【正文】 的人數(shù)少,經(jīng)過多年的發(fā)展員工數(shù)量巨增, 網(wǎng)絡速度也已跟不上實際應用需要的速度，接入層采用集線器設備與中心交換機相連接，集線器是一個半雙工的設備。由于業(yè)務的擴展，分公司都希望企業(yè)總部能夠與各分支機構(gòu)互聯(lián)互通，更好的與總公司進行信息交流.4. 各種服務器放置在內(nèi)網(wǎng)上，沒有一點點的安全防護，內(nèi)部人員、黑 客 對 內(nèi) 部 關 鍵數(shù) 據(jù) 的 非 法 訪 問 對 公 司 的 數(shù) 據(jù) 造 成 極 大 的 危 險 ， 網(wǎng) 絡 上 的 病 毒 的 入 侵 ， 也是 一 大 要 害 。 快 速 以 太 網(wǎng) 及FDDI 主 干 帶 寬 限 于 100M， 對 于 企 業(yè) 局 域 網(wǎng) 主 干 而 言 已 不 在 考 慮 之 列 。在 選 型 時 考 慮 到 千 兆 以 太 網(wǎng) 已 成 為 局 域 網(wǎng) 主 干 技 術 策 略 的 事 實 上 的 標 準 ， 為 廣 大 用戶 所 選 擇 ， 在 建 設 企 業(yè) 主 干 網(wǎng) 時 將 技 術 策 略 定 位 于 千 兆 以 太 網(wǎng) 技 術 。2. 整個網(wǎng)絡分為辦公大樓、明珠賓館和黃河大壩三個辦公區(qū)，由 于 每 個 辦 公 區(qū) 下 轄 節(jié) 點 及部 門 較 多 ， 業(yè) 務 應 用 比 較 復 雜 ， 所 以 配 置 一 臺 Catalyst S3560（ 三 層 ） 交 換 機 作為 骨 干 平 臺 ， 上 行 千 兆 連 接 核 心 層 6506， 下 行 采 用 百 兆 連 接 接 入 層 的S2950。3. 內(nèi)部大流量服務器通過千兆網(wǎng)卡于核心交換機相連提接高性能。6. 移 動 辦 公 用 戶 ： 移 動 辦 公 用 戶 訪 問 公 司 總 部 訪 問 量 較 小 ， 從 經(jīng) 濟 上 考 慮 ， 采 用IPSEC VPN 技 術 通 過 Inter 實 現(xiàn) 移 動 用 戶 遠 程 接 入 ．第三章 設備選型 對此次的改造，我們提出整體設備選型。系 統(tǒng) 安 全 ， 保 密 性 高－ 專 門 的 軟 硬 件 集 成 防 火 墻 解 決 方 案 － － Cisco Secure PIX 525 防火墻－ 虛 擬 專 網(wǎng) VPN 及 支 持 各 種 加 密 算 法－ 按 需 劃 分 虛 擬 網(wǎng) 絡 ， 管 理 得 心 應 手這樣才能使整個核心網(wǎng)絡大大提升工作效率。這樣既保證網(wǎng)絡的兼容性與開放性也能保證網(wǎng)絡的安全性與高可用性。結(jié)論CISCO 公司網(wǎng)絡產(chǎn)品的卓越的性能價格比、高可用性、兼容性以及 CISCO 公司為各行各業(yè)提供的成功網(wǎng)絡解決方案早已為全球 IT 用戶所知，網(wǎng)絡建設首選 CISCO 產(chǎn)品已經(jīng)成為業(yè)界主流。第四章 網(wǎng)絡的規(guī)劃實用性設計服務器設備和網(wǎng)絡設備在技術性能逐步提升的同時，其價格卻在逐年的下降，不可能也沒必要實現(xiàn)所謂“一步到位” 。目前，使用千兆以太網(wǎng)技術已經(jīng)可以滿足企業(yè)的需求。重要地點辦公大樓，科研樓與核心層設備之間通過兩條千兆光纖連接形成雙鏈路，當一條鏈路出線故障時，另一條鏈路可以啟用，這就保證業(yè)務不會中斷。 在 三門 峽 水 利 樞 紐 局 辦 公 網(wǎng) 工 程 中 配 置 了 Cisco Secure PIX 525 防火墻，它是世界領先的 Cisco Secure PIX 防火墻系列的組成部分，能夠為當今的網(wǎng)絡客戶提供無與倫比的安全性、可靠性和性能。 Cisco Secure PIX 防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應安全算法（ASA） 。這樣做，內(nèi)部和外部的授權用戶就可以透明地訪問企業(yè)資源，而同時保護了內(nèi)部網(wǎng)絡不會受到非授權訪問的侵襲。對于安全數(shù)據(jù)加密，Cisco 的 IPsec 實現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標準（DES）和168 位三重 DES 算法先進性設計 本方案是建設一個現(xiàn)代化的網(wǎng)絡系統(tǒng)，采用先進而成熟的千兆技術，在一段時間內(nèi)保證其主流地位。低下采用二、三層模形的混合，以后公司規(guī)模的擴展，可以很方便的將混合模型升級為三層的網(wǎng)絡設計模型。IP 地址空間的分配與合理使用與網(wǎng)絡拓撲結(jié)構(gòu)、網(wǎng)絡組織及路由策略有非常密切的關系，將對網(wǎng)絡的可用性、可靠性與有效性產(chǎn)生顯著影響。 “最短路徑優(yōu)先”是該協(xié)議在進行路由計算時執(zhí)行的算法。 它 依 靠 邏 輯 設 定 將 原 來 物 理上 互 連 的 一 個 局 域 網(wǎng) 絡 劃 分 為 多 個 虛 擬 網(wǎng) 段 ， 劃 分 的 依 據(jù) 可 為 設 備 所 連 的 端 口 、 用 戶 節(jié)點 的 MAC 地 址 等 。本方案設備從核心層交換機 CISCO catalyst 6500、訪問層交換機,到接入層交換機設備都支持IEEE VLAN 標準，保證了該項技術的順利實施。用 IPSEC VPN 實現(xiàn)總部與移動辦公、家庭辦公互連VPN 特點? 不限流量，不限網(wǎng)址，包月使用，費用低廉；? 不需額外的設備或軟件，無須繳納初裝費；? 配置簡單，使用方便，可自由訪問互聯(lián)網(wǎng)；? 安全性高，接入靈活；方案優(yōu)勢/特點按照以上方案建設的三門峽水利樞紐局辦公網(wǎng)，全線使用 CISCO 產(chǎn)品，易管理，安全性高。第七章 培訓為保證三門峽水利樞紐局辦公網(wǎng)絡項目順利實施和系統(tǒng)更好運行，讓涉及本項目人員能夠完全掌握系統(tǒng)的使用和維護方法，技術等，針對本次系統(tǒng)，提供全面、多樣化和針對性的培訓。在系統(tǒng)出現(xiàn)比較小的故障時，能夠進行正確的故障診斷甚至排除故障。高級培訓：在非本地進行的關于系統(tǒng)維護和性能調(diào)整的高級培訓。響應速度：為異地客戶提供 2 小時響應服務；為本地客戶提供 1 小時響應服務。遠程撥入分析統(tǒng)計分析表明，IT 行業(yè)的系統(tǒng)失敗有不低于 70%的情況屬于軟件和配置問題，而遠程撥入方式將大大提高診斷速度與工作效率，節(jié)省維護費用。我們的承諾是：搭乘最近的車次（必要時專車前往） ，使您的系統(tǒng)故障時間被壓縮到最小。 公司工程師定期對系統(tǒng)進行一次預防性維護。它同時支持三代模塊，這些模塊不但能不斷提升 Catalyst 6500 的用戶價值，也同時體現(xiàn)出思科對于創(chuàng)新的關注。? 可擴展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達 400Mpps 的轉(zhuǎn)發(fā)性能。 提高網(wǎng)絡正常運行時間，提高網(wǎng)絡彈性? 提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡故障中快速恢復? 能夠在冗余控制引擎間實現(xiàn)快速的 1～3 秒狀態(tài)故障切換? 提供可選的高性能 Cisco Catalyst 6500 系列 Supervisor Engine 7無源背板、多引擎的冗余；并可利用 Cisco EtherChannel 技術、IEEE 鏈路匯聚、IEEE （HSRP/VRRP）達到高可用性 集成式高性能的網(wǎng)絡安全性和網(wǎng)絡管理不需要部署外部設備，直接在 6500 機箱內(nèi)部署集成式的千兆位的網(wǎng)絡服務模塊，以簡化網(wǎng)絡管理，降低網(wǎng)絡的總體成本。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡均可提供最優(yōu)配置。 最高的接口靈活性、可擴展性和端口密度? 滿足大型關鍵業(yè)務布線室、企業(yè)核心層和分布層需要的端口密度和接口類型 ? 每臺設備可提供 576 個支持語音的，具有在線電源的 10/100/1000M 銅線接口? 提供 192 個 GBIC 千兆位以太網(wǎng)接口? 率先推出業(yè)界第一個萬兆以太網(wǎng)接口，和可提供高密度的 OC3 POS 接口的通道化的 OC48 接口。因為具有多種快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 3560 系列既可以作為一個功能強大的接入層交換機，用于中型企業(yè)的布線室；也可以作為一個骨干網(wǎng)交換機，用于中型網(wǎng)絡。兩個內(nèi)置的千兆以太網(wǎng)端口可以支持多種 GBIC 收發(fā)器，包括 Cisco GigaStack、GBIC、1000BaseT、1000BaseSX、1000BaseLX/LH 和 1000BaseZX GBIC。356048 中含有標準多層軟件鏡像（SMI）或者增強型多層軟件鏡像（EMI）。這是一款最廉價的 Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡和城域接入應用提供了智能服務。基于 GBIC 的雙千兆比特以太網(wǎng)的實現(xiàn)為客戶提供了巨大的配置靈活性，它允許客戶實現(xiàn)當今典型的堆疊和上行鏈路配置，同時保留將來對這一配置進行修改的選項。