【正文】 個(gè)系統(tǒng)的性能 安全和冗余 ? Cisco Uplink Fast 技術(shù)確保了快速的故障恢復(fù)能力，提高了整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和可靠性。 Cisco Secure PIX 525 防火墻Cisco Secure PIX 525 防火墻 強(qiáng)壯的安全特性 Inter 的發(fā)展為企業(yè)、政府和專用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)。雖然 UNIX服務(wù)器是廣泛采用公開(kāi)源代碼的理想開(kāi)放開(kāi)發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。它集成了 VPN 的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺(tái)來(lái)更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來(lái)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)、遠(yuǎn)程辦公和外部網(wǎng)連接。很強(qiáng)的靈活性 Cisco Secure PIX 525 防火墻支持各種網(wǎng)絡(luò)接口卡（NIC）。 ? 基于標(biāo)準(zhǔn)的虛擬專網(wǎng) 使管理員可以降低通過(guò) Inter 或其它公共 IP 網(wǎng)絡(luò)將移動(dòng)用戶和遠(yuǎn)程站點(diǎn)與企業(yè)網(wǎng)絡(luò)相連的成本。 ? 支持各種應(yīng)用 全面降低防火墻對(duì)網(wǎng)絡(luò)用戶的影響。 ? 郵件保護(hù) 不再需要外部郵件在外圍網(wǎng)絡(luò)中轉(zhuǎn)發(fā)，也防止了外部郵件轉(zhuǎn)發(fā)過(guò)程中的拒絕服務(wù)攻擊。以及混合媒體網(wǎng)絡(luò)模塊（包括一個(gè) LAN 和 2 個(gè) WAN 接口插）。 模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)。特性指標(biāo)：固定端口 無(wú) 閃存(Flash) 缺省 8MB 最大 32MB網(wǎng)絡(luò)模塊插槽 4 DRAM 缺省 32MB 最大 128MB先進(jìn)的集成模塊(AIM) 無(wú) 大 小(高 x 長(zhǎng)x 寬) inch處理器類型(速度) IDT R4700 RISC 100MHz 壓縮模塊 NMCOMPR電 源 AC,DC 可選思科系統(tǒng)公司( CISCO )是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。 Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護(hù)。 可以通過(guò) PC 閃速內(nèi)存卡，簡(jiǎn)易可靠地升級(jí)軟件，這樣Flash 總共可升級(jí)至 128MB（64M*2） 。LAN 網(wǎng)絡(luò)模塊：1 和 4 端口 10BaseT Ether、1 端口 100BaseTX 以太網(wǎng)模塊。 ? URL 過(guò)濾 當(dāng)與 Websense 企業(yè)軟件配合使用時(shí)，可以提供控制哪些 Web 站點(diǎn)的用戶可以出于計(jì)費(fèi)的目的來(lái)訪問(wèn)和維護(hù)審計(jì)跟蹤數(shù)據(jù)的能力。 ? 支持多達(dá) 28 萬(wàn)個(gè)同時(shí)連接 部署很少的防火墻就能極大地提高代理服務(wù)器的性能。另外，允許透明地支持Inter 多媒體應(yīng)用，不再需要實(shí)際調(diào)整和重新配置每一臺(tái)客戶工作站或 PC 機(jī)。Cisco 已經(jīng)創(chuàng)建了配合 PIX 525UR 使用的故障切換捆綁程序，能夠簡(jiǎn)單、便宜地滿足上述要求?，F(xiàn)在，只需要向 ISP 進(jìn)行本地呼叫，用戶就可以通過(guò) Inter 安全的訪問(wèn)專用的企業(yè) Intra。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問(wèn)的侵襲。 ? 支持 GigaStack 堆棧中頂部交換機(jī)和底部交換機(jī)之間的冗余回環(huán)線連接。 ? 