【文章內(nèi)容簡介】 統(tǒng)性能提高到 100+ Mpps。 ISupervisor 2 和 Gigabit Ether 模塊上業(yè) 界領(lǐng)先 的 Cisco Express Forwarding (CEF)：擴展控制平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 QoS 方面的智能服務，為動態(tài)的服務供應商和企業(yè)網(wǎng)絡提供下一代解決方案。 帶有本地或分布式轉(zhuǎn)發(fā)的 Catalyst 6500 系列高性能 Gigabit Ether 交換模塊非常適合千兆位主干網(wǎng)和服務器間配置中的部署或高密度 10/100Mbps 配線間的集合。 Catalyst 6000 系列入侵檢測系統(tǒng)模塊在同一機箱中集成了交換和安全功能性，提供針對未經(jīng)授權(quán)和惡意活動的全面攻擊保護。 QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務能夠跨服務供應商和企業(yè)網(wǎng)絡啟動多個部署選項。 文檔提供：安防人文庫站 文檔提供：安防人文庫站 。 由于 1000BASET 模塊的推出， Cisco System 能夠通過 Category 5 電纜在長達 100 米的距離啟動千兆位速度傳輸。 16 端口 Gigabit Ether 模塊為高速服務器連接提供一個高度可靠和經(jīng)濟有效的解決方案。 FlexWAN 模塊 。 Catalyst 6000 系列提供一個智能交換體系結(jié)構(gòu)，在整個企業(yè)和服務供應商網(wǎng)絡擴展了帶寬和智能服務，提供智能配線間、主干、服務器間及集成化 語音 /視頻 /數(shù)據(jù)解決方案。 6509 交換機具備強大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其他分支機構(gòu)主交換機（選用 Catalyst 3548 交換機）的主干連接。主干交換機均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設備的 VLAN 劃分）。部門交換機和工作組交換機選用 Catalyst 2950 交換機實現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 CISCO Catalyst 6000系列擴展特性 Catalyst6000 家族由 Catalyst6000 系列、 Catalyst6500 系列組成。這兩個系列均支持 6和 9 個插槽的版本，提供廣泛的配置和價格 /性能比選擇。 Catalyst6000 和 Catalyst6500 系列交換機還支持廣泛的接口類型和密度，包括支持高達 384 個 10/100 以太網(wǎng)、 192 個 100FX快速以太網(wǎng)端口和 130 個千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量。客戶還可使用FastEtherChannel 或 GigabitEtherChannel，集合八個物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實現(xiàn)高達 16Gbps 的邏輯連接。 Catalyst6000 系列提供業(yè)界領(lǐng)先 的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當今要求最高的、快速增長的企業(yè) Intra 的需求。 表 1 Catalyst6000 家族的密度和容量 結(jié)構(gòu) Catalyst6000 系列 Catalyst6500 系列 底板帶寬 32Gbps 32 至 256Gbps 千兆比特以太網(wǎng)端口數(shù)量 130 130 100FX 以太網(wǎng)端口數(shù)量 132 132 10/100 以太網(wǎng)端口數(shù)量 384 384 多層交換能力 可擴展至 15Mpps 可擴展至 150Mpps Catalyst6500 系列結(jié)構(gòu)支持可擴展到 256Gbps 的交換帶寬和可擴展到 150Mpps 的多層交換能力，可以支持最苛刻的網(wǎng)絡流量需求。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結(jié)構(gòu)，提供業(yè)界領(lǐng)先的基于CiscoIOS?的服務。 CiscoIOS 提供整套軟件業(yè)務，負責管理網(wǎng)絡安全性，分配并實施 QoS，提供增值的、實現(xiàn)高網(wǎng)絡彈性的業(yè)務。 CiscoIOS 還為 CiscoWorks2020 與 Cisco 資源管理器兩者的集成、整個 Catalyst 產(chǎn)品系列均支持的基于 Web 的管理工具提供管理架構(gòu)。 PIM、 Inter 組管理協(xié)議 (IGMP)、 Cisco 組管理協(xié)議 (CGMP)、 GARP 多點發(fā)送注冊協(xié)文檔提供：安防人文庫站 文檔提供：安防人文庫站 議實現(xiàn)的高效的 Intra 多媒體和多點廣播支持為多媒體和多點廣播應用提供端到端的可擴展帶寬。這些服務將數(shù)據(jù)只傳送給加入多點廣播組的用戶，而不會影響其他用戶。 