【文章內(nèi)容簡(jiǎn)介】 因素，有技術(shù)因素，還有投資因素，針對(duì)廣域網(wǎng)安全問題，在網(wǎng)絡(luò)層面上，目前主要采用基于核心路由器自帶16 / 221的第三層網(wǎng)絡(luò)訪問控制安全機(jī)制、配置相關(guān)安全模塊以及適當(dāng)選擇 VPN隧道技術(shù)來進(jìn)行實(shí)施的，同時(shí)要建立完善的安全管理制度。高可用性是系統(tǒng)級(jí)的可靠性，它不同于設(shè)備產(chǎn)品的可靠性。對(duì)于用戶來講，只要網(wǎng)絡(luò)能提供持續(xù)不斷的服務(wù)，他就認(rèn)為系統(tǒng)是穩(wěn)定可靠的，而并不關(guān)心系統(tǒng)內(nèi)部的某些設(shè)備發(fā)生了什么故障。如何避免關(guān)鍵位置無單點(diǎn)失效能力，是本次設(shè)計(jì)的又一重要目標(biāo)。好的管理工具，可以使網(wǎng)絡(luò)管理員提高生產(chǎn)力，可以使網(wǎng)絡(luò)系統(tǒng)更可靠，可以及時(shí)發(fā)現(xiàn)和排除網(wǎng)絡(luò)出現(xiàn)的故障，從而提高網(wǎng)絡(luò)的運(yùn)行效率和維護(hù)水平，從龐大的運(yùn)營(yíng)費(fèi)中節(jié)省資金，保護(hù)投資。在進(jìn)行性能、可用性設(shè)計(jì)時(shí)，不能盲目進(jìn)行設(shè)備的重復(fù)，必須讓其物有所值。17 / 221 網(wǎng)絡(luò)平臺(tái)建設(shè)總體原則我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)考慮如下原則：網(wǎng)絡(luò)系統(tǒng)質(zhì)量的好壞，直接影響到 xxxxxxxx 交通警察交警支隊(duì)的形象及各項(xiàng)業(yè)務(wù)的開展。因此，在網(wǎng)絡(luò)設(shè)備的選擇上，既要考慮采用符合國(guó)際標(biāo)準(zhǔn)的先進(jìn)、成熟的技術(shù)和產(chǎn)品，又要考慮與原有系統(tǒng)整合的因素、人員的培訓(xùn)狀況。本方案建議書將嚴(yán)格遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則：1. 模塊化設(shè)計(jì)系統(tǒng)設(shè)計(jì)要能夠滿足各業(yè)務(wù)對(duì)系統(tǒng)的要求，同時(shí)方便變更和擴(kuò)展。因此在信息系統(tǒng)設(shè)計(jì)中就需要考慮的不同應(yīng)用因素，這就要求信息系統(tǒng)必須按照標(biāo)準(zhǔn)化、結(jié)構(gòu)化的思想去設(shè)計(jì)。這樣隨著功能需求的變化，只需針對(duì)相應(yīng)的功能模塊進(jìn)行重新設(shè)計(jì)或改造升級(jí)，對(duì)系統(tǒng)的其他組成模塊和傳輸層面的主干不會(huì)產(chǎn)生任何的影響。基于這些優(yōu)勢(shì)，系統(tǒng)的設(shè)計(jì)應(yīng)當(dāng)采用模塊化的設(shè)計(jì)模式。2. 可靠性18 / 221整個(gè)網(wǎng)絡(luò)方案選用高可靠性的網(wǎng)絡(luò)設(shè)備，并在設(shè)計(jì)上從物理層、鏈路層到網(wǎng)絡(luò)層均采用高可靠性的設(shè)計(jì)方案，保證了網(wǎng)絡(luò)的可靠性。3. 安全性在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，需考慮多級(jí)安全防范措施，根據(jù)不同的需要進(jìn)行不同的網(wǎng)絡(luò)安全設(shè)計(jì)，最大程度地保護(hù)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全。網(wǎng)絡(luò)系統(tǒng)的安全應(yīng)從三個(gè)方面考慮，主要是保證數(shù)據(jù)完整性、可用性和保密性三個(gè)方面，建立相應(yīng)的安全技術(shù)措施和安全管理措施。