【文章內(nèi)容簡介】 erIron 交換機互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。193綜合信息網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問Internet信息流量通過防火墻后到達各自外部的Foundry ServerIron交換機上，ServerIron四層交換機快速分析網(wǎng)絡(luò)信息流量，將HTTP服務(wù)請求信息轉(zhuǎn)發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動檢查Cache Server 的健康狀況，將信息請求直接發(fā)送到最終目的地址。為了更好的控制企業(yè)內(nèi)部用戶上網(wǎng)使用的總帶寬，本次工程中建議企業(yè)內(nèi)部網(wǎng)通過一臺路由器的串口反接到外部出口路由器，通過設(shè)置串口路由器速率來限制企業(yè)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)使用帶寬。. 網(wǎng)絡(luò)設(shè)備選型. 企業(yè)內(nèi)部網(wǎng)交換機. 核心交換機企業(yè)內(nèi)部網(wǎng)核心交換機選用Cisco Catalyst 6509，是Catalyst 6000系列產(chǎn)品之一。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個高性能、多層交換解決方案。其設(shè)計宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對千兆位密度、數(shù)據(jù)和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。如果與Cisco此同時IOS相結(jié)合，Catalyst 6000系列可以提供支持高容量千兆位交換和多層智能所需的基礎(chǔ)結(jié)構(gòu)，進而有效地管理網(wǎng)絡(luò)流量。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個10/100以太網(wǎng)、192個100FX快速以太網(wǎng)和130個千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴展到15Mpps，在Catalyst 6500系列交換機上可以擴展到150Mppsl 卓越的可縮放性和性價比l 通過協(xié)議不相關(guān)的多點傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點傳送注冊協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴充至256Gbps可擴充至256Gbps可縮放否否否否多層次性能可擴充至15Mpps可擴充至15Mpps可擴充至150Mpps可擴充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長寬高）服務(wù)類別16161616產(chǎn)品編號和定購信息Catalyst 6000系列機箱WS—C6509—S1 Catalyst 6509機箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機箱，WS—X6K—SUP1—2GE+交流電源Catalyst 6000系列Supervisor EnginesWS—X6K—SUP1—2GE= Catalyst 6000,Sup Eng1,2GE9（需要GBIC）Catalyst 6000系列模塊 WS—X6408—GBIC= Catalyst 6000,8端口千兆位以太網(wǎng)模塊（需要GBIC）WS—X6302—MSM= Catalyst 6000,多層交換機模塊WS—X6248—RJ45= Catalyst 6000,48端口10/100bTX（RJ—45）模塊WS—X6244—100FX—MT= Catalyst 6000,24端口100bFX（多模式，MT—RJ）WS—X6248—TEL= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風(fēng)扇托盤，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內(nèi)存選項MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護CON—SNT—PKG16 Catalyst 6000SMARTnet維護. 接入交換機接入交換機建議采用10/100/1000BaseT自適應(yīng)的高性能局域網(wǎng)交換機，可方便劃分VLAN，且考慮以后升級和擴充的需要。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價格性能比目前最高。Catalyst2948GL3三層交換機具有高達22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時延低于10微秒。通過支持增強的 CISCO IOS IP軟件選件，Catalyst2948GL3支持RIP、RIPOSPF、IGMP、DVMRP等路由協(xié)議，可支持任意組合VLAN的劃分。Catalyst2948GL3提供48口10/100M自適應(yīng)以太網(wǎng)口，支持（FEC、ISL）等增強VLAN Trunk協(xié)議，并由兩個千兆上聯(lián)端口。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達到48個。此外還配置增強的IP軟件支持OSPF等增強路由協(xié)議。. 防火墻防火墻選用Cisco PIX Firewall，詳細介紹見“第七章 網(wǎng)絡(luò)安全設(shè)計”中“ Cisco PIX Firewall產(chǎn)品介紹”。. Internet網(wǎng)絡(luò)加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動的媒介，許多人開始稱之為第六媒體，更多的人意識到上網(wǎng)的重要性。而網(wǎng)上的商務(wù)活動的實現(xiàn)，更是依賴于網(wǎng)絡(luò)的獨特的優(yōu)越性，大量的重要的數(shù)據(jù)可在分秒內(nèi)送達，而不需要幾小時或是幾天的時間。不過頗具諷刺意味的恰恰是由于WWW的流行，現(xiàn)在的人們普遍的抱怨網(wǎng)絡(luò)瀏覽速度太慢。