入用戶認證，有效地避免了終端用戶非法接入，桌面安全認證采用H3C桌面終端防護系統(tǒng)（EAD），保證授權(quán)的用戶獲得授權(quán)的系統(tǒng)資源(訪問能力，帶寬能力，應(yīng)用能力)，結(jié)合XLOG網(wǎng)絡(luò)流量分析，可以實時監(jiān)控網(wǎng)絡(luò)中流量，監(jiān)控網(wǎng)絡(luò)中用戶行為。對于網(wǎng)絡(luò)邊緣，采用深度安全狀態(tài)檢測防火墻和IPS，保證及時阻斷在線攻擊，從而實現(xiàn)整個信息化網(wǎng)絡(luò)實現(xiàn)全面深入安全。
智能管理型
網(wǎng)絡(luò)管理軟件采用iMC，對全網(wǎng)網(wǎng)絡(luò)、用戶、業(yè)務(wù)流進行綜合統(tǒng)一管理，超越傳統(tǒng)網(wǎng)絡(luò)級管理。
實施效果
中外運網(wǎng)絡(luò)建成4年來，網(wǎng)絡(luò)結(jié)構(gòu)和安全系統(tǒng)不斷優(yōu)化和完善，各種信息化應(yīng)用系統(tǒng)建設(shè)快速建成，現(xiàn)在已經(jīng)實現(xiàn)了面向全國的海運業(yè)務(wù)管理、綜合物流業(yè)務(wù)管理、辦公、ERP等系統(tǒng)，通過信息化建設(shè)，大大加強了中外運運營管理和企業(yè)管理效率，提升了企業(yè)競爭力。