4. 先進(jìn)性和實(shí)用性采用先進(jìn)成熟的技術(shù)滿足當(dāng)前的業(yè)務(wù)需求，兼顧其它相關(guān)的業(yè)務(wù)需求，盡可能采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、多媒體信息的傳輸需要，使整個(gè)系統(tǒng)在一段時(shí)期內(nèi)（3－5 年）保持技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級(jí)的需要。系統(tǒng)的性能指標(biāo)應(yīng)滿足網(wǎng)絡(luò)內(nèi)各項(xiàng)應(yīng)用對(duì)處理能力的要求。整個(gè)系統(tǒng)的性能應(yīng)該可靠、便于管理，所采用的設(shè)備應(yīng)該是易于配置和維護(hù)。19 / 221xxxxxxxx 交通警察交警支隊(duì)網(wǎng)絡(luò)要求組網(wǎng)形式應(yīng)是建立一個(gè)層次化的、負(fù)載均衡的、冗余和高效的網(wǎng)絡(luò)，能支持多種不同的應(yīng)用，必須要盡量減少網(wǎng)絡(luò)的連接復(fù)雜度，提高網(wǎng)絡(luò)的利用率，增加網(wǎng)絡(luò)的冗余度以確保網(wǎng)絡(luò)的高可靠性，通過簡(jiǎn)單、清晰的網(wǎng)絡(luò)管理，完整整個(gè)網(wǎng)絡(luò)的管理維護(hù)工作。5. 可擴(kuò)展性網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有良好的擴(kuò)展性。能夠根據(jù)未來寬帶業(yè)務(wù)的不斷發(fā)展的需要，方便地?cái)U(kuò)展網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)覆蓋范圍、網(wǎng)絡(luò)容量，并能適應(yīng)未來多媒體的應(yīng)用。主要考慮：? 網(wǎng)絡(luò)設(shè)備的端口密度；? 網(wǎng)絡(luò)設(shè)備的處理能力；? 通信線路的擴(kuò)容；? 對(duì)未來網(wǎng)絡(luò)技術(shù)的支持。20 / 2216. 多媒體支持如今的網(wǎng)絡(luò)應(yīng)用越來越多的是聲音、圖像和視頻等多媒體應(yīng)用，多媒體應(yīng)用對(duì)服務(wù)質(zhì)量有很高的要求。如帶寬、延遲、延遲的變化等等。 需要利用 IP QoS，IP Multicast 等技術(shù) 來保證服務(wù)質(zhì)量(QoS)。7. 開放性/互連性開放是系統(tǒng)得以生存的基礎(chǔ)。一個(gè)開放的系統(tǒng)可以包容各種技術(shù)，包括成熟的技術(shù)和先進(jìn)的技術(shù)。對(duì)于開放系統(tǒng)來講，最重要的是要遵循國(guó)際工業(yè)化標(biāo)準(zhǔn)，支持各種標(biāo)準(zhǔn)協(xié)議、傳輸方式及通信、網(wǎng)絡(luò)接口，充分考慮未來各種計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)的情況，以保證系統(tǒng)有較長(zhǎng)的生命周期。8. 易于管理和維護(hù)所有相關(guān)設(shè)備是分布不同的地理位置，所以對(duì)系統(tǒng)設(shè)備的遠(yuǎn)程集中管理便非常重要。由于系統(tǒng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會(huì)日益繁重。所以在網(wǎng)絡(luò)的設(shè)計(jì)中，必須建立一個(gè)21 / 221全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)系統(tǒng)應(yīng)該易于管理，通過網(wǎng)絡(luò)管理系統(tǒng)，可以及時(shí)方便地了解網(wǎng)絡(luò)的運(yùn)行狀況，提高網(wǎng)絡(luò)運(yùn)行效率，及時(shí)發(fā)現(xiàn)各種網(wǎng)絡(luò)故障并迅速排除，以保障網(wǎng)絡(luò)系統(tǒng)正常、高效地運(yùn)行。