【正文】 的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。做到業(yè)務(wù)數(shù)據(jù)的安全傳遞和網(wǎng)絡(luò)設(shè)備不受黑客攻擊。而如何能夠更好的實現(xiàn)這兩部分網(wǎng)絡(luò)平穩(wěn)，則必須在核心交換機(jī)中劃分VLAN。 6500系列交換機(jī)組合為單一虛擬交換機(jī)，從而提高運營效率、增強(qiáng)不間斷通信。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基礎(chǔ)，即可重新配置網(wǎng)絡(luò)。此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。必然。VLAN trunking技術(shù)的優(yōu)點在于采用一條高速通道連接，提高了通道的使用效率，如在，如在V2，V3無數(shù)據(jù)量的情況下，V1可以獨占此100M帶寬；并且可以使得線路的連接變得簡單，從而大大提高可靠性與易維護(hù)性。靜態(tài)VLAN：形成靜態(tài)VLAN過程是將端口強(qiáng)制性地分配給VLAN的過程。動態(tài)VLAN：我們知道，VLAN常常被規(guī)劃用于對“資源訪問權(quán)限”的分組，不同的VLAN具有不同的訪問權(quán)限，每個VLAN內(nèi)有一個IP地址網(wǎng)段，不同的VLAN/IP地址段的用戶，具有不同的訪問資源的權(quán)限。管理VLAN：作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺交換機(jī)，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進(jìn)行有效的隔離。本次建議在圖書館網(wǎng)絡(luò)中采用靜態(tài)VLAN劃分方案來部署。網(wǎng)絡(luò)傳送過程主要針對數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層協(xié)議特征中存在的漏洞進(jìn)行攻擊，如常見的監(jiān)聽、IP地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡(luò)服務(wù)過程主要針對TCP/UDP以及居于其上的應(yīng)用層協(xié)議進(jìn)行，如常見的UDP/TCP欺騙、TCP流量劫持、TCP DoS、FTP反彈、DNS欺騙等等；軟件應(yīng)用過程則針對位于服務(wù)器/主機(jī)上的操作系統(tǒng)以及其上的應(yīng)用程序，甚至是基于Web的軟件系統(tǒng)發(fā)起攻擊。各種網(wǎng)絡(luò)病毒的泛濫，也加劇了網(wǎng)絡(luò)被攻擊的危險。例如，攻擊者短時間內(nèi)使用大量數(shù)據(jù)包或畸形報文向服務(wù)器不斷發(fā)起連接或請求回應(yīng)，致使服務(wù)器負(fù)荷過重而不能處理合法任務(wù)。防火墻類似于建筑大廈中用于防止火災(zāi)蔓延的隔斷墻，Internet防火墻是一個或一組實施訪問控制策略的系統(tǒng)，它監(jiān)控可信任網(wǎng)絡(luò)（相當(dāng)于內(nèi)部網(wǎng)絡(luò)）和不可信任網(wǎng)絡(luò)（相當(dāng)于外部網(wǎng)絡(luò)）之間的訪問通道，以防止外部網(wǎng)絡(luò)的危險蔓延到內(nèi)部網(wǎng)絡(luò)上。對于互聯(lián)網(wǎng)上的各種蠕蟲病毒，必須能夠判斷出網(wǎng)絡(luò)蠕蟲病毒的特征，把網(wǎng)絡(luò)蠕蟲病毒造成的攻擊阻擋在安全網(wǎng)絡(luò)之外。