【正文】 到分組交換網(wǎng)絡的連接。來自一個網(wǎng)絡的多個用戶的信號，可以通過多路選擇通過X．25接口而進入分組交換網(wǎng)絡，并且被分發(fā)到不同的遠程地點。受到了低性能的影響，它不能適應許多實時LAN對LAN應用的要求。幀中繼是進入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶接口。ATM技術 ATM技術(Asynchronous Transfer Mode)，是異步傳輸模式，是國際電信聯(lián)盟ITUT制定的標準。優(yōu)點:(1).ATM網(wǎng)絡使用固定長度的信元作為傳輸?shù)幕締卧?，固定長度的信元頭部可以簡化ATM交換機的處理； (2).ATM網(wǎng)絡允許混合使用多種高質(zhì)量的傳輸媒體（雙絞線、同軸電纜和單模/多模光纖），并且可以支持不同的傳輸速率（25Mbps、45Mbps、155Mbps...、625Mbps）；同時，高質(zhì)量的傳輸媒體可以使得ATM網(wǎng)絡可以簡化差錯控制和流量控制的處理，從而，提高網(wǎng)絡（或者ATM交換機）的吞吐率。再則，由于ATM技術和協(xié)議的復雜性，造成了ATM系統(tǒng)研制、配置、管理等的難度，使維護、運行的費用也相應提高。千兆以太網(wǎng) 千兆以太網(wǎng)是建立在以太網(wǎng)標準基礎之上的技術，它和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標準所規(guī)定的全部技術規(guī)范 。萬兆以太網(wǎng)的適用領域十分的廣闊，各種迅速增長的帶寬密集型項目，像高帶寬園區(qū)骨干、數(shù)據(jù)中心匯聚、集群和網(wǎng)格計算、多合一(語音、視頻、圖像和數(shù)據(jù))的通信、存儲組網(wǎng)、金融交易以及政府、醫(yī)療保健領域和大學的超級計算研究等，都離不開萬兆以太網(wǎng)技術。以后的TP數(shù)據(jù)包將在此虛電路VC上以直通（Cut一Through）方式傳輸而下再經(jīng)過路由器，從而有效地解決了IP的路由器的瓶頸問題，并將IP包的轉(zhuǎn)發(fā)速度提高到交換速度。（4）對其它幾種網(wǎng)絡協(xié)議如IPX等能提供支持。（3）在復制多路廣播方面缺乏高效率。然后再由SDH通道層的業(yè)務適配器把封裝后的IP數(shù)據(jù)包映射到SDH的同步凈荷中，然后向下，經(jīng)過SDH傳輸層和段層，加上相應的開銷，把凈荷裝入一個SDH幀中，最后到達光層，在光纖中傳輸。（2）符合Internet業(yè)務的特點，如有利于實施多路廣播方式。（2）不能像IP over ATM技術那樣提供較好的服務質(zhì)量保障（QoS）。IP over WDM是一個真正的鏈路層數(shù)據(jù)網(wǎng)。IP over WDM由于使用了指定的波長，在結(jié)構(gòu)上將更加靈活，并具有向光交換和全光選路結(jié)構(gòu)轉(zhuǎn)移的可能。(3)不僅可以與現(xiàn)有通信網(wǎng)絡兼容，還可以支持未來的寬帶業(yè)務網(wǎng)及網(wǎng)絡升級，并具有可推廣性、高度生存性等特點。但在光城上加上開銷和光信號的處理技術還不完善，從而導致WDM系統(tǒng)的網(wǎng)絡管理還不成熟。，選型網(wǎng)絡拓撲結(jié)構(gòu):星形拓撲 星形拓撲是由中央節(jié)點和通過點到點通信鏈路接到中央節(jié)點的各個站點組成。 星形拓撲結(jié)構(gòu)的缺點： （1）電纜長度和安裝工作量可觀。 總線拓撲結(jié)構(gòu)的優(yōu)點： （1）總線結(jié)構(gòu)所需要的電纜數(shù)量少。 （2）故障診斷和隔離較困難。（3）可使用光纖 。 樹形拓撲 樹形拓撲從總線拓撲演變而來，形狀像一棵倒置的樹，頂端是樹根，樹根以下帶分支，每個分支還可再帶子分支。 通過對本網(wǎng)絡分布的分析，它有“一個中心，向外擴散”的特點，為了網(wǎng)絡管理、安全和網(wǎng)絡擴展，本方案采用星型拓撲結(jié)構(gòu)，以圖書館為網(wǎng)絡中心為主要結(jié)點，其它的大樓作為外圍主干結(jié)點。