【正文】 ......................................24Cisco Secure PIX 525 防火墻 .................................................................................................26Cisco 3640 路由器 ..................................................................................................................29第一章 網絡系統(tǒng)結構設計公司背景三門峽黃河明珠（集團）有限公司是在三門峽水利樞紐管理局的基礎上，于 1996 年 5 月根據水利部建立現(xiàn)代企業(yè)制度試點單位要求整體改制成立的國有獨資公司。 截止 2022 年底，集團公司現(xiàn)有職工 3522 人，離退休職工 790 人。目前,集團公司舊的辦公網是在 2022 年建立的,設備老化,已不能適應企業(yè)發(fā)展的需要. 現(xiàn)需要對公司整個辦公網進行升級改造，以適合當前網絡的需求。整個總部網絡設備有一條 2M 專線通過 Cisco2511 與 Inter 相連接，另一條專線 512K 專線與鄭州黃委會連接。產生許多廣播。綜上所述所因，就需要對原有網絡進行升級改造。ATM 交 換 骨 干 (OC－ 3 155Mbps 或 OC－ 12 622Mbps)網 絡 設 備 的 價 格 通 常 比 較高 ， 而 且 采 用 ATM 勢 必 需 運 用 ATM 以 太 網 仿 真 技 術 ， 將 會 增 加 交 換 的 延 時 并 影 響多 媒 體 對 服 務 質 量 的 保 證 。拓撲結構:根據對舊網的調研情況，結合局方本次項目改造需求，我們建議按以下方式進行網絡改造：改造后的骨干網絡連接。 S3560 支 持 Vlan 的 劃 分 ， 提 供 辦 公 區(qū) 內 VLAN 間 的 路 由 ， 減 少 中 心 交 換機 的 負 擔 。4. 網絡安全及管理在安全方面：配置了一臺 Cisco Secure PIX 525 防火墻，有了 DMZ 區(qū)，對外服務器放在 DMZ 區(qū)提高內網的安全性， 可 以 防 止 黑 客 對 內 部 關 鍵 數 據 的 非 法 訪 問 和 病毒 的 入 侵 。主要圍繞以下幾點： ***電 子 改 造 后 的 網 絡 具 有 以 下 特 點 ：綜 合 的 網 絡 管 理－ 基 于 Cisco IOS 的 統(tǒng) 一 的 人 機 命 令 界 面核心層/分布層設備對于網絡的核心層的設備建議采用大容量且具備智能的多層交換功能特性，根據網絡技術的發(fā)展與產品應用的定位，建議核心設備擁有超過 62G 的高容量，充分滿足目前和未來發(fā)展用戶的網絡需求，同時提供快速的智能處理過程。從網絡的發(fā)展角度上考慮，核心設備要支持對用戶的安全認證與鑒別的能力與手段，對網絡用戶的安全鑒別主要包括：基于 VLAN ID、IP 地址、MAC 地址來識別寬帶用戶的網絡信息。接入層設備接入層設備是接入用戶終端的產品，結點相對來說較多。通過以上分析，結合局方設備現(xiàn)狀和需求，同時考慮設備統(tǒng)一管理的原則，我們建議此次改造建設新增設備選擇 CISCO 公司產品。所以網絡方案設計中把握“夠用”和“實用”原則。采用的設備是 CISCO 公司的產品，擁有可靠性，性價比也較好，達到實用、經濟和有效的結果。因為辦公大樓的樓層多，接入的端口數多，流量大，采用三層網絡設計，通過一臺三層的交換機 VLAN 間路由，減少核心層交換機的負擔，通過多種負載平衡技術實現(xiàn)網絡鏈路的冗余連接和故障的快速恢復功能。它所提供的完全防火墻保護以及 IP 安全（IPsec）虛擬專網（ VPN）能力使特別適合于保護企業(yè)總部的邊界。靜態(tài)安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強?，F(xiàn)在公司總部提供了通過因特網建立廉價的 VPN 讓合作伙伴互連。網絡系統(tǒng)采用當前較先進的技術和設備，如思科的 6506，3560 等設備，是符合網絡未來的發(fā)展潮流。