另外，網(wǎng)絡(luò)的設(shè)計(jì)應(yīng)采用簡(jiǎn)單易用的網(wǎng)絡(luò)技術(shù)，降低運(yùn)行維護(hù)的費(fèi)用。9. 符合國(guó)際標(biāo)準(zhǔn)選用符合國(guó)際標(biāo)準(zhǔn)的硬件和軟件，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來系統(tǒng)升級(jí)的要求。10. 經(jīng)濟(jì)性原則系統(tǒng)應(yīng)滿足性能與價(jià)格之間達(dá)到最優(yōu)。其經(jīng)濟(jì)性應(yīng)包括以下的內(nèi)容：? 系統(tǒng)本身的價(jià)格；? 系統(tǒng)開通后的維護(hù)和運(yùn)行代價(jià)即經(jīng)濟(jì)成本；? 在系統(tǒng)實(shí)施現(xiàn)場(chǎng)的特殊要求的費(fèi)用。11. 高效能原則22 / 221充分利用網(wǎng)絡(luò)設(shè)備的資源及網(wǎng)絡(luò)設(shè)備之間的鏈路，最高效的滿足用戶對(duì)網(wǎng)絡(luò)使用的要求。 設(shè)計(jì)主要考慮因素在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，我們通常要考慮下面一些問題： 可靠性設(shè)計(jì)為確保系統(tǒng)高可靠性，網(wǎng)絡(luò)系統(tǒng)必須提供設(shè)備級(jí)、鏈路級(jí)和網(wǎng)絡(luò)層的可靠性。網(wǎng)絡(luò)系統(tǒng)的設(shè)備級(jí)可靠性：?冗余、負(fù)載均衡電源（AC 和 DC） ；?冗余共享風(fēng)扇；?冗余系統(tǒng)時(shí)鐘；?冗余上行鏈路；?冗余交換光纖。包括電源、風(fēng)扇、引擎、線路板模塊、交換背板在內(nèi)的所有系統(tǒng)單23 / 221元都可熱插拔，如元件增加、轉(zhuǎn)移或替換，而不會(huì)導(dǎo)致相關(guān)業(yè)務(wù)中斷。在雙重交換引擎配置中，為了保護(hù)關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機(jī)控制轉(zhuǎn)換到冗余交換引擎上。所有系統(tǒng)單元都可現(xiàn)場(chǎng)替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。網(wǎng)絡(luò)鏈路級(jí)和網(wǎng)絡(luò)層可靠性：?網(wǎng)絡(luò)應(yīng)能承受元件、鏈路、電源以及其它類型的故障。網(wǎng)絡(luò)必須圍繞這些故障收斂，自愈，而不干擾網(wǎng)絡(luò)運(yùn)行并使網(wǎng)絡(luò)業(yè)務(wù)的中斷最小化。一方面，網(wǎng)絡(luò)應(yīng)該能夠完成所有這些任務(wù)，另一方面，它還要十分簡(jiǎn)單，以使一般網(wǎng)絡(luò)管理人員都能配置、監(jiān)視并管理網(wǎng)絡(luò)環(huán)境。提供網(wǎng)絡(luò)冗余的設(shè)備在網(wǎng)絡(luò)正常運(yùn)行狀態(tài)下還要對(duì)網(wǎng)絡(luò)有其他好處，比如負(fù)載均衡等。?核心層和分布層的設(shè)備都支持第三層交換機(jī)技術(shù)即路由技術(shù)，因此，核心層和分布層的鏈路備份采用 OSPF 或 EIGRP 協(xié)議。?不同虛擬網(wǎng)或不同子網(wǎng)間的訪問需要路由設(shè)備，網(wǎng)絡(luò)平臺(tái)內(nèi)的工作24 / 221站或服務(wù)器都必須配置自己的默認(rèn)網(wǎng)關(guān)。