【正文】 達(dá)400Mpps的系統(tǒng)轉(zhuǎn)發(fā)速率（表2）。 集中CEF－位于Supervisor Engine 720 PFC3子卡上的引擎； 210Mpps MSFC3集成 PFC模塊 100Mbps光纖－適用于安全布線室、遠(yuǎn)距離路由器和交換機(jī)連接；每個(gè)模塊24個(gè)端口；包括標(biāo)準(zhǔn)接口模塊和支持CEF256的接口模塊 入侵檢測(cè)系統(tǒng)模塊（IDSM和IDSM2）－以線速?gòu)慕粨Q機(jī)背板獲取流量，將IDS功能直接集成入交換機(jī)。它可以與其他組件合作，有效地保護(hù)您的數(shù)據(jù)基礎(chǔ)設(shè)施。 思科是唯一可以提供一個(gè)交換機(jī)內(nèi)置IDS解決方案的廠商，這種解決方案可以通過VLAN訪問控制列表（VACL）獲取功能來提供對(duì)數(shù)據(jù)流的訪問權(quán)限。 多種用于獲取和響應(yīng)的技術(shù)，包括SPAN/RSPAN和VACL獲取功能，以及屏蔽和TCP重置功能，從而讓用戶可以監(jiān)控不同的網(wǎng)段和流量，同時(shí)讓產(chǎn)品可以采取及時(shí)的措施，以消除威脅全球聯(lián)網(wǎng)領(lǐng)域的領(lǐng)先廠商，思科系統(tǒng)公司推出了一款針對(duì)其屢獲大獎(jiǎng)的高性能Catalyst 6500交換機(jī)系列的、帶網(wǎng)絡(luò)分析模塊（NAM）和全套交換機(jī)探針系統(tǒng)的集成化解決方案，可滿足交換以太網(wǎng)LAN中多服務(wù)網(wǎng)絡(luò)管理和監(jiān)控的需要。Cisco Works 2000平臺(tái)中的語(yǔ)音支持也即將出臺(tái)。它使用交換端口分析器（SPAN）或遠(yuǎn)程SPAN（RSPAN）來接收來自物理端口、虛擬LAN（VLAN）、以太通道和Netflow數(shù)據(jù)輸出幀的數(shù)據(jù)。NAM假定數(shù)據(jù)源仍有效且所有正在進(jìn)行的收集未丟失也未遭破壞。技術(shù)總監(jiān)1人公司將指派具有豐富項(xiàng)目實(shí)施經(jīng)驗(yàn)，技術(shù)精湛的資深工程師組織技術(shù)討論，方案審查和制訂，制定實(shí)施方案，指導(dǎo)項(xiàng)目實(shí)施，監(jiān)控項(xiàng)目實(shí)施情況，直接對(duì)項(xiàng)目經(jīng)理負(fù)責(zé)。提高本項(xiàng)目的優(yōu)先級(jí)別。內(nèi)部流程與本項(xiàng)目有沖突無法派出現(xiàn)場(chǎng)工程師。影響工期，甚至導(dǎo)致項(xiàng)目無法完成項(xiàng)目初期，同客戶進(jìn)行充分交流和論證。具體內(nèi)容如下： 1. 服務(wù)期限：3年，服務(wù)期限的啟始計(jì)算日應(yīng)為安裝完畢，并由客戶簽字后算起。 ，由廠家提供免費(fèi)零配件，并承擔(dān)相應(yīng)責(zé)任。培訓(xùn)內(nèi)容主要為產(chǎn)品的原理、操作及配置維護(hù)。由于設(shè)備延期到貨項(xiàng)目工期延誤提前預(yù)測(cè)將出現(xiàn)的情況,安排臨時(shí)替代設(shè)備,保證項(xiàng)目的正常進(jìn)行,同時(shí)與供貨商積極聯(lián)系,保證設(shè)備盡快到貨.高可用系統(tǒng)方案在實(shí)施過程中與用戶實(shí)際情況發(fā)生一點(diǎn)差異導(dǎo)致項(xiàng)目無法實(shí)施項(xiàng)目經(jīng)理針對(duì)各種可能的情況，制定相應(yīng)方案，并制定詳細(xì)的回退方案，一旦實(shí)施無法繼續(xù)，便回退到初始狀態(tài)。實(shí)施前雙方充分討論，明確需求。提前進(jìn)行會(huì)議計(jì)劃積極跟蹤任務(wù)及進(jìn)展?？蛻艚?jīng)理1人客戶將派出具有豐富客戶經(jīng)驗(yàn)的客戶經(jīng)理。NAM由包括TrafficDirector綜合網(wǎng)絡(luò)流量監(jiān)控和糾錯(cuò)在內(nèi)的CiscoWorks 2000 LAN管理捆綁包全面支持。NAM已包括全面監(jiān)控所需的所有特性集。隨著企業(yè)部署融合網(wǎng)絡(luò)，管理員也需收集有關(guān)應(yīng)用或視頻應(yīng)用的統(tǒng)計(jì)數(shù)據(jù)。