由于對內(nèi)部網(wǎng)絡(luò)缺乏防范，當(dāng)內(nèi)部網(wǎng)絡(luò)主機(jī)感染蠕蟲病毒時，會形成可以感染整個互聯(lián)網(wǎng)的污染源頭，導(dǎo)致整個互聯(lián)網(wǎng)絡(luò)環(huán)境低劣。5 總體方案優(yōu)勢在本次硬件平臺搭建過程中，我們使用了全套思科產(chǎn)品，而利用思科組網(wǎng)解決方案的優(yōu)點有以下幾點： 大規(guī)模的市場應(yīng)用憑借思科強(qiáng)大的研發(fā)實力、完整的產(chǎn)品線及解決方案，思科取得了良好的市場地位：1. ％，排名第一2. 企業(yè)級路由器臺數(shù)市場份額30％，排名第一3. 網(wǎng)絡(luò)安全設(shè)備市場份額排名第二，其中IPS產(chǎn)品市場排名第一 全網(wǎng)IPv6的擴(kuò)展支持采用思科解決方案，6509能提供全網(wǎng)的IPv6解決方案，IPv6方面包括以下方面 思科6509系列硬件支持IPv6轉(zhuǎn)發(fā)，支持完善的IPv6協(xié)議以及IPv4/IPv6雙棧； 思科承建了Cernet 、人民大學(xué)、清華大學(xué)、北京大學(xué)試驗網(wǎng)等眾多大型IPv6網(wǎng)絡(luò)，有豐富的項目經(jīng)驗及雄厚的技術(shù)實力。 Cisco ASA 5500 系列的各版本能夠在適當(dāng)?shù)奈恢锰峁┻m當(dāng)?shù)陌踩?wù)，因而能為企業(yè)提供卓越的安全保護(hù)。統(tǒng)一配置環(huán)境不僅簡化了管理，還降低了人員培訓(xùn)成本。獨特的模塊化設(shè)計能夠提供卓越的投資保護(hù)，降低運作成本。 AntiX版：利用全面的安全服務(wù)套件，為小型站點或遠(yuǎn)程站點的用戶提供保護(hù)。 SSL/IPsec VPN版：使遠(yuǎn)程用戶能夠安全地訪問內(nèi)部網(wǎng)絡(luò)系統(tǒng)和服務(wù)，為大型企業(yè)部署支持VPN集群。3. 高級入侵防御服務(wù) 提供主動型全功能入侵防御服務(wù)，有效阻止各種威脅，包括蠕蟲、應(yīng)用層攻擊、操作系統(tǒng)級攻擊、rootkit攻擊、間諜軟件、對等文件共享和即時消息傳送。作為思科最出色的智能多層模塊化交換機(jī)，Catalyst 6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的安全、融合、端到端服務(wù)。從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡(luò)正常運營時間。 3插槽 13插槽 背板帶寬 Supervisor 1 MSFC：15Mpps Cisco IOS 交換矩陣（1+1） 熱備份路由器協(xié)議（HSRP） 每VLAN快速生成樹 288個端口 192 216 高性能入侵檢測 交換管理引擎可配置以可選的廠家安裝子卡－一個用于提供基于硬件的第二層轉(zhuǎn)發(fā)的策略特性卡（PFC），以及一個提供第三層功能的多層交換機(jī)特性卡（MSFC）。 布線室 集中CEF－位于交換管理引擎PFCx子卡上的引擎； 加速CEF－位于接口模塊ASIC上的引擎 矩陣連接 到模塊的雙矩陣連接，每條通道20Gbps全雙工 最高性能(Mpps) 峰值400Mpps－aCEF DFC模塊 在MSFC2子卡上（可選） PFC2集成 10/100/1000Mbps千兆位銅纜－適用于提供帶自動協(xié)商功能的10/100/1000Mbps性能和支持IEEE （線內(nèi)電源）的布線室和數(shù)據(jù)中心；每個模塊48個端口；包括標(biāo)準(zhǔn)接口模塊、CEF256和CEF720接口模塊。 