【正文】 IUS）、 KerberosV，以及具有驗(yàn)證、授權(quán)和記賬（ AAA）的 TACACS+。 Cisco PIX 的不足之處是管理完全基于命令行方式，如果用戶需要圖形化的管理界面，就必須到 Cisco 網(wǎng)站上下載一個(gè)管理軟件；另外， Cisco PIX 的監(jiān)視和日志功能有限，為了紀(jì)錄日志，還必須下載一個(gè)基于 Windows NT 的 PIX Firewall Syslog Server才行。它可以與 Cisco PIX 操作系統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 為了增強(qiáng)網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)中引入了 Cisco 特有的網(wǎng)絡(luò)安全工具 NetSonar 軟件。在論文即將復(fù)印之時(shí)，對(duì)導(dǎo)師、朋友和同學(xué)給予我真誠的幫助再次表示萬分的感謝。 結(jié)束語 網(wǎng)絡(luò)建成連通以后，剩下的便是對(duì)網(wǎng)絡(luò)的管理。 Cisco PIX 515E 還是一個(gè)全功能的 VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全的傳輸數(shù)據(jù)。 2. Cisco PIX 515E 的性能 Cisco PIX 515E 是被廣泛采用的 Cisco PIX 515E 平臺(tái)的增強(qiáng)版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和 IP 安全（ IPSec）虛擬專用網(wǎng)服務(wù)。 Cisco 配置管理功能向網(wǎng)絡(luò)管理者提供隊(duì)網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)的完全控制及在一個(gè)中央控制中心配置和調(diào)節(jié)網(wǎng)絡(luò)操作的能力。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中，其關(guān)鍵特性如下： 1. 在一個(gè)平臺(tái)中結(jié)合了撥號(hào)訪問、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、 ATM 連接，以及語音、視頻和數(shù)據(jù)的多種業(yè)務(wù)集成； 2. 模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)； 3. 高密度 ISDN PRI 功能； 4. 預(yù)配置的 BRI 和 PRI 雕制解調(diào)器捆綁； 5. 支持 ModemoverBRI 功能性； 6. 集成了 Cisco IOS 軟件（產(chǎn)品定價(jià)中包括 IP IOS 軟件）； 7. 完全支持 VPN； 8. Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護(hù)。 4． 7 廣域連接方案 局域網(wǎng)系統(tǒng)采用 Cisco 3660 路由器經(jīng)過 Cisco PIX515E 防火墻通過 DDN 專線上聯(lián)廣域網(wǎng)，實(shí)現(xiàn)內(nèi)網(wǎng)到 Inter 的高速接入。 C2924XL 作為用戶級(jí)交換機(jī)，使組網(wǎng)簡(jiǎn)單靈活，性能卓越，既提升了校園網(wǎng)的性能，青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 14 又證明了充分的端口利用率，是通信量及網(wǎng)絡(luò)用戶數(shù)不斷增加的局域網(wǎng)的最佳選擇。 C2924XL 是一種 10/100Mbit/s 自適應(yīng)快速以太網(wǎng)交換機(jī)，提供卓越的性能、簡(jiǎn)化的操作以及最大的應(yīng)用靈活性。 分布層交換機(jī)同 Cisco 接入層交換機(jī)配合使用，網(wǎng)絡(luò)管理者能構(gòu)造無縫的 100Mbps以太交換網(wǎng)絡(luò)系統(tǒng)，為整個(gè)網(wǎng)絡(luò)系統(tǒng)提供統(tǒng)一的網(wǎng)絡(luò)服務(wù)。