【正文】 這些板卡能夠與為Catalyst 6500系列256Gbps平臺設計的具有交換機網絡支持功能的板卡在同一系統(tǒng)中使用。CiscoWorks2000將為所有的Cisco網絡服務提供策略管理，包括QoS、組播、安全性、網絡彈性以及用戶移動性。為確保高系統(tǒng)可用性，Catalyst 6000系列能夠支持設備級的容錯，包括以下選項： 冗余監(jiān)管器 冗余、負載共享性質的電源（直流和交流） 冗余系統(tǒng)時鐘 冗余上行鏈路 冗余交換機網絡（只對Catalyst 6500系列） 包括電源、風扇、監(jiān)管器、板卡模塊以及交換機網絡（只對Catalyst 6500系列）在內的所有系統(tǒng)單元都是熱拔插性質的，這樣就可以在不中斷以及不產生不相關通信流服務的情況下對這些系統(tǒng)單元進行添加、刪除和替換。這些服務能夠只向那些預訂了個體組播群組的交換機用戶轉發(fā)相關的通信流，而不會影響其他的用戶。Catalyst 6000和Catalyst 6500系列都可以使用6插槽機箱和9插槽機箱。查殺各種形式的壓縮文件4 相關產品介紹 Cisco Catalyst 6509交換機概述：由Catalyst 6500系列和Catalyst 6000系列產品組成的Catalyst 6000家族為企業(yè)網絡和服務供應商網絡提供了一系列高性能多層交換解決方案。自由選擇不同的掃描方式，對文件分類查殺，提高效率智能安裝具體的功能如下：遠程化雖然UNIX服務器是廣泛采用公開源代碼的理想開放開發(fā)平臺，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。信息中心的辦公子網與各處室和各單位局域網一樣，連接到位于信息中心的中心交換機上，作為內部網進行保護。在這里不作具體討論。在傳統(tǒng)的共享局域網或者交換局域網環(huán)境中，整個網絡處于同一個廣播域中（即所謂的同一個LAN），這樣當大量用戶發(fā)送廣播信息時容易形成廣播風暴，使得整個網絡癱瘓。對于整個大廈，我們主要采用防火墻加以隔離外部網絡，然而內部局域網不同部門或用戶之間如果沒有采用相應一些訪問控制，也可能造成信息泄漏或非法攻擊。強制策略管理：通過為應用或用戶制定帶寬分配保障關鍵業(yè)務的網絡資源；通過實施基于應用的處理,支持按帶寬應用的計費；實時監(jiān)視用戶帶寬的占用。變化審查業(yè)務Change Audix Service 提供有關軟件、硬件及配置變化的綜合報告。計算機網絡網絡管理系統(tǒng)的主要管理對象包括：核心層多層交換設備；分布層二級交換機設備；服務器系統(tǒng)；VLANs劃分與管理?？梢詫φ谑褂玫奈募M行備份操作，確保數(shù)據(jù)的完整性，作到與應用程序無關的在線數(shù)據(jù)備份。國內對MO的應用開始于近兩年，由于當時備份的方式仍以文件拷貝為主，數(shù)據(jù)量小，MO就成為了多數(shù)部門的首選備份設備?？赏ㄟ^安裝微軟EXCHANGE軟件實現(xiàn)。因此具體設備清單僅供招標方參考，本次除東樓內網外，其他設備不計入總價。（注：如果考慮冗余設置則應選用兩臺中心交換機，本方案中暫時沒有考慮實現(xiàn)冗余的配置）在各樓層配線間（共有16個樓層配線間）同樣選配Cisco Cat2950G48/24/12交換機作為二級交換機。如果使用專線接入，則通過CISCO 3620路由器連接基帶MODEM或光纖與廣域網線路相連Internet。對于遠程用戶和LAN的通訊訪問，則根據(jù)各種不同連接方式配以相應異步串行模塊來實現(xiàn)撥號用戶的訪問。主要解決不具備專線安裝條件的上網單位及機關工作人員單機上網。Catalyst 6509具有極好的擴展性，帶有9個模塊擴展插槽。第二，千兆網絡可以輕松解決數(shù)據(jù)量大時，出現(xiàn)的網絡“瓶頸”問題。