【正文】 3．響應(yīng)時(shí)間：724h響應(yīng)，4小時(shí)內(nèi)到客戶現(xiàn)場進(jìn)行支持服務(wù)4．服務(wù)說明：系統(tǒng)支持服務(wù)提供高質(zhì)量硬件、電話軟件支持，可使您提高系統(tǒng)的正常運(yùn)行時(shí)間，進(jìn)而提高生產(chǎn)效率。培訓(xùn)內(nèi)容分為現(xiàn)場培訓(xùn)（免費(fèi)）和專業(yè)培訓(xùn)（收費(fèi)）。提高本項(xiàng)目的優(yōu)先級(jí)別。第三方廠商的配合程度不夠不能及時(shí)的進(jìn)行問題的解決，出現(xiàn)推諉、扯皮現(xiàn)象。負(fù)責(zé)本項(xiàng)目實(shí)施系統(tǒng)方案組2人由公司的系統(tǒng)專家和解決方案專家和工程師組成。實(shí)施步驟方案實(shí)施階段1：分析與計(jì)劃目標(biāo)? 將項(xiàng)目的建設(shè)目標(biāo)，需求與其應(yīng)用和業(yè)務(wù)環(huán)境協(xié)調(diào)一致? 準(zhǔn)備實(shí)施主機(jī)、交換機(jī)和安全系統(tǒng)的客戶環(huán)境? 評(píng)估硬件，軟件及應(yīng)用的兼容性關(guān)鍵成果? 經(jīng)用戶方和思科公司共同確認(rèn)的項(xiàng)目實(shí)施計(jì)劃? 硬件、軟件及應(yīng)用兼容性的確認(rèn)任務(wù)描述? 項(xiàng)目開工會(huì)議 / 介紹? 實(shí)施客戶環(huán)境評(píng)估? 完成客戶環(huán)境評(píng)估報(bào)告? 分析數(shù)據(jù)中心的詳細(xì)硬件基礎(chǔ)設(shè)施? 分析硬件單點(diǎn)故障? 完成項(xiàng)目實(shí)施計(jì)劃，并和用戶討論確定方案實(shí)施階段2：配置與集成目標(biāo)? 交換機(jī)的安裝于配置? 主機(jī)識(shí)別到系統(tǒng)? 業(yè)務(wù)系統(tǒng)在新系統(tǒng)上啟用運(yùn)行關(guān)鍵成果? 交換機(jī)機(jī)安裝報(bào)告? 業(yè)務(wù)系統(tǒng)運(yùn)行報(bào)告? 相關(guān)資料存檔任務(wù)描述? 安裝配置交換機(jī)機(jī)? 業(yè)務(wù)加載? 建立配置文檔方案實(shí)施階段3：測試及知識(shí)移交目標(biāo)? 對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行測試? 根據(jù)業(yè)務(wù)運(yùn)行情況適當(dāng)對(duì)性能調(diào)優(yōu)? 培訓(xùn)? 建立日常維護(hù)手冊(cè)及相關(guān)制度? 實(shí)現(xiàn)知識(shí)和文檔移交關(guān)鍵成果? 測試報(bào)告? 培訓(xùn)結(jié)果? 維護(hù)手冊(cè)? 項(xiàng)目文檔提交任務(wù)描述? 系統(tǒng)性能測試? 系統(tǒng)調(diào)優(yōu)? 人員培訓(xùn)? 實(shí)現(xiàn)知識(shí)移交? 項(xiàng)目驗(yàn)收? 項(xiàng)目正式結(jié)束項(xiàng)目實(shí)施組織各組織的結(jié)構(gòu)及其職責(zé)：組織名稱組織構(gòu)成職責(zé)范圍項(xiàng)目經(jīng)理1人公司將指派具有豐富項(xiàng)目管理經(jīng)驗(yàn)的項(xiàng)目經(jīng)理。NAM使用簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）將所收集的統(tǒng)計(jì)數(shù)據(jù)上載至基于圖形化用戶界面（GUI）的流量管理應(yīng)用，如Cisco TrafficDirector等。該處理器上駐留著32KB的第1層高速緩存和128KB的第2層高速緩存。NAM根據(jù)RMON和RMON－2 管理信息庫（MIB）提供遠(yuǎn)程監(jiān)控功能，在所有層收集數(shù)據(jù)，以便網(wǎng)絡(luò)管理員可獲得實(shí)用分析，同于故障隔離和糾正、容量規(guī)劃和管理、性能管理、應(yīng)用監(jiān)控以及調(diào)試。