無論在桌面上還是在配線室里，這些交換機都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。 ? 交換網(wǎng)和高達 的轉(zhuǎn)發(fā)速度，能夠保證數(shù)據(jù)包到每個10BaseT/100BaseTX 端口和千兆比特以太網(wǎng)端口的高性能轉(zhuǎn)發(fā)。 ? 使用快速以太通道和千兆比特以太通道技術實現(xiàn)的帶寬集合提高了容錯能力，為交換機、路由器、個體服務器之間的連接提供了 400Mbps 到 4Gbps 的集合帶寬。 ? 基于 MAC 的端口級安全保護能力可以防止未授權終端訪問交換機。 ? 支持 GigaStack 堆棧中頂部交換機和底部交換機之間的冗余回環(huán)線連接。 而 Cisco Secure PIX 防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應安全算法（ASA）。這樣做，內(nèi)部和外部的授權用戶就可以透明地訪問企業(yè)資源，而同時保護了內(nèi)部網(wǎng)絡不會受到非授權訪問的侵襲。與 IPsec 互操作的安全 VPN 從傳統(tǒng)上來說，防火墻通過維護所連接網(wǎng)段之間所有連接的靜態(tài)控制實現(xiàn)了邊界安全性?，F(xiàn)在，只需要向 ISP 進行本地呼叫，用戶就可以通過 Inter 安全的訪問專用的企業(yè) Intra。對于安全數(shù)據(jù)加密，Cisco 的 IPsec 實現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標準（DES）和 168 位三重 DES 算法。Cisco 已經(jīng)創(chuàng)建了配合 PIX 525UR 使用的故障切換捆綁程序，能夠簡單、便宜地滿足上述要求。另外，PIX 525 還提供多種電源選件，用戶可以選擇交流或 48V 直流電源。另外，允許透明地支持Inter 多媒體應用，不再需要實際調(diào)整和重新配置每一臺客戶工作站或 PC 機。 ? 靜態(tài)故障切換/熱備用 提供高可用性，使網(wǎng)絡可靠性最大。 ? 支持多達 28 萬個同時連接 部署很少的防火墻就能極大地提高代理服務器的性能。 ? 支持多媒體應用 降低了支持這些協(xié)議所需要的管理時間和成本。 ? URL 過濾 當與 Websense 企業(yè)軟件配合使用時，可以提供控制哪些 Web 站點的用戶可以出于計費的目的來訪問和維護審計跟蹤數(shù)據(jù)的能力。 不論是 ISDN，還是異步媒體 Cisco3640 的撥號訪問服務器均能提供前所未有的靈活性。LAN 網(wǎng)絡模塊：1 和 4 端口 10BaseT Ether、1 端口 100BaseTX 以太網(wǎng)模塊。提供備用電源，確保網(wǎng)絡正常、穩(wěn)定地運行。 可以通過 PC 閃速內(nèi)存卡，簡易可靠地升級軟件，這樣Flash 總共可升級至 128MB（64M*2） 。 預配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 Cisco IOS 防火墻特性集提供防止網(wǎng)絡入侵的安全保護。Cisco 公司提供的解決方案是世界各地成千上萬公司、大學、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的基礎，公司用戶遍及政府、教育、電腦、金融、服務、零售等行業(yè)。特性指標：固定端口 無 閃存(Flash) 缺省 8MB 最大 32MB網(wǎng)絡模塊插槽 4 DRAM 缺省 32MB 最大 128MB先進的集成模塊(AIM) 無 大 小(高 x 長x 寬) inch處理器類型(速度) IDT R4700 RISC 100MHz 壓縮模塊 NMCOMPR電 源 AC,DC 可選思科系統(tǒng)公司( CISCO )是全球領先的互聯(lián)網(wǎng)設備供應商。集成了 Cisco IOS 軟件(產(chǎn)品定價中包括 IPIOS 軟件)。 模塊化、可伸縮的設計提供性能、可伸縮性、靈活性和投資保護。標配 Flash memory 為 4M，可以升級至 48M，用 PCMCIA 卡可升級至 128MB（64M*2） ，Cisco3640 支持當今使用最廣泛的網(wǎng)絡協(xié)議，包括 IP、Novell IPX、和 AppleTalk、DEC 等一系列路由協(xié)議 。以及混合媒體網(wǎng)絡模塊（包括一個 LAN 和 2 個 WAN 接口插）。 模塊化體系結(jié)構(gòu)，可以根據(jù)需求靈活配置。 ? 郵件保護 不再需要外部郵件在外圍網(wǎng)絡中轉(zhuǎn)發(fā)，也防止了外部郵件轉(zhuǎn)發(fā)過程中的拒絕服務攻擊。 ? 設