QoS 策略利用 4 層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或 4 層端口號 )來執(zhí)行。在 Catalyst6000 系列交換機內(nèi)，可配置門限的多種隊列采用 WRED、 WRR、業(yè)務類型 /業(yè)務級別 (ToS/CoS)映射機制，以確保數(shù)據(jù)包在第 2 層和 3 層邊界傳輸時， QoS 得到維護。資 源預留協(xié)議 (RSVP)優(yōu)先映射亦可使用，以確保及時提供時間敏感的 Intra 應用。 Intra 的安全性通過安全端口過濾功能受到支持，使個別的端口僅允許某些指定工作站的接入。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機進行非法訪問。訪問控制表 (ACL)防止非法用戶闖入網(wǎng)絡。 MD5 路由鑒別還用于防止欺詐路由選擇更新。 移動性－－轉(zhuǎn)移、增加、更換－－使用動態(tài)主機配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動態(tài) VLAN 功能一起實現(xiàn)最佳的、可擴展性能，而無需考慮地點。 話音還可在傳統(tǒng)數(shù) 據(jù)端口，即以太網(wǎng)上受到支持。如同“雙 網(wǎng)絡”的設計原理－－一個用于數(shù)據(jù)，另一個用于話音－－如今開辟了一種將話音和數(shù)據(jù)合并到一個網(wǎng)絡中的方法。Catalyst6000 系列可采用相同的策略機制來保證話音－數(shù)據(jù)業(yè)務穿過網(wǎng)絡。它還有另一個優(yōu)勢－－網(wǎng)絡管理者可更高效的利用現(xiàn)有資源，同時通過簡化網(wǎng)絡結(jié)構(gòu)，降低了運營費用。 Catalyst6000 家族支持多級別網(wǎng)絡彈性和可服務性，旨在處理關(guān)鍵任務應用。為確保系統(tǒng)高可靠性， Catalyst6000 家族支持設備級容錯，包括以下選項： ? 冗余 Supervisor ? 冗余、負載分擔 電源（ AC 和 DC） ? 冗余共享風扇 ? 冗余系統(tǒng)時鐘 ? 冗余上行鏈路 ? 冗余交換光纖 (僅用于 Catalyst6500 系列 ) 包括電源、風扇、 Superviros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔，如元件可增加、轉(zhuǎn)移或替換，而不會導致無關(guān)數(shù)據(jù)流的業(yè)務中斷。在雙重 Supervisor 配置中，CiscoFastSwitchover 為了保護關(guān)鍵應用，可在幾秒鐘內(nèi)將交換機控制轉(zhuǎn)換到冗余 Supervisor上。所有系統(tǒng)單元都可現(xiàn)場替換，從而實現(xiàn)了最大服務性和最少的網(wǎng)絡停機時間。 6509 交換機具備強大的劃分 VLAN 能力和高 速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其他分支機構(gòu)主交換機（選用 Catalyst 3548 交換機）的主干連接。主干交換機均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設備的 VLAN 劃分）。部門交換機和工作組交換機選用 Catalyst 2950 交換機實現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務主機群、工作站機群、路由器機群等各種設備進行有序的連接，只有本VLAN 內(nèi)部的站點能夠接收到此 VLAN 中其它站點所發(fā)送的點到點消息、廣播消息或組播消息。通過對交換機中的數(shù)據(jù)流進行這樣的限制，提高了 VLAN 內(nèi)部用戶通信的效率，同時在不同 VLAN 的用戶之間提供了安全保護。既提高了局域網(wǎng)訪問速度，又增加了業(yè)務系統(tǒng)的安全性。 對企業(yè)來說，網(wǎng)絡安全總是越高越好，簡單地在網(wǎng)絡上放幾個防火墻，肯定解決不了問題。因此，將網(wǎng)絡接入路由控制、服務器接入路由控制和關(guān)鍵應用的加密等措施結(jié)合起來，才能大大提高網(wǎng)絡的安全性能。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨使用一臺交換機，供所有 Web主機獨立構(gòu)成一個子網(wǎng)， 通過防火墻與內(nèi)部網(wǎng)絡實現(xiàn)隔離。 文檔提供：安防人文庫站 文檔提供：安防人文庫站 本方案選型和主要配置 本方案選擇 CISCO 6500 系列中的 6509 作為網(wǎng)絡主交換機。主要配置如下： ? Catalyst 6509 9 插槽交換機機箱 ? Catalyst 6000 1300W 交流電源 及冗余電源 ? 帶 2 個 1000M GBIC 上聯(lián)接口，增強 QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8 口千兆以太網(wǎng)卡 +10 個 WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機 的高可用性。 