IP 的地址規(guī)劃IP 地址的合理分配是保證網絡順利運行和網絡資源有效利用的關鍵。IP 地址的分配需要有足夠的靈活性，能夠滿足各種用戶的需要；IP 地址的分配采用 VLSM 技術，保證 IP 地址的利用效率；采用 CIDR 技術，這樣可以減小路由表的大小，加快路由器路由的收斂速度，也可以減小網絡中廣播的路由信息的大??；總之，要充分合理利用已申請的地址空間，提高地址的利用效率。OSPF 是目前內部網關協(xié)議中使用最為廣泛、性能最優(yōu)的一個協(xié)議，特別適用于大型網絡。 整個網絡可以根據管理的要求、地理位置和片區(qū)的劃分來設置相應的VLAN（虛擬子網），VLAN 技術可以將不同 VLAN 之間的用戶隔離，保證安全性。這樣，通過在接入層交換機為用戶配置不同的 VLAN，進行端口隔離，所有的用戶端口只能通過核心交換機來實現(xiàn)互連。在局域網中合理地選擇交換產品設計帶寬，體現(xiàn)了性能卓越而又經濟實用的原則；在廣域網方面，采用 DDN 專線與分支機構相連接，穩(wěn)定可靠。培訓目的系統(tǒng)管理人員是計算機及網絡環(huán)境正常運行的守護神，培養(yǎng)自己的系統(tǒng)管理員對于用戶來說是至關重要的。培訓方式向三門峽水利樞紐局系統(tǒng)管理相關人員提供多種方式的用戶培訓，充分滿足各個層次培訓對象的需求，根據合同，培訓方式包括以下幾類：初級培訓：在當地進行系統(tǒng)應用軟件的使用方法與日常系統(tǒng)軟件維護的集中培訓，使用戶掌握系統(tǒng)基本操作和所需功能的使用方法。旨在使用戶完全徹底掌握系統(tǒng)，為整個系統(tǒng)的長期穩(wěn)定運行提供有力保證。公司極其重視三門峽水利樞紐局辦公網改造項目的建設，根據用戶的要求和具體情況，提供一流的技術和服務，并根據用戶的具體要求及實際情況，組織強大的技術力量，制定完善的售后服務實施計劃，建立健全的售后服務制度，提供給客戶一整套全面的服務項目，可以幫助客戶最大限度的減少故障時間，達到系統(tǒng)連續(xù)健壯運行的目標。現(xiàn)在的網絡發(fā)展也使這一手段成為可能。在服務期限內，所有故障備件（物理損傷除外）的更換均是免費的，即已經包含在總體的服務費用之中，不再另行收取備件費用。通過對系統(tǒng)的檢查、維護、診斷，公司工程師能及時發(fā)現(xiàn)問題隱患；通過保養(yǎng)、工程改變、系統(tǒng)調整、安裝 PTF(修正性軟件)等手段，使系統(tǒng)保持穩(wěn)定高效地運行。思科的新一代 Catalyst 6500 系列模塊和交換引擎 Supervisor Engine 720 包含思科新開發(fā)的 11 種應用專用集成電路（ASIC），它不但擴展了思科在網絡界的領先地位，還能提供無與倫比的投資保護。? 能夠適應未來發(fā)展并保護投資的體系結構在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高 IT 基礎設施利用率，增大投資回報，并降低總體擁有成本；? 操作一致性3 插槽、6 插槽、9 插槽和 13 插槽機箱配置使用相同的模塊、Cisco IOS Software、Cisco Catalyst Operating System Software 以及可以部署在網絡任意地方的網絡管理工具。這些網絡服務模塊包括：? 數千兆位防火墻模塊提供接入保護? 高性能入侵檢測系統(tǒng)（IDS）模塊提供入侵檢測保護? 千兆位網絡分析模塊提供可管理性更高的基礎設施和全面的遠程超級（RMON）支持? 高性能 SSL 模塊提供安全的高性能電子商務流量終結? 千兆位 VPN 和基于標準的 IP Security（IPSec）模塊降低的互聯(lián)網和內部專網的連接成本。 豐富的第 3 層網絡服務 ? 多協(xié)議第 3 層路由支持滿足了傳統(tǒng)的網絡要求，并能夠為企業(yè)網絡提供平滑的過渡機制? 硬件支持的從企業(yè)級到電信運營商級的大規(guī)模路由表? 硬件支持 IPv6，并提供高性能的 IPv6 服務? 在硬件中提供 MPLS 及 MPLS/VPN 的支持，可應用在高速電信運營商的網絡核心和城域以太網，提供豐富的 MPLS 服務。? 