此外，這個(gè)新的產(chǎn)品還讓管理人員可以更加方便地在范圍廣泛、多樣化的網(wǎng)絡(luò)上管理多個(gè)設(shè)備 網(wǎng)絡(luò)服務(wù)模塊網(wǎng)絡(luò)管理員依靠各種工具來提供有效的網(wǎng)絡(luò)管理和監(jiān)控。 通過被動(dòng)的、綜合的操作提供透明的操作。思科的集成化網(wǎng)絡(luò)安全解決方案讓機(jī)構(gòu)可以防止他們的聯(lián)網(wǎng)業(yè)務(wù)資產(chǎn)受到威脅，提高入侵防范的效率。 內(nèi)容交換模塊（CSM）－將高級(jí)內(nèi)容交換集成入Cisco Catalyst 6500系列，提供了緩存、防火墻、Web服務(wù)器和其他網(wǎng)絡(luò)設(shè)備的高性能、高可用的負(fù)載均衡 FlexWAN模塊－采用2個(gè)插入端口適配器，可提供多種WAN/MAN協(xié)議和特性 PFC3集成 Cisco Catalyst 6500系列以太網(wǎng)接口模塊是專門為布線室、分布層和核心、數(shù)據(jù)中心應(yīng)用，以及服務(wù)供應(yīng)商和城域以太網(wǎng)環(huán)境而設(shè)計(jì)的，采用了下列以太網(wǎng)接口類型中的一種： 不支持 通過32Gbps共享總線和各模塊連接 企業(yè)分布層、核心和WAN邊緣；服務(wù)供應(yīng)商WAN和互聯(lián)網(wǎng)邊緣 千兆位內(nèi)容交換模塊 48 快速收斂的第三層協(xié)議 最高系統(tǒng)端口密度 10/100/1000以太網(wǎng) 10/100快速以太網(wǎng) 100BASEFX千兆位以太網(wǎng)（GBIC）10千兆位以太網(wǎng)（XENPAK） 可更換時(shí)鐘 Supervisor 2 MSFC：210Mpps 6插槽 Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務(wù)供應(yīng)商，在一系列機(jī)箱配置和LAN/WAN/MAN接口上提供了可擴(kuò)展性能和端口密度。安全套接字層（SSL）和IP Security（IPsec）VPN 遠(yuǎn)程接入技術(shù)將Cisco Secure Desktop 等威脅遷移技術(shù)與防火墻和入侵防御服務(wù)有機(jī)地結(jié)合在一起，保證VPN流量不會(huì)給企業(yè)帶來威脅。每個(gè)版本都包含一套特殊的Cisco ASA 服務(wù)，以滿足企業(yè)網(wǎng)絡(luò)內(nèi)特殊環(huán)境的要求。? 來自內(nèi)部網(wǎng)絡(luò)的攻擊污染互聯(lián)網(wǎng)? 來自內(nèi)部網(wǎng)絡(luò)的蠕蟲病毒感染互聯(lián)網(wǎng)Internet對(duì)于網(wǎng)絡(luò)管理者，不但需要關(guān)注來自外部網(wǎng)絡(luò)的威脅，而且需要防范來自內(nèi)部網(wǎng)絡(luò)的惡意行為。防火墻作用于被保護(hù)區(qū)域的入口處，基于訪問控制策略提供安全防護(hù)。目前，Internet網(wǎng)絡(luò)上常見的安全威脅分為以下幾類：非法使用：資源被未授權(quán)的用戶（也可以稱為非法用戶）或以未授權(quán)方式（非法權(quán)限）使用。 網(wǎng)絡(luò)拓?fù)鋱D4 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全概述在本次硬件平臺(tái)建設(shè)方案中，防火墻將處于網(wǎng)絡(luò)建設(shè)的最上層，在抵御外部入侵中起著重要的作用，并且在以后應(yīng)用對(duì)外部公共網(wǎng)絡(luò)開放時(shí)，在帶寬足夠的情況下可以最大限度保持網(wǎng)絡(luò)速度，并且此次選型用防火墻在以后應(yīng)用中能夠開啟IPS功能，抵御4－7層的攻擊，抵擋安全威脅，保護(hù)數(shù)據(jù)安全。用戶權(quán)限數(shù)據(jù)一般存儲(chǔ)在CAMS中，CAMS根據(jù)用戶端的權(quán)限歸類，在認(rèn)證通過之后向二層交換機(jī)作動(dòng)態(tài)的VLAN ID下發(fā)配置。 VLAN規(guī)劃我們建議按不同的業(yè)務(wù)使用主體來規(guī)劃整個(gè)圖書館VLAN資源，也可以按照樓層的布局劃分不同德VLAN.