【正文】 co 7206 VXR高性能路由器是Cisco 7206的增強版。Cisco 7206 VXR系統(tǒng)集成了多服務互換功能，提供支持未來數(shù)字語音端口適配器的集成化多服務擴展。Cisco 7206 VXR Cisco 7206 VXR具有以下特性：(1) 高性能交換：支持高速介質(zhì)和高密度配置，通過基于RISC和SRAM配置的系統(tǒng)處理器，Cisco 7206 VXR最高每秒可交換30萬個信息包；(2) 全面的Cisco IOS軟件支持和高性能的網(wǎng)絡(luò)服務增強：高速執(zhí)行服務質(zhì)量、安全、壓縮、和加密等網(wǎng)絡(luò)服務；(3) 高密度端口：提供高密度端口及局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進行配置；(4) 公用端口適配器：利用和Cisco 7500通用接口處理器相同的端口適配器，簡化了備件存儲，并提供接口投資保護；(5) 高度的系統(tǒng)可用性：通過雙重電源及端口適配器和電源的在線插入和取出，最大限度的提高網(wǎng)絡(luò)運行時間。 匯聚交換機(Cisco Catalyst 4006)匯聚交換機可以參考核心交換機選擇的綜合考慮因素：(1) 匯聚交換機負責各樓宇接入要滿足一定的高速數(shù)據(jù)交換的需要，所以應具有較高的包轉(zhuǎn)發(fā)能力；(2) 系統(tǒng)需要進一步擴容時，匯聚交換機應該還有一定的擴展能力(3) 穩(wěn)定性、可靠性要求，在需要時可實現(xiàn)一些主要部件冗余；(4) 核心交換機可以提供較多1000M光纖接口；(5) 核心交換機應該支持VLAN功能、QOS、ACL等功能；(6) 需要支持第三層交換技術(shù)；(7) 還必須要具有可管理性，要能支持遠程對網(wǎng)絡(luò)設(shè)備進行檢測、配置、故障排錯的能力。 Cisco Catalyst 4006交換機作為與中心第三層交換機6509連接的核心設(shè)備，每臺6509到4006有兩條1000Mpsb光纖連接。雙鏈路之間既是負載均衡又是冗余備份。 Cisco Catalyst 4006具有24GB的交換背板，可配置成具有多層交換能力的高性能交換機，其多層轉(zhuǎn)發(fā)率多達6Mpbs，是二級配線間的理想選擇。最多可以向下級交換機提供120個百兆光纖口。 用戶接入交換機(STARS2126G/S2150G)根據(jù)接入應用的特點及實現(xiàn)千兆骨干的上聯(lián)帶寬要求，接入交換機要求選擇適合用戶的接入層交換機。接入層交換機推薦使用銳捷網(wǎng)絡(luò)推出的STARS2100系列安全智能交換機。STARS2126G/S2150G是兩款全線速可堆疊的安全智能交換機，在提供智能的流分類、完善的服務質(zhì)量（QoS）和組播應用管理特性同時，并可以根據(jù)網(wǎng)絡(luò)實際使用環(huán)境，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理使用網(wǎng)絡(luò)資源，充分保障網(wǎng)絡(luò)安全和網(wǎng)絡(luò)合理化使用和運營。STARS2150G STARS2126G STARS2126G/S2150G可通過SNMP、Telnet、Web和Console口等多種方式提供豐富的管理。S2126G/S2150G以極高的性價比為各類型網(wǎng)絡(luò)提供完善的端到端的QoS服務質(zhì)量、靈活豐富的安全策略管理和基于策略的網(wǎng)管，最大化滿足高速、安全、智能的小區(qū)新需求。具體如下： A高性能(1) ；靈活完備的安全控制策略(2) 通過內(nèi)在的多種安全機制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級ACL、時間ACL、端口ARP報文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足小區(qū)、小區(qū)加強對訪問者進行控制、限制非授權(quán)用戶通信的需求；(3) 硬件實現(xiàn)端口與MAC地址和用戶IP地址的綁定，嚴格限定端口上用戶接入；(4) 通過將端口設(shè)為保護端口即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源；(5) 通過Private VLAN可以在交換機的同一VLAN中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進入有效端口，而不會被發(fā)送到其它端口，同時又無需利用安全規(guī)則資源即能達到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護用戶隱私；(6) 通過銳捷SAM平臺，可實現(xiàn)用戶賬號、MAC地址、IP地址、交換機IP、交換機端口等六大元素之間的靈活任意綁定，有效確認用戶合法性和唯一性；(7) 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性；(8) 提供極為有效的Port Blocking功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報文的干擾，有效減輕端口負載負擔，提高端口帶寬，保護用戶PC更高效安全地運行；(9) 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；(10) 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止 黑客攻擊和控制設(shè)備；(11) 可靈活控制二－七層數(shù)據(jù)報文，使得任何一個用戶PC上的任何一種應用報文通過網(wǎng)絡(luò)都能得到有效控制，充分保障了網(wǎng)絡(luò)的安全和合理化使用。