【正文】 的人數(shù)少,經(jīng)過(guò)多年的發(fā)展員工數(shù)量巨增, 網(wǎng)絡(luò)速度也已跟不上實(shí)際應(yīng)用需要的速度，接入層采用集線器設(shè)備與中心交換機(jī)相連接，集線器是一個(gè)半雙工的設(shè)備。由于業(yè)務(wù)的擴(kuò)展，分公司都希望企業(yè)總部能夠與各分支機(jī)構(gòu)互聯(lián)互通，更好的與總公司進(jìn)行信息交流.4. 各種服務(wù)器放置在內(nèi)網(wǎng)上，沒(méi)有一點(diǎn)點(diǎn)的安全防護(hù)，內(nèi)部人員、黑 客 對(duì) 內(nèi) 部 關(guān) 鍵數(shù) 據(jù) 的 非 法 訪 問(wèn) 對(duì) 公 司 的 數(shù) 據(jù) 造 成 極 大 的 危 險(xiǎn) ， 網(wǎng) 絡(luò) 上 的 病 毒 的 入 侵 ， 也是 一 大 要 害 。 快 速 以 太 網(wǎng) 及FDDI 主 干 帶 寬 限 于 100M， 對(duì) 于 企 業(yè) 局 域 網(wǎng) 主 干 而 言 已 不 在 考 慮 之 列 。在 選 型 時(shí) 考 慮 到 千 兆 以 太 網(wǎng) 已 成 為 局 域 網(wǎng) 主 干 技 術(shù) 策 略 的 事 實(shí) 上 的 標(biāo) 準(zhǔn) ， 為 廣 大 用戶 所 選 擇 ， 在 建 設(shè) 企 業(yè) 主 干 網(wǎng) 時(shí) 將 技 術(shù) 策 略 定 位 于 千 兆 以 太 網(wǎng) 技 術(shù) 。2. 整個(gè)網(wǎng)絡(luò)分為辦公大樓、明珠賓館和黃河大壩三個(gè)辦公區(qū)，由 于 每 個(gè) 辦 公 區(qū) 下 轄 節(jié) 點(diǎn) 及部 門 較 多 ， 業(yè) 務(wù) 應(yīng) 用 比 較 復(fù) 雜 ， 所 以 配 置 一 臺(tái) Catalyst S3560（ 三 層 ） 交 換 機(jī) 作為 骨 干 平 臺(tái) ， 上 行 千 兆 連 接 核 心 層 6506， 下 行 采 用 百 兆 連 接 接 入 層 的S2950。3. 內(nèi)部大流量服務(wù)器通過(guò)千兆網(wǎng)卡于核心交換機(jī)相連提接高性能。6. 移 動(dòng) 辦 公 用 戶 ： 移 動(dòng) 辦 公 用 戶 訪 問(wèn) 公 司 總 部 訪 問(wèn) 量 較 小 ， 從 經(jīng) 濟(jì) 上 考 慮 ， 采 用IPSEC VPN 技 術(shù) 通 過(guò) Inter 實(shí) 現(xiàn) 移 動(dòng) 用 戶 遠(yuǎn) 程 接 入 ．第三章 設(shè)備選型 對(duì)此次的改造，我們提出整體設(shè)備選型。系 統(tǒng) 安 全 ， 保 密 性 高－ 專 門 的 軟 硬 件 集 成 防 火 墻 解 決 方 案 － － Cisco Secure PIX 525 防火墻－ 虛 擬 專 網(wǎng) VPN 及 支 持 各 種 加 密 算 法－ 按 需 劃 分 虛 擬 網(wǎng) 絡(luò) ， 管 理 得 心 應(yīng) 手這樣才能使整個(gè)核心網(wǎng)絡(luò)大大提升工作效率。這樣既保證網(wǎng)絡(luò)的兼容性與開(kāi)放性也能保證網(wǎng)絡(luò)的安全性與高可用性。結(jié)論CISCO 公司網(wǎng)絡(luò)產(chǎn)品的卓越的性能價(jià)格比、高可用性、兼容性以及 CISCO 公司為各行各業(yè)提供的成功網(wǎng)絡(luò)解決方案早已為全球 IT 用戶所知，網(wǎng)絡(luò)建設(shè)首選 CISCO 產(chǎn)品已經(jīng)成為業(yè)界主流。第四章 網(wǎng)絡(luò)的規(guī)劃實(shí)用性設(shè)計(jì)服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年的下降，不可能也沒(méi)必要實(shí)現(xiàn)所謂“一步到位” 。目前，使用千兆以太網(wǎng)技術(shù)已經(jīng)可以滿足企業(yè)的需求。重要地點(diǎn)辦公大樓，科研樓與核心層設(shè)備之間通過(guò)兩條千兆光纖連接形成雙鏈路，當(dāng)一條鏈路出線故障時(shí)，另一條鏈路可以啟用，這就保證業(yè)務(wù)不會(huì)中斷。 