【正文】 .......................................................26Cisco 3640 路由器 ..................................................................................................................29第一章 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計公司背景三門峽黃河明珠（集團）有限公司是在三門峽水利樞紐管理局的基礎(chǔ)上，于 1996 年 5 月根據(jù)水利部建立現(xiàn)代企業(yè)制度試點單位要求整體改制成立的國有獨資公司。主要負責三門峽和故縣兩座水利樞紐的管理和運行維護，承擔著黃河防洪、防凌、灌溉、供水、調(diào)水調(diào)沙、發(fā)電等任務(wù)。目前，集團公司已形成了以電力生產(chǎn)為支撐，融電站運行管理、水電施工、機電檢修、金屬冶煉、賓館旅游、監(jiān)理咨詢、國際貿(mào)易、房地產(chǎn)開發(fā)為一體的大型企業(yè)集團。 截止 2022 年底，集團公司現(xiàn)有職工 3522 人，離退休職工 790 人。集團公司總部設(shè)有 12 個機關(guān)部門，下設(shè) 3 個分公司和 10 個子公司。截止到 2022 年底，集團公司總資產(chǎn)達到 億元，年經(jīng)濟總收入近 9 億元。近年來，集團公司先后滎獲了“全國廠務(wù)公開民主管理先進單位” 、 “全國農(nóng)林水利系統(tǒng)和諧企業(yè)” “全國農(nóng)林水利系統(tǒng)五一勞動獎狀”等多項省部級以上稱號。目前,集團公司舊的辦公網(wǎng)是在 2022 年建立的,設(shè)備老化,已不能適應(yīng)企業(yè)發(fā)展的需要. 現(xiàn)需要對公司整個辦公網(wǎng)進行升級改造，以適合當前網(wǎng)絡(luò)的需求?，F(xiàn)狀及需求分析舊網(wǎng)網(wǎng)絡(luò)架構(gòu)如圖所示：　原有的主干網(wǎng)絡(luò)采用二層設(shè)計,設(shè)備屬于比較早期的產(chǎn)品，Cisco3500 以 100M 端 口 連接 下 級 交 換 機 及 HUB。 用戶接入主要采用 10M 以太網(wǎng)交換機和集線器?？偛颗c分公司目前沒有數(shù)據(jù)連接。整個總部網(wǎng)絡(luò)設(shè)備有一條 2M 專線通過 Cisco2511 與 Inter 相連接，另一條專線 512K 專線與鄭州黃委會連接。WEB 服務(wù)器、Email 服務(wù)器、FTP 服務(wù)器，數(shù)據(jù)庫服務(wù)器主要集中于中心機房，各子網(wǎng)分別通過 100M 雙絞線訪問中心機房的服務(wù)器群，通過中心路由器與外界連接。舊網(wǎng)不足及需求分析如下:1. 中心交換采用 CISCO3500，出現(xiàn)故障就會影響網(wǎng)絡(luò)的應(yīng)用、帶寬有限。2. 原先需要網(wǎng)絡(luò)的人數(shù)少,經(jīng)過多年的發(fā)展員工數(shù)量巨增, 網(wǎng)絡(luò)速度也已跟不上實際應(yīng)用需要的速度，接入層采用集線器設(shè)備與中心交換機相連接，集線器是一個半雙工的設(shè)備。產(chǎn)生許多廣播。經(jīng)常出現(xiàn)延時過大、丟包率高的現(xiàn)象。再加上許多新的應(yīng)用的逐步引入，對網(wǎng)絡(luò)的依賴和帶寬的需求會越來越高.3. 在舊網(wǎng)絡(luò)公司中,總部與分公司沒有數(shù)據(jù)連接。由于業(yè)務(wù)的擴展，分公司都希望企業(yè)總部能夠與各分支機構(gòu)互聯(lián)互通，更好的與總公司進行信息交流.4. 