【正文】 計(jì) ..................................................................................................... 136 安全防護(hù)體系設(shè)計(jì) ......................................................................................... 136 網(wǎng)絡(luò)安全設(shè)計(jì)概述 ................................................................................. 136 網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護(hù) .......................................................................... 141 網(wǎng)絡(luò)基礎(chǔ)設(shè)施集成的安全防護(hù)技術(shù) .......................................................... 142 端點(diǎn)安全防護(hù)技術(shù) ................................................................................. 147 思科 Netflow技術(shù) .................................................................................. 153 思科網(wǎng)絡(luò)分析模塊系統(tǒng) .......................................................................... 160 訪問(wèn)控制和網(wǎng)絡(luò)準(zhǔn)入技術(shù) ....................................................................... 163 網(wǎng)絡(luò)準(zhǔn)入控制 NAC－自動(dòng)安全防御方案 .................................................. 169 思科安全監(jiān)控、分析、響應(yīng)系統(tǒng)－多廠商安全設(shè)備管理 ............................ 174 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) ......................................................................................... 180 CiscoWorks2020 .................................................................................. 180 安全管理套件 ........................................................................... 186 組播管理 (2) ............................................................................. 189 Cisco Secure ACS 認(rèn)證系統(tǒng) .................................................................. 191 MPLS/VPN管理 ................................................................................... 195 網(wǎng)管系統(tǒng)服務(wù)器的選擇 .......................................................................... 199 5 基于 IP網(wǎng)絡(luò)的應(yīng)用系統(tǒng) ............................................................................................................... 201 工業(yè)以太網(wǎng)解決方案 ...................................................................................... 201 無(wú)線網(wǎng)絡(luò)及定位應(yīng)用 ...................................................................................... 204 協(xié)同通信系統(tǒng)－ IPICS.................................................................................... 206 6 設(shè)備選型及描述 .............................................................................................................................. 207 設(shè)備配置說(shuō)明 ................................................................................................ 207 核心層設(shè)備 ........................................................................................... 207 匯聚層設(shè)備 ........................................................................................... 209 接入層設(shè)備 ........................................................................................... 210 數(shù)據(jù)中心交換機(jī) .................................................................................... 220 出口路由器 ........................................................................................... 222 網(wǎng)絡(luò)安全產(chǎn)品（防火墻、 IDS 和 VPN網(wǎng)關(guān)） ........................................... 223 網(wǎng)管軟件 .............................................................................................. 230 終端安全防護(hù)系統(tǒng) ................................................................................. 233 網(wǎng)絡(luò)設(shè)備要求 ................................................................................................ 238 網(wǎng)絡(luò)設(shè)備散熱要求 ................................................................................. 