某商用地产公司网络搭建方案


  概述

  •   项目背景

  某商用地产公司中国自进入中国至今,在信息化业务发展的需求量不断加大,对业务内容承载的可见性需求不断加深,对运维管理的流程化要求不断加强。鉴于此,某商用地产公司中国自2003年伊始和晓通网络合作以来,在信息化基础架构建设方面开展了全方面合作。至此,某商用地产公司全国共计45个商场(不包含未开业),五大管理公司,北京数据中心(灾备数据中心)均与晓通网络开展紧密合作。但鉴于目前商场使用设备情况不一,品牌繁杂,数量庞大的情况,在此次巡检工勘内容中基于晓通网络多年行业经验,从多个角度为某商用地产公司中国提供总结性服务报告。

  此巡检、工勘服务报告着力于以下几点:

  u 准确性——对信息的收集,本着“全面”、“标准”、“实时”的原则进行统计,所有数据采集均取自某商用地产公司中国全国网络设备中。

  u 规范性——对信息的价值判断有准确的规范标准,立足于某商用地产公司中国网络实际情况,着眼于某商用地产公司今后信息化发展的方向。

  u 实用性——对某商用地产公司网络信息的采集指为更好的服务于某商用地产公司,本着“发现问题”,“提出问题”,“改进问题”的实用准则。

  •   基础信息

  业务承载模型

  根据晓通与某商用地产公司多年的紧密合作,据晓通目前所知,某商用地产公司在基础网络架构上还是承载了较多较为重要的应用。业务模型呈现“总—分”结构,其中业务总体部署位于数据中心内部,各个分支也有自己相应的local应用。

  主要可以分为这样两大类:

  对内应用

  u 内部网站——为各个管理公司及商场承载企业内务、合同流程、无纸化办公等

  u 视频会议系统——为各个管理公司视频会议终端(腾博、polycom)及全国各分支在线会议(全时系统)

  对外应用

  u 商场POS系统——为各个商场提供购物客户消费业务

  u 客流系统——为各个商场提供逛街人群商场走向、消费趋势等

  u Kiosk会员系统——为各个商场提供某商用地产公司会员服务功能

  •   网络拓扑结构

  数据中心

  某商用地产公司数据中心作为全国各管理公司、商场应用系统接入核心,其良好的运营环境、优异的设备性能,保证网络拥有良好的服务质量、策略控制和网络管理能力。

  一、目前数据中心内部核心交换网络采用两台Cisco 4507,通过VRRP虚拟路由器冗余协议,实现了内部应用服务的冗余备份。

  二、数据中心网络出口为2台路由器cisco 7206及cisco3945,通过运营商MPLS线路及SDH线路接入管理公司、商场及某商用地产公司新加坡,实现应用数据高效访问。为保证与各分支节点应用访问安全可靠,数据中心部署了两台防火墙设备,通过VPN与各管理公司、商场的数据冗余备份及业务分流。

  三、数据中心内部使用OSPF协议,与运营商MPLS的PE 路由器使用BGP互联,与SDH链路设备使用RIP路由协议。

  四、某商用地产公司整体网络架构示意图如图:

img

  一、大多数商场和管理公司接入链路采用MPLS+Internet两条线路,实现与数据中心互联、本地互联网访问及与数据中心互联数据备份的要求,北京的商场没有MPLS都是用的SDH,也有少部分商场没有MPLS线路。MPLS和SDH的带宽都是2M。

  二、各商场ASA 5510 防火墙通过Internet与数据中心ASA防火墙建立Ipsec vpn,一旦MPLS(SDH)链路发生故障,IPsec VPN作为冗余方式接入某商用地产公司数据中心,保证业务连续访问。

  三、内部Internet访问接ASA5510防火墙。所有 MPLS线路是接入cisco 1841路由器,并通过透明模式的ASA5510防火墙,安全接入内部核心交换机。

  四、MPLS线路使用BGP和电信PE互联,商场内部三层交换机和路由器之间是使用的RIP协议。SDH线路使用RIP协议。

  五、北京管理公司有2条Internet线路,1条电信10M和1条电信通40M。 通过2台Juniper做 双A的failover连接外网。同时SDH的1841接了条100M的裸光纤到数据中心的7206路由器上。

  六、某商用地产公司管理公司、商场网络架构示意图如图:

img

在线留言

提交留言