由前述特性可以看出， Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機可提供很強的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的 CISCO Catalyst 6509 交換機完全可以滿足太鋼公司現(xiàn)在和未來（包括視頻）應用的需要。 子網(wǎng)劃分 利用 Catalyst 6509 強大的 VLAN 劃分功能，建議采用如下方式劃分子網(wǎng)： ? 子網(wǎng)一：網(wǎng)絡中心，包括 數(shù)據(jù)庫服務器， EMAIL 服務器， WWW 服務器和 DNS 服務器，網(wǎng)管工作站，代理服務器，計費服務器和訪問服務器等。 ? 子 網(wǎng)二：機關(guān)大樓，包括公司領(lǐng)導和機關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng)， 每一個二級單位屬于一個VLAN，以此提高整個網(wǎng)絡的可靠性和可用性。由于 Catalyst6509最高可以提供 150M 的第三層轉(zhuǎn)發(fā)，因此這種子網(wǎng)劃分方式不但可以提供高可用性，同時還降低網(wǎng)絡風暴的可能性，更好地滿足了業(yè)務的需要。 二級節(jié)點主交換機 CISCO 3548 XL交換機介紹 二級節(jié)點主交換機選用 CISCO 3548 XL交換機，與中心交換機采用單模千兆連接。 文檔提供：安防人文庫站 文檔提供：安防人文庫站 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100 和 Gigabit Ether 交換機，提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護。 Cisco 的突破性交換機集群技術(shù)將堆疊域擴展到單個配線間之外，能使用戶最多互連 16 個 Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機，組建一個靈活的單一 IP 地址管理網(wǎng)絡，而不受它們的地理位置限制。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡的分支機構(gòu)主交換機。 CATALYST 3548XL 的背 板交換能力為 10G， 最高轉(zhuǎn)發(fā)速率每秒鐘 740 萬個數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬 5 Gbps， 提供了 2 端口的千兆以太網(wǎng)以及 48 端口快速以太網(wǎng)，保證了強大的端口數(shù)量、以及向千兆網(wǎng) 絡的延伸能力。 CATALYST 3548XL 支持 FEC（ FAST ETHERNET CHANNEL）技術(shù)、 ISL（ INTERSWITCH LINK）技術(shù)。通過 ISL 可支持跨設備的 VLAN 劃分； FEC 技術(shù)可支持在交換機、路由器和服務器之間捆綁 4 條鏈路共高達 800MBPS 的帶寬。 本方案 二級節(jié)點主交換機選型和配置 本方案選擇 CISCO CATALYST 3548XL 作為主要 二級節(jié)點 的主交換機。主要配置如下： ? CISCO3548 交換機， 2 口千兆、 48 口 10/100M 自適應，企業(yè)版 ? 1000BaseLX/LH GBIC WS5486(長波 /長途，單模 ) （ SC 接口） CATALYST 3548XL 作為主要二級機構(gòu)的主交換機完全可以滿足高 速連接公司內(nèi)部網(wǎng)絡和通過公司內(nèi)部網(wǎng)絡訪問 INTERNET 的需要。 部門交換機 部門交換機選用 CATALYST 2950 交換機（ WSC295024）實現(xiàn)快速以太網(wǎng)分支。 WSC295024 具有 24 個 10/100MBPS 自適應交換式端口。由于 CATALYST 2950 具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時可以在各個端口提供線速連接性能。 CATALYST 2950 交換機支持性能增強特性，如 FAST ETHERCHANNEL（快速以太通道）和 GIGABITETHERCHANNEL（千兆位以太通道）技術(shù)，可在文檔提供：安防人文庫站 文檔提供：安防人文庫站 CATALYST 2950 交換機、路由器和服務器之間提供最大 4 GBPS 的高性能帶寬。 在一期規(guī)劃中， CATALYST 2950 交換機完全可以承擔作為普通三級機構(gòu)主交換機的責任。 網(wǎng)絡連接冗余 考慮到主干網(wǎng)絡的冗余，避免由于光纖中斷而引起的單點失敗，在二級節(jié)點3548 交換機之間冗余連接。當網(wǎng)絡中心和一個 3548 交換機連接中斷時，該交換機所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡中心。采用這種方式只需要增加一條光纖就可以低成本的實現(xiàn)網(wǎng)絡連接冗余。 機關(guān)大樓到計控處實現(xiàn)采用千兆模塊冗余連接，機關(guān)大樓到股份公司采用百兆光纖收發(fā)器進行冗余連接。 具體