【正文】 高密度廣域網(wǎng)和撥號連接 ，中到高密度局域網(wǎng)連接 ，數(shù)據(jù)上的中密度語音 ，低到中密度ATM 連接 ，集成的低密度調(diào)制解調(diào)器。在一個平臺中結(jié)合了撥號訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM 連接以及語音、視頻和數(shù)據(jù)的多種業(yè)務(wù)集成。WAN 網(wǎng)絡(luò)模塊：16 和 32 端口同步串行口模塊、4 端口同步串行口模塊、1 和 2 端口通道化的 T1/E1 ISDN PRI(有可選擇的 CSU)、4 和 8 端口 ISDN BRI（有可選擇的 NT1）、4 和 8 端口同步/異步自適應(yīng)低速串行口模塊。對 PIX 防火墻性能的影響最小。 ? 防止拒絕服務(wù)攻擊 保護(hù)防火墻及其后面的服務(wù)器和客戶機(jī)不受破壞性的黑客攻擊。 ? 非 UNIX 的安全、實(shí)時和嵌入式系統(tǒng) 消除了通用操作系統(tǒng)所帶來的風(fēng)險，提供了突出的性能。該程序包為企業(yè)提供了特別設(shè)計在故障切換模式下運(yùn)行的第二個防火墻，而其價格僅是標(biāo)準(zhǔn) PIX 525 UR 捆綁件的一小部分。 PIX 525 實(shí)現(xiàn)了在 Inter 或所有 IP 網(wǎng)絡(luò)上的安全保密通信。 另外，實(shí)時嵌入式系統(tǒng)還能進(jìn)一步提高 Cisco Secure PIX 防火墻系列的安全性。 ? 可選 Cisco 600W 冗余交流電源系統(tǒng)來為多達(dá) 4 個單元提供備份電源，這樣提高了容錯能力，增加了網(wǎng)絡(luò)正常工作時間。 ? 基于 GBIC 的千兆比特以太網(wǎng)端口使客戶能夠在1000BaseSX，1000BaseLX/LH，1000BaseZX 或 Cisco GigaStack 堆疊 GBIC 之間進(jìn)行選擇，以滿足自己的連接需要。利用 Cisco 交換機(jī)集群多設(shè)備管理技術(shù)，對 Catalyst 交換機(jī)的管理能夠變得更加方便。作為思科最為廉價的交換產(chǎn)品系列，Catalyst 2950 系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。基于雙GBIC 的千兆以太網(wǎng)實(shí)施方案可以為客戶提供高度的部署靈活性使客戶可以在目前先部署一種堆棧和上行鏈路配置，然后可以在將來移植這種配置。? 通過系列 FlexWAN 模塊上使用 Cisco 7xxx 系列端口適配器(PA)，Cisco Catalyst 6500可支持 T1/E1～OC48 廣域網(wǎng)接口，具有很高的投資保護(hù)能力? 機(jī)箱從 3 插槽（6503） 、6 插槽（6506） 、9 插槽（6509）到 13 插槽（6513） 。這些網(wǎng)絡(luò)服務(wù)模塊包括：? 數(shù)千兆位防火墻模塊提供接入保護(hù)? 高性能入侵檢測系統(tǒng)（IDS）模塊提供入侵檢測保護(hù)? 千兆位網(wǎng)絡(luò)分析模塊提供可管理性更高的基礎(chǔ)設(shè)施和全面的遠(yuǎn)程超級（RMON）支持? 高性能 SSL 模塊提供安全的高性能電子商務(wù)流量終結(jié)? 千兆位 VPN 和基于標(biāo)準(zhǔn)的 IP Security（IPSec）模塊降低的互聯(lián)網(wǎng)和內(nèi)部專網(wǎng)的連接成本。思科的新一代 Catalyst 6500 系列模塊和交換引擎 Supervisor Engine 720 包含思科新開發(fā)的 11 種應(yīng)用專用集成電路（ASIC），它不但擴(kuò)展了思科在網(wǎng)絡(luò)界的領(lǐng)先地位，還能提供無與倫比的投資保護(hù)。在服務(wù)期限內(nèi)，所有故障備件（物理損傷除外）的更換均是免費(fèi)的，即已經(jīng)包含在總體的服務(wù)費(fèi)用之中，不再另行收取備件費(fèi)用。