【正文】 co 7206 VXR高性能路由器是Cisco 7206的增強(qiáng)版。Cisco 7206 VXR系統(tǒng)集成了多服務(wù)互換功能，提供支持未來(lái)數(shù)字語(yǔ)音端口適配器的集成化多服務(wù)擴(kuò)展。Cisco 7206 VXR Cisco 7206 VXR具有以下特性：(1) 高性能交換：支持高速介質(zhì)和高密度配置，通過(guò)基于RISC和SRAM配置的系統(tǒng)處理器，Cisco 7206 VXR最高每秒可交換30萬(wàn)個(gè)信息包；(2) 全面的Cisco IOS軟件支持和高性能的網(wǎng)絡(luò)服務(wù)增強(qiáng)：高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮、和加密等網(wǎng)絡(luò)服務(wù)；(3) 高密度端口：提供高密度端口及局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進(jìn)行配置；(4) 公用端口適配器：利用和Cisco 7500通用接口處理器相同的端口適配器，簡(jiǎn)化了備件存儲(chǔ)，并提供接口投資保護(hù)；(5) 高度的系統(tǒng)可用性：通過(guò)雙重電源及端口適配器和電源的在線插入和取出，最大限度的提高網(wǎng)絡(luò)運(yùn)行時(shí)間。 匯聚交換機(jī)(Cisco Catalyst 4006)匯聚交換機(jī)可以參考核心交換機(jī)選擇的綜合考慮因素：(1) 匯聚交換機(jī)負(fù)責(zé)各樓宇接入要滿(mǎn)足一定的高速數(shù)據(jù)交換的需要，所以應(yīng)具有較高的包轉(zhuǎn)發(fā)能力；(2) 系統(tǒng)需要進(jìn)一步擴(kuò)容時(shí)，匯聚交換機(jī)應(yīng)該還有一定的擴(kuò)展能力(3) 穩(wěn)定性、可靠性要求，在需要時(shí)可實(shí)現(xiàn)一些主要部件冗余；(4) 核心交換機(jī)可以提供較多1000M光纖接口；(5) 核心交換機(jī)應(yīng)該支持VLAN功能、QOS、ACL等功能；(6) 需要支持第三層交換技術(shù)；(7) 還必須要具有可管理性，要能支持遠(yuǎn)程對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢測(cè)、配置、故障排錯(cuò)的能力。 Cisco Catalyst 4006交換機(jī)作為與中心第三層交換機(jī)6509連接的核心設(shè)備，每臺(tái)6509到4006有兩條1000Mpsb光纖連接。雙鏈路之間既是負(fù)載均衡又是冗余備份。 Cisco Catalyst 4006具有24GB的交換背板，可配置成具有多層交換能力的高性能交換機(jī)，其多層轉(zhuǎn)發(fā)率多達(dá)6Mpbs，是二級(jí)配線間的理想選擇。最多可以向下級(jí)交換機(jī)提供120個(gè)百兆光纖口。 用戶(hù)接入交換機(jī)(STARS2126G/S2150G)根據(jù)接入應(yīng)用的特點(diǎn)及實(shí)現(xiàn)千兆骨干的上聯(lián)帶寬要求，接入交換機(jī)要求選擇適合用戶(hù)的接入層交換機(jī)。接入層交換機(jī)推薦使用銳捷網(wǎng)絡(luò)推出的STARS2100系列安全智能交換機(jī)。STARS2126G/S2150G是兩款全線速可堆疊的安全智能交換機(jī)，在提供智能的流分類(lèi)、完善的服務(wù)質(zhì)量（QoS）和組播應(yīng)用管理特性同時(shí)，并可以根據(jù)網(wǎng)絡(luò)實(shí)際使用環(huán)境，實(shí)施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運(yùn)營(yíng)。STARS2150G STARS2126G STARS2126G/S2150G可通過(guò)SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126G/S2150G以極高的性?xún)r(jià)比為各類(lèi)型網(wǎng)絡(luò)提供完善的端到端的QoS服務(wù)質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿(mǎn)足高速、安全、智能的小區(qū)新需求。