網(wǎng)絡(luò)平臺(tái)的安全措施內(nèi)部的營(yíng)業(yè)類業(yè)務(wù)系統(tǒng)和管理類業(yè)務(wù)系統(tǒng)應(yīng)實(shí)現(xiàn)一定程度的隔離，這種隔離應(yīng)該是從網(wǎng)絡(luò)平臺(tái)到廣域網(wǎng)都有保證的。對(duì)于網(wǎng)絡(luò)平臺(tái)來說，布線系統(tǒng)和網(wǎng)絡(luò)設(shè)備都是統(tǒng)一的，這就要求網(wǎng)絡(luò)平臺(tái)設(shè)備可以通過 VLAN 劃分來隔離不同的業(yè)務(wù)系統(tǒng)，在網(wǎng)絡(luò)平臺(tái)第三層設(shè)備上要在不同的 VLAN 間設(shè)置訪問控制列表，以實(shí)現(xiàn) VLAN 之間的訪問控制。普通網(wǎng)絡(luò)平臺(tái)交換機(jī)應(yīng)支持根據(jù)端口劃分 VLAN 的基本功能。對(duì)于較大規(guī)模的網(wǎng)絡(luò)，其第三層交換機(jī)(尤其是骨干交換機(jī))應(yīng)支持以下的功能：? VLAN 間的訪問控制列表( 根據(jù)源地址、目標(biāo)地址、TCP/UDP 端口號(hào)) ；? TACACS+認(rèn)證；? 永久 ARP 入口；? 交換機(jī)端口 MAC 地址捆綁功能。25 / 221 服務(wù)質(zhì)量的保證（QoS ）網(wǎng)絡(luò)平臺(tái)上傳輸?shù)臄?shù)據(jù)大致有三類，一是業(yè)務(wù)數(shù)據(jù)，二是普通文件傳輸?shù)膫鹘y(tǒng)管理信息應(yīng)用，三是多媒體數(shù)據(jù)，這三種數(shù)據(jù)對(duì)網(wǎng)絡(luò)的要求各不相同，這就要求網(wǎng)絡(luò)有保障關(guān)鍵性數(shù)據(jù)優(yōu)先傳輸?shù)哪芰?。很多人認(rèn)為這個(gè)問題只是在帶寬低的廣域網(wǎng)上存在，網(wǎng)絡(luò)平臺(tái)由于 10M/ 100M/ 1000Mbps 的高鏈路帶寬，不存在擁塞的問題，沒必要考慮優(yōu)先級(jí)控制的問題。事實(shí)上這種看法是不正確的，因?yàn)楝F(xiàn)在交換式的網(wǎng)絡(luò)結(jié)構(gòu)決定了同一臺(tái)接入交換機(jī)上的終端向外通訊必然都經(jīng)過一個(gè)上連口傳輸，這種多點(diǎn)對(duì)單點(diǎn)的傳輸結(jié)構(gòu)決定了在網(wǎng)絡(luò)繁忙時(shí)，必然會(huì)經(jīng)常發(fā)生擁塞的情況；尤其對(duì)于規(guī)模較大的網(wǎng)絡(luò)平臺(tái)來說，主干交換機(jī)連接的多個(gè)功能模塊和多個(gè)分布層交換機(jī)之間的數(shù)據(jù)流量非常大、流向不固定，某些模塊的連接部分?jǐn)?shù)據(jù)流量較大，如服務(wù)器群組功能模塊，連接這類模塊的接口必然會(huì)有擁塞現(xiàn)象的發(fā)生。同時(shí)要注意的是，廣域網(wǎng)上的 QoS 控制，實(shí)際上最佳的實(shí)現(xiàn)也需要網(wǎng)絡(luò)平臺(tái)設(shè)備的配合，將數(shù)據(jù)優(yōu)先級(jí)識(shí)別和標(biāo)26 / 221識(shí)的工作在網(wǎng)絡(luò)平臺(tái)(數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)系統(tǒng)的起點(diǎn)和終點(diǎn))完成，可以減輕廣域網(wǎng)主干設(shè)備的負(fù)擔(dān)，提高網(wǎng)絡(luò)性能。從上面的分析可以看到，多種數(shù)據(jù)同時(shí)在網(wǎng)絡(luò)平臺(tái)上并行傳輸是應(yīng)用的基本需求，這就帶來了服務(wù)質(zhì)量的問題。網(wǎng)絡(luò)平臺(tái)的規(guī)模越大，層次越多，應(yīng)用類型越多，發(fā)生擁塞的機(jī)率也就越大。因此在設(shè)計(jì)較大規(guī)模的網(wǎng)絡(luò)平臺(tái)時(shí)，要求網(wǎng)絡(luò)平臺(tái)設(shè)備(尤其是中心交換機(jī))應(yīng)該具備以下指出的一些數(shù)據(jù)包級(jí)別區(qū)分、標(biāo)識(shí)、帶寬控制、隊(duì)列管理等功能。? 