思科助力圣元构建高安全性园区网络

中国IDC产业联盟讯 近日，圣元营养食品有限公司（以下简称圣元）与思科展开合作，借助思科先进的虚拟交换技术，为圣元企业新园区网络部署了业界领先的数据中心解决方案，进一步加强了圣元园区网络的高可靠性和丰富的、基于角色的安全性。本次合作中，圣元借助思科Nexus 7000交换机先进的虚拟化功能以及独特的板卡延伸技术，在提高核心交换网络的可用性的同时，还最大程度节省了IT投资，为企业未来网络的随需扩展打下坚实基础。

1998年，集产品研发、生产、销售、咨询服务为一体的专业婴幼儿乳品企业圣元营养食品有限公司在美丽的奥运之城青岛诞生。稳步增长的销售业绩让“圣元”这个年轻的品牌走进婴幼儿乳品市场前列，目前营销网络遍布全国30个省市、300多地市、2336个区县。2005年，圣元国际成为第一家在美国纳斯达克上市的中国营养食品公司。

随着企业的不断发展和业务规模的扩大，圣元公司意识到建立一个更加智能化的园区迫在眉睫。在综合考量自身信息化和业务特点之后，公司领导对新园区网络建设提出严格要求：首先，园区办公楼、综合楼和客服楼三座不同职能的楼宇落成之后，园区规模进一步扩大，加之先前的园区公寓楼，园区楼宇网络接入和三座新楼内无线网络覆盖需求进一步扩大，新建网络必须满足企业日益扩大的信息化运营需求。另外，园区先前安装部署了诸多企业应用，如EPR      、CRM、营销管理系统、OA邮件、视频监控等，园区网络部署必须兼顾继续在园区网络系统内为本地员工和外地分支提供服务，以及信息和网络的安全性；企业园区网络的高可靠性和可用性成为本次圣元企业网络部署的重要关注点。

针对圣元园区网络部署的需求，经过缜密分析和细致论证后，思科为其量身定制了思科数据中心解决方案，为圣元园区部署了思科核心交换机Nexus7010以及多台接入交换机Nexus2000。作为园区网络的核心点，Nexus7010旨在连接圣元不同职能楼宇，并通过VPN专线连接外地分支，提供信息服务；后者则作为不同职能楼宇的接入层交换机，为包括综合、办公、客服、公寓等楼宇提供网络接入服务。

为了确保园区主干核心网络的高可靠性和可用性，思科还特别利用Nexus7010交换机的虚拟设备分区VDC技术，将多台Nexus7010交换机组合成“交换矩阵”形式，不仅确保性能大幅提升，故障切换时间也从以前的30秒左右降低至50毫秒！此外，思科Nexus7010的板卡延伸技术，更将可用性提高到99.999%级别。

如何提高圣元园区网络的安全？这点思科也有考量，鉴于目前多数网络安全问题（超过50%）是由终端引起，思科为圣元园区网络提供了基于角色的网络访问控制。网络能够智能地判断用户的角色、IP、终端类型、位置等多重信息，进而赋予用户不同网络应用访问权限。在接入层交换机选择上，思科还特意部署了包括端口安全在内的5大安全措施，进一步加强网络安全。

整个企业园区网络部署成功后，圣元园区网络将最大化满足办公区域内办公楼、综合楼和客服楼以及员工公寓楼近2000名员工的企业信息化运营需求，此外，本次部署还为圣元打造了有线和无线的全方位网络覆盖，让员工在圣元园区的任意角落都能够享受到无处不在的IP技术优势。值得一提的是，本次合作中，思科还帮助圣元将企业园区网络实现了不同功能区域的清晰划分，大幅提升了整体网络的安全性和可靠性。

现在，企业员工在圣元的三座新建办公楼和公寓楼内都能够通过网络访问数据中心的不同应用，极大的提升了企业员工的办公效率；同时借助思科的虚拟化技术，圣元大大降低了IT投资成本，并充分发挥其原有网络设备功能。本次合作中，数据中心解决方案的设计和部署还充分将企业的未来业务发展可能和网络扩展需求相结合，在未来，圣元网络规模如果扩大，可以与数据备份中心无缝对接。圣元公司相关负责人表示：“本次网络部署项目完成后，企业新园区网络极大地迎合了我们日常运营的需求，经过有效规划，我们的整体网络分区更加清晰，网络安全性能大幅提升；同时，借助先进的虚拟化技术，IT投资回报更加可观。新园区的网络部署亦满足了圣元业务多样化和复杂化的发展趋势，为企业未来业务扩展而进行的网络升级打下坚持基础。 ”

作为中国婴幼儿营养食品制造行业内首家应用思科Nexus7000的企业，圣元新园区网络建设在行业内具有广泛的示范意义和标杆作用。作为全球领先的网络解决方案提供商，思科始终希望为更多的行业用户提供创新性网络解决方案，确保用户享受更加先进的联络、沟通和协作方式。