LAN交換機(jī)需要有力的監(jiān)控，因?yàn)樗鼈儠?huì)過濾信息流量，以便這些信息只出現(xiàn)在與其發(fā)送設(shè)備和目的地設(shè)備相連的端口上。 體積只占一個(gè)機(jī)架單元，在Cisco Catalyst設(shè)備中只占用一個(gè)插槽，從而使它成為能夠有效地支持所有Catalyst設(shè)備（從有三個(gè)插槽的Catalyst 6503到這個(gè)系列中最大的設(shè)備）的平臺(tái)，并讓用戶可以根據(jù)自己的需要，同時(shí)安裝多個(gè)模塊，為更多的VLAN和流量提供保護(hù)由于認(rèn)識(shí)到這種方式的價(jià)值，思科推出了這個(gè)第二代模塊，以便為那些尋求IDS攻擊防范的客戶提供獨(dú)特的優(yōu)勢(shì)。 通信媒體模塊（CMM）－提供了靈活的高密度T1和E1網(wǎng)關(guān)，允許機(jī)構(gòu)將現(xiàn)有的時(shí)分多路復(fù)用（TDM）網(wǎng)絡(luò)連接到IP通信網(wǎng)絡(luò)，并提供了到PSTN的連接。 防火墻服務(wù)模塊（FWSM）－FWSM允許機(jī)箱中的任何端口作為防火墻端口發(fā)揮作用，它將狀態(tài)防火墻安全性集成入網(wǎng)絡(luò)基礎(chǔ)設(shè)施。OSM線卡配備有卡上網(wǎng)絡(luò)處理器，為分布式線速IP服務(wù)應(yīng)用提供高速WAN連接。 10/100/1000Mbps千兆位銅纜－適用于提供帶自動(dòng)協(xié)商功能的10/100/1000Mbps性能和支持IEEE （線內(nèi)電源）的布線室和數(shù)據(jù)中心；每個(gè)模塊48個(gè)端口；包括標(biāo)準(zhǔn)接口模塊、CEF256和CEF720接口模塊。 在MSFC2子卡上（可選） 到模塊的雙矩陣連接，每條通道20Gbps全雙工 最高性能(Mpps) 集中CEF－位于交換管理引擎PFCx子卡上的引擎； 交換管理引擎可配置以可選的廠家安裝子卡－一個(gè)用于提供基于硬件的第二層轉(zhuǎn)發(fā)的策略特性卡（PFC），以及一個(gè)提供第三層功能的多層交換機(jī)特性卡（MSFC）。 216 288個(gè)端口 熱備份路由器協(xié)議（HSRP） Cisco IOS 13插槽 背板帶寬 從48至576個(gè)10/100/1000端口或1152個(gè)10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個(gè)10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺(tái)功能，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)營(yíng)時(shí)間。3. 高級(jí)入侵防御服務(wù) 提供主動(dòng)型全功能入侵防御服務(wù)，有效阻止各種威脅，包括蠕蟲、應(yīng)用層攻擊、操作系統(tǒng)級(jí)攻擊、rootkit攻擊、間諜軟件、對(duì)等文件共享和即時(shí)消息傳送。 AntiX版：利用全面的安全服務(wù)套件，為小型站點(diǎn)或遠(yuǎn)程站點(diǎn)的用戶提供保護(hù)。統(tǒng)一配置環(huán)境不僅簡(jiǎn)化了管理，還降低了人員培訓(xùn)成本。5 總體方案優(yōu)勢(shì)在本次硬件平臺(tái)搭建過程中，我們使用了全套思科產(chǎn)品，而利用思科組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)： 大規(guī)模的市場(chǎng)應(yīng)用憑借思科強(qiáng)大的研發(fā)實(shí)力、完整的產(chǎn)品線及解決方案，思科取得了良好的市場(chǎng)地位：1. ％，排名第一2. 企業(yè)級(jí)路由器臺(tái)數(shù)市場(chǎng)份額30％，排名第一3. 網(wǎng)絡(luò)安全設(shè)備市場(chǎng)份額排名第二，其中IPS產(chǎn)品市場(chǎng)排名第一 全網(wǎng)IPv6的擴(kuò)展支持采用思科解決方案，6509能提供全網(wǎng)的IPv6解決方案，IPv6方面包括以下方面 思科6509系列硬件支持IPv6轉(zhuǎn)發(fā)，支持完善的IPv6協(xié)議以及IPv4/IPv6雙棧； 思科承建了Cernet 、人民大學(xué)、清華大學(xué)、北京大學(xué)試驗(yàn)網(wǎng)等眾多大型IPv6網(wǎng)絡(luò)，有豐富的項(xiàng)目經(jīng)驗(yàn)及雄厚的技術(shù)實(shí)力。