分級(jí)與識(shí)別；?RSVP；?IP Precedence 分級(jí)與識(shí)別(此條針對(duì)第三層交換機(jī))；?擁塞避免丟包機(jī)制；?帶寬分配機(jī)制。 網(wǎng)絡(luò)平臺(tái)的網(wǎng)絡(luò)管理一般來說，網(wǎng)絡(luò)管理提供的是一種服務(wù)，它通過一系列的工具、程27 / 221序和設(shè)備，幫助管理人員監(jiān)視和維護(hù)網(wǎng)絡(luò)運(yùn)行，以及為網(wǎng)絡(luò)系統(tǒng)的規(guī)劃提供網(wǎng)絡(luò)層和應(yīng)用層的可靠數(shù)據(jù)。在日常的網(wǎng)絡(luò)管理過程當(dāng)中，經(jīng)常包含下面三個(gè)過程：安裝配置和更改配置、網(wǎng)絡(luò)監(jiān)視和故障診斷、網(wǎng)絡(luò)設(shè)計(jì)和優(yōu)化。網(wǎng)絡(luò)管理提供的不只是一個(gè)網(wǎng)絡(luò)管理平臺(tái)，而是基于全線網(wǎng)絡(luò)設(shè)備的一系列系統(tǒng)管理軟件。網(wǎng)絡(luò)管理系統(tǒng)必須實(shí)現(xiàn)比如設(shè)備面板監(jiān)控、配置管理、設(shè)備軟件升級(jí)管理、QoS 服務(wù)質(zhì)量管理、安全管理、規(guī)劃管理等，以及許多現(xiàn)代網(wǎng)絡(luò)中必備的技術(shù)管理，如 VLAN 管理、訪問控制管理等功能。為用戶提供強(qiáng)大的網(wǎng)絡(luò)管理、分析和規(guī)劃手段。網(wǎng)管管理系統(tǒng)的內(nèi)容非常豐富，大體上分為三個(gè)層次：第一個(gè)層次提供設(shè)備級(jí)的網(wǎng)絡(luò)管理組件，它提供設(shè)備管理(硬件、軟件)、配置管理、圖形面板、流量監(jiān)控、故障判斷、拓?fù)浒l(fā)現(xiàn)等諸多的網(wǎng)絡(luò)管理基本功能，針對(duì)事業(yè)單位網(wǎng)，它包括網(wǎng)絡(luò)平臺(tái)管理組件和廣域網(wǎng)管理組件。28 / 221第二個(gè)層次提供策略型的管理解決方案，目前包括 QoS Policy Manager 服務(wù)質(zhì)量策略管理軟件和 Security Policy Manager 安全策略管理軟件。第三個(gè)層次提供應(yīng)用層的管理解決方案，目前包括利用 Netflow 技術(shù)收集分析網(wǎng)絡(luò)流量中應(yīng)用信息的軟件，定義、監(jiān)控并評(píng)測(cè)網(wǎng)絡(luò)連接性、安全性和性能。 多點(diǎn)廣播的支持 隨著網(wǎng)上培訓(xùn)、網(wǎng)上廣播等應(yīng)用的普及，網(wǎng)絡(luò)中將越來越多 地應(yīng)用到多點(diǎn)廣播技術(shù)，如果網(wǎng)絡(luò)平臺(tái)設(shè)備不支持多點(diǎn)廣播的相關(guān)協(xié) 議和流量控制機(jī)制的話，就會(huì)造成網(wǎng)絡(luò)中傳輸了大量無用的廣播信 息，浪費(fèi)網(wǎng)絡(luò)帶寬，造成擁塞，影響網(wǎng)絡(luò)效率。規(guī)模越大的網(wǎng) 絡(luò)， 后果會(huì)越嚴(yán)重。 ?網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)交換設(shè)備應(yīng)支持以下協(xié)議和功能： ?IGMP；?流量?jī)?yōu)化機(jī)制 (CGMP 或 IGMP snooping)；29 / 221?Protocol Independent Multicast (PIM)(針對(duì)第三層交換機(jī)或路由器) 。 虛擬網(wǎng)的劃分虛擬網(wǎng)是第二層交換域的擴(kuò)展，如果同一 VLAN 跨越幾個(gè)交換機(jī)，每一個(gè) VLAN 都有相同的特性，如廣播域、SPT 域。