国家 / 地区
docurl=/cn/Partner/Business___SMB_Area/Solutions/Logistics/Solutions/201111/732832_30007_0.htm

物流企业广域网互联解决方案

【发布时间:2011-11-21】

需求

随着IT信息化的发展和完善,尤其是应用大集中的建设,作为网络的末端节点,物流企业广域网分支网络的构建在物流企业信息化地位越来越重要。

一般物流企业采用三级架构。总部、分公司、办事处或营业部。由于没有统一的平台进行全国各地数据的采集和整理,面对大量而分散的数据和信息,无法进行有效的统计汇总和分析,无法为决策管理层提供及时、准确、科学有效的决策依据。为了解决上述问题,需要构建智能、融合、灵活的广域网互联。

物流企业一方面分支终端用户众多,对信息化依赖逐渐增强;另一方面,应用大集中模型下,广域网分支是终端用户访问集中化数据中心的直接通道。对网络访问的可靠性、安全性,兼容各种接入手段都提出极高要求。

解决方案

物流企业的分支网点数量多,规模小,推荐采用MSR900系列路由器作为广域网互联设备(MSR900W可以支持2个FE广域网出口,4个100M交换接口,提供USB插槽以支持USB 3G Modem,并且提供固化的WiFi模块,帮助网点员工无线办公)。出口线路采用ADSL,与总部建立IPSEC VPN,保护网点与总部之间的业务信息传输。

同时MSR900的3G Modem为ADSL广域网线路提供备份,ADSL中断时,备份线路自动启用,ADSL恢复时,备份线路自动切断。

对于中大规模的分支网点,可以采用MSR20系列或MSR30系列。

方案特点

海量网点自动配置

物流企业拥有多级分公司,数以千计的分支节点,连接如此众多的分支节点需要海量的网点设备。而各分支机构的人员IT业务水平有限,很难自行完成配置工作,更不用说多类型设备的复杂配置。

H3C提供BIMS解决方案,它提供了详细的网点设备和业务管理框架,可以支持路由器、网关、防火墙等多种类型设备,适合用于分支设备众多、位置分散、设备地址变化、采用ADSL接入或位于NAT网关之后的广域网场景。可解决广域网中大量终端的自动批量配置、状态性能监控等难题。

可视化的VPN管理

考虑到安全接入需求,需要在网点与总部之间部署IPSec VPN。每个分支网点都部署IPSe VPN的情况下,全网需要的IPSec VPN的配置和维护工作量非常惊人。为了使管理数千个VPN成为可能,H3C 提供了iMC VPN Manager图形化管理工具,实施全部IPSec VPN的统一集中管理。

总部的管理员通过VPN Manager业务网管的图形化向导进行VPN业务的规划,包括分支网点的子网划分、IPSec VPN安全联盟划分、ACL和路由的自动创建等,并与分支设备的ID进行绑定;

同时BIMS还可与VPN Manager业务网管进行交互,可以将 IPSec的配置下发到分支设备,实现分支设备的“零配置”。在分支设备上线后, BIMS服务器可将VPN业务配置发送到各分支设备,完成VPN专线的建立。

丰富的VPN功能

H3C MSR 900路由器集成了强大的VPN业务和功能,支持的VPN业务类型非常丰富,包括:L2TP,GRE,IPSec VPN,SSL VPN等技术,足以满足企业对于各种VPN业务的应用需要。

全制式3G 无线网络

H3C MSR路由器通过外接3G-Modem(USB接口类型)或3G无线接口卡模块提供上行3G无线通信,可以作为有线通信链路的备份;

可全面兼容国内的3G网卡和3G制式,H3C MSR路由器兼容国内主流的第三方3G网卡,并已经完成了兼容性测试。MSR路由器是唯一支持三种3G制式的分支设备: WCDMA(中国联通)、CDMA 2000 EVDO(中国电信)、TD-SCDMA(中国移动)。