適合對可靠性要求不高的辦公室以及小型企業(yè)。而且還可以通過ISDN和Internet組建企業(yè)VPN。（4）DDN專線 這種方式適合對帶寬要求比較高的應用，如企業(yè)網(wǎng)站。但是性能價格比太低，資金需求大。終端設備和通信費用都比較低。特點是，可根據(jù)用戶群體對不同速率的需求，實現(xiàn)高速上網(wǎng)或企業(yè)局域網(wǎng)間的高速互聯(lián)。用戶通過高頻天線和ISP連接，距離在10km左右，帶寬為2～11Mbit/s，費用低廉，但是受地形和距離的限制，適合城市里距離ISP不遠的用戶。目前教育行業(yè)針對遠程接入，主要有以下幾種方式：（1）專線這一接入方式非常穩(wěn)定，但因每年須交納不菲的專線租用費用而提高了接入成本。C、具有更好的可擴展性。 SSL VPN由于自始至終僅需要一臺硬件設備就可以實現(xiàn)添加更多的遠程訪問權(quán)限，投資具性價比?！　、基于會話層實現(xiàn)的VPN優(yōu)化了訪問應用和資源提供細粒度的訪問控制。（5）反向代理 這一接入方式僅適用于純粹的B/S系統(tǒng)，而現(xiàn)在多數(shù)應用系統(tǒng)都是需要加載JAVA等中間件的混合架構(gòu)，這樣就無法訪問。下面主要介紹以下幾種設備的選型和配置：（1）交換機需要的數(shù)量 交換機的種類包括：核心交換機，匯聚層交換機，接入層交換機。網(wǎng)絡系統(tǒng)的其它部分均由核心層延伸擴展出去。 全面的網(wǎng)絡安全性將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡中，包括入侵檢測、防火墻、VPN和SSL。 在端到端Cisco Catalyst6500系列部署中的操作一致性 3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡管理工具 可部署在網(wǎng)絡的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣 為降低備件和培訓成本，與Cisco 7xxx路由器系統(tǒng)使用相同的廣域網(wǎng)端口適配器(PA) 用戶可以自行選擇所有控制引擎上支持的Cisco IOS Software和Cisco Catalyst Operating System，確保順利地從Cisco Catalyst 5000系列、Cisco 7500系列移植到Cisco Catalyst 6500系列。 可擴展的性能 利用分布式Cisco Express Forwarding dCEF720平臺提供業(yè)界最高的交換機性能400Mpps 支持多種Cisco Express Forwarding（CEF）實現(xiàn)方式和交換矩陣速率。 支持高性能的IP組播視頻和音頻應用 提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡。（3）匯聚層交換機說明匯聚層交換機選用：Cisco Catalyst 3560G48PSCisco Catalyst 3560G48PS—有48個以太網(wǎng)10/100/1000端口，帶PoE，4個SFP千兆位以太網(wǎng)端口；1RUCisco Catalyst 3560G48PS交換機是一個采用快速以太網(wǎng)配置的固定配置、企業(yè)級、IEEE （PoE）的交換機，提供了可用性、安全性和服務質(zhì)量（QoS）功能，改進了網(wǎng)絡運營。Cisco CMS軟件提供了配置向?qū)?，它可以大幅度簡化融合網(wǎng)絡和智能化網(wǎng)絡服務的部署。當Cisco Catalyst 3560G48PS交換機與思科冗余電源系統(tǒng)675(RPS 675)共用時，可提供針對內(nèi)部電源故障的無縫保護，而不間斷電源（UPS）系統(tǒng)可防范電源中斷情況，從而使融合式語音和數(shù)據(jù)網(wǎng)絡實現(xiàn)最高電源可用性。