【正文】 通用平臺、使用開放系統(tǒng)如 UNIX 時本身具有安全風險等。而專用的 Cisco Secure PIX 防火墻是為了實現(xiàn)安全、高性能的保護而專門設(shè)計。525 可以同時連接高達 4 個 VPN 層，為用戶提供完整的 IPsec 標準實施方法，其中 IPsec 保證了保密性、完整性和認證能力。標準 NIC 包括單端口或 4 端口10/100 快速以太網(wǎng)、千兆位以太網(wǎng)、4/16 令牌環(huán)和雙連接多模 FDDI 卡。 ? 自適應(yīng)安全算法 為所有的 TCP/IP 對話提供靜態(tài)安全性，以保護敏感的保密資源。 ? Java Applet 過濾 使防火墻可以在每個客戶機或每個 IP 地址上終止具有潛在危險的Java 應(yīng)用。 Cisco 3640 路由器Cisco 3640 路由器Cisco 3640 產(chǎn)品是為了適應(yīng)撥號分支機構(gòu)和需要撥號訪問公司 Intra 及公共 Inter的遠程辦公室用戶數(shù)量的增加而設(shè)計的?？梢酝ㄟ^ PC 閃速內(nèi)存卡，簡易可靠地升級軟件。 高密度 ISDN PRI 功能。目前互聯(lián)網(wǎng)上 60%的數(shù)據(jù)是通過Cisco 公司的設(shè)備來傳輸?shù)摹Ｍ耆С?VPN。Cisco3640 標配閃存(Flash)為 8M。可以通過網(wǎng)絡(luò)模塊在一個箱體內(nèi)達到多功能。 ? 緊湊設(shè)計 可以更加容易地部署在桌面或更小的辦公設(shè)置中。 ? 多種網(wǎng)絡(luò)接口卡 為 Web 和所有其它的公共訪問服務(wù)器、與不同合作伙伴的多種外部網(wǎng)鏈路、得到保護的記錄和 URL 過濾服務(wù)器提供強大的安全性。 ? 最低的擁有成本 安裝、配置簡單，網(wǎng)絡(luò)中斷時間更少。防火墻的每一分鐘停止運行都意味著收入、機會或關(guān)鍵信息的損失。公司就不需要維護大型的 Modem 池和訪問服務(wù)器來處理遠程的撥號用戶，而這些都是需要花費大量資金并且讓管理員頭痛的事情。只有存在已確定連接關(guān)系的正確的連接時，訪問才被允許通過 Cisco Secure PIX 防火墻。 ? IEEE 生成樹協(xié)議支持冗余骨干連接和無環(huán)網(wǎng)絡(luò)，簡化了網(wǎng)絡(luò)配置，提高了容錯能力。 ? 每個 10/100 和千兆比特以太網(wǎng)端口上的雙重優(yōu)先轉(zhuǎn)發(fā)隊列，支持網(wǎng)絡(luò)流量順序的優(yōu)先安排，并通過 IEEE 協(xié)議支持數(shù)據(jù)、話音和視頻之間的無縫集成。這三種桌面交換機都擁有基于 GBIC 的雙千兆比特以太網(wǎng)端口，能夠為千兆比特以太網(wǎng)上行鏈路或GigaStack GBIC 堆疊解決方案提供一個極為靈活的、可擴展的解決方案。Catalyst 2950 交換機 Cisco Catalyst 2950Cisco Catalyst 2950 系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。Cisco CMS 軟件提供了新的配置向?qū)В梢源蠓群喕鲜綉?yīng)用和網(wǎng)絡(luò)級服務(wù)的部署。? 支持高性能的 IP 組播視頻和音頻應(yīng)用? 提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡(luò)。 在端到端 Cisco Catalyst6500 系列部署中的操作一致性? 3 插槽、6 插槽、9 插槽和 13 插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡(luò)管理工具? 