雖然利用 VLAN 可以邏輯化網(wǎng)絡(luò)平臺(tái)，但同時(shí)增加了網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性。為了避免網(wǎng)絡(luò)鏈路的循環(huán)，一個(gè) VLAN 對(duì)應(yīng)一個(gè)部門或一臺(tái)二層交換機(jī)，可以降低網(wǎng)絡(luò)邏輯的復(fù)雜性，便于制定訪問控制列表。例如具有相同特性的服務(wù)器群在同一個(gè) VLAN 時(shí)，可以通過 ACLs(accesscontrollists)定義相同的訪問控制策略。一個(gè) IP 子網(wǎng)對(duì)應(yīng)一個(gè)第二層交換域，從邏輯上看，第三層 IP 子網(wǎng)等同于一個(gè) VLAN，因此便于網(wǎng)絡(luò)地址的匯聚。地址匯聚對(duì) EIGRP 和OSPF 路由協(xié)議的伸縮性非常重要。在一個(gè)理想的和高度結(jié)構(gòu)化的網(wǎng)絡(luò)設(shè)計(jì)中，雖然一個(gè) IP 子網(wǎng)對(duì)應(yīng)一個(gè) VLAN 或一個(gè)交換機(jī)是一個(gè)比較嚴(yán)格的30 / 221限制，但它可以把許多分散的管理簡(jiǎn)單化和容易查找網(wǎng)絡(luò)系統(tǒng)的故障。 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)根據(jù)網(wǎng)絡(luò)設(shè)計(jì)的原則，和已經(jīng)確定網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)，采用技術(shù)先進(jìn)、使用方便的體系結(jié)構(gòu)，保證系統(tǒng)的開放性、兼容性和可擴(kuò)充性，適當(dāng)超前發(fā)展，盡量減少網(wǎng)絡(luò)建設(shè)對(duì)正常工作的影響。 xxxx 市 xxxx 交通警察支隊(duì)交警駐社區(qū)交通管理服務(wù)站網(wǎng)絡(luò)系統(tǒng)建設(shè)根據(jù)各個(gè)功能子項(xiàng)分為： IP 地址規(guī)劃。，合理的運(yùn)用路由匯聚，減少路由表?xiàng)l目，有效的實(shí)現(xiàn)負(fù)載均衡和路徑迂回，使系統(tǒng)是一個(gè)結(jié)構(gòu)簡(jiǎn)單合理、運(yùn)行高效、易于擴(kuò)展、使用靈活、維護(hù)方便、功能齊全、投資省、安全可靠的網(wǎng)絡(luò)系統(tǒng) Intra。 QOS 機(jī)制，保證視頻、語音等時(shí)延敏感業(yè)務(wù)。31 / 221 INTERNET。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)xxxxxxxx 交通警察交警支隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)升級(jí)改造采用思科網(wǎng)絡(luò)設(shè)備。匯聚層：匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計(jì)為連接駐社區(qū)交通管理站的中心，需要較高的性能和比較豐富的功能。接入層：每個(gè)駐社區(qū)交通管理站都配置了一臺(tái)接入路由器連接到匯聚成 CISCO 3661 路由器上，作為邊緣接入設(shè)備。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖：32 / 221 設(shè)備選型 產(chǎn)品清單型號(hào)定義 產(chǎn)品描述 數(shù)量核心路由器 Cisco 7606 路由器　 　1接入路由器 　cisco 2801 　15交換機(jī) CISCO WSC291824TTC 　1533 / 221 產(chǎn)品說明 核心路由器(Cisco 7606 路由器)提高光邊緣的性能、靈活性和可靠性Cisco174。 7606 路由器是