具體如下： A高性能(1) ；靈活完備的安全控制策略(2) 通過(guò)內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶(hù)使用網(wǎng)絡(luò)，保證合法用戶(hù)合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專(zhuān)家級(jí)ACL、時(shí)間ACL、端口ARP報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿(mǎn)足小區(qū)、小區(qū)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶(hù)通信的需求；(3) 硬件實(shí)現(xiàn)端口與MAC地址和用戶(hù)IP地址的綁定，嚴(yán)格限定端口上用戶(hù)接入；(4) 通過(guò)將端口設(shè)為保護(hù)端口即可簡(jiǎn)單方便地隔離用戶(hù)之間信息互通，不必占用VLAN資源；(5) 通過(guò)Private VLAN可以在交換機(jī)的同一VLAN中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會(huì)被發(fā)送到其它端口，同時(shí)又無(wú)需利用安全規(guī)則資源即能達(dá)到隔離不同用戶(hù)以及不同組用戶(hù)之間通訊的功能，充分保護(hù)用戶(hù)隱私；(6) 通過(guò)銳捷SAM平臺(tái)，可實(shí)現(xiàn)用戶(hù)賬號(hào)、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶(hù)合法性和唯一性；(7) 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性；(8) 提供極為有效的Port Blocking功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶(hù)PC更高效安全地運(yùn)行；(9) 基于源IP地址控制的Telnet和Web設(shè)備訪問(wèn)控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；(10) 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止 黑客攻擊和控制設(shè)備；(11) 可靈活控制二－七層數(shù)據(jù)報(bào)文，使得任何一個(gè)用戶(hù)PC上的任何一種應(yīng)用報(bào)文通過(guò)網(wǎng)絡(luò)都能得到有效控制，充分保障了網(wǎng)絡(luò)的安全和合理化使用。B完善的QoS策略(1) 、端口優(yōu)先級(jí)、IP TOS、二到七層流過(guò)濾等QoS策略，具備MAC流、IP流、應(yīng)用流等多層流分類(lèi)和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級(jí)等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)；(2) 極靈活的帶寬控制能力，可以基于交換機(jī)端口、MAC地址、IP地址、VLAN ID、協(xié)議、應(yīng)用組合進(jìn)行帶寬限速，限速粒度精細(xì)：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務(wù)應(yīng)用的帶寬流量，滿(mǎn)足按需所用。 C 高可靠性 、完全保證快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； D 方便易用易管理(1) 強(qiáng)大的菊花鏈?zhǔn)蕉询B，最多支持堆疊8臺(tái)S2126G/S2150G的混合堆疊，最大支持384個(gè)10/100M端口，保證網(wǎng)絡(luò)的高度靈活性和可擴(kuò)展性，網(wǎng)絡(luò)管理更加簡(jiǎn)單；(2) 獨(dú)特的集群管理，通過(guò)一臺(tái)命令交換機(jī)可管理多達(dá)20臺(tái)的S3550系列和S21系列交換機(jī)，無(wú)論交換機(jī)是否在同一配線間和布線室；(3) 強(qiáng)大的集群管理方式使得網(wǎng)絡(luò)的維護(hù)工作變得非常方便和簡(jiǎn)單，只需配置1個(gè)IP地址，即可管理多臺(tái)設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護(hù)和管理量也得到極大降(4) 提供圖形化的安全策略管理配置平臺(tái)，支持安全策略自動(dòng)同步下發(fā)、升級(jí)和維護(hù)功能，安全策略智能化，可大幅度提高交換機(jī)管理和配置效率，提高網(wǎng)絡(luò)安全；(5) 端口的VLAN自動(dòng)跳轉(zhuǎn)功能，無(wú)需網(wǎng)管員手工干預(yù)，即可將端口跳轉(zhuǎn)到用戶(hù)所在VLAN，實(shí)現(xiàn)用戶(hù)全網(wǎng)漫游上網(wǎng)，減輕設(shè)備配置和維護(hù)量；(6) 多端口同步監(jiān)控，通過(guò)一個(gè)端口即可同時(shí)監(jiān)控多個(gè)端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護(hù)效率；E CLI界面，方便高級(jí)用戶(hù)配置和使用；Javabased Web管理方式，實(shí)現(xiàn)對(duì)交換機(jī)的可視化圖形管理，快速和高效地配置設(shè)備。 