使用快速以太通道和千兆比特以太通道技術(shù)實(shí)現(xiàn)的帶寬集合提高了容錯(cuò)能力，為交換機(jī)、路由器、個(gè)體服務(wù)器之間的連接提供了 400Mbps 到 4Gbps 的集合帶寬。無(wú)論在桌面上還是在配線室里，這些交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。這是一款最廉價(jià)的 Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。兩個(gè)內(nèi)置的千兆以太網(wǎng)端口可以支持多種 GBIC 收發(fā)器，包括 Cisco GigaStack、GBIC、1000BaseT、1000BaseSX、1000BaseLX/LH 和 1000BaseZX GBIC。 最高的接口靈活性、可擴(kuò)展性和端口密度? 滿足大型關(guān)鍵業(yè)務(wù)布線室、企業(yè)核心層和分布層需要的端口密度和接口類型 ? 每臺(tái)設(shè)備可提供 576 個(gè)支持語(yǔ)音的，具有在線電源的 10/100/1000M 銅線接口? 提供 192 個(gè) GBIC 千兆位以太網(wǎng)接口? 率先推出業(yè)界第一個(gè)萬(wàn)兆以太網(wǎng)接口，和可提供高密度的 OC3 POS 接口的通道化的 OC48 接口。 提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間，提高網(wǎng)絡(luò)彈性? 提供數(shù)據(jù)包丟失保護(hù)，能夠從網(wǎng)絡(luò)故障中快速恢復(fù)? 能夠在冗余控制引擎間實(shí)現(xiàn)快速的 1～3 秒狀態(tài)故障切換? 提供可選的高性能 Cisco Catalyst 6500 系列 Supervisor Engine 7無(wú)源背板、多引擎的冗余；并可利用 Cisco EtherChannel 技術(shù)、IEEE 鏈路匯聚、IEEE （HSRP/VRRP）達(dá)到高可用性 集成式高性能的網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理不需要部署外部設(shè)備，直接在 6500 機(jī)箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡(jiǎn)化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。它同時(shí)支持三代模塊，這些模塊不但能不斷提升 Catalyst 6500 的用戶價(jià)值，也同時(shí)體現(xiàn)出思科對(duì)于創(chuàng)新的關(guān)注。我們的承諾是：搭乘最近的車次（必要時(shí)專車前往） ，使您的系統(tǒng)故障時(shí)間被壓縮到最小。響應(yīng)速度：為異地客戶提供 2 小時(shí)響應(yīng)服務(wù)；為本地客戶提供 1 小時(shí)響應(yīng)服務(wù)。在系統(tǒng)出現(xiàn)比較小的故障時(shí)，能夠進(jìn)行正確的故障診斷甚至排除故障。用 IPSEC VPN 實(shí)現(xiàn)總部與移動(dòng)辦公、家庭辦公互連VPN 特點(diǎn)? 不限流量，不限網(wǎng)址，包月使用，費(fèi)用低廉；? 不需額外的設(shè)備或軟件，無(wú)須繳納初裝費(fèi)；? 配置簡(jiǎn)單，使用方便，可自由訪問(wèn)互聯(lián)網(wǎng)；? 安全性高，接入靈活；方案優(yōu)勢(shì)/特點(diǎn)按照以上方案建設(shè)的三門峽水利樞紐局辦公網(wǎng)，全線使用 CISCO 產(chǎn)品，易管理，安全性高。 它 依 靠 邏 輯 設(shè) 定 將 原 來(lái) 物 理上 互 連 的 一 個(gè) 局 域 網(wǎng) 絡(luò) 劃 分 為 多 個(gè) 虛 擬 網(wǎng) 段 ， 劃 分 的 依 據(jù) 可 為 設(shè) 備 所 連 的 端 口 、 用 戶 節(jié)點(diǎn) 的 MAC 地 址 等 。IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由策略有非常密切的關(guān)系，將對(duì)網(wǎng)絡(luò)的可用性、可靠性與有效性產(chǎn)生顯著影響。