【正文】 達400Mpps的系統(tǒng)轉(zhuǎn)發(fā)速率（表2）。 集中CEF－位于Supervisor Engine 720 PFC3子卡上的引擎； 210Mpps MSFC3集成 PFC模塊 100Mbps光纖－適用于安全布線室、遠(yuǎn)距離路由器和交換機連接；每個模塊24個端口；包括標(biāo)準(zhǔn)接口模塊和支持CEF256的接口模塊 入侵檢測系統(tǒng)模塊（IDSM和IDSM2）－以線速從交換機背板獲取流量，將IDS功能直接集成入交換機。它可以與其他組件合作，有效地保護您的數(shù)據(jù)基礎(chǔ)設(shè)施。 思科是唯一可以提供一個交換機內(nèi)置IDS解決方案的廠商，這種解決方案可以通過VLAN訪問控制列表（VACL）獲取功能來提供對數(shù)據(jù)流的訪問權(quán)限。 多種用于獲取和響應(yīng)的技術(shù)，包括SPAN/RSPAN和VACL獲取功能，以及屏蔽和TCP重置功能，從而讓用戶可以監(jiān)控不同的網(wǎng)段和流量，同時讓產(chǎn)品可以采取及時的措施，以消除威脅全球聯(lián)網(wǎng)領(lǐng)域的領(lǐng)先廠商，思科系統(tǒng)公司推出了一款針對其屢獲大獎的高性能Catalyst 6500交換機系列的、帶網(wǎng)絡(luò)分析模塊（NAM）和全套交換機探針系統(tǒng)的集成化解決方案，可滿足交換以太網(wǎng)LAN中多服務(wù)網(wǎng)絡(luò)管理和監(jiān)控的需要。Cisco Works 2000平臺中的語音支持也即將出臺。它使用交換端口分析器（SPAN）或遠(yuǎn)程SPAN（RSPAN）來接收來自物理端口、虛擬LAN（VLAN）、以太通道和Netflow數(shù)據(jù)輸出幀的數(shù)據(jù)。NAM假定數(shù)據(jù)源仍有效且所有正在進行的收集未丟失也未遭破壞。技術(shù)總監(jiān)1人公司將指派具有豐富項目實施經(jīng)驗，技術(shù)精湛的資深工程師組織技術(shù)討論，方案審查和制訂，制定實施方案，指導(dǎo)項目實施，監(jiān)控項目實施情況，直接對項目經(jīng)理負(fù)責(zé)。提高本項目的優(yōu)先級別。內(nèi)部流程與本項目有沖突無法派出現(xiàn)場工程師。影響工期，甚至導(dǎo)致項目無法完成項目初期，同客戶進行充分交流和論證。具體內(nèi)容如下： 1. 服務(wù)期限：3年，服務(wù)期限的啟始計算日應(yīng)為安裝完畢，并由客戶簽字后算起。 ，由廠家提供免費零配件，并承擔(dān)相應(yīng)責(zé)任。培訓(xùn)內(nèi)容主要為產(chǎn)品的原理、操作及配置維護。由于設(shè)備延期到貨項目工期延誤提前預(yù)測將出現(xiàn)的情況,安排臨時替代設(shè)備,保證項目的正常進行,同時與供貨商積極聯(lián)系,保證設(shè)備盡快到貨.高可用系統(tǒng)方案在實施過程中與用戶實際情況發(fā)生一點差異導(dǎo)致項目無法實施項目經(jīng)理針對各種可能的情況，制定相應(yīng)方案，并制定詳細(xì)的回退方案，一旦實施無法繼續(xù)，便回退到初始狀態(tài)。實施前雙方充分討論，明確需求。提前進行會議計劃積極跟蹤任務(wù)及進展?？蛻艚?jīng)理1人客戶將派出具有豐富客戶經(jīng)驗的客戶經(jīng)理。NAM由包括TrafficDirector綜合網(wǎng)絡(luò)流量監(jiān)控和糾錯在內(nèi)的CiscoWorks 2000 LAN管理捆綁包全面支持。NAM已包括全面監(jiān)控所需的所有特性集。隨著企業(yè)部署融合網(wǎng)絡(luò)，管理員也需收集有關(guān)應(yīng)用或視頻應(yīng)用的統(tǒng)計數(shù)據(jù)。LAN交換機需要有力的監(jiān)控，因為它們會過濾信息流量，以便這些信息只出現(xiàn)在與其發(fā)送設(shè)備和目的地設(shè)備相連的端口上。 體積只占一個機架單元，在Cisco Catalyst設(shè)備中只占用一個插槽，從而使它成為能夠有效地支持所有Catalyst設(shè)備（從有三個插槽的Catalyst 6503到這個系列中最大的設(shè)備）的平臺，并讓用戶可以根據(jù)自己的需要，同時安裝多個模塊，為更多的VLAN和流量提供保護由于認(rèn)識到這種方式的價值，思科推出了這個第二代模塊，以便為那些尋求IDS攻擊防范的客戶提供獨特的優(yōu)勢。 通信媒體模塊（CMM）－提供了靈活的高密度T1和E1網(wǎng)關(guān)，允許機構(gòu)將現(xiàn)有的時分多路復(fù)用（TDM）網(wǎng)絡(luò)連接到IP通信網(wǎng)絡(luò)，并提供了到PSTN的連接。 防火墻服務(wù)模塊（FWSM）－FWSM允許機箱中的任何端口作為防火墻端口發(fā)揮作用，它將狀態(tài)防火墻安全性集成入網(wǎng)絡(luò)基礎(chǔ)設(shè)施。OSM線卡配備有卡上網(wǎng)絡(luò)處理器，為分布式線速IP服務(wù)應(yīng)用提供高速WAN連接。 10/100/1000Mbps千兆位銅纜－適用于提供帶自動協(xié)商功能的10/100/1000Mbps性能和支持IEEE （線內(nèi)電源）的布線室和數(shù)據(jù)中心；每個模塊48個端口；包括標(biāo)準(zhǔn)接口模塊、CEF256和CEF720接口模塊。 