【文章內容簡介】 ： 在建立安全 隧道時有以下特性：透明連接、隧道管理、明密結合、網(wǎng)段分割、用戶定制、安全算法的協(xié)商。 二、 點到點的網(wǎng)絡加密 隨著互聯(lián)網(wǎng)的發(fā)展，移動辦公要求提供更大的靈活性，加密到端用戶是唯一的解決方案，對于那種跨區(qū)分散式分布且分布點人員相對較少的網(wǎng)絡，當要求安全可靠的內部通信時，解決這一矛盾的最佳策略就是利用端到端的 VPN 解決方案，如圖所示： 點到點之間采用網(wǎng)絡加密卡來進行安全通信，網(wǎng)絡加密卡是與網(wǎng)絡密碼機配合使用的加密設備，適合采用 PSTN 或 DDN 等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機器傳輸?shù)男畔⑿枰用艿那闆r，目前該加 密卡支持 Windows 系統(tǒng) , 提供兩臺主機之間的安全連接。 福州市永輝集團網(wǎng)絡工程設計方案 14 無線網(wǎng)絡設計方案 無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是 Adhoc 模式，即點對點無線網(wǎng)絡；另一種是 Infrastructure 模式，即集中控制式網(wǎng)絡。 Adhoc 模式 Adhoc 網(wǎng)絡是一種點對點的對等式移動網(wǎng)絡，沒有有線基礎設施的支持，網(wǎng)絡中的節(jié)點均由移動主機構成。網(wǎng)絡中不存在無線 AP，通過多張無線網(wǎng)卡自由的組網(wǎng)實現(xiàn)通信。 要建立對等式網(wǎng)絡需要完成以下幾個步驟： 1) 首選為您的電腦安裝無線網(wǎng)卡，并且 為您的無線網(wǎng)卡配置好 IP 地址等網(wǎng)絡參數(shù)。注意，要實現(xiàn)互連的主機的 IP 必須在同一網(wǎng)段，對等網(wǎng)絡不存在網(wǎng)關，所以網(wǎng)關可以不用填寫。 2) 設定無線網(wǎng)卡的工作模式為 Adhoc 模式，并給需要互連的網(wǎng)卡配置相同的 SSID、頻段、加密方式、密鑰和連接速率。 Infrastructure 集中控制式模式網(wǎng)絡，是一種整合有線與無線局域網(wǎng)構架的應用模式。在這種模式中，無線網(wǎng)卡與無線 AP 進行無線連接，在通過無線 AP 與有線網(wǎng)絡建立連接。實際上 Infrastructure 模式網(wǎng)絡還可以分為兩種模式，一種是無線路由器 +無線網(wǎng)卡建立連接的模式；一種是無線 AP 與無線網(wǎng)卡建立連接的模式。 監(jiān)控系統(tǒng) 超市的最大特點是顧客可以自己選擇喜愛的商品，最后到收銀處付款，滿足了顧客自由選擇的需求。對超市來說，最關心的是如何管理商品，既避免顧客順手牽羊的行為，又要尊重顧客。超市只能利用監(jiān)控系統(tǒng)，通過在天花板、墻壁等地點安裝的攝像頭，方便地監(jiān)看眾多的貨架，以查看超市內是否有偷竊行為。如果發(fā)現(xiàn)偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭執(zhí)。在監(jiān)看貨架的同時，如果發(fā)現(xiàn)有貨物錯架、亂架較多的地方，可以馬上派 人員進行整理，從而提高了管理效率。 設備選型 Catalyst 2960 系列交換機 福州市永輝集團網(wǎng)絡工程設計方案 15 Cisco174。 Catalyst174。 2960 系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構網(wǎng)絡提供增強 LAN 服務。 Catalyst 2960 系列具有集成安全特性，包括網(wǎng)絡準入控制 (NAC)、高級服務質量 (QoS)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。 Cisco Catalyst 2960 系列提供： ??為網(wǎng)絡邊緣提供了智能特性，如 先進的訪問控制列表 (ACL)和增強安全特性 。 ??雙介質上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口 — 每個介質上行鏈路端口都有一個 10/100/1000 以太網(wǎng)端口和一個小型可插拔 (SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口 。 ??通過高級 QoS、精確速率限制、 ACL 和組播服務，實現(xiàn)了網(wǎng)絡控制和帶寬優(yōu)化 。 ??通過多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和 MAC 地址的網(wǎng)絡準入控制，實現(xiàn)了網(wǎng)絡安全性 。 ??通過思科網(wǎng)絡助理，簡化了網(wǎng)絡配置、升級 和故障診斷 。 ??使用 Smartports 自動配置特定應用 。 系列產(chǎn)品的 配置 Cisco Catalyst 2960 系列包括以下交換機： ??Cisco Catalyst 296024TT： 24 個 10/100 以太網(wǎng)端口和 2 個 10/100/1000固定以太網(wǎng)上行鏈路端口； 1 機架單元 (RU) ??Cisco Catalyst 296048TT： 48 個 10/100 以太網(wǎng)端口和 2 個 10/100/1000固定以太網(wǎng)上行鏈路端口； 1 RU ??Cisco Catalyst 296024TC： 24 個 10/100 以太網(wǎng)端口和 2 個雙介質上行鏈路端口； 1 RU 福州市永輝集團網(wǎng)絡工程設計方案 16 ??Cisco Catalyst 296048TC： 48 個 10/100 以太網(wǎng)端口和 2 個雙介質上行鏈路端口； 1 RU ??Cisco Catalyst 2960G24TC： 20 個 10/100/1000 以太網(wǎng)端口，其中 4 個為雙介質端口； 1 RU Cisco Catalyst 2960 系列軟件鏡像提供了一系列豐富的智能服務，包括高級 QoS、速率限 制和 ACL。 