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡(luò)帶寬，都不能收到更好的效果。因為，其根本原因就在于它是World Wide Wait.事實上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。當(dāng)然，這許多問題最終都能得到解決。但是有一個決定因數(shù)——光速，是我們不可能改變的。當(dāng)我們訪問一個遠端的WEB服務(wù)器時，我們的等待時間是由光再光纖中傳輸?shù)乃俣葲Q定的。另一個變通的方法就是將用戶要訪問的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。而實現(xiàn)這種方法的技術(shù)就是互聯(lián)網(wǎng)加速技術(shù)。早期緩沖技術(shù)的設(shè)計是用來節(jié)省網(wǎng)絡(luò)帶寬以減少網(wǎng)絡(luò)的擁塞，但它們是被動的，緩沖區(qū)不可能自動的跟蹤網(wǎng)頁的變化；另外一個是它們也可以提供最新的網(wǎng)頁，但這就要求用戶訪問時再去查詢真正的服務(wù)器上的內(nèi)容，這時，用戶非但享受不到互聯(lián)網(wǎng)加速技術(shù)帶來的速度上的提升，相反的因為訪問時多了一個步驟，還會導(dǎo)致訪問速度的減慢。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產(chǎn)品上，采用了獨創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。. CacheFlow 技術(shù)簡介與其他的同類產(chǎn)品不同，CacheFlow的產(chǎn)品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計算機系統(tǒng)，而是采用了獨特的基于網(wǎng)絡(luò)的硬件設(shè)計和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨創(chuàng)的軟件設(shè)計，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合。CacheFlow的產(chǎn)品無論安裝在網(wǎng)絡(luò)的哪個部分，對于WWW 的應(yīng)用程序來說都是透明的。作為一個Proxy來用時，它又與允許使用者規(guī)定哪些內(nèi)容需要互加速哪些則不需要。它甚至還可以自動檢測到網(wǎng)頁上的廣告條的源服務(wù)器。Cache OS 操作系統(tǒng)簡介Cache OS應(yīng)用于CacheFlow網(wǎng)絡(luò)加速系列產(chǎn)品中的獨創(chuàng)性操作系統(tǒng)，已經(jīng)被業(yè)界證明是唯一能夠提供給用戶高速和實時的解決方案。*高速：CacheFlow的產(chǎn)品被公認(rèn)其提供的Web訪問遠遠快于同類的競爭產(chǎn)品。*實時：CacheFlow可以在實現(xiàn)互聯(lián)網(wǎng)加速的同時保持網(wǎng)頁的不同對象的更新，從而保證用戶訪問的永遠都是最新的內(nèi)容。 為了實現(xiàn)高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術(shù)特色：并發(fā)的數(shù)據(jù)下載：第一時間快速地獲取內(nèi)容?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實現(xiàn)的，首先讓我們來看看它的交互過程。如圖，HTTP的請求發(fā)出之前，所要訪問的服務(wù)器的IP地址必須到域名服務(wù)器（DNS處作域名解析，然后才逐個發(fā)出請求下載組成主頁的各個對象。HTTP的遲滯反應(yīng)時間也正是這樣來定義的，既一個請求在應(yīng)答之前所經(jīng)歷的延時。每個HTTP請求都要創(chuàng)建一個新的TCP連接，產(chǎn)生一個來回的延遲，當(dāng)服務(wù)器收到并處理這個請求后，用戶將在經(jīng)歷第二個來回的延遲后收到所要的數(shù)據(jù)。如果這個數(shù)據(jù)又指明在WEB頁中包含另外的對象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會新建一個TCP連接，繼續(xù)請求這些包含在主頁中的對象。如果平均每個來回的延遲為RTD，每個主頁包含若干對象，請求每個對象所帶來的延遲是2*RTD,即一個RTD用來完成TCP對話，另一個RTD完成HTTP請求。因此，如果一個主頁中包含有N個對象的話，總的延遲將為2（N+1）*RTD。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復(fù)的來回，但作在用戶端又會造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。另外一個因素就是每個來回的延遲，影響它的幾個因素有： *服務(wù)器處理速度造成的延遲，這是絕對作用的因素，即使是一個負載很輕的服務(wù)器也可能因需要多次訪問存儲系統(tǒng)而造成延遲。*在訪問所經(jīng)過的路徑上，路由器，網(wǎng)關(guān)或防火墻等網(wǎng)絡(luò)設(shè)備造成的延遲。因為大多數(shù)網(wǎng)絡(luò)設(shè)備的工作原理是基于存儲轉(zhuǎn)發(fā)的，它們在給每一個數(shù)據(jù)包排隊時也會占用額外的處理時間。傳輸速度導(dǎo)致的延遲。實踐證明，即使在一條T3的臉路上，每個主頁的不同對象的傳輸速率都超不過64k，所以這部分的影響是極小的。那么，作為新一代的網(wǎng)絡(luò)加速系統(tǒng)，CacheFlow是怎樣減少網(wǎng)絡(luò)訪問中的延遲的呢？如圖所示、在網(wǎng)絡(luò)中了CacheFlow后，用戶的請求由CacheFlow接管，由CacheFlow運用多種針對與減少網(wǎng)絡(luò)延遲的方法來增加用戶訪問的速度。這些技術(shù)之一就是并行下載，只要遠端的服務(wù)器可以接受，這種獨創(chuàng)的技術(shù)可以并發(fā)的開啟多個TCP連接，并發(fā)的下在主頁中的對象。這些對象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。運用這種方法，用戶初次訪問網(wǎng)頁時的速度也可以如圖達到原來的兩倍以上。Cache OS 在提供自適應(yīng)更新的同時還提供了自動監(jiān)測和報告內(nèi)容更新的工具，如圖：