為了減小廣播域，建議VLAN終結(jié)在核心交換機(jī)上，每個(gè)VLAN內(nèi)的主機(jī)數(shù)量原則上不要超過80臺(tái)，建議每個(gè)VLAN內(nèi)的PC機(jī)數(shù)量控制在50臺(tái)以內(nèi)。 ，但與傳統(tǒng)的局域網(wǎng)協(xié)議所不同的是，虛擬局域網(wǎng)能限制廣播的區(qū)域，從而節(jié)省網(wǎng)絡(luò)帶寬。在初始階段，VSS將使兩臺(tái)物理Cisco Catalyst 6500系列交換機(jī)作為單一邏輯虛擬交換機(jī)運(yùn)行，稱為虛擬交換系統(tǒng) 1440（VSS1440）。8. 經(jīng)濟(jì)性：在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡(luò)系統(tǒng)的總體投資，有計(jì)劃、有步驟地實(shí)施，在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級(jí)。2. 技術(shù)先進(jìn)性：在保證滿足基本業(yè)務(wù)應(yīng)用的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)的先進(jìn)性。6. 可管理性：選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理及流量統(tǒng)計(jì)分析，并可提供故障自動(dòng)報(bào)警。 虛擬交換機(jī)的設(shè)計(jì)VSS是一種網(wǎng)絡(luò)系統(tǒng)虛擬化技術(shù)，將兩臺(tái)Cisco174。 ，因?yàn)樘摼W(wǎng)技術(shù)是從邏輯角度而非物理角度來劃分子網(wǎng)的，所以采用虛網(wǎng)技術(shù)能減輕系統(tǒng)的擴(kuò)容壓力，將遷移費(fèi)用降至最小。VLAN Trunking技術(shù)的采用，既節(jié)省了信道數(shù)據(jù)量，又提高了可靠性，并便于管理及方便連接，提高了整個(gè)網(wǎng)絡(luò)吞吐量和性能指標(biāo)。這是將端口映射到VLAN的一種最通用的方法。VLAN1和VLAN4000的第三層路由接口處設(shè)置訪問控制列表，只有特定的主機(jī)或者只有網(wǎng)管VLAN可以直接訪問每一臺(tái)設(shè)備，其他均在過濾之列。 防火墻的部署隨著網(wǎng)絡(luò)技術(shù)的普及，網(wǎng)絡(luò)攻擊行為出現(xiàn)得越來越頻繁。數(shù)據(jù)篡改：攻擊者對(duì)系統(tǒng)數(shù)據(jù)或消息流進(jìn)行有選擇的修改、刪除、延誤、重排序及插入虛假消息等操作，而使數(shù)據(jù)的一致性被破壞。造成當(dāng)前網(wǎng)絡(luò)“安全危機(jī)”另外一個(gè)因素是忽視對(duì)內(nèi)網(wǎng)安全的監(jiān)控管理。 ASA 5500系列自適應(yīng)安全設(shè)備是能夠?yàn)閺男⌒娃k公室/家庭辦公室和中小企業(yè)到大型企業(yè)的各類環(huán)境提供新一代安全性和VPN服務(wù)的模塊化安全平臺(tái)。 每個(gè)版本都能滿足特定的企業(yè)環(huán)境需求： 來自 Trend Micro 的業(yè)內(nèi)領(lǐng)先的AntiX服務(wù)能夠防止客戶端系統(tǒng)遭受惡意Web站點(diǎn)以及病毒、間諜軟件和誘騙等基于內(nèi)容的威脅侵襲。5. 降低部署和運(yùn)作成本 由于Cisco ASA 5500系列提供與現(xiàn)有思科安全解決方案一致的設(shè)計(jì)和界面，因而能顯著降低初始安全部署成本和日常管理成本。思科新一代Catalyst 6500系列模塊和Supervisor Engine 720采用了11種思科開發(fā)的全新特定應(yīng)用集成線路（ASCI）－鞏固了思科在聯(lián)網(wǎng)業(yè)界的領(lǐng)先地位，提供了無與倫比的投資保護(hù)功能。 256Gbps交換矩陣 支持，支持狀態(tài)化故障切換 冗余部件 快速生成樹 32個(gè)端口 集成WAN模塊 FlexWAN(DS0到OC3) OC3 POS端口 OC12 POS端口 OC12 ATM端口 OC48 POS/DPT端口 千兆位防火墻 在DFC上采用了相同的ASIC，安裝在某些接口模塊上的子卡可用于非集中模式的分布式轉(zhuǎn)發(fā)，以實(shí)現(xiàn)高