在MSFC2子卡上（可選） 到模塊的雙矩陣連接，每條通道20Gbps全雙工 最高性能(Mpps) 集中CEF－位于交換管理引擎PFCx子卡上的引擎； 交換管理引擎可配置以可選的廠家安裝子卡－一個用于提供基于硬件的第二層轉(zhuǎn)發(fā)的策略特性卡（PFC），以及一個提供第三層功能的多層交換機特性卡（MSFC）。 216 288個端口 熱備份路由器協(xié)議（HSRP） Cisco IOS 13插槽 背板帶寬 從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡(luò)正常運營時間。3. 高級入侵防御服務(wù) 提供主動型全功能入侵防御服務(wù)，有效阻止各種威脅，包括蠕蟲、應(yīng)用層攻擊、操作系統(tǒng)級攻擊、rootkit攻擊、間諜軟件、對等文件共享和即時消息傳送。 AntiX版：利用全面的安全服務(wù)套件，為小型站點或遠(yuǎn)程站點的用戶提供保護。統(tǒng)一配置環(huán)境不僅簡化了管理，還降低了人員培訓(xùn)成本。5 總體方案優(yōu)勢在本次硬件平臺搭建過程中，我們使用了全套思科產(chǎn)品，而利用思科組網(wǎng)解決方案的優(yōu)點有以下幾點： 大規(guī)模的市場應(yīng)用憑借思科強大的研發(fā)實力、完整的產(chǎn)品線及解決方案，思科取得了良好的市場地位：1. ％，排名第一2. 企業(yè)級路由器臺數(shù)市場份額30％，排名第一3. 網(wǎng)絡(luò)安全設(shè)備市場份額排名第二，其中IPS產(chǎn)品市場排名第一 全網(wǎng)IPv6的擴展支持采用思科解決方案，6509能提供全網(wǎng)的IPv6解決方案，IPv6方面包括以下方面 思科6509系列硬件支持IPv6轉(zhuǎn)發(fā)，支持完善的IPv6協(xié)議以及IPv4/IPv6雙棧； 思科承建了Cernet 、人民大學(xué)、清華大學(xué)、北京大學(xué)試驗網(wǎng)等眾多大型IPv6網(wǎng)絡(luò)，有豐富的項目經(jīng)驗及雄厚的技術(shù)實力。對于互聯(lián)網(wǎng)上的各種蠕蟲病毒，必須能夠判斷出網(wǎng)絡(luò)蠕蟲病毒的特征，把網(wǎng)絡(luò)蠕蟲病毒造成的攻擊阻擋在安全網(wǎng)絡(luò)之外。例如，攻擊者短時間內(nèi)使用大量數(shù)據(jù)包或畸形報文向服務(wù)器不斷發(fā)起連接或請求回應(yīng)，致使服務(wù)器負(fù)荷過重而不能處理合法任務(wù)。網(wǎng)絡(luò)傳送過程主要針對數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層協(xié)議特征中存在的漏洞進行攻擊，如常見的監(jiān)聽、IP地址欺騙、路由協(xié)議攻擊、ICMP Smurf攻擊等；網(wǎng)絡(luò)服務(wù)過程主要針對TCP/UDP以及居于其上的應(yīng)用層協(xié)議進行，如常見的UDP/TCP欺騙、TCP流量劫持、TCP DoS、FTP反彈、DNS欺騙等等；軟件應(yīng)用過程則針對位于服務(wù)器/主機上的操作系統(tǒng)以及其上的應(yīng)用程序，甚至是基于Web的軟件系統(tǒng)發(fā)起攻擊。管理VLAN：作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺交換機，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進行有效的隔離。靜態(tài)VLAN：形成靜態(tài)VLAN過程是將端口強制性地分配給VLAN的過程。必然。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基礎(chǔ)，即可重新配置網(wǎng)絡(luò)。而如何能夠更好的實現(xiàn)這兩部分網(wǎng)絡(luò)平穩(wěn)，則必須在核心交換機中劃分VLAN。4. 標(biāo)準(zhǔn)開放性：支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。3. 高性能：骨干網(wǎng)絡(luò)的性能是整個網(wǎng)絡(luò)良好運行的基礎(chǔ)，在設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。在兩部分網(wǎng)絡(luò)中，互聯(lián)網(wǎng)絡(luò)訪問的接入有運營商完成，之間的安全防護有內(nèi)網(wǎng)的安全產(chǎn)品完成。所謂交換實質(zhì)上只是物理網(wǎng)絡(luò)上的一個控制點，它由軟件進行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。“虛網(wǎng)中繼”，VLAN Trunking特有技術(shù)的采用也成成為了必然。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動態(tài)的。從廣播控制角度出發(fā)，為了保障網(wǎng)絡(luò)的高可用和高性能，我們建議在進行具體VLAN規(guī)劃時，同一個廣播域內(nèi)（一個VLAN）的通信主機不要超過250臺，最好控制在50臺以內(nèi)，對于主機數(shù)量超過50的業(yè)務(wù)部門，我們通過二層隔離，三層交換的方式來解決。從安全威脅的對象來看，可以分為網(wǎng)絡(luò)傳送過程、網(wǎng)絡(luò)服務(wù)過程和軟件應(yīng)用過程三類。拒絕服務(wù)：服務(wù)器拒絕合法用戶正常訪問信息或資源的請求。防火墻技術(shù)經(jīng)歷了包過濾防火墻、代理防火墻、狀態(tài)防火墻的