238 網(wǎng)絡(luò)設(shè)備供電要求 ................................................................................. 239 網(wǎng)絡(luò)設(shè)備 MTBF 說(shuō)明 ............................................................................. 240 7 思科技術(shù)服務(wù)體系介紹 ................................................................................................................. 242 技術(shù)支持與服務(wù) ............................................................................................ 242 CSSP技術(shù)支持服務(wù) ........................................................................................ 245 備品備件建議原則 ......................................................................................... 246 質(zhì)保期內(nèi)備品備件 ................................................................................. 246 質(zhì)保期 外備品備件 ................................................................................. 246 客戶備品備件 ........................................................................................ 247 1 項(xiàng)目概述 項(xiàng)目背景 項(xiàng)目簡(jiǎn)介 XX 鋼鐵園區(qū)網(wǎng)絡(luò)是服務(wù)于 XX 鋼鐵生產(chǎn)和管理的基礎(chǔ)平臺(tái)網(wǎng)絡(luò)，以 IP 通信技術(shù)為核心， 設(shè)計(jì) 為提供數(shù)據(jù)、語(yǔ)音、視頻業(yè)務(wù)的綜合承載平臺(tái)，輔以相應(yīng)的網(wǎng)絡(luò)管理和優(yōu)化工具，滿足 XX 鋼鐵對(duì)網(wǎng)絡(luò)穩(wěn)定性、安全性、高性能的總體要求。 主要內(nèi)容 本文的主要內(nèi)容包括項(xiàng)目背景及應(yīng)用需求介紹、 網(wǎng)絡(luò)基礎(chǔ)平臺(tái)和 網(wǎng)管系統(tǒng) 設(shè)計(jì)、三網(wǎng)合一設(shè)計(jì) 及 業(yè)務(wù)應(yīng)用 設(shè)計(jì)幾個(gè)部分。 思科介紹 思科系統(tǒng)公司是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備和解決方案供應(yīng)商。它的網(wǎng)絡(luò)設(shè)備和應(yīng)用方案將世界各地的人、計(jì)算設(shè)備以及網(wǎng)絡(luò)聯(lián)結(jié)起來(lái)，使人們能夠隨時(shí)隨地利用各種設(shè)備傳送信息。 思科公司是美國(guó)最成功的公司之一。 1984 年由斯坦福大學(xué)的一對(duì)教授夫婦創(chuàng)辦， 1986年生產(chǎn)第一臺(tái)路由器，讓不同類型的網(wǎng)絡(luò)可以可靠地互相聯(lián)接，掀起了一場(chǎng)通信革命。思科公司每年投入 30 多億美元進(jìn)行技術(shù)研發(fā)，約占其銷售額的 14%17%。過(guò)去 20 年，思科幾乎成為了 “ 互聯(lián)網(wǎng)、網(wǎng)絡(luò)應(yīng)用、生產(chǎn)力 ” 的同義詞，思科公司在其進(jìn)入的每一個(gè)領(lǐng)域都成為市場(chǎng)的領(lǐng)導(dǎo)者。 1990 年上市以來(lái)，思科公司的年收益已從 6900 萬(wàn)美元上升到 2020 財(cái)年的 248 億美元。 思科堅(jiān)信：互聯(lián)網(wǎng)將改變?nèi)藗兊墓ぷ?、生活、學(xué)習(xí)以及娛樂(lè)的方式。思科公司自身就是“ 全球網(wǎng)絡(luò)經(jīng)濟(jì) ” 模式的受益者。利用跨越互聯(lián)網(wǎng)以及內(nèi)部網(wǎng)的網(wǎng)絡(luò)應(yīng)用，提高生產(chǎn)效率，并獲得了競(jìng)爭(zhēng)優(yōu)勢(shì)。 2020 財(cái)年，這為思科增加了 22 億美元的收益，同時(shí)也提升了客戶與合作伙伴的滿意度。思科在客戶支持、產(chǎn)品預(yù)定以及交貨時(shí)間上的 競(jìng)爭(zhēng)力也隨之大大提高了。思科公司目前擁有全球最大的互聯(lián)網(wǎng)商務(wù)站點(diǎn)，公司全球業(yè)務(wù) 90％以上的交易是在網(wǎng)上完成的。 隨著全球經(jīng)濟(jì)一體化進(jìn)程的加快，網(wǎng)絡(luò)在中國(guó)社會(huì)的各個(gè)領(lǐng)域正在得到廣泛的應(yīng)用，成為推動(dòng)新經(jīng)濟(jì)發(fā)展的核心力量。作為全球網(wǎng)絡(luò)界和應(yīng)用方案的領(lǐng)導(dǎo)者，思科系統(tǒng)公司非常重視這一態(tài)勢(shì)，及時(shí)進(jìn)入中國(guó)市場(chǎng)，并先后在北京（ 1994 年 8 月）、上海（ 1995 年 9月）、廣州（ 1996 年 3 月）和成都（ 1996 年 5 月）設(shè)立了代表處。目前，思科中國(guó)約有 700 名員工。 1998 年 6 月 2 日，思科系統(tǒng)公司總裁兼首席執(zhí)行官約翰 錢伯斯先生 自擔(dān)任這個(gè)職位以來(lái)首次訪華，宣布建立思科系統(tǒng)（中國(guó)）網(wǎng)絡(luò)技術(shù)有限公司，統(tǒng)領(lǐng)思科在華各項(xiàng)業(yè)務(wù)；在北京建立網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室，為國(guó)內(nèi)網(wǎng)絡(luò)技術(shù)機(jī)構(gòu)提供網(wǎng)絡(luò)解決方案的性能測(cè)試、 ATM寬帶交換機(jī)的性能測(cè)試、千兆位路由光纖傳輸和虛擬局域網(wǎng)的性能評(píng)估測(cè)試。這是思科系統(tǒng)公司在全球的三個(gè)大型實(shí)驗(yàn)室之一，也是它在亞洲最大的網(wǎng)絡(luò)實(shí)驗(yàn)室。 1999 年 1 月 14 日，思科系統(tǒng)公司又投資數(shù)百萬(wàn)美元加強(qiáng)其在中國(guó)的客戶支持體系，在北京建立技術(shù)支持中心。這個(gè)中心是思科系統(tǒng)公司全球四大技術(shù)支持中心之一，向思科系統(tǒng)公司在中國(guó)的合作伙伴和用戶提供每周 7 天 、每天 24 小時(shí)的軟硬件維護(hù)及支持服務(wù)。 從 1998 年 6 月至 2020 年，前中國(guó)國(guó)家主席江澤民先后兩次親切接見(jiàn)了到訪的思科系統(tǒng)公司總裁兼首席執(zhí)行官約翰 錢伯斯先生，鼓勵(lì)思科系統(tǒng)公司為推進(jìn)中國(guó)社會(huì)信息化建設(shè)貢獻(xiàn)力量。 思科系統(tǒng)公司十分重視幫助中國(guó)教育和培養(yǎng)網(wǎng)絡(luò)人才，到 2020 年 6 月，已先后與國(guó)內(nèi)210 多所著名高校合作成立了思科網(wǎng)絡(luò)技術(shù)學(xué)院。 2020 年 6 月，思科與教育部簽署 “ 與35 所示范性軟件學(xué)院合作項(xiàng)目備忘錄 ” ，思科將為