在初始部署后，Catalyst 3560 EMI升級工具包使用戶可靈活地升級到EMI。Cisco Catalyst 3560系列交換機硬件描述規(guī)格性能? 32Gbps轉(zhuǎn)發(fā)帶寬 ? 基于64字節(jié)分組的轉(zhuǎn)發(fā)速率） ? 128MB DRAM ? 32MB閃存。 ? 內(nèi)部電源可以支持介于100到240交流電壓（VAC）之間的輸入電壓。 ? 當某個所連接的設備的內(nèi)部電源發(fā)生故障時，RPS可以自動檢測到，并能為該故障設備提供電力，防止網(wǎng)絡流量丟失。例如，一位員工通過IP視頻會議參加一次小組會議的通話，向與會者發(fā)送10MB的電子表格，對整個小組廣播最新營銷視頻以供小組評估，并查詢客戶關系管理數(shù)據(jù)庫，來獲得最新實時反饋。因此，IT專業(yè)人員必須將網(wǎng)絡邊緣看作有效管理信息和應用的提供的關鍵。為進一步優(yōu)化網(wǎng)絡運行，部署具備以下特性的功能是十分關鍵的：能使網(wǎng)絡基礎設施高可用性以達到關鍵時間要求、可擴展以便于公司發(fā)展、高安全性以保護保密信息，且能區(qū)分和控制流量。它能動態(tài)管理網(wǎng)絡接入的具體層次。ACL查詢在硬件中完成，故此在實施基于ACL的安全性時不會影響轉(zhuǎn)發(fā)性能。此外，DHCP接口跟蹤器（選項82）添加了一個帶交換機端口ID的主機IP地址請求，從而可實現(xiàn)對于IP地址的精確控制。 Secure Shell（SSH）協(xié)議版本Kerberos和簡單網(wǎng)絡管理協(xié)議版本3（SNMPv3）對管理和網(wǎng)絡管理信息加密，保護網(wǎng)絡免遭干擾或竊聽。 可用性和可擴展性 Cisco Catalyst 3560系列配備了強大的特性集，通過IP路由和旨在第二層網(wǎng)絡中提供最高可用性的全套生成樹協(xié)議改進，實現(xiàn)了網(wǎng)絡可擴展性及更高可用性。除支持動態(tài)IP單播路由外，Catalyst 3560系列還進行了完美配置，適用于需組播支持的網(wǎng)絡硬件中的協(xié)議獨立型組播（PIM）和互聯(lián)網(wǎng)小組管理協(xié)議（IGMP）使Catalyst 3560系列交換機成為了密集組播環(huán)境的理想選擇。此外，路由上行鏈路實行了等成本路由（ECR）來執(zhí)行負載均衡，可更好利用帶寬。例如，三個用戶被分配到三個獨立VLAN，他們都想瀏覽組播ABC，假設布線室交換機沒有路由上行鏈路，就必須從上游路由器向布線室交換機傳輸三個組播ABC流。 對標準生成樹協(xié)議的改進，如每VLAN生成樹增強（PVST+）、Uplink Fast和PortFast，可實現(xiàn)最長網(wǎng)絡正常運行時間。 高級QoSCisco Catalyst 3560提供了出色的多層、細化QoS特性，確保網(wǎng)絡流量進行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。分組分類使網(wǎng)絡元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實施策略。所有端口上都支持控制層面和數(shù)據(jù)層面的ACL，確保每個分組得到正確的處理。Catalyst 3560系列交換機支持整形循環(huán)（SRR）和嚴格優(yōu)先級排序。通過確保語音流量在網(wǎng)絡中得到正確分類和優(yōu)先級劃分，可避免此情況。帶寬的分配根據(jù)若干標準進行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號?？焖僭O置允許沒有豐富技術知識的人員簡單、快速地設置交換機，從而降低了部署成本。通過用戶界面友好型GUI，用戶可配置和管理多種交換機功能，并啟動思科路由器和思科無線接入點的設備管理器。 除思科網(wǎng)絡助理外，Catalyst 3560系列交換機還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡管理平臺實現(xiàn)了擴展管理。