在工業4.0與智能制造的驅動下，大型企業建設自身園區網的任務已經不再簡單，它不僅要滿足高性能、高可靠性等要求，還需要將"智慧"滲透到企業園區建設與運營的每個細節，承載創新業務的用戶體驗，幫助企業提升在互聯網時代參與競爭的“軟實力”。而當一家超級巨頭企業需要規劃建設智慧園區網時，該如何下手呢?中糧集團給出了一個值得借鑒的答案。

“旗艦工廠”落戶東莞，如何打造園區軟實力?

中糧集團成立于1949年，與共和國同齡。持續名列美國《財富》雜志全球企業500強，居中國食品工業百強之首，十三五期間預計營業收入達4500億。2016年，中糧集團在廣東省東莞市全力打造全產業鏈糧油食品加工園區，這也是集團在華南區域的旗艦工廠。

在人工智能、移動互聯網、云計算等信息技術深刻影響當前商業競爭格局的當下，中糧集團將智慧園區建設確定為提升現代大型企業競爭力的主要手段。新建的園區網需要具備高速、可靠、安全的信息采集、數據傳輸，以及高度集中計算和智能事務處理能力，為園區可持續發展，鑄就一套超強的軟實力。

同時，中糧集團希望在本次信息化業務建設方面打通從供應商、采購物流、生產計劃以及最后的銷售管理等業務環節，從而提升標準化、高效化和應對異常的能力，而每個業務對于網絡的要求和挑戰也越來越高，不僅需要可靠穩定的網絡設備，更需要統一管理運維體系支撐其龐大的業務正常運營。

糧油食品加工是落實國家食品安全規定的“前線”。而食品品質、生產安全、過程控制、監控管理的各個環節都需要DCS系統、MES系統、ERP系統的協調對接，這對于網絡傳輸性能和安全性提出高標準要求。

從業務場景出發，打造智慧園區的“軟實力”

基于中糧集團旗艦工廠的業務場景需求，銳捷網絡協助集團將“智能工廠解決方案”進一步融合創新，在保證業務穩定和安全的前提下，發揮核心設備虛擬化、安全與運維管理產品的功能特性，建成了能夠適應各層次需求、面向業務發展的網絡基礎平臺。

實現通信分離、數據分離

根據生產場景、辦公場景的業務需求，方案全面提升業務的穩定性和安全性。生產網內涉及大量數據傳感控制設備，數據量小但實時性要求高;辦公網數據流量偏大，但可以接受一定延時和丟包。因此，將生產、辦公進行物理分離，可以避免網絡鏈路和設備資源被搶占的情況，同時還建議中糧集團在辦公網內部，將不同業務區域通過邏輯隔離方式進行區分，避免網絡安全滲透行為發生，安全性再升一階。

設備間采用高性能虛擬化

整個園區網的核心骨干采用多級架構冗余，高性能虛擬化在提升穩定性的同時確保管理工作方便快捷。在核心設備選型方面，除了設備滿足企業性能需求的CLOS架構外，關鍵元器件也盡量保證冗余，提升產品穩定性。另外，整網中所有骨干鏈路和主要設備也均采用冗余設計，骨干網設備全部采用橫向虛擬化。

用戶接入的安全認證

園區內網的安全策略設置，只有通過認證授權的終端和人員才能接入網絡，真正保證合法用戶認證終端通過授權網絡訪問受控資源。

銳捷在整體方案中重點突出了安全防護體系的建設，比如：在互聯區域通過部署防火墻、上網行為管理、入侵檢測等設備保證網絡出口的安全性，既防止外部黑客攻擊，又防內部數據泄密，并且滿足《國家網絡安全法》和“等級保護”工作的要求。

運維平臺易管易用

首先，基礎平臺支撐方面包含語音通訊系統、網絡交換設備、無線網絡系統等子系統，設備數量眾多，而生產、辦公業務一旦遭受影響，會直接影響企業生產和辦公效率，而提前告警和快速定位非常必要。其次，在部署大量無線設備后，無線網絡質量需要簡潔直觀呈現。為此，借助RIIL運維管理平臺將所有IT資源可視化，并通過呈現設備和業務邏輯關系、以及整個園區網的健康狀態，讓管理人員全面掌控智慧園區的信息基礎平臺。

目前，中糧集團通過全球布局建設，已經在南北美洲、澳大利亞、黑海等世界糧食核心產區建設了倉儲、碼頭、物流設施等一批戰略資源，形成了覆蓋全球的糧油產業布局。作為快速發展的超大型企業，中糧集團不斷探索如何充分利用信息化工具提高企業競爭實力。

中糧東莞產業園IT部負責人徐偉經理評價：“經過多次的方案論證和溝通，感覺銳捷基于業務場景的方案最符合我們需求，在對于企業智能工廠的現狀理解也較為深刻，在網絡方案的規劃和建設方面也很不錯。設備自投入使用未出現任何問題，在后期我們會逐步增加各類業務系統，應對企業成長的更多挑戰，我相信未來可以做的更好。”