【正文】 IUS）、 KerberosV，以及具有驗證、授權和記賬（ AAA）的 TACACS+。 Cisco PIX 的不足之處是管理完全基于命令行方式，如果用戶需要圖形化的管理界面，就必須到 Cisco 網(wǎng)站上下載一個管理軟件；另外， Cisco PIX 的監(jiān)視和日志功能有限，為了紀錄日志，還必須下載一個基于 Windows NT 的 PIX Firewall Syslog Server才行。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個專用的、強化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 為了增強網(wǎng)絡的安全，網(wǎng)絡中引入了 Cisco 特有的網(wǎng)絡安全工具 NetSonar 軟件。在論文即將復印之時，對導師、朋友和同學給予我真誠的幫助再次表示萬分的感謝。 結束語 網(wǎng)絡建成連通以后，剩下的便是對網(wǎng)絡的管理。 Cisco PIX 515E 還是一個全功能的 VPN網(wǎng)關，可以在公共網(wǎng)絡上安全的傳輸數(shù)據(jù)。 2. Cisco PIX 515E 的性能 Cisco PIX 515E 是被廣泛采用的 Cisco PIX 515E 平臺的增強版本，它可以提供業(yè)界領先的狀態(tài)防火墻和 IP 安全（ IPSec）虛擬專用網(wǎng)服務。 Cisco 配置管理功能向網(wǎng)絡管理者提供隊網(wǎng)絡統(tǒng)計數(shù)據(jù)的完全控制及在一個中央控制中心配置和調節(jié)網(wǎng)絡操作的能力。高性能的模塊化體系結構保護了客戶的網(wǎng)絡技術投資，并將多個設備的功能集成到一個可管理的解決方案之中，其關鍵特性如下： 1. 在一個平臺中結合了撥號訪問、先進的局域網(wǎng)到局域網(wǎng)路由服務、 ATM 連接，以及語音、視頻和數(shù)據(jù)的多種業(yè)務集成； 2. 模塊化、可伸縮的設計提供性能、可伸縮性、靈活性和投資保護； 3. 高密度 ISDN PRI 功能； 4. 預配置的 BRI 和 PRI 雕制解調器捆綁； 5. 支持 ModemoverBRI 功能性； 6. 集成了 Cisco IOS 軟件（產(chǎn)品定價中包括 IP IOS 軟件）； 7. 完全支持 VPN； 8. Cisco IOS 防火墻特性集提供防止網(wǎng)絡入侵的安全保護。 4． 7 廣域連接方案 局域網(wǎng)系統(tǒng)采用 Cisco 3660 路由器經(jīng)過 Cisco PIX515E 防火墻通過 DDN 專線上聯(lián)廣域網(wǎng)，實現(xiàn)內網(wǎng)到 Inter 的高速接入。 C2924XL 作為用戶級交換機，使組網(wǎng)簡單靈活，性能卓越，既提升了校園網(wǎng)的性能，青島酒店管理學 院畢業(yè)論文（設計說明書） 14 又證明了充分的端口利用率，是通信量及網(wǎng)絡用戶數(shù)不斷增加的局域網(wǎng)的最佳選擇。 C2924XL 是一種 10/100Mbit/s 自適應快速以太網(wǎng)交換機，提供卓越的性能、簡化的操作以及最大的應用靈活性。 分布層交換機同 Cisco 接入層交換機配合使用，網(wǎng)絡管理者能構造無縫的 100Mbps以太交換網(wǎng)絡系統(tǒng)，為整個網(wǎng)絡系統(tǒng)提供統(tǒng)一的網(wǎng)絡服務。其產(chǎn)品特性如下： 1. 使用業(yè)界領先的 5500/5000 系列的軟件代碼庫。 Cisco Catalyst 6509 的特性描述見表： 插槽數(shù) 9 可配制模塊數(shù) 8 背板帶寬（ Gbit/s） 可擴展到 256 三層交換速度（ Mpps） 可擴展到 150 青島酒店管理學 院畢業(yè)論文（設計說明書） 11 最大 100Mbit/s 端口密度 384 最大 1000Mbit/s 端口密度 130 熱插拔電源數(shù) 2 MAC 地址數(shù) 32020 VLAN 數(shù) 1024 802． 1Q 支持 是 ISL 支持 是 4． 4 分布層交換機的設計 分布層交換機既各個樓層的主 交換機，他通過 1000Mbit/s 光纖與千兆以太網(wǎng)主干連接，形成網(wǎng)絡的高速骨干。 3. 支持多達 8個物理的快速 /千兆以太網(wǎng)口。 4． 3 網(wǎng)絡核心層的設計 網(wǎng)絡核心層是網(wǎng)絡的中心，其功能是實現(xiàn)高性能的交換和傳輸。 1. 第一級是網(wǎng)絡的千兆主干網(wǎng)絡，屬核心層。如果選用 ATM方案，則需要采用局域網(wǎng)仿真（ ELAN），這樣就會造成 ATM 的端到端控制的優(yōu)勢和 QoS的優(yōu)勢僅僅體現(xiàn)在主干上，終端的 QoS 并沒有真正實現(xiàn)，而且價格上面也不占優(yōu)勢：如果全部換成 ATM到桌面的純 ATM 方案， ATM 的優(yōu)勢能夠體現(xiàn)出來，但是費用又高得難以接受。