Cisco的GEC(Gigabit EtherChannel)技術，實現(xiàn)核心網絡連接的線路冗余和平衡負載；保證核心層的任一臺交換機出現(xiàn)故障，不影響網絡的運行，網絡運行是連續(xù)的。2) 售后服務包括如下內容：設備的保修期；是否在中國有備件庫，這樣一旦發(fā)生硬件故障時可以及時得到更換；是否提供ONLINE服務，以便與原制造廠商及時取得聯(lián)系，獲得技術咨詢和支持；故障報告的響應時間。保證各種信息（數(shù)據(jù)、語音、圖象）的高質量傳輸，才能使網絡不成為網絡業(yè)務開展的瓶頸。 ISO/IEC DIS 11801建筑及建筑群結構化綜合布線系統(tǒng)國際標準216。必須考慮網絡系統(tǒng)在全壽命期內的全部建設維持費用的合理及可承受性。15) 手冊與培訓，反映用戶能否較快地掌握設備的使用。由于視頻、多媒體的廣泛應用，人們對帶寬要求的不斷提高，作為主干網100Mbit/s的FDDI、100BaseT和155Mbit/s的ATM已不能滿足用戶對帶寬的需求，因此，千兆以太網應運而生，目前千兆以太網主要應用有：（1）多媒體通訊，例如Web多媒體、會議電視、高清晰度、圖形圖象等；（2）視頻應用，例如數(shù)字電視、視頻點播（VOD）、視頻電話等；（3）電子商務，例如虛擬現(xiàn)實、電子購物、電子商場等；（4）教育和科研應用，例如可視化計算、CAD/CAM、多媒體教學、遠程教學、遠程計算、數(shù)字圖象處理等；（5）多媒體數(shù)據(jù)庫應用等； 通過對博達國際公共服務大廈樓網絡需求的分析，及我們對目前網絡技術的認識和國際網絡界最新發(fā)展動向，認為選擇千兆以太網技術是該樓計算機網絡建設的必然選擇。與應用智能、服務質量(QoS)機制以及安全性結合在一起，用戶可以更高效地利用其網絡，其具有可擴展到256Gbps的交換帶寬和可擴展到150Mpps的多層交換能力。但速率高達（64kbps128kbps）。在本方案中配置了C7206VXR/400/2F，根據(jù)與上級部門或政務專網的接入方式不同選配不同模塊。此款交換機具備高于Cisco Cat3500xl 系列的帶寬性能而擁有同樣的價格，是理想的二級交換設備。Cisco Cat4006交換機全部為模塊化設計，其主要模塊均支持熱插拔，支持冗余電源。它本身自帶2個10/100M的RJ45標準接口方便用戶連接被保護的設備，并且支持DMZ功能。博達國際公共服務大廈計算機網絡系統(tǒng)應設有1套DNS，可與相應數(shù)據(jù)庫服務器和WEB服務器復用。數(shù)據(jù)庫服務器內置硬盤采用2塊硬盤進行鏡像的方式，保證了當其中1塊系統(tǒng)磁盤出現(xiàn)問題時操作系統(tǒng)也正常穩(wěn)定運行。如果考慮節(jié)省投資亦可使用操作系統(tǒng)自帶功能來實現(xiàn)備份冗余。網絡管理不但需要先進、實用的技術支持手段，對大中型網絡而言，更需要合理、有效的組織體系和規(guī)章制度。下面介紹每一個模塊的功能：RME (Resource Manager Essentials)RME是一種適用于Cisco路由器、交換及接入服務器的功能強大、基于Web的網絡管理解決方案。 網絡內容流的管理網絡內容流管理工具監(jiān)視和管理服務器內容分配設備，如:。加強組織管理，完善各項規(guī)章制度。每個工作站上網時，交換機在自己的內存中查找所有被允許的MAC，如果能夠匹配，交換機就允許該工作站上網，否則交換機自動禁用該端口，使非法工作站無法上網。用戶可以設定別人對自己數(shù)據(jù)的權限。服務器子網包括對外提供服務的服務器，如WWW服務器、FTP服務器、DNS服務器等。只有存在已確定連接關系的正確的連接時，訪問才被允許通過Cisco Secure PIX防火墻。針對防病毒危害性極大并且傳播極為迅速，必須配備從服務器到單機的整套防病毒軟件，防止病毒入侵主機并擴散到全網，實現(xiàn)全網的病毒安全防護。