【正文】 所有系統(tǒng)端口升級到更高層的交換功能。這些特性可滿足大中型企業(yè)的先進(jìn)的聯(lián)網(wǎng)要求，因?yàn)樗鼈円迅鶕?jù)多年來客戶的反饋意見進(jìn)行了改進(jìn)。這些卡與所有 Cisco Catalyst 4500 系列機(jī)箱和交換管理引擎兼容。此外，也支持 Cisco IOS 軟件中的不間斷轉(zhuǎn)發(fā)（ NSF）感知特性，可與支持 NSF 的設(shè)備互操作，在因交換管理引擎切換而更新路由信息時(shí)，可繼續(xù)轉(zhuǎn)發(fā)分組?？蛇x萬兆位以太網(wǎng)上行鏈路端口有助于實(shí)施高密度千兆位以太網(wǎng)到桌面部署和交換機(jī)間應(yīng)用。第二層交換以全面的線卡兼容性提供了模塊化交換管理引擎靈活性，可擴(kuò)展到 136 Gbps、 102 mpps。 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 安裝或更換內(nèi)部電源后， RPS 300 將自動(dòng)停止為此設(shè)備供電。 使用隨機(jī)提供的 AC 電源線將交流電源連接器與交流電源插座連接。產(chǎn)品編號： ACSDSBUSYN=） MTRJ 維修電纜（電纜種類、 Cisco 產(chǎn)品編號） 1 米， MTRJ 到 SC 多模電纜， CABMTRJSCMM1M 3 米， MTRJ 到 SC 多模電纜， CABMTRJSCMM3M 5 米， MTRJ 到 SC 多模電纜， CABMTRJSCMM5M 1 米， MTRJ 到 ST 多模電纜， CABMTRJSTMM1M 3 米， MTRJ 到 ST 多模電纜， CABMTRJSTMM3M 5 米， MTRJ 到 ST 多模電纜， CABMTRJSTMM5M 電源連接器 你可以讓交換機(jī)使用內(nèi)置電源或 Cisco RPS300 電源。 控制臺訪問的多級安全性可以防止未授權(quán)的用戶修改交換機(jī)配置。 基于 MAC 的端口級安全性可以防止未授權(quán)的工作站訪問交換機(jī)。 每個(gè)端口配備的狀態(tài)、全雙工 /半雙工、 10BaseT/100BaseTX/1000BaseT 多功能 LED 指示，同系統(tǒng)、 RPS 和帶寬使用 LED 一起，組成了綜合和方便的可視化管理系統(tǒng)。 域名服務(wù)（ DNS）利 用用戶定義的設(shè)備名稱進(jìn)行 IP 地址解析。 簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）和 Tel 界面可提供綜合的帶內(nèi)管理能力，同時(shí)，基于 CLI的管理控制臺可提供 詳盡的帶外管理能力。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP）可使 CiscoWorks 網(wǎng)絡(luò)管理工作站在網(wǎng)絡(luò)拓樸中自動(dòng)發(fā)現(xiàn)交換機(jī) 。 閃存中的缺省配置可以保證交換機(jī)快速連通網(wǎng)絡(luò)，從而在用戶最小干預(yù)的情況下傳輸數(shù)據(jù)流量。 全面的后向兼容性保證所有 Catalyst 3500 XL、 Catalyst 2900 XL 或 Catalyst 1900 交換機(jī)可以利用 Cisco CMS 同 Catalyst 2950 一起進(jìn)行管理。 WRR 隊(duì)列算法確保低優(yōu)先級端口不會(huì)被忽視 。 支持 VMPS 功能（計(jì)劃將來使用）的動(dòng)態(tài) VLAN。 16MB的 DRAM和 8MB的板上閃存可以為未來升級提供便利，做到最大限度地保護(hù)用戶投資。 12或 24 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口，每個(gè)可為單個(gè)用戶、服務(wù)器、工作組提供最大 200Mbps 的帶寬，完全可以支持對帶寬需求苛刻的應(yīng)用。 廣域接入網(wǎng)絡(luò)設(shè)計(jì) 在該方案中，中心路由器采用 Cisco3640 系列，該路由器配置 2 個(gè)廣域串口，用于與 CNC 提供的專線連接。 二級局域接入網(wǎng)設(shè)計(jì)思想 本方案中，二級接入層采用企業(yè)桌面式局域網(wǎng)交換機(jī)，為各部門接入主干網(wǎng)提供所需要 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 的網(wǎng)絡(luò)接口。 通過GBIC 模塊連接 10 個(gè)二級交換機(jī)。 * 系統(tǒng)熱備份 設(shè)備之間的冗余備份應(yīng)該是自動(dòng)進(jìn)行的，不需要系統(tǒng)管理員的外界干預(yù)。 * 支持多媒體應(yīng)用 點(diǎn)對點(diǎn)的應(yīng)用除了對帶寬的要求外，已不存在多大的問題，而一點(diǎn)對多點(diǎn)的 應(yīng)用則需要多加考慮。這種技術(shù)又稱為Segment_based VLAN。從理論上將，數(shù)據(jù)包穿過路由器的時(shí)延要比穿過交換機(jī)的時(shí)延大得多，這是因?yàn)橐粋€(gè)數(shù)據(jù)包穿過路由器時(shí)，路由器要對此數(shù)據(jù)包作第三層的處理，而數(shù)據(jù)包穿過交換機(jī)時(shí)，僅需第二層處理。而在分支層采用 ATM 時(shí)，局域網(wǎng)仿真（ LANE）又是目前必用的技術(shù)。其安裝調(diào)試容易，近于“ plug and play”，沒有結(jié)構(gòu)化地址的概念，整個(gè)網(wǎng)路是一個(gè)廣播域，通過劃分 VLAN 可以限制廣播 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 的范圍，但 VLAN 間的通信如果沒有路由器是不能實(shí)現(xiàn)的。 支干 (Distribution)層：支干層提供各個(gè)樓之中的各個(gè) LANs 之間的網(wǎng)絡(luò)連接策略和服務(wù)；根據(jù)省電建一公司辦公樓系統(tǒng)結(jié)構(gòu)拓?fù)鋱D和信息點(diǎn)的分布，建議通過多模光纖接入系統(tǒng)數(shù)據(jù)中心。 * 訪問層 Access 最終用戶的網(wǎng)路接入點(diǎn)。為了減少信息傳輸和交換過程中的通道擁擠現(xiàn)象和碰撞問題，在分交換機(jī)的選擇上，建議選擇具有支持 VLAN劃分的網(wǎng)絡(luò)交換機(jī)。到目前為止， ATM 是唯一的一種能夠真正提供業(yè)務(wù)質(zhì)量的網(wǎng)絡(luò)技術(shù)。 ATM 除了具有高速傳輸性能以外，對同長度 的短的信元傳輸，便于預(yù)測。它采用短的固定長度（ 53 個(gè)字節(jié)長度）的數(shù)據(jù)包，作為傳輸和交換信息的單元（稱為信元 cel），它適用于多種信息流的混合傳遞。 千兆位以太網(wǎng)和已充分建立的以太網(wǎng)與快速以太網(wǎng)的節(jié)點(diǎn)完全匹配。因此， 100BaseT 具備較高的性能價(jià)格比。這種技術(shù)是由 HP 公司開發(fā)和支持的網(wǎng)絡(luò)技術(shù)。其通訊協(xié)議采用被稱為按需優(yōu)先級訪問方法（ DPAM）。由于 100baseT 能夠與 10baseT 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的反向兼容性，以及在實(shí)際應(yīng)用中體現(xiàn)方便性和建網(wǎng)費(fèi)用較低，因而近期在局域網(wǎng)的設(shè)計(jì)規(guī)劃中較為廣泛地被采用。但當(dāng)遇到頻繁的發(fā)送碰撞和重發(fā)的重負(fù)荷時(shí)，其通訊效率將會(huì)下降 到理論設(shè)計(jì)速率50%以下。故而在需要提高局域網(wǎng)通訊速率應(yīng)用的同時(shí)，則從技術(shù)上經(jīng)濟(jì)上都具有較強(qiáng)的吸引力。由于較少受傳輸距離限制，所以它特別適用于園區(qū)網(wǎng)絡(luò)或較長距離的局域主干網(wǎng)絡(luò)。同時(shí)，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，動(dòng)態(tài)交換被不斷加進(jìn)新的性能，如對虛網(wǎng)的支持和對數(shù)據(jù)優(yōu)先級的支持等。它不需人工干預(yù)實(shí)時(shí)地將獨(dú)占帶寬分配給一對節(jié)點(diǎn) ；而其它節(jié)點(diǎn)間也可同時(shí)進(jìn)行數(shù)據(jù)傳輸。 靜態(tài)交換 ：將網(wǎng)絡(luò)劃分為多個(gè)網(wǎng)段，網(wǎng)絡(luò)管理員可以通過網(wǎng)管平臺分配各個(gè)網(wǎng)段的負(fù)載，即網(wǎng)絡(luò)管理員可以只利用鼠標(biāo)就可將工作站從資源爭奪緊張的網(wǎng)段移到其它沖突較少的網(wǎng)段上。 網(wǎng)絡(luò)結(jié)構(gòu)容錯(cuò)：不能因某臺設(shè)備的故障而影響到整個(gè)主干網(wǎng)絡(luò)的正常運(yùn)行；任意一條鏈路的中斷不能使得主干網(wǎng)絡(luò)的任何部分中斷工作。 