B完善的QoS策略(1) 、端口優(yōu)先級、IP TOS、二到七層流過濾等QoS策略，具備MAC流、IP流、應用流等多層流分類和流控制能力，實現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應用、以及不同應用所需要的服務質(zhì)量特性，提供服務；(2) 極靈活的帶寬控制能力，可以基于交換機端口、MAC地址、IP地址、VLAN ID、協(xié)議、應用組合進行帶寬限速，限速粒度精細：1Mbps（128KB）粒度/百兆端口、8Mbps（1024KB）粒度/千兆端口，可根據(jù)網(wǎng)絡(luò)安全需求，設(shè)定不同業(yè)務應用的帶寬流量，滿足按需所用。 C 高可靠性 、完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； D 方便易用易管理(1) 強大的菊花鏈式堆疊，最多支持堆疊8臺S2126G/S2150G的混合堆疊，最大支持384個10/100M端口，保證網(wǎng)絡(luò)的高度靈活性和可擴展性，網(wǎng)絡(luò)管理更加簡單；(2) 獨特的集群管理，通過一臺命令交換機可管理多達20臺的S3550系列和S21系列交換機，無論交換機是否在同一配線間和布線室；(3) 強大的集群管理方式使得網(wǎng)絡(luò)的維護工作變得非常方便和簡單，只需配置1個IP地址，即可管理多臺設(shè)備，不僅成倍節(jié)省了IP地址空間，而且維護和管理量也得到極大降(4) 提供圖形化的安全策略管理配置平臺，支持安全策略自動同步下發(fā)、升級和維護功能，安全策略智能化，可大幅度提高交換機管理和配置效率，提高網(wǎng)絡(luò)安全；(5) 端口的VLAN自動跳轉(zhuǎn)功能，無需網(wǎng)管員手工干預，即可將端口跳轉(zhuǎn)到用戶所在VLAN，實現(xiàn)用戶全網(wǎng)漫游上網(wǎng)，減輕設(shè)備配置和維護量；(6) 多端口同步監(jiān)控，通過一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率；E CLI界面，方便高級用戶配置和使用；Javabased Web管理方式，實現(xiàn)對交換機的可視化圖形管理，快速和高效地配置設(shè)備。 光纖的選擇在選擇光纖時采用國產(chǎn)立浮光纖，這是因為目前國產(chǎn)光纖與國外品牌的性能已相差無機，但在價格上卻相差很大，從性能價格比上考慮，選擇國產(chǎn)天津立浮光纖，在光纖連接器上，采用AMP壓接式光纖頭，連接方式采用ST連接方式。 防火墻(FireWall)根據(jù)目前防火墻產(chǎn)品的比較，同時根據(jù)該小區(qū)的特性，設(shè)計選用網(wǎng)御2000防火墻產(chǎn)品。聯(lián)想網(wǎng)御2000防火墻是一款為政府，軍隊，網(wǎng)站和中小企業(yè)及用戶提供方便、快捷、靈活的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。聯(lián)想網(wǎng)御2000防火墻采用軟硬件一體化設(shè)計，具有智能多層訪問控制、智能日志審計、網(wǎng)絡(luò)防病毒、入侵檢測與實時阻斷、交換式透明網(wǎng)關(guān)、交換式透明代理等多種安全策略。該產(chǎn)品全部設(shè)置基于有安全保障的B/S結(jié)構(gòu)，界面直觀，安裝簡便，使用戶在保持原有網(wǎng)絡(luò)架構(gòu)不變的情況下，輕松、快捷地構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。第四章 網(wǎng)絡(luò)組建方案 網(wǎng)絡(luò)設(shè)計的總體要求一個功能強大、高效靈活的智能社區(qū)信息系統(tǒng)，首先需要一個穩(wěn)定、可靠的計算機網(wǎng)絡(luò)為硬件基礎(chǔ)。對現(xiàn)代智能小區(qū)而言，計算機網(wǎng)絡(luò)是實現(xiàn)社區(qū)智能家居信息化的基石。社區(qū)的計算機網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過這條高速公路，通過這條高速公路，社區(qū)才能為住戶提供電子商務、遠程醫(yī)療、家庭辦公，閉路監(jiān)控，遠程抄表等服務。本小區(qū)網(wǎng)絡(luò)系統(tǒng)在總體上滿足以下幾個原則：(1) 先進性：采用先進的交換機，提供高速的網(wǎng)絡(luò)傳輸；(2) 普遍性：采用的設(shè)備和網(wǎng)絡(luò)方案是經(jīng)典的、成熟的、已被普遍應用的；(3) 統(tǒng)一性：必須遵循技術(shù)規(guī)范方案及規(guī)劃，科學地統(tǒng)一建設(shè)；(4) 可擴充性：必須隨著需求的變化，充分留有擴展余地；(5) 安全性及可管理性：應注意保證整個系統(tǒng)的可管理性和整個系統(tǒng)的安全性、可靠性。 網(wǎng)絡(luò)建設(shè)的技術(shù)要求 根據(jù)上述總體要求，我們必須在技術(shù)上提供相應的支持和保證。整個網(wǎng)絡(luò)在技術(shù)上定位為千兆以太網(wǎng)主干網(wǎng)絡(luò)，以光纖為主要傳輸介質(zhì)，因而對網(wǎng)絡(luò)協(xié)議透明，可以配置成以IP協(xié)議為主的高速IP網(wǎng)絡(luò)。網(wǎng)絡(luò)至少包括如下幾個要素：(1) 網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化：網(wǎng)絡(luò)體系結(jié)構(gòu)要體現(xiàn)在網(wǎng)絡(luò)層的層次化體系結(jié)構(gòu)，可以減少對傳統(tǒng)傳輸體系的依賴；(2) 包轉(zhuǎn)發(fā)的優(yōu)化：適合大型高速寬帶網(wǎng)絡(luò)的特征，提供高速包轉(zhuǎn)發(fā)能力；(3) 寬帶優(yōu)化：在合理的Qos控制