各種服務(wù)器放置在內(nèi)網(wǎng)上，沒有一點點的安全防護，內(nèi)部人員、黑 客 對 內(nèi) 部 關(guān) 鍵數(shù) 據(jù) 的 非 法 訪 問 對 公 司 的 數(shù) 據(jù) 造 成 極 大 的 危 險 ， 網(wǎng) 絡(luò) 上 的 病 毒 的 入 侵 ， 也是 一 大 要 害 。綜上所述所因，就需要對原有網(wǎng)絡(luò)進行升級改造。第二章 網(wǎng)絡(luò)總體設(shè)計網(wǎng)絡(luò)改造方式企業(yè)主干網(wǎng)分析目 前 ， 網(wǎng) 絡(luò) 技 術(shù) 發(fā) 展 迅 速 ， 用 戶 需 求 千 差 萬 別 ， 廠 商 產(chǎn) 品 豐 富 多 彩 。 但 就 其 從 用 戶網(wǎng) 絡(luò) 的 應(yīng) 用 需 求 類 型 特 點 ， 網(wǎng) 絡(luò) 技 術(shù) 的 發(fā) 展 水 平 來 說 ， 通 常 目 前 主 干 網(wǎng) 的 技 術(shù) 策 略 有 五種 ， 即 ： 快 速 以 太 網(wǎng) ； FDDI； ATM； 千 兆 以 太 網(wǎng) ； 萬 兆 以 太 網(wǎng) 。 快 速 以 太 網(wǎng) 及FDDI 主 干 帶 寬 限 于 100M， 對 于 企 業(yè) 局 域 網(wǎng) 主 干 而 言 已 不 在 考 慮 之 列 。ATM 交 換 骨 干 (OC－ 3 155Mbps 或 OC－ 12 622Mbps)網(wǎng) 絡(luò) 設(shè) 備 的 價 格 通 常 比 較高 ， 而 且 采 用 ATM 勢 必 需 運 用 ATM 以 太 網(wǎng) 仿 真 技 術(shù) ， 將 會 增 加 交 換 的 延 時 并 影 響多 媒 體 對 服 務(wù) 質(zhì) 量 的 保 證 。千 兆 以 太 網(wǎng) 的 第 3 層 交 換 骨 干 技 術(shù) 成 熟 ， 千 兆 以 太 網(wǎng) 在 企 業(yè) 網(wǎng) 、 園 區(qū) 網(wǎng) 、 城 域 網(wǎng)和 局 域 網(wǎng) 骨 干 上 取 代 了 傳 統(tǒng) 的 ATM。千 兆 以 太 網(wǎng) 交 換 骨 干 技 術(shù) 特 點 是 ： 具 有 高 速 數(shù) 據(jù) 傳 輸 帶 寬 (1Gbps)， 提 供 高 速交 換 能 力 ； 易 于 網(wǎng) 絡(luò) 移 植 、 易 于 維 護 ； 簡 單 易 于 管 理 ； 具 有 良 好 的 性 能 價 格 比 。在 選 型 時 考 慮 到 千 兆 以 太 網(wǎng) 已 成 為 局 域 網(wǎng) 主 干 技 術(shù) 策 略 的 事 實 上 的 標 準 ， 為 廣 大 用戶 所 選 擇 ， 在 建 設(shè) 企 業(yè) 主 干 網(wǎng) 時 將 技 術(shù) 策 略 定 位 于 千 兆 以 太 網(wǎng) 技 術(shù) 。拓撲結(jié)構(gòu):根據(jù)對舊網(wǎng)的調(diào)研情況，結(jié)合局方本次項目改造需求，我們建議按以下方式進行網(wǎng)絡(luò)改造：改造后的骨干網(wǎng)絡(luò)連接。改造后網(wǎng)絡(luò)詳細結(jié)構(gòu)示意圖為：網(wǎng)絡(luò)結(jié)構(gòu)公司網(wǎng)絡(luò)采用核心層、匯聚層與接入層三層網(wǎng)絡(luò)模型，提高網(wǎng)絡(luò)的擴展性。1. 采用思科系統(tǒng)公司的多層交換機 Catalyst 650６做為核心，負責全網(wǎng)的信息交換。2. 整個網(wǎng)絡(luò)分為辦公大樓、明珠賓館和黃河大壩三個辦公區(qū)，由 于 每 個 辦 公 區(qū) 下 轄 節(jié) 點 及部 門 較 多 ， 業(yè) 務(wù) 應(yīng) 用 比 較 復 雜 ， 所 以 配 置 一 臺 Catalyst S3560（ 三 層 ） 交 換 機 作為 骨 干 平 臺 ， 上 行 千 兆 連 接 核 心 層 6506， 下 行 采 用 百 兆 連 接 接 入 層 的S2950。 