一、公司背景以及网络现状

    华南国际物流中心是深圳市龙华物流园区的主体工程，由深圳市华南国际物流有限公司负责建设和经营，占地面积67万平方米，其中作业面积55万平方米，项目投资9亿元人民币。基于深港两地拖车运输的特殊性和港口的密集性，根据市场需求，凭借地缘和资讯优势，推出全新的内陆国际集装箱码头的经营模式，以改变香港及深圳东西部港区长期相对独立的传统格局，构筑一个进出境集装箱运输网络。华南国际物流中心在该网络中将发挥桥梁和纽带作用，重在调节和平衡运输网络中的货流、车流、箱流和信息流，旨在成为货物通关最畅捷、综合成本廉、服务配套最完善、管理运作最规范的物流中心。
    华南国际物流的网络系统目前是以一台第二层交换的CISCO4006为骨干，配合其他二层交换机构成一个完整的网络，并以CISCO2600的单臂路由为基础，以进行VLAN之间的数据交换。至于海关和国检的网络，则是一种相对独立的关系。

二、网络需求分析以及欲达到的目标

    华南国际物流中心信息系统拥有多种功能强大的物流信息管理系统——堆场管理系统、仓储信息系统WIS、IC卡闸口管理系统等，以构建集内部业务管理网、业务数据交换网、对外信息发布网为一体的电子商务平台。内部网络系统要求以千兆以太网络为基础结构，采用基于802.11b技术标准的无线网络，通过VLAN虚拟子网为园区内各独立用户提供单独、安全的网络环境和服务，同时，提供标准外部接口，通过EDI电子数据交换中心，实现与码头、船公司、拖车公司和货主企业的信息共享与交换，构建起一条畅通的信息流渠道。并采用GPS技术，结合GIS功能为客户提供实时的货物跟踪。 该企业涉及的部门有国检、海关、物流部门等。客户对网络的稳定性、可靠性和安全性要求很高，明确要求交换设备拥有很强的扩展性和包转发能力，并支持多链路冗余连接。要求以千兆光纤线路为骨干，百兆双绞线到桌面为基础构建网络系统。要求设备支持VoIP、视频会议、VPN（虚拟专网）、无线局域网、核心设备热冗余等网络新技术，同时加强网络信息系统综合管理能力和限度的保证企业网的安全，那么就需要对整个网络系统进行良好的规划和设计，以便于提供更好的为信息传输所要求的物理连接基础。为了使本网络项目向统一管理、高速宽带、复杂应用方向发展，本项目所建设的网络将为用户内部互联网络系统提供一个统一的数据通信网络平台，各网络系统的信息都可在此数据通信网上传递，同时为未来的网络发展奠定必要的基础。 网络系统是一项基础性建设，是为提高企业管理、降低管理成本、实现生产效率提高的一项重要工程。对于这样一个大的工程项目的建设，网络平台是所有系统的基础、关键。综合用户需求，网络技术和设计原则，在对该企业网络的设计中，应考虑下列应用需求：

（1）网络应用管理方式 传统的管理方式已经不能满足用户的需求，随着城域网的快速发展和普及，对网络的管理方式要求将越来越高。此方案中应重点考虑设备的设置和网络设备管理问题。

（2）数据量的需求 随着网络传输和应用新技术的出现以及网络产品硬件成本的降低，在网络上传送大量的数据信息越来越成为用户的迫切需求，这要求在网络设计中充分考虑将来满足多种信息传输的要求。

（3）新的网络主干技术 快速交换式以太网，千兆位以太网技术的出现以及万兆位以太网研发，为高速主干提供了多种技术选择。针对每一个局域网络系统，需根据各自不同的需求量体裁衣，只有真正适合自身应用的网络技术才是。

（4）冗余可靠性和安全性 该企业的网络系统是基于各种网络应用和数据业务的统一网络通信平台，对于这个的网络系统，要建立可靠的冗余网络，就必须考虑到网络的备份交换问题，包含设备冗余（双骨干交换机），链路冗余（环状双链路），数据冗余（存储备份）等。其次，安全性问题不仅来自于网络系统的外部网络，更主要的威胁还是来自网络系统内部网络，如何有效的设计网络安全方案是一个很重要的问题，也是网络系统规划和建设上需要考虑的重要因素之一。

（5） 系统经济高效性 系统设计按照有效保护现有投资的原则，充分利用现有内部专网的资源优势、安全优势，充分利用现有的网络设备、中心计算机设备资源，使系统结构化，运行成本，追求性价比的；硬件设备的选材基于保证性能、降低价格的原则，在考虑建设投入的同时还考虑系统的运行和维护费用；

（6）系统灵活性和可扩展性 以上详细的提出了一些在本次网络系统设计中应考虑的因素，它与我们的设计原则是相符合、相对应的。在本次网络系统的设计中，我们必须坚持网络建设从用户实际应用需求出发，利用的网络技术，为用户构建真正适合自身的网络系统。 天舟网络秉承一贯以满足客户需求己任的设计宗旨，为客户提供了一个网络解决方案，通过该方案能够使客户在节省投资的前提下搭建起一个安全、稳定、可靠、冗余和高效能的多服务智能化网络体系。

三、规划结构建议:

初期规划：充分利用现有的设施，在近可能减少投资的前提下，建立冗余可靠的网络应用系统：

网络架构图如下：

    说明： 为了充分利用目前的网络设施，我们仍旧以CISCO4006作为主交换机，但为了增加扩张其交换能力，我们考虑建议把原先的S2的第二层交换的引擎更新为具有多层交换能力并大大扩张交换容量的CISCO4515引擎，这样不但背板带宽增加，而且原先由CISO2600XM路由实现的VLAN之间的路由改为多层交换达到VLAN之间数据的交换。 其次，为了达到网络具有冗余的能力，建议增加一台CISCO3550-12G的具有千兆光纤端口和多层交换能力的中低端交换机作为备份交换机，该交换机的交换容量低于CISCO4006的4515引擎，但其配置以及协议和它相同，并承担一部分网络的数据交换功能，这样，达到了既可以相互备份，又相互分担数据交换任务的效果，即在任何一个交换机正常工作的条件下，他们都分别承担一部分网络的交换和安全任务，但在某个交换机当机后，另外一个交换机将承担起所有的交换任务。

    另外，在和海关以及国检的数据的链接上，我们推荐采用具有防火墙功能的IOS的路由器来对其进行链接（可进行升级为具备该功能），以节约成本以及增加安全性，并在骨干交换机上划分单独的VLAN以对接海关和国检的业务，在vlan之上设置一定的安全级别。另外一个选择就是和国检、海关的接口采用专业的PIX防火墙链接，以增加安全性能。 长远规划： 在物流业务快速扩张之后，增加一个数据骨干交换中心，达到双中心、双备份的环行交换网络。其中，原CISCO4006交换机和CISCO3500-12G的交换网络成为副交换中心，而新建立CISCO6509以及CISCO4506的快速交换骨干作为主中心交换网络，最终，两个交换中心各自承担部分交换容量，并相互作为整个物流园的交换的备份，而在每个交换中心中，又各自有两台交换机相互作为备份和冗余。

网络架构图如下

四、可达到的目标 

    本方案在设计时，既充分考虑了园区网的需求，又注意了保护已有投资，具有较好的科学性和实用价值，达到了可扩充性、稳定可靠、高效的目标，提高了业务流程的工作效率和管理水平。