【正文】 置簡(jiǎn)單 只需 6 條命令就能實(shí)現(xiàn)一般的安全策略。 ? 支持各種應(yīng)用 全面降低防火墻對(duì)網(wǎng)絡(luò)用戶的影響。 ? 截?cái)嗤ㄟ^(guò)代理 提供業(yè)界最高的認(rèn)證性能；通過(guò)重新使用現(xiàn)有認(rèn)證數(shù)據(jù)庫(kù)降低擁有成本。 ? 基于標(biāo)準(zhǔn)的虛擬專網(wǎng) 使管理員可以降低通過(guò) Inter 或其它公共 IP 網(wǎng)絡(luò)將移動(dòng)用戶和遠(yuǎn)程站點(diǎn)與企業(yè)網(wǎng)絡(luò)相連的成本。主要特性和優(yōu)點(diǎn)? Cisco 端到端解決方案的組成部分 允許各公司將經(jīng)濟(jì)高效、無(wú)縫的網(wǎng)絡(luò)基礎(chǔ)設(shè)施擴(kuò)展到分支機(jī)構(gòu)。很強(qiáng)的靈活性 Cisco Secure PIX 525 防火墻支持各種網(wǎng)絡(luò)接口卡（NIC）。即使是達(dá)到了這樣高的水平，那些 Inter、Intra 或 Extra 連接是企業(yè)生命線的企業(yè)還是認(rèn)識(shí)到了防火墻冗余是一項(xiàng)關(guān)鍵因素。它集成了 VPN 的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺(tái)來(lái)更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來(lái)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)、遠(yuǎn)程辦公和外部網(wǎng)連接。利用VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安全地訪問(wèn)企業(yè)網(wǎng)，同時(shí)，使用Inter 訪問(wèn)可以大大降低與以前的專線或其它專用網(wǎng)絡(luò)相關(guān)的電信費(fèi)用。雖然 UNIX服務(wù)器是廣泛采用公開(kāi)源代碼的理想開(kāi)放開(kāi)發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加 TCP 標(biāo)志。 Cisco Secure PIX 525 防火墻Cisco Secure PIX 525 防火墻 強(qiáng)壯的安全特性 Inter 的發(fā)展為企業(yè)、政府和專用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)。 ? 控制臺(tái)對(duì)訪問(wèn)的多級(jí)安全控制特性能夠防止未被授權(quán)用戶對(duì)交換機(jī)配置進(jìn)行修改。 ? 對(duì)端口廣播擾動(dòng)的控制能夠防止故障終端通過(guò)廣播擾動(dòng)來(lái)降低整個(gè)系統(tǒng)的性能 安全和冗余 ? Cisco Uplink Fast 技術(shù)確保了快速的故障恢復(fù)能力，提高了整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和可靠性。 ? 所有端口采用全雙工運(yùn)行模式，10/100 端口能夠提供最高 200Mbps 的帶寬，1000BaseX端口能夠提供最高 2Gbps 的帶寬。 主要特性和優(yōu)點(diǎn) 杰出的性能：? 48 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口，每個(gè)端口可以為個(gè)人用戶、服務(wù)器或工作組提供最高 200Mbps 的帶寬，用來(lái)支持帶寬密集應(yīng)用。Catalyst 2950 交換機(jī)能夠以較低的每端口價(jià)格向個(gè)人用戶和服務(wù)器提供專用的 10Mbps 或 100Mbps 帶寬。Catalyst 2950 擁有 48 個(gè) 10/100 端口以及 2 個(gè)基于 GBIC 的千兆比特以太網(wǎng)端口。在剛開(kāi)始部署時(shí)，增強(qiáng)型多層軟件鏡像升級(jí)工具包為用戶提供了升級(jí)到 EMI 的靈活性。高水平的堆棧彈性還可以通過(guò)下列技術(shù)實(shí)現(xiàn)：兩個(gè)冗余千兆以太網(wǎng)上行鏈路，一條冗余的 GagaStackTMGBIC 回送線路，用于高速上行鏈路和堆?；ヂ?lián)故障恢復(fù)的 UplinkFast 和 CrossStack UplinkFast 技術(shù)，用于上行鏈路負(fù)載均衡的 Per VLAN 生成樹(shù)+（PVST+）。