S3560 支 持 Vlan 的 劃 分 ， 提 供 辦 公 區(qū) 內(nèi) VLAN 間 的 路 由 ， 減 少 中 心 交 換機 的 負 擔 。 每 個 工 作 區(qū) 再 選用 CISCO 公 司 的 Catalyst 2950 (二層) 交換機 5 臺。采用100M 的 5 類 UTP 連接接入相應(yīng)的部門。3. 內(nèi)部大流量服務(wù)器通過千兆網(wǎng)卡于核心交換機相連提接高性能。4. 網(wǎng)絡(luò)安全及管理在安全方面：配置了一臺 Cisco Secure PIX 525 防火墻，有了 DMZ 區(qū)，對外服務(wù)器放在 DMZ 區(qū)提高內(nèi)網(wǎng)的安全性， 可 以 防 止 黑 客 對 內(nèi) 部 關(guān) 鍵 數(shù) 據(jù) 的 非 法 訪 問 和 病毒 的 入 侵 。5. 外 部 互 聯(lián) ：（1）將與鄭州黃委會 512K 的 DDN 專線升級為 2M。 （2）新增加 2M 的 DDN專線與故縣水庫和山西鋁廠進行遠程連。6. 移 動 辦 公 用 戶 ： 移 動 辦 公 用 戶 訪 問 公 司 總 部 訪 問 量 較 小 ， 從 經(jīng) 濟 上 考 慮 ， 采 用IPSEC VPN 技 術(shù) 通 過 Inter 實 現(xiàn) 移 動 用 戶 遠 程 接 入 ．第三章 設(shè)備選型 對此次的改造，我們提出整體設(shè)備選型。主要圍繞以下幾點： ***電 子 改 造 后 的 網(wǎng) 絡(luò) 具 有 以 下 特 點 ：高 性 能 ， 全 交 換－ 1000Mbps 連 接 高 流 量 服 務(wù) 器－ 骨 干 連 接 采 用 1000Mbps－ 100Mbps 連 接 桌 面 用 戶－ 線 速 核 心 第 三 層 交 換 ， 使 路 由 器 專 注 于 處 理 網(wǎng) 絡(luò) 流 量 ,靈 活 ， 高 效 ， 可 靠 的 網(wǎng)絡(luò) 連 接－ 支 持 多 種 廣 域 網(wǎng) 鏈 路 ： DDN， IPSEC VPN 等可 擴 展 性 強－ 空 余 的 GBIC 插 槽 提 供 低 成 本 的 千 兆 連 接－ 核 心 采 用 模 塊 化 交 換 機 ， 具 有 更 強 的 擴 充 能 力－ 分 布 層 及 接 入 層 交 換 機 可 通 過 千 兆 堆 疊 擴 充 用 戶 數(shù)－ 模 塊 化 路 由 器 有 更 多 插 槽 ， 可 更 多 地 擴 充 新 功 能 ， 端 口 種 類 和 數(shù) 目系 統(tǒng) 安 全 ， 保 密 性 高－ 專 門 的 軟 硬 件 集 成 防 火 墻 解 決 方 案 － － Cisco Secure PIX 525 防火墻－ 虛 擬 專 網(wǎng) VPN 及 支 持 各 種 加 密 算 法－ 按 需 劃 分 虛 擬 網(wǎng) 絡(luò) ， 管 理 得 心 應(yīng) 手綜 合 的 網(wǎng) 絡(luò) 管 理－ 基 于 Cisco IOS 的 統(tǒng) 一 的 人 機 命 令 界 面核心層/分布層設(shè)備對于網(wǎng)絡(luò)的核心層的設(shè)備建議采用大容量且具備智能的多層交換功能特性，根據(jù)網(wǎng)絡(luò)技術(shù)的發(fā)展與產(chǎn)品應(yīng)用的定位，建議核心設(shè)備擁有超過 62G 的高容量，充分滿足目前和未來發(fā)展用戶的網(wǎng)絡(luò)需求，同時提供快速的智能處理過程。在設(shè)備的處理結(jié)構(gòu)上，要采用結(jié)構(gòu)化的設(shè)計，在高速大容量的總線帶寬下，還要提供分布式的處理與結(jié)構(gòu)化的設(shè)計，核心不允許有集中式處理機制的存在，這樣才避免因個別端口的擁塞而導致整個設(shè)備失去控制，對于核心的每個模塊要支持熱插拔，并且根據(jù)將來的擴展要預留擴展槽位。