【文章內(nèi)容簡(jiǎn)介】 交換機(jī)互連，默認(rèn)網(wǎng)關(guān)設(shè)置為外部網(wǎng)絡(luò)的互連路由器。193綜合信息網(wǎng)和企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)Internet信息流量通過(guò)防火墻后到達(dá)各自外部的Foundry ServerIron交換機(jī)上，ServerIron四層交換機(jī)快速分析網(wǎng)絡(luò)信息流量，將HTTP服務(wù)請(qǐng)求信息轉(zhuǎn)發(fā)到Cacheflow 525i上，通過(guò)Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。如果Cacheflow 服務(wù)器因意外服務(wù)終止，ServerIron能自動(dòng)檢查Cache Server 的健康狀況，將信息請(qǐng)求直接發(fā)送到最終目的地址。為了更好的控制企業(yè)內(nèi)部用戶上網(wǎng)使用的總帶寬，本次工程中建議企業(yè)內(nèi)部網(wǎng)通過(guò)一臺(tái)路由器的串口反接到外部出口路由器，通過(guò)設(shè)置串口路由器速率來(lái)限制企業(yè)內(nèi)部網(wǎng)絡(luò)的上網(wǎng)使用帶寬。. 網(wǎng)絡(luò)設(shè)備選型. 企業(yè)內(nèi)部網(wǎng)交換機(jī). 核心交換機(jī)企業(yè)內(nèi)部網(wǎng)核心交換機(jī)選用Cisco Catalyst 6509，是Catalyst 6000系列產(chǎn)品之一。Catalyst 6000系列為園區(qū)網(wǎng)絡(luò)提供一個(gè)高性能、多層交換解決方案。其設(shè)計(jì)宗旨是滿足集中式主干/分布式主干和服務(wù)器群應(yīng)用及對(duì)千兆位密度、數(shù)據(jù)和語(yǔ)音集成、可縮放性、高可用性和多層交換不斷增加的需求。如果與Cisco此同時(shí)IOS相結(jié)合，Catalyst 6000系列可以提供支持高容量千兆位交換和多層智能所需的基礎(chǔ)結(jié)構(gòu)，進(jìn)而有效地管理網(wǎng)絡(luò)流量。Cisco 6000系列關(guān)鍵特性l 可縮放的快速以太網(wǎng)和千兆位以太網(wǎng)主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個(gè)10/100以太網(wǎng)、192個(gè)100FX快速以太網(wǎng)和130個(gè)千兆位以太網(wǎng)l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴(kuò)展到15Mpps，在Catalyst 6500系列交換機(jī)上可以擴(kuò)展到150Mppsl 卓越的可縮放性和性價(jià)比l 通過(guò)協(xié)議不相關(guān)的多點(diǎn)傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點(diǎn)傳送注冊(cè)協(xié)議(GMRP)提供有效的內(nèi)部網(wǎng)多媒體和多點(diǎn)傳送支持l 支持關(guān)鍵任務(wù)應(yīng)用的廣泛質(zhì)量服務(wù)(QoS)特性技術(shù)要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網(wǎng)24端口100FX以太網(wǎng)48端口10/100以太網(wǎng)（RJ45）48端口10/100以太網(wǎng)（RJ—21或TELCO）多層交換機(jī)模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴(kuò)充至256Gbps可擴(kuò)充至256Gbps可縮放否否否否多層次性能可擴(kuò)充至15Mpps可擴(kuò)充至15Mpps可擴(kuò)充至150Mpps可擴(kuò)充至150MppsVLAN最大數(shù)1000100010001000FEC/GEC最多8個(gè)不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長(zhǎng)寬高）服務(wù)類別16161616產(chǎn)品編號(hào)和定購(gòu)信息Catalyst 6000系列機(jī)箱WS—C6509—S1 Catalyst 