SFP 千兆以太網(wǎng)端口可安裝多種 SFP 收發(fā)器，包括 Cisco 1000BASESX、 1000BASELX、 1000BASEBX、 1000BASEZX、 100BASEFX、100BASELX 100BASEBX 和粗波分多路復用 (CWDM) SFP 收發(fā)器。 CISCO3800系列路由器 CISCO3825 2個千兆位以太網(wǎng)固定 LAN 端口， 1個小型可插拔 (SFP) 插槽， 2個增強網(wǎng)絡模塊 (NME)， 4個高速 WAN 接口卡 (HWIC)， 2個高級集成模塊 (AIM) 插槽， 4個 PVDM 插槽， Cisco IP Base 軟件和交流電源 。 CISCO3825ACIP 2個千兆位以太網(wǎng)固定 LAN 端口， 1個 SFP 插槽， 2個 NME， 4個 HWIC， 2個 AIM 插槽， 4個 PVDM 插槽， Cisco IP Base 軟件和饋線電源 。 CISCO3825DC 2個千兆位以太網(wǎng)固定 LAN 端口， 1個 SFP 插槽， 2個NMEs,， 4個 HWIC， 2個 AIM 插槽， 4個 PVDM 插槽， Cisco IP Base 軟件和直流電源 。 CISCO3845 2個千兆位以太網(wǎng)固定 LAN 端口， 1個 SFP 插槽， 4個 NMEs，4個 HWIC， 2個 AIM 插槽， 4個 PVDM 插槽 ， Cisco IP Base 軟件和交流電源 作為思科的旗艦產(chǎn)品 ， Cisco 3800系列讓客戶可以在使用并發(fā)數(shù)據(jù)、安全、話音和高級服務時獲得最高的性能、可用性、密度和最大限度的增長空間，從而增強了思科系統(tǒng)公司在多服務路由領域的領先地位。 Cisco 3800系列路由器采用了嵌入式安全處理、板載分組話音 DSP 模塊 (PVDM)，重要的性能和內存改進，以及更高性能的新型接口，因而可以滿足要求嚴格的企 業(yè)分支機構的需求。 Cisco 3800系列包括兩個高度模塊化的、靈活的平臺： Cisco 3825和 3845。它們可以支持現(xiàn)有的 90多種 Cisco 2600和 3700模塊，所以能夠提供長期的投資保護。 Cisco 3800 系列的集成化服務路由架構構建于強大的 Cisco 3700系列路由器的基礎之上，它內嵌并集成了安全和話音處理以及先進服務，以迅速部署新應福州市永輝集團網(wǎng)絡工程設計方案 17 用，包括應用層功能、智能網(wǎng)絡服務和融合通信。 Cisco 3800系列支持每插槽多個快速以太網(wǎng)接口、時分多路復用（ TDM）互聯(lián)，以及對于支持 以太網(wǎng)電源（ PoE）的全面集成配電等的帶寬要求。它同時仍支持現(xiàn)有模塊化接口系列。這確保了持續(xù)投資保護，可在部署新服務和應用時支持網(wǎng)絡擴展或技術變動。通過將多個獨立設備的功能集成入單一小巧設備之中 ， Cisco 3800系列大幅降低了管理遠程網(wǎng)絡的成本和復雜度。該系列的新型號有 Cisco 3825 和 Cisco 3845，有三種可選配置，用于交流電源、帶集成 IP 電話電源支持的交流電源 ， 以及直流電源。 網(wǎng)絡 PDS 系統(tǒng)設計 結構化綜合布線（ Premises Distributed System ,PDS）系統(tǒng)是一個模塊化、靈活性極高的建筑物或建筑群內的信息傳輸系統(tǒng)，是建筑物內的“信息高速公路”，它既使語音、數(shù)據(jù)、圖像通信設備和交換設備與其他信息管理系統(tǒng)彼此相連，也使這些設備與外部通信網(wǎng)絡相連接。它包括建筑物到外部網(wǎng)絡或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關聯(lián)的布線部件。 開放式布線系統(tǒng)就是以滿足所有通信、電子設備在現(xiàn)在和將來布線需求為主要目標，而發(fā)展起來的一種整體并開放的配線系統(tǒng)，它不僅能為大樓提供電訊服務，還能夠提供通信網(wǎng)絡服務，安全報警服務，監(jiān)控管理服務，是大樓實現(xiàn) 通信自動化、辦公自動化和大樓自動化的基礎。隨著現(xiàn)代通信網(wǎng)絡技術的迅速發(fā)展，高速以太網(wǎng)， FDDI 網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標準的通信接口外，還需要相當寬的頻帶，相當高的傳輸速度，如 155Mbps， 622Mbps 甚至 等；以及高靈活性。 開放式布線系統(tǒng)采用模塊化設計，易于配線上的擴充和重新配置，在物理結構上，采用分級的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。它能以最好的性能價格比來適應未來綜合業(yè)務數(shù)字網(wǎng) (ISDN)和 ATM 的要求。 開放式布 線系統(tǒng)支持的設備品種繁多，在使用時相當靈活，外觀及布局上也適應整個環(huán)境，簡潔、美觀，如在一房間內，要考慮工作人員的數(shù)量，采光情況，