網(wǎng)絡(luò)結(jié)構(gòu)有良好的兼容性，能夠?qū)崿F(xiàn)與不同類型的子網(wǎng)的無縫連接。在一個(gè)復(fù)雜的大型網(wǎng)絡(luò)系統(tǒng)里，必然有多個(gè)廠商的硬件及軟件，為了保證用戶的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有互操作性、可用性、可靠性、可擴(kuò)充性、可管理性，需要建立一個(gè)開放式、遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)應(yīng)配備全面的病毒防治和安全保護(hù)功能。要防止出現(xiàn)網(wǎng)絡(luò)剛剛建成技術(shù)就已落后的情況。 本網(wǎng)絡(luò)設(shè)計(jì)的基本思想目標(biāo) A、 以先進(jìn)的成熟的網(wǎng)絡(luò)應(yīng)用技術(shù)設(shè)計(jì)和規(guī)劃省電建一公司網(wǎng)絡(luò)系統(tǒng)； B、 從實(shí)際出發(fā)，正確地規(guī)劃和設(shè)計(jì)的計(jì)算機(jī)網(wǎng)絡(luò)。有諸多相關(guān)問題需要考慮。 提供網(wǎng)上辦公。 建立系統(tǒng)內(nèi)部的 INTRANET，以 B/S 方式實(shí)現(xiàn)信 息的發(fā)布、查詢、瀏覽。企業(yè)為適應(yīng)新的業(yè)務(wù)發(fā)展需要，結(jié)合辦公樓圖紙，旨在實(shí)現(xiàn)辦公樓信息管理系統(tǒng)現(xiàn)代化；網(wǎng)絡(luò)化；綜合性和多功能。 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 網(wǎng)絡(luò)方案 第一章 概述 當(dāng)今信息時(shí)代，科技迅猛發(fā)展，知識更新越來越快，隨著技術(shù)的進(jìn)步和經(jīng)濟(jì)的發(fā)展，人類社會(huì)總是在不斷地發(fā)生著巨大的變化。這也是社會(huì)的發(fā)展對各行各業(yè)提出的新的要求和挑戰(zhàn)。 立安全、可靠、高效、穩(wěn)定的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。 提供教學(xué)、科研信息數(shù)據(jù)庫支持。 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 第二章 系統(tǒng)的基本設(shè)計(jì)思想和設(shè)計(jì)原則 組建一個(gè)完備的計(jì)算機(jī)網(wǎng)絡(luò)并非易事。 總之，正確的系統(tǒng)設(shè)計(jì)思想和設(shè)計(jì)原則必須來自于對現(xiàn)有組網(wǎng)條件和實(shí)際業(yè)務(wù)需求的理智分析和研究。但也要注意實(shí)用成熟和安全 可靠。 由于企業(yè)網(wǎng)的特殊性，網(wǎng)絡(luò)的安全性在本次網(wǎng)絡(luò)建設(shè)中是比較重要的，整個(gè)網(wǎng)絡(luò)必須保證萬無一失的安全性，并對各個(gè)部門的信息要有嚴(yán)格分離保護(hù)的辦法，防止網(wǎng)絡(luò)黑客非法入侵。 計(jì)算機(jī)管理信息系統(tǒng)就是要實(shí)現(xiàn)網(wǎng)絡(luò)及設(shè)備資源的共享，把不同廠商的設(shè)備和計(jì)算機(jī)軟件 進(jìn)行互連。我們的方案要充分考慮用戶的費(fèi)用情況，不但理論上可行，更重要 的是實(shí)際上可用，最好地適應(yīng)用戶的需要。 設(shè)備容錯(cuò)性：所選用設(shè)備必須具有全容錯(cuò)結(jié)構(gòu)，一臺設(shè)備中單個(gè)電源、單個(gè)風(fēng)扇的故障不影響設(shè)備工作，單個(gè)模塊的故障不影響其它模塊的正常工作；設(shè)備應(yīng)具有熱修復(fù)能力，即 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 當(dāng)設(shè)備的某些部件發(fā)生故障時(shí)，可以帶電 更換而不影響設(shè)備其它部件工作，新更換部件可直接投入工作而不必重新引導(dǎo)整個(gè)設(shè)備。 交換以太網(wǎng)從產(chǎn)生發(fā)展到今天在技術(shù)上分為兩種：靜態(tài)交換和 動(dòng)態(tài)交換。 動(dòng)態(tài)交換： 動(dòng)態(tài)交換是在高速總線上支持多對傳輸?shù)耐瑫r(shí)進(jìn)行。