Catalyst 3560 系列中內(nèi)嵌了 Cisco 集群管理套件（CMS）軟件，該軟件使用戶可以利用一個(gè)標(biāo)準(zhǔn)的 Web 瀏覽器同時(shí)配置和診斷多個(gè) Catalyst 桌面交換機(jī)并為其排除故障。 高速?gòu)V域網(wǎng)接口? 提供與其它核心路由器兼容的高速?gòu)V域網(wǎng)、ATM 和 SONET 接口? 單一平臺(tái)實(shí)現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護(hù)? 高度靈活的模塊化體系結(jié)構(gòu)，在同一機(jī)箱內(nèi)支持多代模塊互操作? 所有引擎上都支持 Cisco IOS Software 和 Cisco Catalyst Operating System Software? 10/100Mbps 和 10/100/1000Mbps 以太網(wǎng)模塊可現(xiàn)場(chǎng)升級(jí)為隨線供電的模塊，可讓用戶在需要時(shí)升級(jí)實(shí)現(xiàn) IP 電話技術(shù)和無(wú)線局域網(wǎng)連接? 可在各種應(yīng)用場(chǎng)合中添加的不斷推出的網(wǎng)絡(luò)服務(wù)模塊? 包括 Cisco Catalyst 6500 系列網(wǎng)絡(luò)安全性、內(nèi)容交換和語(yǔ)音功能? 未來(lái)的模塊將進(jìn)一步提高性能、端口密度，并推出其它服務(wù) 適用于城域以太網(wǎng)廣域網(wǎng)服務(wù) ? 和 隧道（QinQ）提供點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)以太網(wǎng)服務(wù)? EoMPLS 的功能提供了 VLAN 的透?jìng)鞴δ?，大幅提?MPLS 骨干網(wǎng)中的以太網(wǎng)服務(wù)擴(kuò)展能力? 通過(guò)在第 2 層和第 3 層 QoS 功能中提供速率限制和流量整形，可在城域以太網(wǎng)服務(wù)中提供分級(jí)的帶寬服務(wù)? 增強(qiáng)的生成樹(shù)協(xié)議、IEEE 、IEEE 和 Cisco EtherChannel IEEE 鏈路匯聚功能提供了網(wǎng)絡(luò)超高的可用性。 增強(qiáng)的數(shù)據(jù)、語(yǔ)音和視頻服務(wù)? 在所有 Cisco Catalyst 6500 系列平臺(tái)上提供集成式 IP 通信 ? 提供 10/100 和 10/100/1000 接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供 IEEE 的支持，保護(hù)今天的投資? 提供高密度的 T1/E1 和 FXS 的 VoIP 語(yǔ)音網(wǎng)關(guān)接口，可與公共電話網(wǎng)（PSTN） 、傳統(tǒng)的電話、傳真和 PBX 連接，提供 VoIP 服務(wù)。 能感知網(wǎng)絡(luò)內(nèi)容和網(wǎng)絡(luò)應(yīng)用的第 2～7 層交換服務(wù)? 集成式內(nèi)容交換模塊（CSM）能夠?yàn)?Cisco Catalyst 6500 系列提供功能豐富的高性能的服務(wù)器和防火墻網(wǎng)絡(luò)負(fù)載平衡連接，以提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性、可管理性和強(qiáng)大控制? 集成式數(shù)千兆位的 SSL 加速模塊與 CSM 結(jié)合在一起，能提供高性能的電子商務(wù)解決方案? 集成式數(shù)千兆位的防火墻和 CSM 能提供安全的高性能數(shù)據(jù)中心解決方案? 基于網(wǎng)絡(luò)的應(yīng)用識(shí)別（NBAR）等軟件特性可提供增強(qiáng)網(wǎng)絡(luò)管理和 QoS 控制機(jī)制。? 卓越的服務(wù)集成和靈活性將安全和內(nèi)容等高級(jí)服務(wù)與融合網(wǎng)絡(luò)集成在一起，提供從10/100 和 10/100/1000 以太網(wǎng)到萬(wàn)兆以太網(wǎng)，從 DS0 到 OC48 的各種接口和密度，并能夠在任何部署項(xiàng)目中端到端地執(zhí)行。Cisco Catalyst 6500 系列的優(yōu)點(diǎn)Cisco Catalyst 6500 系列不但能為企業(yè)和電信運(yùn)營(yíng)商提供市場(chǎng)領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無(wú)與倫比的投資保護(hù)能力，包括：? 