在 三門 峽 水 利 樞 紐 局 辦 公 網(wǎng) 工 程 中 配 置 了 Cisco Secure PIX 525 防火墻，它是世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無(wú)與倫比的安全性、可靠性和性能。 Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA） 。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問(wèn)的侵襲。對(duì)于安全數(shù)據(jù)加密，Cisco 的 IPsec 實(shí)現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）和168 位三重 DES 算法先進(jìn)性設(shè)計(jì) 本方案是建設(shè)一個(gè)現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，采用先進(jìn)而成熟的千兆技術(shù)，在一段時(shí)間內(nèi)保證其主流地位。低下采用二、三層模形的混合，以后公司規(guī)模的擴(kuò)展，可以很方便的將混合模型升級(jí)為三層的網(wǎng)絡(luò)設(shè)計(jì)模型。IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由策略有非常密切的關(guān)系，將對(duì)網(wǎng)絡(luò)的可用性、可靠性與有效性產(chǎn)生顯著影響。 “最短路徑優(yōu)先”是該協(xié)議在進(jìn)行路由計(jì)算時(shí)執(zhí)行的算法。 它 依 靠 邏 輯 設(shè) 定 將 原 來(lái) 物 理上 互 連 的 一 個(gè) 局 域 網(wǎng) 絡(luò) 劃 分 為 多 個(gè) 虛 擬 網(wǎng) 段 ， 劃 分 的 依 據(jù) 可 為 設(shè) 備 所 連 的 端 口 、 用 戶 節(jié)點(diǎn) 的 MAC 地 址 等 。本方案設(shè)備從核心層交換機(jī) CISCO catalyst 6500、訪問(wèn)層交換機(jī),到接入層交換機(jī)設(shè)備都支持IEEE VLAN 標(biāo)準(zhǔn)，保證了該項(xiàng)技術(shù)的順利實(shí)施。用 IPSEC VPN 實(shí)現(xiàn)總部與移動(dòng)辦公、家庭辦公互連VPN 特點(diǎn)? 不限流量，不限網(wǎng)址，包月使用，費(fèi)用低廉；? 不需額外的設(shè)備或軟件，無(wú)須繳納初裝費(fèi)；? 配置簡(jiǎn)單，使用方便，可自由訪問(wèn)互聯(lián)網(wǎng)；? 安全性高，接入靈活；方案優(yōu)勢(shì)/特點(diǎn)按照以上方案建設(shè)的三門峽水利樞紐局辦公網(wǎng)，全線使用 CISCO 產(chǎn)品，易管理，安全性高。第七章 培訓(xùn)為保證三門峽水利樞紐局辦公網(wǎng)絡(luò)項(xiàng)目順利實(shí)施和系統(tǒng)更好運(yùn)行，讓涉及本項(xiàng)目人員能夠完全掌握系統(tǒng)的使用和維護(hù)方法，技術(shù)等，針對(duì)本次系統(tǒng)，提供全面、多樣化和針對(duì)性的培訓(xùn)。在系統(tǒng)出現(xiàn)比較小的故障時(shí)，能夠進(jìn)行正確的故障診斷甚至排除故障。高級(jí)培訓(xùn)：在非本地進(jìn)行的關(guān)于系統(tǒng)維護(hù)和性能調(diào)整的高級(jí)培訓(xùn)。響應(yīng)速度：為異地客戶提供 2 小時(shí)響應(yīng)服務(wù)；為本地客戶提供 1 小時(shí)響應(yīng)服務(wù)。遠(yuǎn)程撥入分析統(tǒng)計(jì)分析表明，IT 行業(yè)的系統(tǒng)失敗有不低于 70%的情況屬于軟件和配置問(wèn)題，而遠(yuǎn)程撥入方式將大大提高診斷速度與工作效率，節(jié)省維護(hù)費(fèi)用。我們的承諾是：搭乘最近的車次（必要時(shí)專車前往） ，使您的系統(tǒng)故障時(shí)間被壓縮到最小。 公司工程師定期對(duì)系統(tǒng)進(jìn)行一次預(yù)防性維護(hù)。