公司極其重視三門峽水利樞紐局辦公網(wǎng)改造項(xiàng)目的建設(shè)，根據(jù)用戶的要求和具體情況，提供一流的技術(shù)和服務(wù)，并根據(jù)用戶的具體要求及實(shí)際情況，組織強(qiáng)大的技術(shù)力量，制定完善的售后服務(wù)實(shí)施計劃，建立健全的售后服務(wù)制度，提供給客戶一整套全面的服務(wù)項(xiàng)目，可以幫助客戶最大限度的減少故障時間，達(dá)到系統(tǒng)連續(xù)健壯運(yùn)行的目標(biāo)。培訓(xùn)方式向三門峽水利樞紐局系統(tǒng)管理相關(guān)人員提供多種方式的用戶培訓(xùn)，充分滿足各個層次培訓(xùn)對象的需求，根據(jù)合同，培訓(xùn)方式包括以下幾類：初級培訓(xùn)：在當(dāng)?shù)剡M(jìn)行系統(tǒng)應(yīng)用軟件的使用方法與日常系統(tǒng)軟件維護(hù)的集中培訓(xùn)，使用戶掌握系統(tǒng)基本操作和所需功能的使用方法。在局域網(wǎng)中合理地選擇交換產(chǎn)品設(shè)計帶寬，體現(xiàn)了性能卓越而又經(jīng)濟(jì)實(shí)用的原則；在廣域網(wǎng)方面，采用 DDN 專線與分支機(jī)構(gòu)相連接，穩(wěn)定可靠。 整個網(wǎng)絡(luò)可以根據(jù)管理的要求、地理位置和片區(qū)的劃分來設(shè)置相應(yīng)的VLAN（虛擬子網(wǎng)），VLAN 技術(shù)可以將不同 VLAN 之間的用戶隔離，保證安全性。IP 地址的分配需要有足夠的靈活性，能夠滿足各種用戶的需要；IP 地址的分配采用 VLSM 技術(shù)，保證 IP 地址的利用效率；采用 CIDR 技術(shù)，這樣可以減小路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小；總之，要充分合理利用已申請的地址空間，提高地址的利用效率。網(wǎng)絡(luò)系統(tǒng)采用當(dāng)前較先進(jìn)的技術(shù)和設(shè)備，如思科的 6506，3560 等設(shè)備，是符合網(wǎng)絡(luò)未來的發(fā)展潮流。靜態(tài)安全性雖然比較簡單，但與包過濾相比，功能卻更加強(qiáng)勁；另外，與應(yīng)用層代理防火墻相比，其性能更高，擴(kuò)展性更強(qiáng)。因?yàn)檗k公大樓的樓層多，接入的端口數(shù)多，流量大，采用三層網(wǎng)絡(luò)設(shè)計，通過一臺三層的交換機(jī) VLAN 間路由，減少核心層交換機(jī)的負(fù)擔(dān)，通過多種負(fù)載平衡技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)鏈路的冗余連接和故障的快速恢復(fù)功能。所以網(wǎng)絡(luò)方案設(shè)計中把握“夠用”和“實(shí)用”原則。接入層設(shè)備接入層設(shè)備是接入用戶終端的產(chǎn)品，結(jié)點(diǎn)相對來說較多。綜 合 的 網(wǎng) 絡(luò) 管 理－ 基 于 Cisco IOS 的 統(tǒng) 一 的 人 機(jī) 命 令 界 面核心層/分布層設(shè)備對于網(wǎng)絡(luò)的核心層的設(shè)備建議采用大容量且具備智能的多層交換功能特性，根據(jù)網(wǎng)絡(luò)技術(shù)的發(fā)展與產(chǎn)品應(yīng)用的定位，建議核心設(shè)備擁有超過 62G 的高容量，充分滿足目前和未來發(fā)展用戶的網(wǎng)絡(luò)需求，同時提供快速的智能處理過程。4. 網(wǎng)絡(luò)安全及管理在安全方面：配置了一臺 Cisco Secure PIX 525 防火墻，有了 DMZ 區(qū)，對外服務(wù)器放在 DMZ 區(qū)提高內(nèi)網(wǎng)的安全性， 可 以 防 止 黑 客 對 內(nèi) 部 關(guān) 鍵 數(shù) 據(jù) 的 非 法 訪 問 和 病毒 的 入 侵 。拓?fù)浣Y(jié)構(gòu):根據(jù)對舊網(wǎng)的調(diào)研情況，結(jié)合局方本次項(xiàng)目改造需求，我們建議按以下方式進(jìn)行網(wǎng)絡(luò)改造：改造后的骨干網(wǎng)絡(luò)連接。綜上所述所因，就需要對原有網(wǎng)絡(luò)進(jìn)行升級改造。整個總部網(wǎng)絡(luò)設(shè)備有一條 2M 專線通過 Cisco2511 與 Inter 相連接，另一條專線 512K 專線與鄭州黃委會連接。 