最長(zhǎng)的網(wǎng)絡(luò)正常運(yùn)行時(shí)間利用平臺(tái)、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供 1～3 秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。不定期對(duì)用戶的故障進(jìn)行匯總，經(jīng)分析總結(jié)后，整理成整體故障和解決建議及預(yù)防建議，并及時(shí)提供給用戶。系統(tǒng)預(yù)防性定期維護(hù)服務(wù)公司認(rèn)為“防患于未然勝于亡羊補(bǔ)牢” 。在用戶允許的前提下，我們的工程師將通過(guò)安全VPN 進(jìn)行遠(yuǎn)程撥入分析，快速而直接地對(duì)系統(tǒng)進(jìn)行診斷與故障排除。針對(duì)上述目標(biāo)，公司向三門峽水利樞紐局辦公網(wǎng)項(xiàng)目提供如下服務(wù)：電話支持服務(wù)（7*24 小時(shí)）沒(méi)有次數(shù)限制：只要您對(duì)系統(tǒng)存在問(wèn)題，人員，您的電話將享有最高的優(yōu)先級(jí)，我們將優(yōu)先處理您的電話求助，直至得到令您滿意的結(jié)果；專業(yè)的技術(shù)工程師和完善的電話處理及升級(jí)程序能保證快速有效的支持。第八章 售后服務(wù)與技術(shù)支持服務(wù)宗旨：為客戶提供高度量、高效率的服務(wù)與客戶保持良好持久的合作關(guān)系。適用于所有培訓(xùn)對(duì)象。為了保證企業(yè)局域網(wǎng)改造項(xiàng)目能穩(wěn)定、高效地運(yùn)行，提供全方位的培訓(xùn)，企業(yè)建立一支技術(shù)過(guò)硬的應(yīng)用及維護(hù)隊(duì)伍。對(duì)于家庭辦公和移到辦公用戶采用 IPSEC VPN 接入公司總部，即安全可靠，又經(jīng)濟(jì)實(shí)用。辦公大樓的訪問(wèn)層采用 CISCO catalyst 3550 三層交換機(jī),部門之間的 VLAN 信息可以通過(guò)它來(lái)轉(zhuǎn)發(fā)可以減少核心層交換機(jī)的負(fù)擔(dān),在核心層交換機(jī)通過(guò) ACL（訪問(wèn)控制列表）進(jìn)行相應(yīng)的控制，使得用戶的訪問(wèn)得到完全的控制。劃 分 的 結(jié) 果 使得 同 一 虛 網(wǎng) 內(nèi) 數(shù) 據(jù) 可 自 由 通 訊 ， 而 不 同 虛 網(wǎng) 間 的 數(shù) 據(jù) 交 流 則 需 要 通 過(guò) 具 有 第 三 層 路 由 功能 的 設(shè) 備 來(lái) 完 成 。它具有以下特點(diǎn)： ◆ 可適應(yīng)大規(guī)模的網(wǎng)絡(luò)； ◆ 路由變化收斂速度快； ◆ 無(wú)路由自環(huán)； ◆ 支持變長(zhǎng)子網(wǎng)掩碼(VLSM)； ◆ 支持等值路由； ◆ 支持區(qū)域劃分； ◆ 提供路由分級(jí)管理； ◆ 支持驗(yàn)證； ◆ 支持以組播地址發(fā)送協(xié)議報(bào)文。路由策略內(nèi)部網(wǎng)關(guān)協(xié)議采用開(kāi)放的標(biāo)準(zhǔn) IETF 動(dòng)態(tài)路由協(xié)議――OSPF（全稱為開(kāi)放最短路徑優(yōu)先） 。對(duì)于騰飛電子企業(yè)網(wǎng)絡(luò) IP 地址的分配，我們將盡可能地利用地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布?？蓴U(kuò)展設(shè)計(jì) 本網(wǎng)設(shè)計(jì)時(shí)不僅考慮到近期的需求，同時(shí)也為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地。PIX 525 集成了 VPN的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺(tái)來(lái)更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來(lái)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)、遠(yuǎn)程辦公和外部網(wǎng)連接。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP ）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加 TCP 標(biāo)志。