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡準入控制(NAC)、高級服務質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。 隨著公司日益依賴網(wǎng)絡，將其作為戰(zhàn)略性業(yè)務基礎設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。 增強安全性 憑借Cisco Catalyst 2960系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權(quán)人員接入網(wǎng)絡，確保私密性及維持不間斷運行。（ACS），無論用戶在何處連接到網(wǎng)絡中，都可在驗證基礎上分配到一個VLAN。 端口安全性可根據(jù)與以太網(wǎng)端口相連的設備的MAC地址，來限制以太網(wǎng)端口上的訪問。 MAC地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡和跟蹤用戶，以使網(wǎng)絡管理員知道用戶何時、從何處進入網(wǎng)絡。交換機控制臺上的15個授權(quán)級別和Web管理界面上的2個級別提供了向不同管理員分配不同配置功能級別的能力。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。QoS的配置通過自動QoS（Auto QoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科IP電話并自動配置交換機以進行正確分類和輸出排序的特性。 為實現(xiàn)QoS，Catalyst 2960系列交換機首先確認分組或流量組，（CoS）字段對這些組分類和再分類。 Cisco Catalyst 2960支持每端口4個輸出隊列，使網(wǎng)絡管理員能更好地進行控制，為LAN上的各種應用分配優(yōu)先級。SRR算法有助于確保個性化優(yōu)先級劃分。Web瀏覽等其他應用則可作為較低優(yōu)先級對待。在需服務級別協(xié)議的網(wǎng)絡環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。 思科網(wǎng)絡助理是一個基于PC的網(wǎng)絡管理應用，適用于用戶數(shù)目不超過250名的LAN。只需點擊幾次鼠標，即能實施思科建議的安全性、可用性和QoS特性，無需查詢具體的設計指南。 除思科網(wǎng)絡助理之外，Catalyst 2960系列交換機還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡管理平臺實現(xiàn)了擴展管理。實現(xiàn)簡單。功能特點 PIX 515EDMZ Bundle (Chassis, Restricted SW, 3 FE Ports),防火墻冗余,故障切換功能,URL過濾和病毒檢測.無限制軟件：PIX 515UR（無限制）除了提供PIX 515RBUN所有的功能以外，還提供故障切換功能和多達6個10/100以太網(wǎng)端口?；緟?shù)如下：產(chǎn)品類型PIX515ERDMZBUN網(wǎng)絡管理CSPM、PDM最大吞吐量190Mbps用戶數(shù)限制無用戶數(shù)限制用戶安全過濾帶寬130MbpsVPN支持VPN外形尺寸30042744mm產(chǎn)品類型企業(yè)級重量并發(fā)連接數(shù)130000并發(fā)連接數(shù)固定接口RS232電源電壓220VAC,50Hz入侵檢測Dos最大功率75W硬件參數(shù)PU:433MHz Intel,閃存:16MB,隨機存儲內(nèi)存:32MB,或者64MB SDRAM 在校園網(wǎng)絡中，由于使用的用戶眾多，需要多臺服務器來處理來處理客戶機的服務請求，且每臺服務器完成的任務各不相同。還選用了服務器專業(yè)機柜及套件，避免了因為雜亂擺放導致管理難，維護難的一些問題。服務器：品牌型號性能指標配置IBMSystem X36507979B9CIntel Xe