通過系列 FlexWAN 模塊上使用 Cisco 7xxx 系列端口適配器(PA)，Cisco Catalyst 6500可支持 T1/E1～OC48 廣域網接口，具有很高的投資保護能力? 機箱從 3 插槽（6503） 、6 插槽（6506） 、9 插槽（6509）到 13 插槽（6513） 。客戶有史以來第一次可以在整個網絡中部署智能化的服務，例如先進的服務質量（QoS），速度限制，Cisco 安全訪問控制列表，多播管理和高性能的 IP 路由同時保持了傳統(tǒng) LAN 交換的簡便性。基于雙GBIC 的千兆以太網實施方案可以為客戶提供高度的部署靈活性使客戶可以在目前先部署一種堆棧和上行鏈路配置，然后可以在將來移植這種配置。EMI 提供了一組更加豐富的企業(yè)級功能，包括基于硬件的 IP 單播和多播路由，虛擬 LAN（VLAN）間的路由，路由訪問控制列表（RACL）和熱備用路由器協(xié)議（HSRP）。作為思科最為廉價的交換產品系列，Catalyst 2950 系列在網絡或城域接入邊緣實現(xiàn)了智能服務。 Catalyst 2950 交換機是多種網絡應用中實現(xiàn)桌面連接的理想選擇。利用 Cisco 交換機集群多設備管理技術，對 Catalyst 交換機的管理能夠變得更加方便。 ? 4Mb 共享內存結構通過去除頭部信息阻塞現(xiàn)象、最大地減少數據包丟失以及降低多點傳送和廣播傳輸的擁擠現(xiàn)象，保證了最高的吞吐量。 ? 基于 GBIC 的千兆比特以太網端口使客戶能夠在1000BaseSX，1000BaseLX/LH，1000BaseZX 或 Cisco GigaStack 堆疊 GBIC 之間進行選擇，以滿足自己的連接需要。 ? 用戶可以選擇的地址學習模式簡化了配置，增強了安全性。 ? 可選 Cisco 600W 冗余交流電源系統(tǒng)來為多達 4 個單元提供備份電源，這樣提高了容錯能力，增加了網絡正常工作時間。靜態(tài)安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強。 另外，實時嵌入式系統(tǒng)還能進一步提高 Cisco Secure PIX 防火墻系列的安全性。目前，越來越多的客戶正在尋求除了提供訪問控制以外，還能提供 VPN 服務的防火墻。 PIX 525 實現(xiàn)了在 Inter 或所有 IP 網絡上的安全保密通信。極高的可靠性 PIX 防火墻提供了空前的可靠性，其平均無故障時間（MTBF）超過 60000 小時。該程序包為企業(yè)提供了特別設計在故障切換模式下運行的第二個防火墻，而其價格僅是標準 PIX 525 UR 捆綁件的一小部分。每一種選件都配有為第二個故障切換PIX 系統(tǒng)準備的成對兒產品，從而實現(xiàn)最高的冗余和高可用性。 ? 非 UNIX 的安全、實時和嵌入式系統(tǒng) 消除了通用操作系統(tǒng)所帶來的風險，提供了突出的性能。 ? 網絡地址轉換（NAT） 節(jié)省寶貴的 IP 地址；擴展網絡地址空間；隱藏 IP 地址，使之不被外部得到。 ? 防止拒絕服務攻擊 保護防火墻及其后面的服務器和客戶機不受破壞性的黑客攻擊。無需特殊的客戶機配置。對 PIX 防火墻性能的影響最小。 Cisco 3640 產品也支持同步串行通信并安全為 Cisco IOS 軟件所支持。WAN 網絡模塊：16 和 32 端口同步串行口模塊、4 端口同步串行口模塊、1 和 2 端口通道化的 T1/E1 ISDN PRI(有可選擇的 CSU)、4 和 8 端口 ISDN BRI（有可選擇的 NT1）、4 和 8 端口同步/異步自適應低速串行口模塊。Cisco3640 有 4 個插槽、16MB DRAM 可以升級到 128MB。在一個平臺中結合了撥號訪問、先進的局域網到局域網路由服務、ATM 連接以及語音、視頻和數據的多種業(yè)務集成。支持 ModemoverBRI 功能性。高密度廣域網和撥號連接 ，中到高密度局域網連接 ，數據上的中密度語音 ，低到中密度ATM 連接 ，集成的低密度調制解調器。　如需了解思科公司的更多信息，請瀏覽 注：現(xiàn)在大多數網絡公司會在后邊加入自已的公司資歷．公司簡介成功案例資質證明（營業(yè)執(zhí)照　工程師證書． ． ． ． ．