Inter 的發(fā)展為企業(yè)和專用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)。本方案設(shè)計(jì)選用 CISCO 三層交換設(shè)備，采用 OSPF 的等值路由平衡技術(shù)來(lái)保障匯聚層與核心層設(shè)備之間數(shù)據(jù)的可靠傳送,為兩層之間數(shù)據(jù)流量提供合理、安全的負(fù)載均衡機(jī)制，以提高網(wǎng)絡(luò)性能。開(kāi)放性設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)采用開(kāi)放的標(biāo)準(zhǔn)和技術(shù)，IEEE8 ， TCP/IP 協(xié) 議 ， OSPF， 其 有 利 于 未 來(lái) 網(wǎng)絡(luò) 的 系 統(tǒng) 擴(kuò) 充 ； 有 利 于 與 外 部 網(wǎng) 絡(luò) 互 通 。在這個(gè)方案設(shè)計(jì)中根據(jù)客戶的需求，把舊有的網(wǎng)絡(luò)升級(jí)，舊有網(wǎng)絡(luò)設(shè)備，比如 HUB 可以用于員工宿舍內(nèi)組建局域網(wǎng)使用。骨干層設(shè)備選擇 CISCO catalyst 650６多層千兆交換機(jī)，分布層大流量的采用 CISCO35６ 0（三層）交換機(jī), 接入層采用 cisco2950（二層）做為接入層設(shè)備，以滿足改造后網(wǎng)絡(luò)性能需要。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線的堆疊功能，這樣相當(dāng)于可以增加背板的帶寬,大樓的各個(gè)匯聚的擴(kuò)展提供方便。所有的其它智能用戶管理與流控的功能，在智能的多層交換機(jī)中已經(jīng)可以做到。在設(shè)備的處理結(jié)構(gòu)上，要采用結(jié)構(gòu)化的設(shè)計(jì)，在高速大容量的總線帶寬下，還要提供分布式的處理與結(jié)構(gòu)化的設(shè)計(jì)，核心不允許有集中式處理機(jī)制的存在，這樣才避免因個(gè)別端口的擁塞而導(dǎo)致整個(gè)設(shè)備失去控制，對(duì)于核心的每個(gè)模塊要支持熱插拔，并且根據(jù)將來(lái)的擴(kuò)展要預(yù)留擴(kuò)展槽位。高 性 能 ， 全 交 換－ 1000Mbps 連 接 高 流 量 服 務(wù) 器－ 骨 干 連 接 采 用 1000Mbps－ 100Mbps 連 接 桌 面 用 戶－ 線 速 核 心 第 三 層 交 換 ， 使 路 由 器 專 注 于 處 理 網(wǎng) 絡(luò) 流 量 ,靈 活 ， 高 效 ， 可 靠 的 網(wǎng)絡(luò) 連 接－ 支 持 多 種 廣 域 網(wǎng) 鏈 路 ： DDN， IPSEC VPN 等5. 外 部 互 聯(lián) ：（1）將與鄭州黃委會(huì) 512K 的 DDN 專線升級(jí)為 2M。 每 個(gè) 工 作 區(qū) 再 選用 CISCO 公 司 的 Catalyst 2950 (二層) 交換機(jī) 5 臺(tái)。改造后網(wǎng)絡(luò)詳細(xì)結(jié)構(gòu)示意圖為：網(wǎng)絡(luò)結(jié)構(gòu)公司網(wǎng)絡(luò)采用核心層、匯聚層與接入層三層網(wǎng)絡(luò)模型，提高網(wǎng)絡(luò)的擴(kuò)展性。千 兆 以 太 網(wǎng) 的 第 3 層 交 換 骨 干 技 術(shù) 成 熟 ， 千 兆 以 太 網(wǎng) 在 企 業(yè) 網(wǎng) 、 園 區(qū) 網(wǎng) 、 城 域 網(wǎng)和 局 域 網(wǎng) 骨 干 上 取 代 了 傳 統(tǒng) 的 ATM。第二章 網(wǎng)絡(luò)總體設(shè)計(jì)網(wǎng)絡(luò)改造方式企業(yè)主干網(wǎng)分析目 前 ， 網(wǎng) 絡(luò) 技 術(shù) 發(fā) 展 迅 速 ， 用 戶 需 求 千 差 萬(wàn) 別 ， 廠 商 產(chǎn) 品 豐 富 多 彩 。經(jīng)常出現(xiàn)延時(shí)過(guò)大、丟包率高的現(xiàn)象。WEB 服務(wù)器、Email 服務(wù)器、FTP 服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器主要集中于中心機(jī)房，各子網(wǎng)分別通過(guò) 100M 雙絞線訪問(wèn)中心機(jī)房的服務(wù)器群，通過(guò)中心路由器與外界連接。現(xiàn)狀及需求分析舊網(wǎng)網(wǎng)絡(luò)架構(gòu)如圖所示：　原有的