它同時(shí)支持三代模塊，這些模塊不但能不斷提升 Catalyst 6500 的用戶價(jià)值，也同時(shí)體現(xiàn)出思科對(duì)于創(chuàng)新的關(guān)注。? 可擴(kuò)展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達(dá) 400Mpps 的轉(zhuǎn)發(fā)性能。 提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間，提高網(wǎng)絡(luò)彈性? 提供數(shù)據(jù)包丟失保護(hù)，能夠從網(wǎng)絡(luò)故障中快速恢復(fù)? 能夠在冗余控制引擎間實(shí)現(xiàn)快速的 1～3 秒狀態(tài)故障切換? 提供可選的高性能 Cisco Catalyst 6500 系列 Supervisor Engine 7無(wú)源背板、多引擎的冗余；并可利用 Cisco EtherChannel 技術(shù)、IEEE 鏈路匯聚、IEEE （HSRP/VRRP）達(dá)到高可用性 集成式高性能的網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理不需要部署外部設(shè)備，直接在 6500 機(jī)箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡(jiǎn)化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運(yùn)營(yíng)商網(wǎng)絡(luò)均可提供最優(yōu)配置。 最高的接口靈活性、可擴(kuò)展性和端口密度? 滿足大型關(guān)鍵業(yè)務(wù)布線室、企業(yè)核心層和分布層需要的端口密度和接口類型 ? 每臺(tái)設(shè)備可提供 576 個(gè)支持語(yǔ)音的，具有在線電源的 10/100/1000M 銅線接口? 提供 192 個(gè) GBIC 千兆位以太網(wǎng)接口? 率先推出業(yè)界第一個(gè)萬(wàn)兆以太網(wǎng)接口，和可提供高密度的 OC3 POS 接口的通道化的 OC48 接口。因?yàn)榫哂卸喾N快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 3560 系列既可以作為一個(gè)功能強(qiáng)大的接入層交換機(jī)，用于中型企業(yè)的布線室；也可以作為一個(gè)骨干網(wǎng)交換機(jī)，用于中型網(wǎng)絡(luò)。兩個(gè)內(nèi)置的千兆以太網(wǎng)端口可以支持多種 GBIC 收發(fā)器，包括 Cisco GigaStack、GBIC、1000BaseT、1000BaseSX、1000BaseLX/LH 和 1000BaseZX GBIC。356048 中含有標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)型多層軟件鏡像（EMI）。這是一款最廉價(jià)的 Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)?；?GBIC 的雙千兆比特以太網(wǎng)的實(shí)現(xiàn)為客戶提供了巨大的配置靈活性，它允許客戶實(shí)現(xiàn)當(dāng)今典型的堆疊和上行鏈路配置，同時(shí)保留將來(lái)對(duì)這一配置進(jìn)行修改的選項(xiàng)。無(wú)論在桌面上還是在配線室里，這些交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。 ? 交換網(wǎng)和高達(dá) 的轉(zhuǎn)發(fā)速度，能夠保證數(shù)據(jù)包到每個(gè)10BaseT/100BaseTX 端口和千兆比特以太網(wǎng)端口的高性能轉(zhuǎn)發(fā)。 ? 使用快速以太通道和千兆比特以太通道技術(shù)實(shí)現(xiàn)的帶寬集合提高了容錯(cuò)能力，為交換機(jī)、路由器、個(gè)體服務(wù)器之間的連接提供了 400Mbps 到 4Gbps 的集合帶寬。 ? 基于 MAC 的端口級(jí)安全保護(hù)能力可以防止未授權(quán)終端訪問(wèn)交換機(jī)。 ? 支持 GigaStack 堆棧中頂部交換機(jī)和底部交換機(jī)之間的冗余回環(huán)線連接。 而 Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問(wèn)的侵襲。