可部署在網(wǎng)絡(luò)的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣? 為降低備件和培訓成本，與 Cisco 7xxx 路由器系統(tǒng)使用相同的廣域網(wǎng)端口適配器(PA)? 用戶可以自行選擇所有控制引擎上支持的 Cisco IOS Software 和 Cisco Catalyst Operating System，確保順利地從 Cisco Catalyst 5000 系列、Cisco 7500 系列移植到Cisco Catalyst 6500 系列。公司工程師對客戶服務(wù)系統(tǒng)進行定期預(yù)防性維護內(nèi)容簡要說明如下： 機房環(huán)境的檢測 機器硬件的全面診斷 檢查系統(tǒng)錯誤的歷史記錄 檢查系統(tǒng)性能 為用戶建立專門用戶檔案 將系統(tǒng)配置及網(wǎng)絡(luò)環(huán)境記錄在案 將每次服務(wù)內(nèi)容記錄在案并匯報 公司及用戶有關(guān)服務(wù)信息、聯(lián)系人員記錄在案等（詳細產(chǎn)品資料見附件）產(chǎn)品介紹Catalyst 6500 系列Catalyst 6500 系列具有許多業(yè)界領(lǐng)先的功能，獲得了許多業(yè)界第一稱號?，F(xiàn)場支持服務(wù)當您的系統(tǒng)被確診為硬件故障時，我們的現(xiàn)場工程師會帶同相應(yīng)的替換備件立即趕赴現(xiàn)場進行緊急維修。服務(wù)范圍：包括維護、咨詢、診斷、優(yōu)化等服務(wù)，為客戶提供的熱線咨詢服務(wù)。通過培訓，使各級相關(guān)人員對系統(tǒng)有充分了解，熟悉系統(tǒng)的設(shè)計原理和工作方式，掌握系統(tǒng)的工作流程和操作方法。第五章 遠程接入使用 DDN 專線實現(xiàn)總部與分支機構(gòu)互連 隨著網(wǎng)絡(luò)的飛速發(fā)展，企業(yè)總部和各分支機構(gòu)之間需要實現(xiàn)網(wǎng)絡(luò)互聯(lián)，DDN 專線可以提供穩(wěn)定、可靠、安全的數(shù)據(jù)傳輸，非常適合總部與分支間的互連?！　∑髽I(yè)網(wǎng)絡(luò) VLAN 的實現(xiàn)VLAN 即 Virtual LAN， 表 示 虛 擬 局 域 網(wǎng) ， 簡 稱 虛 網(wǎng) 。每個物理地點劃分連續(xù)的 IP 地址，這樣核心交換機可以使用路由匯聚減少核心路由表的條目。525 可以同時連接高達 4 個 VPN 層，為用戶提供完整的 IPsec 標準實施方法，其中 IPsec 保證了保密性、完整性和認證能力。把外網(wǎng)的 WWW 服務(wù)服務(wù)器放在 DMZ 區(qū)增加了內(nèi)網(wǎng)的安全。可靠性設(shè)計在網(wǎng)絡(luò)的可靠性設(shè)計中，核心層 6500 設(shè)備之間通過多模千兆光纖連接，共同形成的捆綁鏈路，來擴充核心層設(shè)備之間的中繼帶寬，冗余電源,達到 4G。詳細配置情況為：設(shè)備名稱 數(shù)量 單臺配置情況CICSO 6500 引擎 III 多層千兆交換模塊1 臺（多層） 機箱：Cisco Catalyst 6506；1 個引擎 III 多層千兆模塊冗余電源；32 端口 10/100自適應(yīng)以太網(wǎng)模塊和 8 端口千兆位以太網(wǎng)模塊（GBIC插槽） CISCO356048 3 臺（三層） 冗余電源； 48 個 10/100 自適應(yīng)端口/2 個 GBIC 端口CICSO 2950 15 臺（二層） 48 個 10/100 自適應(yīng)端口/2個 GBIC 端口Cisco Secure PIX 525 防火墻 1 臺CISCO 3640 1 臺 高密度的異步接口插槽兩個異步/同步串行接口兩個以太網(wǎng)口詳細產(chǎn)品 資料見附件。