自動化的版本核對、下載、分發(fā)、升級，使網絡管理員不必整日深陷于雷同而繁瑣的操作。保障客戶局域網系統(tǒng)的隱秘性與安全性統(tǒng)一而不矛盾瑞星殺毒軟件在保證系統(tǒng)管理員對局域網進行全面安全管理的同時更確保了局域網用戶的個人隱私不受侵犯。查殺黑客程序通過支持以成熟的Cisco快速轉發(fā)（CEF）體系結構為基礎的基于硬件的轉發(fā)功能，這一平臺提供了優(yōu)異的控制面板可擴展性，為電子商務和Cisco內容交付網絡提供了智能交換體系結構。Cisco IOS軟件提供了一套全面的軟件服務，可用于管理網絡安全性、資源分配和加強QoS、以及提供能夠實現(xiàn)高網絡彈性的增值服務。隨著兩網設計原則（一個數(shù)據(jù)網絡和一個語音網絡）讓位于將語音和數(shù)據(jù)集中到一個單一網絡的原則，Catalyst 6000系列可以使用相同的策略機制來確保語音數(shù)據(jù)通信流通過網絡。Catalyst系列交換機的管理是通過CiscoWorks2000進行的，通過適當?shù)呐渲?，可以實現(xiàn)對端對端設備、VLAN、通信流和策略的管理。通過簡單網絡管理協(xié)議（SNMP）、遠程登錄客戶機、BOOTP以及小文件傳輸傳輸協(xié)議（TFTP）可以支持遠程帶內管理。而且，由于Catalyst 6000家族使用了Catalyst系列行業(yè)領先的軟件和管理基礎結構，客戶可以利用自己現(xiàn)有的Cisco IOS軟件、命令行接口（CLI）、基于交換互聯(lián)網絡的CiscoWorks（CWSI）以及Cisco資源管理器（CRM）工具方面的知識，而不必去學習一種新的CLI或管理系統(tǒng)。 Catalyst 6000家族交換機上的嵌入式智能代理包括了對Cisco發(fā)現(xiàn)協(xié)議的支持，能夠提供網絡拓撲發(fā)現(xiàn)和映射服務以及Cisco虛擬主干協(xié)議（VTP），支持動態(tài)VLAN和跨所有交換機的動態(tài)主干配置。所有的系統(tǒng)單元還都可以進行現(xiàn)場替換，從而實現(xiàn)了最大的易服務性和最小的網絡宕機時間。高級策略制訂功能可以支持通信流猝發(fā)以及以每客戶和每應用為對象實施差別服務。它也適于那些將前后對流作為首選的企業(yè)客戶環(huán)境。 Catalyst 6000家族提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。在盡可能簡潔的基礎上為用戶提供必要而實用的設置，確保不同用戶的相應需求。智能查詢核對并分發(fā)即使是達到了這樣高的水平，那些Internet、Intranet或Extranet連接是企業(yè)生命線的企業(yè)還是認識到了防火墻冗余是一項關鍵因素。（在必要時可以配置防火墻進行隔離）。下面著重介紹安全的網絡拓撲以及防火墻系統(tǒng)和撥號網絡的設計，并介紹網絡平臺安全管理的主要內容。而在虛擬網環(huán)境中，網絡用戶的變更不需要重新對網絡設備進行設置，也就是說虛擬網技術具有自適應功能。內部員工對自身企業(yè)網絡結構、應用比較熟悉，自已攻擊或泄露重要信息內外勾結，都將可能成為導致系統(tǒng)受攻擊的最致命安全威脅。應當建立各種安全規(guī)章制度，如值班制度、系統(tǒng)安全運行制度等；完善各種事故保護系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全保護系統(tǒng)等。Syslog分析器查出網絡故障情況，并給出故障原因及建議措施。失效管理：是保證網絡正常運行至關重要的一個部分，目的是保證網絡正常運行，盡量減少故障發(fā)生的頻度、消除故障產生的隱患，并及時修復已出現(xiàn)的故障。