截止 2022 年底，集團(tuán)公司現(xiàn)有職工 3522 人，離退休職工 790 人。集團(tuán)公司總部設(shè)有 12 個機(jī)關(guān)部門，下設(shè) 3 個分公司和 10 個子公司。WEB 服務(wù)器、Email 服務(wù)器、FTP 服務(wù)器，數(shù)據(jù)庫服務(wù)器主要集中于中心機(jī)房，各子網(wǎng)分別通過 100M 雙絞線訪問中心機(jī)房的服務(wù)器群，通過中心路由器與外界連接。第二章 網(wǎng)絡(luò)總體設(shè)計網(wǎng)絡(luò)改造方式企業(yè)主干網(wǎng)分析目 前 ， 網(wǎng) 絡(luò) 技 術(shù) 發(fā) 展 迅 速 ， 用 戶 需 求 千 差 萬 別 ， 廠 商 產(chǎn) 品 豐 富 多 彩 。改造后網(wǎng)絡(luò)詳細(xì)結(jié)構(gòu)示意圖為：網(wǎng)絡(luò)結(jié)構(gòu)公司網(wǎng)絡(luò)采用核心層、匯聚層與接入層三層網(wǎng)絡(luò)模型，提高網(wǎng)絡(luò)的擴(kuò)展性。5. 外 部 互 聯(lián) ：（1）將與鄭州黃委會 512K 的 DDN 專線升級為 2M。在設(shè)備的處理結(jié)構(gòu)上，要采用結(jié)構(gòu)化的設(shè)計，在高速大容量的總線帶寬下，還要提供分布式的處理與結(jié)構(gòu)化的設(shè)計，核心不允許有集中式處理機(jī)制的存在，這樣才避免因個別端口的擁塞而導(dǎo)致整個設(shè)備失去控制，對于核心的每個模塊要支持熱插拔，并且根據(jù)將來的擴(kuò)展要預(yù)留擴(kuò)展槽位。因此要選擇一些端口密度大，從設(shè)備的硬件配置上講，支持總線的堆疊功能，這樣相當(dāng)于可以增加背板的帶寬,大樓的各個匯聚的擴(kuò)展提供方便。在這個方案設(shè)計中根據(jù)客戶的需求，把舊有的網(wǎng)絡(luò)升級，舊有網(wǎng)絡(luò)設(shè)備，比如 HUB 可以用于員工宿舍內(nèi)組建局域網(wǎng)使用。本方案設(shè)計選用 CISCO 三層交換設(shè)備，采用 OSPF 的等值路由平衡技術(shù)來保障匯聚層與核心層設(shè)備之間數(shù)據(jù)的可靠傳送,為兩層之間數(shù)據(jù)流量提供合理、安全的負(fù)載均衡機(jī)制，以提高網(wǎng)絡(luò)性能。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP ）序列號、端口號和每個數(shù)據(jù)包的附加 TCP 標(biāo)志?？蓴U(kuò)展設(shè)計 本網(wǎng)設(shè)計時不僅考慮到近期的需求，同時也為網(wǎng)絡(luò)的進(jìn)一步發(fā)展留有擴(kuò)展的余地。路由策略內(nèi)部網(wǎng)關(guān)協(xié)議采用開放的標(biāo)準(zhǔn) IETF 動態(tài)路由協(xié)議――OSPF（全稱為開放最短路徑優(yōu)先） 。劃 分 的 結(jié) 果 使得 同 一 虛 網(wǎng) 內(nèi) 數(shù) 據(jù) 可 自 由 通 訊 ， 而 不 同 虛 網(wǎng) 間 的 數(shù) 據(jù) 交 流 則 需 要 通 過 具 有 第 三 層 路 由 功能 的 設(shè) 備 來 完 成 。對于家庭辦公和移到辦公用戶采用 IPSEC VPN 接入公司總部，即安全可靠，又經(jīng)濟(jì)實(shí)用。適用于所有培訓(xùn)對象。針對上述目標(biāo)，公司向三門峽水利樞紐局辦公網(wǎng)項(xiàng)目提供如下服務(wù)：電話支持服務(wù)（7*24 小時）沒有次數(shù)限制：只要您對系統(tǒng)存在問題，人員，您的電話將享有最高的優(yōu)先級，我們將優(yōu)先處理您的電話求助，直至得到令您滿意的結(jié)果；專業(yè)的技術(shù)工程師和完善的電話處理及升級程序能保證快速有效的支持。系統(tǒng)預(yù)防性定期維護(hù)服務(wù)公司認(rèn)為“防患于未然勝于亡羊補(bǔ)牢” 。