6509機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機(jī)箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機(jī)箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機(jī)箱，WS—X6K—SUP1—2GE+交流電源Catalyst 6000系列Supervisor EnginesWS—X6K—SUP1—2GE= Catalyst 6000,Sup Eng1,2GE9（需要GBIC）Catalyst 6000系列模塊 WS—X6408—GBIC= Catalyst 6000,8端口千兆位以太網(wǎng)模塊（需要GBIC）WS—X6302—MSM= Catalyst 6000,多層交換機(jī)模塊WS—X6248—RJ45= Catalyst 6000,48端口10/100bTX（RJ—45）模塊WS—X6244—100FX—MT= Catalyst 6000,24端口100bFX（多模式，MT—RJ）WS—X6248—TEL= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機(jī)架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風(fēng)扇托盤(pán)，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機(jī)架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內(nèi)存選項(xiàng)MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護(hù)CON—SNT—PKG16 Catalyst 6000SMARTnet維護(hù). 接入交換機(jī)接入交換機(jī)建議采用10/100/1000BaseT自適應(yīng)的高性能局域網(wǎng)交換機(jī)，可方便劃分VLAN，且考慮以后升級(jí)和擴(kuò)充的需要。本期工程建議配置CISCO最新出產(chǎn)的Catalyst2948GL3三層交換機(jī)，是目前最新型的基于第三層交換的成熟產(chǎn)品，且器價(jià)格性能比目前最高。Catalyst2948GL3三層交換機(jī)具有高達(dá)22G的交換吞吐量，第三層IP/IPX路由/交換轉(zhuǎn)發(fā)率為11,000,000PPS，時(shí)延低于10微秒。通過(guò)支持增強(qiáng)的 CISCO IOS IP軟件選件，Catalyst2948GL3支持RIP、RIPOSPF、IGMP、DVMRP等路由協(xié)議，可支持任意組合VLAN的劃分。Catalyst2948GL3提供48口10/100M自適應(yīng)以太網(wǎng)口，支持（FEC、ISL）等增強(qiáng)VLAN Trunk協(xié)議，并由兩個(gè)千兆上聯(lián)端口。本次工程中總廠辦公大樓和經(jīng)理大樓都使用Catalyst2948GL3 交換機(jī)。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數(shù)達(dá)到48個(gè)。此外還配置增強(qiáng)的IP軟件支持OSPF等增強(qiáng)路由協(xié)議。. 防火墻防火墻選用Cisco PIX Firewall，詳細(xì)介紹見(jiàn)“第七章 網(wǎng)絡(luò)安全設(shè)計(jì)”中“ Cisco PIX Firewall產(chǎn)品介紹”。. Internet網(wǎng)絡(luò)加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。. CacheFlow 摘要 在互聯(lián)網(wǎng)的飛速發(fā)展的今天，World Wide Web 已成為網(wǎng)上生活的基本工具，越來(lái)越多的人開(kāi)始使用它，不僅僅用于瀏覽網(wǎng)上的信息，還成為發(fā)布信息，商務(wù)活動(dòng)的媒介，許多人開(kāi)始稱之為第六媒體，更多的人意識(shí)到上網(wǎng)的重要性。而網(wǎng)上的商務(wù)活動(dòng)的實(shí)現(xiàn)，更是依賴于網(wǎng)絡(luò)的獨(dú)特的優(yōu)越性，大量的重要的數(shù)據(jù)可在分秒內(nèi)送達(dá)，而不需要幾小時(shí)或是幾天的時(shí)間。不過(guò)頗具諷刺意味的恰恰是由于WWW的流行，現(xiàn)在的人們普遍的抱怨網(wǎng)絡(luò)瀏覽速度太慢。為了解決這個(gè)問(wèn)題，人們采用了各種方法，像更快的處理速度，更寬的網(wǎng)絡(luò)帶寬，都不能收到更好的效果。因?yàn)?