對于核心智能的交換設(shè)備支持 ＼DHCP Relay 與分中心的邊緣設(shè)備配合進行用戶的識別可對整個網(wǎng)絡(luò)用戶的認證，體現(xiàn)智能網(wǎng)絡(luò)帶來的整體應(yīng)用價值。可 擴 展 性 強－ 空 余 的 GBIC 插 槽 提 供 低 成 本 的 千 兆 連 接－ 核 心 采 用 模 塊 化 交 換 機 ， 具 有 更 強 的 擴 充 能 力－ 分 布 層 及 接 入 層 交 換 機 可 通 過 千 兆 堆 疊 擴 充 用 戶 數(shù)－ 模 塊 化 路 由 器 有 更 多 插 槽 ， 可 更 多 地 擴 充 新 功 能 ， 端 口 種 類 和 數(shù) 目采用100M 的 5 類 UTP 連接接入相應(yīng)的部門。千 兆 以 太 網(wǎng) 交 換 骨 干 技 術(shù) 特 點 是 ： 具 有 高 速 數(shù) 據(jù) 傳 輸 帶 寬 (1Gbps)， 提 供 高 速交 換 能 力 ； 易 于 網(wǎng) 絡(luò) 移 植 、 易 于 維 護 ； 簡 單 易 于 管 理 ； 具 有 良 好 的 性 能 價 格 比 。再加上許多新的應(yīng)用的逐步引入，對網(wǎng)絡(luò)的依賴和帶寬的需求會越來越高.3. 在舊網(wǎng)絡(luò)公司中,總部與分公司沒有數(shù)據(jù)連接。 用戶接入主要采用 10M 以太網(wǎng)交換機和集線器。主要負責三門峽和故縣兩座水利樞紐的管理和運行維護，承擔著黃河防洪、防凌、灌溉、供水、調(diào)水調(diào)沙、發(fā)電等任務(wù)。近年來，集團公司先后滎獲了“全國廠務(wù)公開民主管理先進單位” 、 “全國農(nóng)林水利系統(tǒng)和諧企業(yè)” “全國農(nóng)林水利系統(tǒng)五一勞動獎狀”等多項省部級以上稱號。2. 原先需要網(wǎng)絡(luò)的人數(shù)少,經(jīng)過多年的發(fā)展員工數(shù)量巨增, 網(wǎng)絡(luò)速度也已跟不上實際應(yīng)用需要的速度，接入層采用集線器設(shè)備與中心交換機相連接，集線器是一個半雙工的設(shè)備。 快 速 以 太 網(wǎng) 及FDDI 主 干 帶 寬 限 于 100M， 對 于 企 業(yè) 局 域 網(wǎng) 主 干 而 言 已 不 在 考 慮 之 列 。2. 整個網(wǎng)絡(luò)分為辦公大樓、明珠賓館和黃河大壩三個辦公區(qū)，由 于 每 個 辦 公 區(qū) 下 轄 節(jié) 點 及部 門 較 多 ， 業(yè) 務(wù) 應(yīng) 用 比 較 復(fù) 雜 ， 所 以 配 置 一 臺 Catalyst S3560（ 三 層 ） 交 換 機 作為 骨 干 平 臺 ， 上 行 千 兆 連 接 核 心 層 6506， 下 行 采 用 百 兆 連 接 接 入 層 的S2950。6. 移 動 辦 公 用 戶 ： 移 動 辦 公 用 戶 訪 問 公 司 總 部 訪 問 量 較 小 ， 從 經(jīng) 濟 上 考 慮 ， 采 用IPSEC VPN 技 術(shù) 通 過 Inter 實 現(xiàn) 移 動 用 戶 遠 程 接 入 ．第三章 設(shè)備選型 對此次的改造，我們提出整體設(shè)備選型。這樣才能使整個核心網(wǎng)絡(luò)大大提升工作效率。結(jié)論CISCO 公司網(wǎng)絡(luò)產(chǎn)品的卓越的性能價格比、高可用性、兼容性以及 CISCO 公司為各行各業(yè)提供的成功網(wǎng)絡(luò)解決方案早已為全球 IT 用戶所知，網(wǎng)絡(luò)建設(shè)首選 CISCO 產(chǎn)品已經(jīng)成為業(yè)界主流。