Cisco Catalyst 6500 系列的優(yōu)點(diǎn)Cisco Catalyst 6500 系列不但能為企業(yè)和電信運(yùn)營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無與倫比的投資保護(hù)能力，包括：? 最長的網(wǎng)絡(luò)正常運(yùn)行時間利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供 1～3 秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 能感知網(wǎng)絡(luò)內(nèi)容和網(wǎng)絡(luò)應(yīng)用的第 2～7 層交換服務(wù)? 集成式內(nèi)容交換模塊（CSM）能夠?yàn)?Cisco Catalyst 6500 系列提供功能豐富的高性能的服務(wù)器和防火墻網(wǎng)絡(luò)負(fù)載平衡連接，以提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性、可管理性和強(qiáng)大控制? 集成式數(shù)千兆位的 SSL 加速模塊與 CSM 結(jié)合在一起，能提供高性能的電子商務(wù)解決方案? 集成式數(shù)千兆位的防火墻和 CSM 能提供安全的高性能數(shù)據(jù)中心解決方案? 基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR）等軟件特性可提供增強(qiáng)網(wǎng)絡(luò)管理和 QoS 控制機(jī)制。 高速廣域網(wǎng)接口? 提供與其它核心路由器兼容的高速廣域網(wǎng)、ATM 和 SONET 接口? 單一平臺實(shí)現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護(hù)? 高度靈活的模塊化體系結(jié)構(gòu)，在同一機(jī)箱內(nèi)支持多代模塊互操作? 所有引擎上都支持 Cisco IOS Software 和 Cisco Catalyst Operating System Software? 10/100Mbps 和 10/100/1000Mbps 以太網(wǎng)模塊可現(xiàn)場升級為隨線供電的模塊，可讓用戶在需要時升級實(shí)現(xiàn) IP 電話技術(shù)和無線局域網(wǎng)連接? 可在各種應(yīng)用場合中添加的不斷推出的網(wǎng)絡(luò)服務(wù)模塊? 包括 Cisco Catalyst 6500 系列網(wǎng)絡(luò)安全性、內(nèi)容交換和語音功能? 未來的模塊將進(jìn)一步提高性能、端口密度，并推出其它服務(wù) 適用于城域以太網(wǎng)廣域網(wǎng)服務(wù) ? 和 隧道（QinQ）提供點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)以太網(wǎng)服務(wù)? EoMPLS 的功能提供了 VLAN 的透傳功能，大幅提升 MPLS 骨干網(wǎng)中的以太網(wǎng)服務(wù)擴(kuò)展能力? 通過在第 2 層和第 3 層 QoS 功能中提供速率限制和流量整形，可在城域以太網(wǎng)服務(wù)中提供分級的帶寬服務(wù)? 增強(qiáng)的生成樹協(xié)議、IEEE 、IEEE 和 Cisco EtherChannel IEEE 鏈路匯聚功能提供了網(wǎng)絡(luò)超高的可用性。高水平的堆棧彈性還可以通過下列技術(shù)實(shí)現(xiàn)：兩個冗余千兆以太網(wǎng)上行鏈路，一條冗余的 GagaStackTMGBIC 回送線路，用于高速上行鏈路和堆?；ヂ?lián)故障恢復(fù)的 UplinkFast 和 CrossStack UplinkFast 技術(shù)，用于上行鏈路負(fù)載均衡的 Per VLAN 生成樹+（PVST+）。Catalyst 2950 擁有 48 個 10/100 端口以及 2 個基于 GBIC 的千兆比特以太網(wǎng)端口。 主要特性和優(yōu)點(diǎn) 杰出的性能：? 48 個 10BaseT/100BaseTX 自適應(yīng)端口，每個端口可以為個人用戶、服務(wù)器或工作組提供最高 200Mbps 的帶寬，用來支持帶寬密集應(yīng)用。 ? 對端口廣播擾動的控制能夠防止故障終端通過廣播擾動來降低整