與 IPsec 互操作的安全 VPN 從傳統(tǒng)上來(lái)說(shuō)，防火墻通過(guò)維護(hù)所連接網(wǎng)段之間所有連接的靜態(tài)控制實(shí)現(xiàn)了邊界安全性。現(xiàn)在，只需要向 ISP 進(jìn)行本地呼叫，用戶就可以通過(guò) Inter 安全的訪問(wèn)專用的企業(yè) Intra。對(duì)于安全數(shù)據(jù)加密，Cisco 的 IPsec 實(shí)現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）和 168 位三重 DES 算法。Cisco 已經(jīng)創(chuàng)建了配合 PIX 525UR 使用的故障切換捆綁程序，能夠簡(jiǎn)單、便宜地滿足上述要求。另外，PIX 525 還提供多種電源選件，用戶可以選擇交流或 48V 直流電源。另外，允許透明地支持Inter 多媒體應(yīng)用，不再需要實(shí)際調(diào)整和重新配置每一臺(tái)客戶工作站或 PC 機(jī)。 ? 靜態(tài)故障切換/熱備用 提供高可用性，使網(wǎng)絡(luò)可靠性最大。 ? 支持多達(dá) 28 萬(wàn)個(gè)同時(shí)連接 部署很少的防火墻就能極大地提高代理服務(wù)器的性能。 ? 支持多媒體應(yīng)用 降低了支持這些協(xié)議所需要的管理時(shí)間和成本。 ? URL 過(guò)濾 當(dāng)與 Websense 企業(yè)軟件配合使用時(shí)，可以提供控制哪些 Web 站點(diǎn)的用戶可以出于計(jì)費(fèi)的目的來(lái)訪問(wèn)和維護(hù)審計(jì)跟蹤數(shù)據(jù)的能力。 不論是 ISDN，還是異步媒體 Cisco3640 的撥號(hào)訪問(wèn)服務(wù)器均能提供前所未有的靈活性。LAN 網(wǎng)絡(luò)模塊：1 和 4 端口 10BaseT Ether、1 端口 100BaseTX 以太網(wǎng)模塊。提供備用電源，確保網(wǎng)絡(luò)正常、穩(wěn)定地運(yùn)行。 可以通過(guò) PC 閃速內(nèi)存卡，簡(jiǎn)易可靠地升級(jí)軟件，這樣Flash 總共可升級(jí)至 128MB（64M*2） 。 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護(hù)。Cisco 公司提供的解決方案是世界各地成千上萬(wàn)公司、大學(xué)、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的基礎(chǔ)，公司用戶遍及政府、教育、電腦、金融、服務(wù)、零售等行業(yè)。特性指標(biāo)：固定端口 無(wú) 閃存(Flash) 缺省 8MB 最大 32MB網(wǎng)絡(luò)模塊插槽 4 DRAM 缺省 32MB 最大 128MB先進(jìn)的集成模塊(AIM) 無(wú) 大 小(高 x 長(zhǎng)x 寬) inch處理器類型(速度) IDT R4700 RISC 100MHz 壓縮模塊 NMCOMPR電 源 AC,DC 可選思科系統(tǒng)公司( CISCO )是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。集成了 Cisco IOS 軟件(產(chǎn)品定價(jià)中包括 IPIOS 軟件)。 模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)。標(biāo)配 Flash memory 為 4M，可以升級(jí)至 48M，用 PCMCIA 卡可升級(jí)至 128MB（64M*2） ，Cisco3640 支持當(dāng)今使用最廣泛的網(wǎng)絡(luò)協(xié)議，包括 IP、Novell IPX、和 AppleTalk、DEC 等一系列路由協(xié)議 。以及混合媒體網(wǎng)絡(luò)模塊（包括一個(gè) LAN 和 2 個(gè) WAN 接口插）。 模塊化體系結(jié)構(gòu)，可以根據(jù)需求靈活配置。 ? 郵件保護(hù) 不再需要外部郵件在外圍網(wǎng)絡(luò)中轉(zhuǎn)發(fā)，也防止了外部郵件轉(zhuǎn)發(fā)過(guò)程中的拒絕服務(wù)攻擊。 ? 設(shè)