制造企业主要面临三大挑战：

    * 最主要的挑战来自于制造业的全球化。
    * 第二个挑战来自产品设计和生产的协同。
    * 另外，制造业企业面临一个共同的挑战，那就是成本控制。

为了应对以上挑战，制造业企业通过IP网络统一连接生产控制设备以及企业的ERP、CRM、财务、采购、销售、生产、研发等系统。

一个制造企业的网络如下图所示。它包括基础网络（总部园区网及其连接分支机构的广域网）、研发网络、车间网络、分支机构/销售网点网络、数据中心五个部分。

广域网络的基石——ISR路由器

分支机构的网络麻雀虽小，五脏俱全，不仅要求广域网络连通，而且网络安全性上的要求一点也不低。但分支机构的IT预算又不高，不太可能购买专门的安全设备。思科公司考虑到企业分支机构对网络的特殊需求，特别开发了专门针对分支机构的Cisco ISR 1800/2800/3800系列集成多业务路由器，ISR使企业能够用一台设备提供集成式安全性、无线和IP通信服务。这种方法不但能降低运营成本和复杂性，还能更快速地部署各种应用，并简化网络管理。

Cisco ISR系列集成多业务路由器，不仅支持多种广域网接口，让分支机构和总部的网络连接畅通无阻，而且内置IOS防火墙，内置IPS入侵检测系统，具有动态多点VPN功能，一举解决了分支机构网络安全的后顾之忧。同时ISR2800/3800系列集成多业务路由器能够将语音功能直接嵌入到路由器中，支持IP电话、电话会议、语音网关、语音留言和电话总机等高级语音服务，还可以利用思科CCME/SRST技术，实现分支机构和总部网络中断时本地电话系统继续工作。

Catalyst交换机提供园区互联

园区网络在整个企业网络中的作用不言而喻。园区网一般采用典型的三层结构，核心层、汇聚层和接入层。

核心交换机可选择Catalyst 6500/4500高性能交换机，汇聚/接入层交换机可以选择Catalyst 2960/ 3560/ 3750/4500/6500-Sup32等。

Catalyst交换机可以实现交换机和连接链路双备份，提供高可用性。当某个设备或链接出现故障时，通过生成树协议、动态路由协议等实现自动切换，保证业务的连续性。同时，可以通过负载均衡措施，使备份设备和链接得到充分的利用。

通过将安全智能融入到Catalyst交换机之中，可以确保制造业企业能够在最大限度地减少管理人员参与的情况下解决这些问题和将来出现的安全问题，这使得网络管理人员可以集中精力处理核心的业务活动，减少用于防止网络基础设施遭受攻击的时间。

Catalyst交换机可以提供DHCP监听、端口MAC安全、动态ARP检测、IP源地址保护等安全措施，避免遭受DHCP拒绝服务攻击、MAC泛洪攻击、基于ARP的中间人监听、基于IP的中间人拒绝服务和监听。

互联网安全的宙斯盾——ASA5500系列安全设备

制造业企业不可避免的需要互联网络连接。大量的垃圾邮件、黑客攻击、病毒蠕虫、网络钓鱼、间谍软件等将对制造业企业的ERP等造成严重威胁。

Cisco ASA 5500自适应安全设备可以为制造业企业的互联网络连接提供全方位的安全防护。它集成了Cisco PIX 500系列安全设备、Cisco IPS 4200系列入侵防范系统和Cisco VPN 3000系列集中器的最新技术，提供了无与伦比的安全解决方案，阻挡最广泛的网络威胁。作为思科自适应威胁防御和统一安全访问战略的关键组件，Cisco ASA 5500系列能够将安全广度与VPN技术结合在一起，提供丰富的应用安全性、Anti-X防御、网络遏制和控制以及“清洁VPN”连接，是用户统一威胁防御（UTM）解决方案的理想选择。另外其扩展模块提供强大的防毒墙功能，可以防垃圾邮件，防钓鱼，防间谍软件，实现URL 过滤，基于文件的防病毒功能。

无线互联，无限空间

制造业企业的仓库、车间和会议室等空间，同样需要网络连接，而且需要提供“移动”的信息点。

Cisco Aironet 1000/1100/1200/1300系列无线接入点为制造业企业的仓库、车间和会议室等空间提供了安全的、可管理的、可靠的无线局域网（WLAN），让用户可以从这些部署了无线接入的地方不间断地连接到所有网络资源。另外，思科轻量级无线接入点解决方案可以提供更强的功能、更佳的性能以及更优的可管理性。

同样，制造业企业可能会有不便架线或铺管线的地方，如有道路隔开的两栋楼或距离很远的库房。Cisco Aironet 1300系列室外无线网桥可以替代专线租用或光纤铺设，为制造业企业提供远距离、受天气影响很小的、安全可靠的无线连接。

以太网到车间

由于以太网标准应用广泛，已经被生产控制厂商采纳，因此绝大多数生产控制设备都支持以太网。工业以太网不但能帮助企业为车间设备增加以太网连接，还能为企业提供所需的高新技术。同时车间网络可以和企业信息网络融合，因此，制造业企业不但能对实时数据作出适当的响应，还能迅速获得所需的任何生产信息用于企业管理。

Cisco Catalyst 2955工业以太网交换机，为生产网络提供了无与伦比的高可用性，是制造企业的不二选择。

Cisco Catalyst 2955工业以太网交换机，可以在恶劣环境中提供线速的快速以太网和千兆位以太网连接。它采用普遍用于传感器和其他工业I/O设备的24V直流供电，采用双继电器输出报警信号，没有风扇、先进的热空气对流制冷散热设计，使得设备重量轻，具有高使用寿命以及安全的操作环境。它还具有温度监测线路，可以在 -40到60 摄氏度的温度条件下正常工作。