目前，使用千兆以太網(wǎng)技術(shù)已經(jīng)可以滿足企業(yè)的需求。 在 三門 峽 水 利 樞 紐 局 辦 公 網(wǎng) 工 程 中 配 置 了 Cisco Secure PIX 525 防火墻，它是世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，能夠為當今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問企業(yè)資源，而同時保護了內(nèi)部網(wǎng)絡(luò)不會受到非授權(quán)訪問的侵襲。低下采用二、三層模形的混合，以后公司規(guī)模的擴展，可以很方便的將混合模型升級為三層的網(wǎng)絡(luò)設(shè)計模型。 “最短路徑優(yōu)先”是該協(xié)議在進行路由計算時執(zhí)行的算法。本方案設(shè)備從核心層交換機 CISCO catalyst 6500、訪問層交換機,到接入層交換機設(shè)備都支持IEEE VLAN 標準，保證了該項技術(shù)的順利實施。第七章 培訓為保證三門峽水利樞紐局辦公網(wǎng)絡(luò)項目順利實施和系統(tǒng)更好運行，讓涉及本項目人員能夠完全掌握系統(tǒng)的使用和維護方法，技術(shù)等，針對本次系統(tǒng)，提供全面、多樣化和針對性的培訓。高級培訓：在非本地進行的關(guān)于系統(tǒng)維護和性能調(diào)整的高級培訓。遠程撥入分析統(tǒng)計分析表明，IT 行業(yè)的系統(tǒng)失敗有不低于 70%的情況屬于軟件和配置問題，而遠程撥入方式將大大提高診斷速度與工作效率，節(jié)省維護費用。 公司工程師定期對系統(tǒng)進行一次預(yù)防性維護。? 可擴展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達 400Mpps 的轉(zhuǎn)發(fā)性能。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡(luò)均可提供最優(yōu)配置。因為具有多種快速以太網(wǎng)和千兆以太網(wǎng)配置，因此 Catalyst 3560 系列既可以作為一個功能強大的接入層交換機，用于中型企業(yè)的布線室；也可以作為一個骨干網(wǎng)交換機，用于中型網(wǎng)絡(luò)。356048 中含有標準多層軟件鏡像（SMI）或者增強型多層軟件鏡像（EMI）?；?GBIC 的雙千兆比特以太網(wǎng)的實現(xiàn)為客戶提供了巨大的配置靈活性，它允許客戶實現(xiàn)當今典型的堆疊和上行鏈路配置，同時保留將來對這一配置進行修改的選項。 ? 交換網(wǎng)和高達 的轉(zhuǎn)發(fā)速度，能夠保證數(shù)據(jù)包到每個10BaseT/100BaseTX 端口和千兆比特以太網(wǎng)端口的高性能轉(zhuǎn)發(fā)。 ? 基于 MAC 的端口級安全保護能力可以防止未授權(quán)終端訪問交換機。 而 Cisco Secure PIX 防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。與 IPsec 互操作的安全 VPN 從傳統(tǒng)上來說，防火墻通過維護所連接網(wǎng)段之間所有連接的靜態(tài)控制實現(xiàn)了邊界安全性。對于安全數(shù)據(jù)加密，Cisco 的 IPsec 實現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標準（DES）和 168 位三重 DES 算法。另外，PIX 525