光纖的選擇在選擇光纖時(shí)采用國(guó)產(chǎn)立浮光纖，這是因?yàn)槟壳皣?guó)產(chǎn)光纖與國(guó)外品牌的性能已相差無(wú)機(jī)，但在價(jià)格上卻相差很大，從性能價(jià)格比上考慮，選擇國(guó)產(chǎn)天津立浮光纖，在光纖連接器上，采用AMP壓接式光纖頭，連接方式采用ST連接方式。 防火墻(FireWall)根據(jù)目前防火墻產(chǎn)品的比較，同時(shí)根據(jù)該小區(qū)的特性，設(shè)計(jì)選用網(wǎng)御2000防火墻產(chǎn)品。聯(lián)想網(wǎng)御2000防火墻是一款為政府，軍隊(duì)，網(wǎng)站和中小企業(yè)及用戶(hù)提供方便、快捷、靈活的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。聯(lián)想網(wǎng)御2000防火墻采用軟硬件一體化設(shè)計(jì)，具有智能多層訪問(wèn)控制、智能日志審計(jì)、網(wǎng)絡(luò)防病毒、入侵檢測(cè)與實(shí)時(shí)阻斷、交換式透明網(wǎng)關(guān)、交換式透明代理等多種安全策略。該產(chǎn)品全部設(shè)置基于有安全保障的B/S結(jié)構(gòu)，界面直觀，安裝簡(jiǎn)便，使用戶(hù)在保持原有網(wǎng)絡(luò)架構(gòu)不變的情況下，輕松、快捷地構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。第四章 網(wǎng)絡(luò)組建方案 網(wǎng)絡(luò)設(shè)計(jì)的總體要求一個(gè)功能強(qiáng)大、高效靈活的智能社區(qū)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。對(duì)現(xiàn)代智能小區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)智能家居信息化的基石。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過(guò)這條高速公路，通過(guò)這條高速公路，社區(qū)才能為住戶(hù)提供電子商務(wù)、遠(yuǎn)程醫(yī)療、家庭辦公，閉路監(jiān)控，遠(yuǎn)程抄表等服務(wù)。本小區(qū)網(wǎng)絡(luò)系統(tǒng)在總體上滿(mǎn)足以下幾個(gè)原則：(1) 先進(jìn)性：采用先進(jìn)的交換機(jī)，提供高速的網(wǎng)絡(luò)傳輸；(2) 普遍性：采用的設(shè)備和網(wǎng)絡(luò)方案是經(jīng)典的、成熟的、已被普遍應(yīng)用的；(3) 統(tǒng)一性：必須遵循技術(shù)規(guī)范方案及規(guī)劃，科學(xué)地統(tǒng)一建設(shè)；(4) 可擴(kuò)充性：必須隨著需求的變化，充分留有擴(kuò)展余地；(5) 安全性及可管理性：應(yīng)注意保證整個(gè)系統(tǒng)的可管理性和整個(gè)系統(tǒng)的安全性、可靠性。 網(wǎng)絡(luò)建設(shè)的技術(shù)要求 根據(jù)上述總體要求，我們必須在技術(shù)上提供相應(yīng)的支持和保證。整個(gè)網(wǎng)絡(luò)在技術(shù)上定位為千兆以太網(wǎng)主干網(wǎng)絡(luò)，以光纖為主要傳輸介質(zhì)，因而對(duì)網(wǎng)絡(luò)協(xié)議透明，可以配置成以IP協(xié)議為主的高速I(mǎi)P網(wǎng)絡(luò)。網(wǎng)絡(luò)至少包括如下幾個(gè)要素：(1) 網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化：網(wǎng)絡(luò)體系結(jié)構(gòu)要體現(xiàn)在網(wǎng)絡(luò)層的層次化體系結(jié)構(gòu)，可以減少對(duì)傳統(tǒng)傳輸體系的依賴(lài)；(2) 包轉(zhuǎn)發(fā)的優(yōu)化：適合大型高速寬帶網(wǎng)絡(luò)的特征，提供高速包轉(zhuǎn)發(fā)能力；(3) 寬帶優(yōu)化：在合理的Qos控制