對(duì)于安全數(shù)據(jù)加密，Cisco 的 IPsec 實(shí)現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）和168 位三重 DES 算法先進(jìn)性設(shè)計(jì) 本方案是建設(shè)一個(gè)現(xiàn)代化的網(wǎng)絡(luò)系統(tǒng)，采用先進(jìn)而成熟的千兆技術(shù)，在一段時(shí)間內(nèi)保證其主流地位。 Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA） 。重要地點(diǎn)辦公大樓，科研樓與核心層設(shè)備之間通過(guò)兩條千兆光纖連接形成雙鏈路，當(dāng)一條鏈路出線故障時(shí)，另一條鏈路可以啟用，這就保證業(yè)務(wù)不會(huì)中斷。第四章 網(wǎng)絡(luò)的規(guī)劃實(shí)用性設(shè)計(jì)服務(wù)器設(shè)備和網(wǎng)絡(luò)設(shè)備在技術(shù)性能逐步提升的同時(shí)，其價(jià)格卻在逐年的下降，不可能也沒(méi)必要實(shí)現(xiàn)所謂“一步到位” 。這樣既保證網(wǎng)絡(luò)的兼容性與開(kāi)放性也能保證網(wǎng)絡(luò)的安全性與高可用性。系 統(tǒng) 安 全 ， 保 密 性 高－ 專 門 的 軟 硬 件 集 成 防 火 墻 解 決 方 案 － － Cisco Secure PIX 525 防火墻－ 虛 擬 專 網(wǎng) VPN 及 支 持 各 種 加 密 算 法－ 按 需 劃 分 虛 擬 網(wǎng) 絡(luò) ， 管 理 得 心 應(yīng) 手3. 內(nèi)部大流量服務(wù)器通過(guò)千兆網(wǎng)卡于核心交換機(jī)相連提接高性能。在 選 型 時(shí) 考 慮 到 千 兆 以 太 網(wǎng) 已 成 為 局 域 網(wǎng) 主 干 技 術(shù) 策 略 的 事 實(shí) 上 的 標(biāo) 準(zhǔn) ， 為 廣 大 用戶 所 選 擇 ， 在 建 設(shè) 企 業(yè) 主 干 網(wǎng) 時(shí) 將 技 術(shù) 策 略 定 位 于 千 兆 以 太 網(wǎng) 技 術(shù) 。由于業(yè)務(wù)的擴(kuò)展，分公司都希望企業(yè)總部能夠與各分支機(jī)構(gòu)互聯(lián)互通，更好的與總公司進(jìn)行信息交流.4. 各種服務(wù)器放置在內(nèi)網(wǎng)上，沒(méi)有一點(diǎn)點(diǎn)的安全防護(hù)，內(nèi)部人員、黑 客 對(duì) 內(nèi) 部 關(guān) 鍵數(shù) 據(jù) 的 非 法 訪 問(wèn) 對(duì) 公 司 的 數(shù) 據(jù) 造 成 極 大 的 危 險(xiǎn) ， 網(wǎng) 絡(luò) 上 的 病 毒 的 入 侵 ， 也是 一 大 要 害 ?？偛颗c分公司目前沒(méi)有數(shù)據(jù)連接。目前，集團(tuán)公司已形成了以電力生產(chǎn)為支撐，融電站運(yùn)行管理、水電施工、機(jī)電檢修、金屬冶煉、賓館旅游、監(jiān)理咨詢、國(guó)際貿(mào)易、房地產(chǎn)開(kāi)發(fā)為一體的大型企業(yè)集團(tuán)。截止到 2022 年底，集團(tuán)公司總資產(chǎn)達(dá)到 億元，年經(jīng)濟(jì)總收入近 9 億元。舊網(wǎng)不足及需求分析如下:1. 中心交換采用 CISCO3500，出現(xiàn)故障就會(huì)影響網(wǎng)絡(luò)的應(yīng)用、帶寬有限。 但 就 其 從 用 戶網(wǎng) 絡(luò) 的 應(yīng) 用 需 求 類 型 特 點(diǎn) ， 網(wǎng) 絡(luò) 技 術(shù) 的 發(fā) 展 水 平 來(lái) 說(shuō) ， 通 常 目 前 主 干 網(wǎng) 的 技 術(shù) 策 略 有 五種 ， 即 ： 快 速 以 太 網(wǎng) ； FDDI； ATM； 千 兆 以 太 網(wǎng) ； 萬(wàn) 兆 以 太 網(wǎng) 。1. 采用思科系統(tǒng)公司的多層交換機(jī) Catalyst 650６做為核心，負(fù)責(zé)全網(wǎng)的信息交換。 （2）新增加 2M 的 DDN專線與故縣水庫(kù)和山西鋁廠進(jìn)行遠(yuǎn)程連。為了保證核心網(wǎng)絡(luò)的高可用性不允許滿配置的核心設(shè)備對(duì)網(wǎng)絡(luò)的負(fù)載進(jìn)行單一的規(guī)?；?，在網(wǎng)絡(luò)的擴(kuò)展時(shí)，核心設(shè)備應(yīng)支持分擔(dān)負(fù)載的能力。