包括創(chuàng)建和格式化分區(qū)、恢復網絡操作系統(tǒng)和所有關鍵性的配置。用磁帶備份，主要有以下幾個優(yōu)點：磁帶的發(fā)展，已有30多年時間。 PROXY代理服務器針對外接INTERNET，為內部用戶提供代理服務，有效的隔離局域和廣域網絡，可以減少IP地址的使用，限制了內外部網絡的互訪。NOC網段配置了網管工作站，用于網絡管理和流量統(tǒng)計；配置了安全控制工作站，用于安全控制和訪問記錄。如果使用專線接入，則通過CISCO 2621路由器連接基帶MODEM或光纖與廣域網線路相連Internet。在本方案中配置了1塊NM2FE2W以太網卡模塊和1塊WIC2T廣域網模塊，它提供了2個2M的串行口，方便用戶與Internet服務商（ISP）互聯(lián)。它集成了VPN的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴展的平臺來更好、更經濟高效地使用公共數(shù)據(jù)服務來實現(xiàn)遠程訪問、遠程辦公和外部網連接。 局域網接入方式。選配3個千兆模塊WSX6416GBIC（共提供50個GBIC接口，用以滿足標書中初步涉及的光纖口要求），還剩2個擴展插槽使用戶可以方便的進行網絡的擴展和升級。利用Cisco的千兆交換機，我們可以提供高達8G的全雙工無阻塞主干鏈路，完全發(fā)揮工作站100M網卡的優(yōu)勢，給用戶的感覺就象奔馳在高速公路上一樣。 采用HP服務器產品在服務器產品方面，我們選擇惠普服務器產品。5) 設備對未來新技術的適應能力，反映設備的可擴展性，是保護用戶投資的一種策略。在網絡設備及結構等方面均應達到國際和國家相應的標準指標和要求，并滿足需要。 中華人民共和國安全部《計算機網絡安全條例》216。安全性：所有設備的選型以及操作系統(tǒng)、應用軟件系統(tǒng)的選擇應該滿足防止設備損壞、數(shù)據(jù)和其他資源的丟失和破壞，防止外部非法入侵以及對網絡的非授權使用。12) 交貨期的時限和信用，這對工程能否如期完成有重大影響。千兆以太網是相當成功的10Mbps以太網和100Mbps快速以太網連接標準的擴展。這種拓撲結構的優(yōu)點在于：網絡結構更為簡明可靠，將數(shù)據(jù)所流經的網絡環(huán)節(jié)降至最低，提高網絡的訪問速度和可靠性。同時作為政務專網交互中心，還需要準備訪問上級部門以及下級部門的接入服務。通過4和6插槽機箱，提供300Kpps速度的5個處理器，每秒可以交換30萬個信息包，帶有48個端口的廣泛的局域網和廣域網接口，以及單個或雙重電源，客戶可以獲得所需的性能和容量。（注：冗余設置亦可選用兩臺交換機考慮，設計中認為暫時可以只考慮電源的冗余）在各樓層配線間（共有26個樓層配線間）均選配Cisco Cat2950G48交換機作為二級交換機。 西樓網絡配置（朝林公司）位于博達國際公共服務大廈西樓的朝林公司局域網總共有1556個數(shù)據(jù)點，設計同樣采用二級星型拓撲結構，以滿足主干帶寬千兆、桌面接入達到百兆的要求。 網絡安全與管理防火墻同樣是必備的安全設備。 NIC網段NIC網段基本配置為1臺局域網服務器、1臺網管工作站、1臺計費服務器、1臺WEB服務器、1臺郵件服務器以及數(shù)據(jù)庫服務器，實現(xiàn)廣域網服務、網絡代理、郵件處理等功能。西樓朝林公司數(shù)據(jù)庫主要用于物業(yè)和辦公的管理，容量較小，因此可以用單機加備份硬盤的方案解決。但是，這些軟件往往只具備了基本的備份功能，就是將數(shù)據(jù)備份到磁帶中以及從磁帶上恢復數(shù)據(jù),因此，需要另外購買磁帶備份系統(tǒng)。 網絡管理 概述隨著網絡技術的發(fā)展,，變化為以管理智能網絡,管理關鍵業(yè)務流量為中心。 在本方案中，由于全部采用Cisco的網絡設備，因此我們建議采用Cisco公司的Cis