端口交換適用于高速節(jié)點(diǎn)如服務(wù)器、多媒體工作站的連接，它連接節(jié)點(diǎn)個(gè)數(shù)不多，每個(gè)節(jié)點(diǎn)都有很高的傳輸速率；網(wǎng)段交換適用于沒有特別速率要求的工作站網(wǎng)段，交換的高性能體現(xiàn)在網(wǎng)段之間、網(wǎng)段與服務(wù)器之間的數(shù)據(jù)傳輸上。 FDDI 協(xié)議使用可變長度的數(shù)據(jù)包傳遞信息。由于它與 10baseT 局域網(wǎng)結(jié)構(gòu)的訪問控制機(jī)制和電纜聯(lián)接分布結(jié)構(gòu)相兼容。其特點(diǎn)是具有不確定的延時(shí)和其通過量依賴于有最少的網(wǎng)絡(luò)碰撞和試圖重發(fā)的有效的信道利用。把負(fù)擔(dān)轉(zhuǎn)移給交換機(jī)來完成。其工作速率也達(dá)到 100Mb/s。在線路結(jié)構(gòu)上需要四對線路同時(shí)被利用。 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 2. 100BaseT 集線器和網(wǎng)絡(luò)接口卡，只需要比 10BaseT 同樣的設(shè)備多花少量費(fèi)用就可提供比普通以太網(wǎng)高 10 倍的性能。 IEEE 已批準(zhǔn)千兆位以太網(wǎng)工程 IEEE 802E TaskForce。 ATM（異步傳輸模式）技術(shù) ATM 是一種最新的快包技術(shù)。一般使用 155Mb/s，不久將會(huì)提高到 622Mb/s。目前 ATM 的價(jià)格較高，且 ATM 的技術(shù)標(biāo)準(zhǔn)仍需進(jìn)一步統(tǒng)一和完善，但 ATM是一種面向連接的技術(shù)，具有非常大的潛在優(yōu)勢。我們目前建議 ————————————— ————————————————— 提供您高質(zhì)量的系統(tǒng)集成類方案與資料 系統(tǒng)集成方案大全 選用千兆交換以太網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu) ，其網(wǎng)絡(luò)主交換設(shè)備選擇具有 1000Mb/s 交換能力的千兆網(wǎng)絡(luò)交換機(jī)，在所有主干端口同時(shí)提供暢通無阻的 1000MBPS 端口交換能力。 * 分支層 Distribution 分支層是核心層的邊界，它將影響核心層高速的因素局限在一個(gè)較小的范圍，處理工作組訪問，定義廣播 /組播域，劃分虛擬網(wǎng)等。在網(wǎng)絡(luò)主干層中建議采用成熟的千兆技術(shù)，為保證網(wǎng)絡(luò)的先進(jìn)性和保護(hù)用戶的投資，在選擇交換機(jī)時(shí)，使用支持千兆技術(shù)和 Ether Channel 技術(shù)的交換機(jī)，在將來數(shù)據(jù)量較大的情況下，可以平滑過度到 N*1000M。 網(wǎng)絡(luò)拓?fù)?(Topology)結(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)拓?fù)?(Topology)設(shè)計(jì) 網(wǎng)絡(luò)常見拓?fù)溥壿? CoreDistributionAccessScale dSwi tchi ngR ou t eS e rv e r/C e nt ra l ize dR ou t ing1 0 0 B T1 0 0 B TRouter Cluster1 5 5 MB1 0 0 B TS c a l e dR ou t ing /S wi t c hin g ? Scaled Switching 這種方式不用路由器，僅提供交換功能，適合較小的網(wǎng)路。 ? Route Server/Centralized Routing 這種方式可以在訪問層采用交換局域網(wǎng)，在分支層采用交換局域網(wǎng)或 ATM， FDDI、100BaseT 和 ATM 是常見的技術(shù)。 網(wǎng)絡(luò)設(shè)計(jì)技術(shù)要點(diǎn) * 減少時(shí)延 本工程是要解決各個(gè)內(nèi)部的局域網(wǎng)建設(shè)問題，其目的是要設(shè)計(jì)一個(gè)高速的交換局域網(wǎng)。 VLAN 劃分的技術(shù)通常有如下三種方式： ? Port Basis: 交換機(jī)或路由器的一個(gè)或多個(gè)端口劃分在一個(gè) VLAN 之中。 目前，第一種（ Port Basis）方式 CAJUN、 CISCO、 3COM、 BAY 都支持，第三種方式