對(duì)于互聯(lián)網(wǎng)上的各種蠕蟲病毒，必須能夠判斷出網(wǎng)絡(luò)蠕蟲病毒的特征，把網(wǎng)絡(luò)蠕蟲病毒造成的攻擊阻擋在安全網(wǎng)絡(luò)之外。例如，攻擊者短時(shí)間內(nèi)使用大量數(shù)據(jù)包或畸形報(bào)文向服務(wù)器不斷發(fā)起連接或請(qǐng)求回應(yīng)，致使服務(wù)器負(fù)荷過重而不能處理合法任務(wù)。網(wǎng)絡(luò)傳送過程主要針對(duì)數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層協(xié)議特征中存在的漏洞進(jìn)行攻擊，如常見的監(jiān)聽、IP地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡(luò)服務(wù)過程主要針對(duì)TCP/UDP以及居于其上的應(yīng)用層協(xié)議進(jìn)行，如常見的UDP/TCP欺騙、TCP流量劫持、TCP DoS、FTP反彈、DNS欺騙等等；軟件應(yīng)用過程則針對(duì)位于服務(wù)器/主機(jī)上的操作系統(tǒng)以及其上的應(yīng)用程序，甚至是基于Web的軟件系統(tǒng)發(fā)起攻擊。管理VLAN：作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺(tái)交換機(jī)，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進(jìn)行有效的隔離。靜態(tài)VLAN：形成靜態(tài)VLAN過程是將端口強(qiáng)制性地分配給VLAN的過程。必然。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基礎(chǔ)，即可重新配置網(wǎng)絡(luò)。而如何能夠更好的實(shí)現(xiàn)這兩部分網(wǎng)絡(luò)平穩(wěn)，則必須在核心交換機(jī)中劃分VLAN。4. 標(biāo)準(zhǔn)開放性：支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。3. 高性能：骨干網(wǎng)絡(luò)的性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，在設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。在兩部分網(wǎng)絡(luò)中，互聯(lián)網(wǎng)絡(luò)訪問的接入有運(yùn)營(yíng)商完成，之間的安全防護(hù)有內(nèi)網(wǎng)的安全產(chǎn)品完成。所謂交換實(shí)質(zhì)上只是物理網(wǎng)絡(luò)上的一個(gè)控制點(diǎn)，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。“虛網(wǎng)中繼”，VLAN Trunking特有技術(shù)的采用也成成為了必然。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的。從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高性能，我們建議在進(jìn)行具體VLAN規(guī)劃時(shí)，同一個(gè)廣播域內(nèi)（一個(gè)VLAN）的通信主機(jī)不要超過250臺(tái)，最好控制在50臺(tái)以內(nèi)，對(duì)于主機(jī)數(shù)量超過50的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來解決。從安全威脅的對(duì)象來看，可以分為網(wǎng)絡(luò)傳送過程、網(wǎng)絡(luò)服務(wù)過程和軟件應(yīng)用過程三類。拒絕服務(wù)：服務(wù)器拒絕合法用戶正常訪問信息或資源的請(qǐng)求。防火墻技術(shù)經(jīng)歷了包過濾防火墻、代理防火墻、狀態(tài)防火墻的