其產(chǎn)品特性如下： 1. 使用業(yè)界領(lǐng)先的 5500/5000 系列的軟件代碼庫。 Cisco Catalyst 6509 的特性描述見表： 插槽數(shù) 9 可配制模塊數(shù) 8 背板帶寬（ Gbit/s） 可擴(kuò)展到 256 三層交換速度（ Mpps） 可擴(kuò)展到 150 青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 11 最大 100Mbit/s 端口密度 384 最大 1000Mbit/s 端口密度 130 熱插拔電源數(shù) 2 MAC 地址數(shù) 32020 VLAN 數(shù) 1024 802． 1Q 支持 是 ISL 支持 是 4． 4 分布層交換機(jī)的設(shè)計(jì) 分布層交換機(jī)既各個(gè)樓層的主 交換機(jī)，他通過 1000Mbit/s 光纖與千兆以太網(wǎng)主干連接，形成網(wǎng)絡(luò)的高速骨干。 3. 支持多達(dá) 8個(gè)物理的快速 /千兆以太網(wǎng)口。 4． 3 網(wǎng)絡(luò)核心層的設(shè)計(jì) 網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實(shí)現(xiàn)高性能的交換和傳輸。 1. 第一級(jí)是網(wǎng)絡(luò)的千兆主干網(wǎng)絡(luò)，屬核心層。如果選用 ATM方案，則需要采用局域網(wǎng)仿真（ ELAN），這樣就會(huì)造成 ATM 的端到端控制的優(yōu)勢(shì)和 QoS的優(yōu)勢(shì)僅僅體現(xiàn)在主干上，終端的 QoS 并沒有真正實(shí)現(xiàn)，而且價(jià)格上面也不占優(yōu)勢(shì)：如果全部換成 ATM到桌面的純 ATM 方案， ATM 的優(yōu)勢(shì)能夠體現(xiàn)出來，但是費(fèi)用又高得難以接受。在設(shè)備方面，應(yīng)該選擇有成功案例的網(wǎng)絡(luò)廠商的設(shè)備，同時(shí)為Inter、撥號(hào)用戶和移動(dòng)用戶提供接口，網(wǎng)絡(luò)應(yīng)具有良好的擴(kuò)展性。 6. 開發(fā)符合該單位實(shí)際需求、具有該單位特色的網(wǎng)絡(luò)應(yīng)用系統(tǒng)。 采用多種訪問控制方式。 8. 重視售前及售后的培訓(xùn)和維護(hù)工作。一般應(yīng)采用如下的主要技術(shù)路線： 1) 必須考慮個(gè)中約束條件，主要是性能需求和當(dāng)前技術(shù)水平，兼顧現(xiàn)實(shí)性和技術(shù)領(lǐng)先性： 2) 要保證整個(gè)系統(tǒng)具有足夠的帶寬、網(wǎng)絡(luò)節(jié)點(diǎn)具有足夠的通信處理能力，以確保網(wǎng)絡(luò)用戶的響應(yīng)時(shí)間： 3) 統(tǒng)一技術(shù)規(guī)范和標(biāo)準(zhǔn)，統(tǒng)一設(shè)備選型： 4) 基于 TCP/IP 協(xié)議集的 Intra 體系結(jié)構(gòu)保證 了系統(tǒng)的開放性： 5) 系統(tǒng)具有足夠的服務(wù)質(zhì)量保證。 3. 計(jì)算模式：是 傳統(tǒng)客戶用服務(wù)器計(jì)算模式，還是 B/S 計(jì)算模式，或者兩者混合的計(jì)算模式 4. 網(wǎng)絡(luò)上最多站點(diǎn)數(shù)目（包括遠(yuǎn)程撥號(hào)站點(diǎn)）和網(wǎng)絡(luò)的最大覆蓋范圍。在網(wǎng)絡(luò)系統(tǒng)集成的生命周期中，設(shè)計(jì)階段是最費(fèi)時(shí)的階段之一。 3. 保證網(wǎng)絡(luò)系統(tǒng)集成具有先進(jìn)的技術(shù)支持，并具有足夠 的擴(kuò)充能力和靈活的升級(jí)能力，使其先進(jìn)性能保持最長(zhǎng)的周期。 2. 保證網(wǎng)絡(luò)系統(tǒng)集成能解決所有解決的問題，而且可使網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的潛力，能擴(kuò)大新的應(yīng)用范圍。 系統(tǒng)繼承的設(shè)計(jì)是對(duì)規(guī)劃的進(jìn)一步分析和論證，把規(guī)劃的總體框架加以充實(shí)和具體化。 