為了保證核心網(wǎng)絡(luò)的高可用性不允許滿配置的核心設(shè)備對網(wǎng)絡(luò)的負載進行單一的規(guī)?；?，在網(wǎng)絡(luò)的擴展時，核心設(shè)備應(yīng)支持分擔負載的能力。這樣才能使整個核心網(wǎng)絡(luò)大大提升工作效率。從網(wǎng)絡(luò)的發(fā)展角度上考慮，核心設(shè)備要支持對用戶的安全認證與鑒別的能力與手段，對網(wǎng)絡(luò)用戶的安全鑒別主要包括：基于 VLAN ID、IP 地址、MAC 地址來識別寬帶用戶的網(wǎng)絡(luò)信息。所有的其它智能用戶管理與流控的功能，在智能的多層交換機中已經(jīng)可以做到。對于核心智能的交換設(shè)備支持 ＼DHCP Relay 與分中心的邊緣設(shè)備配合進行用戶的識別可對整個網(wǎng)絡(luò)用戶的認證，體現(xiàn)智能網(wǎng)絡(luò)帶來的整體應(yīng)用價值。這樣既保證網(wǎng)絡(luò)的兼容性與開放性也能保證網(wǎng)絡(luò)的安全性與高可用性。接入層設(shè)備接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點相對來說較多。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線的堆疊功能，這樣相當于可以增加背板的帶寬,大樓的各個匯聚的擴展提供方便。支持 1000M 的上聯(lián)與端口捆綁，以便將更多的接入交換機匯聚到高速的核心網(wǎng)絡(luò)上。結(jié)論CISCO 公司網(wǎng)絡(luò)產(chǎn)品的卓越的性能價格比、高可用性、兼容性以及 CISCO 公司為各行各業(yè)提供的成功網(wǎng)絡(luò)解決方案早已為全球 IT 用戶所知，網(wǎng)絡(luò)建設(shè)首選 CISCO 產(chǎn)品已經(jīng)成為業(yè)界主流。通過以上分析，結(jié)合局方設(shè)備現(xiàn)狀和需求，同時考慮設(shè)備統(tǒng)一管理的原則，我們建議此次改造建設(shè)新增設(shè)備選擇 CISCO 公司產(chǎn)品。骨干層設(shè)備選擇 CISCO catalyst 650６多層千兆交換機，分布層大流量的采用 CISCO35６ 0（三層）交換機, 接入層采用 cisco2950（二層）做為接入層設(shè)備，以滿足改造后網(wǎng)絡(luò)性能需要。詳細配置情況為：設(shè)備名稱 數(shù)量 單臺配置情況CICSO 6500 引擎 III 多層千兆交換模塊1 臺（多層） 機箱：Cisco Catalyst 6506；1 個引擎 III 多層千兆模塊冗余電源；32 端口 10/100自適應(yīng)以太網(wǎng)模塊和 8 端口千兆位以太網(wǎng)模塊（GBIC插槽） CISCO356048 3 臺（三層） 冗余電源； 48 個 10/100 自適應(yīng)端口/2 個 GBIC 端口CICSO 2950 15 臺（二層） 48 個 10/100 自適應(yīng)端口/2個 GBIC 端口Cisco Secure PIX 525 防火墻 1 臺CISCO 3640 1 臺 高密度的異步接口插槽兩個異步/同步串行接口兩個以太網(wǎng)口詳細產(chǎn)品 資料見附件。第四章 網(wǎng)絡(luò)的規(guī)劃實用性設(shè)計服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年的下降，不可能也沒必要實現(xiàn)所謂“一步到位” 。所以網(wǎng)絡(luò)方案設(shè)計中把握“夠用”和“實用”原則。在這個方案設(shè)計中根據(jù)客戶的需求，把舊有的網(wǎng)絡(luò)升級，舊有網(wǎng)絡(luò)設(shè)備，比如 HUB 可以用于員工宿舍內(nèi)組建局域網(wǎng)使用