在設備方面，應該選擇有成功案例的網(wǎng)絡廠商的設備，同時為Inter、撥號用戶和移動用戶提供接口，網(wǎng)絡應具有良好的擴展性。 6. 開發(fā)符合該單位實際需求、具有該單位特色的網(wǎng)絡應用系統(tǒng)。 采用多種訪問控制方式。 8. 重視售前及售后的培訓和維護工作。一般應采用如下的主要技術路線： 1) 必須考慮個中約束條件，主要是性能需求和當前技術水平，兼顧現(xiàn)實性和技術領先性： 2) 要保證整個系統(tǒng)具有足夠的帶寬、網(wǎng)絡節(jié)點具有足夠的通信處理能力，以確保網(wǎng)絡用戶的響應時間： 3) 統(tǒng)一技術規(guī)范和標準，統(tǒng)一設備選型： 4) 基于 TCP/IP 協(xié)議集的 Intra 體系結構保證 了系統(tǒng)的開放性： 5) 系統(tǒng)具有足夠的服務質量保證。 3. 計算模式：是 傳統(tǒng)客戶用服務器計算模式，還是 B/S 計算模式，或者兩者混合的計算模式 4. 網(wǎng)絡上最多站點數(shù)目（包括遠程撥號站點）和網(wǎng)絡的最大覆蓋范圍。在網(wǎng)絡系統(tǒng)集成的生命周期中，設計階段是最費時的階段之一。 3. 保證網(wǎng)絡系統(tǒng)集成具有先進的技術支持，并具有足夠 的擴充能力和靈活的升級能力，使其先進性能保持最長的周期。 2. 保證網(wǎng)絡系統(tǒng)集成能解決所有解決的問題，而且可使網(wǎng)絡系統(tǒng)發(fā)揮出更大的潛力，能擴大新的應用范圍。 系統(tǒng)繼承的設計是對規(guī)劃的進一步分析和論證，把規(guī)劃的總體框架加以充實和具體化。 2. 體系結構：是 Intra，還是非 Intra 結構。 2. 采用成熟的先進技術，兼顧未來發(fā)展趨勢。不僅要保證整個網(wǎng)絡系統(tǒng)集成規(guī)劃設計的合理性，還應配制相關的檢測設備和管理設施。 小型的計算機局域網(wǎng)不需要中間轉接，不單獨設置網(wǎng)絡層，但是如果局域網(wǎng)通過交換機、路由器等連接起來，并需要提供各種服務，則需要網(wǎng)絡層，一般局域網(wǎng)的體系結構相當于 OSI 模型中的最低兩層。 5. 提供廣泛的資源共享和綜合的網(wǎng)絡服務。局域網(wǎng)應選用先進的網(wǎng)管軟件，建立完青島酒店管理學 院畢業(yè)論文（設計說明書） 8 善的網(wǎng)絡管理體系。 7. 第四章 系 統(tǒng)集成方案的規(guī)劃設計 4． 1 主干線類型 — 千兆以太網(wǎng) 從目前的情況來看，網(wǎng)絡主要的性能受到交換機包交換能力的影響。 4． 2 拓撲結構 整 個網(wǎng)絡的拓撲結構為樹狀分層拓撲結構，分為三級。總之，采用層次化的網(wǎng)絡設計，其優(yōu)點是便于網(wǎng)絡管理，優(yōu)化網(wǎng)絡性能，增強網(wǎng)絡的擴展性。 2. 完備的 IOS 功能（ ACL、 TACACS+、 QoSWRR）。 8. 通過 Console/Auxiliary 端口在本地或遠程對交換機進行連接設置。服務質量（ QoS） —— 帶有 WRR（加權循環(huán)）調度的多個隊列， 12Mpps 第三層交換以及 IP、 IPX 和 IP Multicast 的路由。分布層交換機配制了容錯而又負載均衡的雙電源，備份三層交換模塊和時鐘控制模塊。交換技術避免了使用集線器時多個用戶共享造成的沖突和擁塞，大 大提升了網(wǎng)絡的性能。 7. 支持 Fast EtherChannel。 為了充分發(fā)揮主服務器群的作用，所有服務器和網(wǎng)管工作站采用高速線路與千兆核心交換機相連，從而保證了服務器具有足夠的帶寬為網(wǎng)絡上的用戶提供良好的服務性能。 Cisco IOS 軟 件包含許多可提供安全性、可靠性及 WAN優(yōu)化的功能，在任何應用環(huán)境中，都可以使用 Cisco IOS功能來控制不斷上升的 WAN費用。 3. 管理 Cisco 3660 提供一套稱為 Cisco Works 的完善的圖形用戶界面（ GUI）管理工具，可對 Cisco 3600 機箱及其相關網(wǎng)絡模塊進行圖形化的配置、監(jiān)控和調試。 Cisco PIX 無法根據(jù)用戶名或工作組來進行安全策略管理，而只能通過 IP地址進行管理，而且實施安全策略管理還需要購買另一個軟件包 CSPM（ Cisco Security Policy Manager）。 該系統(tǒng)的核心是一種基于自適應安全算法（ ASA）的保護機制，可以提供針對狀態(tài)的、面向連接的防火墻功能，同時阻截常見的拒絕服務（ DoS）攻擊。該軟件可對網(wǎng)絡的安全性進行主動性審 計、進行安全性監(jiān)測、設置定期檢查、跟蹤不安全因素，并及時向網(wǎng)絡管理人員發(fā)出警告。