2. 體系結(jié)構(gòu)：是 Intra，還是非 Intra 結(jié)構(gòu)。 2. 采用成熟的先進(jìn)技術(shù)，兼顧未來發(fā)展趨勢(shì)。不僅要保證整個(gè)網(wǎng)絡(luò)系統(tǒng)集成規(guī)劃設(shè)計(jì)的合理性，還應(yīng)配制相關(guān)的檢測(cè)設(shè)備和管理設(shè)施。 小型的計(jì)算機(jī)局域網(wǎng)不需要中間轉(zhuǎn)接，不單獨(dú)設(shè)置網(wǎng)絡(luò)層，但是如果局域網(wǎng)通過交換機(jī)、路由器等連接起來，并需要提供各種服務(wù)，則需要網(wǎng)絡(luò)層，一般局域網(wǎng)的體系結(jié)構(gòu)相當(dāng)于 OSI 模型中的最低兩層。 5. 提供廣泛的資源共享和綜合的網(wǎng)絡(luò)服務(wù)。局域網(wǎng)應(yīng)選用先進(jìn)的網(wǎng)管軟件，建立完青島酒店管理學(xué) 院畢業(yè)論文（設(shè)計(jì)說明書） 8 善的網(wǎng)絡(luò)管理體系。 7. 第四章 系 統(tǒng)集成方案的規(guī)劃設(shè)計(jì) 4． 1 主干線類型 — 千兆以太網(wǎng) 從目前的情況來看，網(wǎng)絡(luò)主要的性能受到交換機(jī)包交換能力的影響。 4． 2 拓?fù)浣Y(jié)構(gòu) 整 個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)為樹狀分層拓?fù)浣Y(jié)構(gòu)，分為三級(jí)。總之，采用層次化的網(wǎng)絡(luò)設(shè)計(jì)，其優(yōu)點(diǎn)是便于網(wǎng)絡(luò)管理，優(yōu)化網(wǎng)絡(luò)性能，增強(qiáng)網(wǎng)絡(luò)的擴(kuò)展性。 2. 完備的 IOS 功能（ ACL、 TACACS+、 QoSWRR）。 8. 通過 Console/Auxiliary 端口在本地或遠(yuǎn)程對(duì)交換機(jī)進(jìn)行連接設(shè)置。服務(wù)質(zhì)量（ QoS） —— 帶有 WRR（加權(quán)循環(huán)）調(diào)度的多個(gè)隊(duì)列， 12Mpps 第三層交換以及 IP、 IPX 和 IP Multicast 的路由。分布層交換機(jī)配制了容錯(cuò)而又負(fù)載均衡的雙電源，備份三層交換模塊和時(shí)鐘控制模塊。交換技術(shù)避免了使用集線器時(shí)多個(gè)用戶共享造成的沖突和擁塞，大 大提升了網(wǎng)絡(luò)的性能。 7. 支持 Fast EtherChannel。 為了充分發(fā)揮主服務(wù)器群的作用，所有服務(wù)器和網(wǎng)管工作站采用高速線路與千兆核心交換機(jī)相連，從而保證了服務(wù)器具有足夠的帶寬為網(wǎng)絡(luò)上的用戶提供良好的服務(wù)性能。 Cisco IOS 軟 件包含許多可提供安全性、可靠性及 WAN優(yōu)化的功能，在任何應(yīng)用環(huán)境中，都可以使用 Cisco IOS功能來控制不斷上升的 WAN費(fèi)用。 3. 管理 Cisco 3660 提供一套稱為 Cisco Works 的完善的圖形用戶界面（ GUI）管理工具，可對(duì) Cisco 3600 機(jī)箱及其相關(guān)網(wǎng)絡(luò)模塊進(jìn)行圖形化的配置、監(jiān)控和調(diào)試。 Cisco PIX 無法根據(jù)用戶名或工作組來進(jìn)行安全策略管理，而只能通過 IP地址進(jìn)行管理，而且實(shí)施安全策略管理還需要購買另一個(gè)軟件包 CSPM（ Cisco Security Policy Manager）。 該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護(hù)機(jī)制，可以提供針對(duì)狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見的拒絕服務(wù)（ DoS）攻擊。該軟件可對(duì)網(wǎng)絡(luò)的安全性進(jìn)行主動(dòng)性審 計(jì)、進(jìn)行安全性監(jiān)測(cè)、設(shè)置定期檢查、跟蹤不安全因素，并及時(shí)向網(wǎng)絡(luò)管理人員發(fā)出警告。