10Gbps－適用于在2端口或4端口模塊中提供10Gbps性能的分布層和核心層；包括CEF25aCEF720和dCEF720接口模塊Cisco Catalyst 6500系列和Cisco Catalyst 7600系列可以利用2種技術(shù)支持多種WAN接口：OSM線卡配備有卡上網(wǎng)絡(luò)處理器，為分布式線速IP服務(wù)應(yīng)用提供高速WAN連接。 防火墻服務(wù)模塊（FWSM）－FWSM允許機(jī)箱中的任何端口作為防火墻端口發(fā)揮作用，它將狀態(tài)防火墻安全性集成入網(wǎng)絡(luò)基礎(chǔ)設(shè)施。 IPSec VPN模塊（IVSM）－提供了基礎(chǔ)設(shè)施集成IPSec VPN服務(wù)，（3DES）性能，8000個活躍隧道，以及每秒60個新隧道建立速度。 通信媒體模塊（CMM）－提供了靈活的高密度T1和E1網(wǎng)關(guān)，允許機(jī)構(gòu)將現(xiàn)有的時分多路復(fù)用（TDM）網(wǎng)絡(luò)連接到IP通信網(wǎng)絡(luò)，并提供了到PSTN的連接。高水平的安全保障可以確保業(yè)務(wù)連續(xù)性，最大限度地避免入侵可能造成的巨額損失。由于認(rèn)識到這種方式的價值，思科推出了這個第二代模塊，以便為那些尋求IDS攻擊防范的客戶提供獨特的優(yōu)勢。 體積只占一個機(jī)架單元，在Cisco Catalyst設(shè)備中只占用一個插槽，從而使它成為能夠有效地支持所有Catalyst設(shè)備（從有三個插槽的Catalyst 6503到這個系列中最大的設(shè)備）的平臺，并讓用戶可以根據(jù)自己的需要，同時安裝多個模塊，為更多的VLAN和流量提供保護(hù) 重要的管理技術(shù)（例如Cisco VMS ，以及內(nèi)置的Cisco IDS設(shè)備管理器（IDM）、IDS事件瀏覽器（IEV）本地管理功能和CLI支持）讓IDSM2更加便于管理，更加善于檢測和響應(yīng)威脅，同時就潛在的攻擊向管理人員發(fā)出警報。LAN交換機(jī)需要有力的監(jiān)控，因為它們會過濾信息流量，以便這些信息只出現(xiàn)在與其發(fā)送設(shè)備和目的地設(shè)備相連的端口上。附加RMON/RMON2特性需使用網(wǎng)絡(luò)監(jiān)控工具。隨著企業(yè)部署融合網(wǎng)絡(luò)，管理員也需收集有關(guān)應(yīng)用或視頻應(yīng)用的統(tǒng)計數(shù)據(jù)。NAM基于一個在533MHZ中央處理單元（CPU）上運行的專用RMON/RMON2高性能引擎。NAM已包括全面監(jiān)控所需的所有特性集。NAM為每個VLAN保持一套專用的RMON和RMON2 MLB組數(shù)據(jù)表。NAM由包括TrafficDirector綜合網(wǎng)絡(luò)流量監(jiān)控和糾錯在內(nèi)的CiscoWorks 2000 LAN管理捆綁包全面支持。l 網(wǎng)絡(luò)交換機(jī)的安裝配置及配合業(yè)務(wù)上線l 確保業(yè)務(wù)系統(tǒng)在新的設(shè)備上正常運行；l 培訓(xùn)，使用戶能對主機(jī)、交換機(jī)能做簡單維護(hù)管理和性能監(jiān)控?？蛻艚?jīng)理1人客戶將派出具有豐富客戶經(jīng)驗的客戶經(jīng)理。系統(tǒng)實施組2人由公司的交換機(jī)、服務(wù)器的工程師組成。提前進(jìn)行會議計劃積極跟蹤任務(wù)及進(jìn)展。提前與相關(guān)管理人員協(xié)商。實施前雙方充分討論，明確需求。延誤整個項目完成時間。由于設(shè)備延期到貨項目工期延誤提前預(yù)測將出現(xiàn)的情況,安排臨時替代設(shè)備,保證項目的正常進(jìn)行,同時與供貨