支持 1000M 的上聯(lián)與端口捆綁，以便將更多的接入交換機(jī)匯聚到高速的核心網(wǎng)絡(luò)上。接入層使用 CICSO 32950,端口密度大,支持 vlan 的劃分，性價(jià)比好。安全性設(shè)計(jì)網(wǎng) 絡(luò) 安 全 主 要 是 指 防 止 黑 客 對(duì) 內(nèi) 部 關(guān) 鍵 數(shù) 據(jù) 的 非 法 訪 問(wèn) 和 病 毒 的 入 侵 。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問(wèn)才被允許通過(guò) Cisco Secure PIX防火墻。網(wǎng)絡(luò)核心交換機(jī)使用模塊化的交換機(jī)，最大的特點(diǎn)就是易擴(kuò)展。 “開(kāi)放”表明它是一個(gè)公開(kāi)的協(xié)議，由標(biāo)準(zhǔn)協(xié)議組織制定，各廠商都可以得到協(xié)議的細(xì)節(jié)。思 科 公 司 的 Catalyst 交 換 機(jī) 系 列 都 支 持 VLAN 的 設(shè) 定 和 ISL、 兩 種 以 太網(wǎng) VLAN 標(biāo) 識(shí) 技 術(shù) 。接在基本功能實(shí)現(xiàn)的基礎(chǔ)上，還用到了 cisco pix525 防火墻、Cisco Works Windows 等技術(shù)和產(chǎn)品來(lái)保障網(wǎng)絡(luò)的可靠性、安全性和易于管理性。中級(jí)培訓(xùn)：在當(dāng)?shù)剡M(jìn)行的集中培訓(xùn)，在用戶掌握系統(tǒng)基本功能使用方法的前提下，為其提供高級(jí)功能的使用方法、多項(xiàng)功能組合使用、常見(jiàn)故障診斷與處理等中級(jí)水平的培訓(xùn)內(nèi)容。電話指導(dǎo)和遠(yuǎn)程診斷，普通的問(wèn)題立即解決，有一定復(fù)雜度的問(wèn)題，在 15 分鐘內(nèi)響應(yīng)，必要時(shí)，由專業(yè)技術(shù)人員到現(xiàn)場(chǎng)解決。公司系統(tǒng)維護(hù)及技術(shù)支持服務(wù)的核心不僅是“故障維修” ，將風(fēng)險(xiǎn)和問(wèn)題消滅在萌芽階段的“系統(tǒng)預(yù)防性維護(hù)”更是公司服務(wù)的重要環(huán)節(jié)。? 全面的網(wǎng)絡(luò)安全性將切實(shí)可行的數(shù)千兆位級(jí)思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測(cè)、防火墻、VPN 和 SSL。 可擴(kuò)展的性能 ? 利用分布式 Cisco Express Forwarding dCEF720 平臺(tái)提供業(yè)界最高的交換機(jī)性能400Mpps? 支持多種 Cisco Express Forwarding（CEF）實(shí)現(xiàn)方式和交換矩陣速率。Catalyst 356048 交換機(jī)Catalyst 356048 智能化以太網(wǎng)交換機(jī)產(chǎn)品概述Cisco Catalyst 3560 系列智能化以太網(wǎng)交換機(jī)是一個(gè)新型的、可堆疊的、多層企業(yè)級(jí)交換機(jī)系列，可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。這樣的千兆以太網(wǎng)靈活性使 Catalyst 3550 系列成為針對(duì)以太網(wǎng)優(yōu)化的 Cisco Catalyst 6500 系列核心 LAN 交換機(jī)最理想的 LAN 邊緣補(bǔ)充產(chǎn)品。內(nèi)置的千兆比特以太網(wǎng)端口適合插入多種 GBIC 收發(fā)器，包括 Cisco GigaStack(tm) GBIC，1000Base SX,1000Base LX/LH 和 1000Base ZX GBIC。 ? 兩個(gè)內(nèi)置的、基于 GBIC 的千兆比特以太網(wǎng)端口能夠?yàn)榍д妆忍匾蕴W(wǎng)骨干、千兆比特以太網(wǎng)服務(wù)器或交換機(jī)之間提供高達(dá) 4Gbps 的集合帶寬。 ? 支持 TACACS+身份鑒別，可以保證對(duì)交換機(jī)的集中控制，限制未授權(quán)用戶修改配置?，F(xiàn)有的解決方案如運(yùn)行在應(yīng)用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的