，其根本原因就在于它是World Wide Wait.事實(shí)上，網(wǎng)絡(luò)瀏覽的延遲取決于許多因素。當(dāng)然，這許多問(wèn)題最終都能得到解決。但是有一個(gè)決定因數(shù)——光速，是我們不可能改變的。當(dāng)我們?cè)L問(wèn)一個(gè)遠(yuǎn)端的WEB服務(wù)器時(shí)，我們的等待時(shí)間是由光再光纖中傳輸?shù)乃俣葲Q定的。另一個(gè)變通的方法就是將用戶要訪問(wèn)的數(shù)據(jù)放在用戶盡可能近的服務(wù)器上。而實(shí)現(xiàn)這種方法的技術(shù)就是互聯(lián)網(wǎng)加速技術(shù)。早期緩沖技術(shù)的設(shè)計(jì)是用來(lái)節(jié)省網(wǎng)絡(luò)帶寬以減少網(wǎng)絡(luò)的擁塞，但它們是被動(dòng)的，緩沖區(qū)不可能自動(dòng)的跟蹤網(wǎng)頁(yè)的變化；另外一個(gè)是它們也可以提供最新的網(wǎng)頁(yè)，但這就要求用戶訪問(wèn)時(shí)再去查詢真正的服務(wù)器上的內(nèi)容，這時(shí)，用戶非但享受不到互聯(lián)網(wǎng)加速技術(shù)帶來(lái)的速度上的提升，相反的因?yàn)樵L問(wèn)時(shí)多了一個(gè)步驟，還會(huì)導(dǎo)致訪問(wèn)速度的減慢。鑒于以上的問(wèn)題，CacheFlow公司開(kāi)發(fā)了Cache OS 操作系統(tǒng)，運(yùn)行在CacheFlow系列產(chǎn)品上，采用了獨(dú)創(chuàng)的自適應(yīng)的互聯(lián)網(wǎng)加速技術(shù)，提供業(yè)界最領(lǐng)先，服務(wù)質(zhì)量最好的解決方案。. CacheFlow 技術(shù)簡(jiǎn)介與其他的同類產(chǎn)品不同，CacheFlow的產(chǎn)品并非基于現(xiàn)有的互聯(lián)網(wǎng)加速技術(shù)代碼及現(xiàn)有的計(jì)算機(jī)系統(tǒng)，而是采用了獨(dú)特的基于網(wǎng)絡(luò)的硬件設(shè)計(jì)和為自適應(yīng)互聯(lián)網(wǎng)加速技術(shù)而獨(dú)創(chuàng)的軟件設(shè)計(jì)，提供了高穩(wěn)定性，高質(zhì)量的軟/硬件組合。CacheFlow的產(chǎn)品無(wú)論安裝在網(wǎng)絡(luò)的哪個(gè)部分，對(duì)于WWW 的應(yīng)用程序來(lái)說(shuō)都是透明的。作為一個(gè)Proxy來(lái)用時(shí)，它又與允許使用者規(guī)定哪些內(nèi)容需要互加速哪些則不需要。它甚至還可以自動(dòng)檢測(cè)到網(wǎng)頁(yè)上的廣告條的源服務(wù)器。Cache OS 操作系統(tǒng)簡(jiǎn)介Cache OS應(yīng)用于CacheFlow網(wǎng)絡(luò)加速系列產(chǎn)品中的獨(dú)創(chuàng)性操作系統(tǒng)，已經(jīng)被業(yè)界證明是唯一能夠提供給用戶高速和實(shí)時(shí)的解決方案。*高速：CacheFlow的產(chǎn)品被公認(rèn)其提供的Web訪問(wèn)遠(yuǎn)遠(yuǎn)快于同類的競(jìng)爭(zhēng)產(chǎn)品。*實(shí)時(shí)：CacheFlow可以在實(shí)現(xiàn)互聯(lián)網(wǎng)加速的同時(shí)保持網(wǎng)頁(yè)的不同對(duì)象的更新，從而保證用戶訪問(wèn)的永遠(yuǎn)都是最新的內(nèi)容。 為了實(shí)現(xiàn)高速和實(shí)時(shí)的訪問(wèn)，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術(shù)特色：并發(fā)的數(shù)據(jù)下載：第一時(shí)間快速地獲取內(nèi)容。基于WEB的訪問(wèn)是通過(guò) HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來(lái)實(shí)現(xiàn)的，首先讓我們來(lái)看看它的交互過(guò)程。如圖，HTTP的請(qǐng)求發(fā)出之前，所要訪問(wèn)的服務(wù)器的IP地址必須到域名服務(wù)器（DNS處作域名解析，然后才逐個(gè)發(fā)出請(qǐng)求下載組成主頁(yè)的各個(gè)對(duì)象。HTTP的遲滯反應(yīng)時(shí)間也正是這樣來(lái)定義的，既一個(gè)請(qǐng)求在應(yīng)答之前所經(jīng)歷的延時(shí)。每個(gè)HTTP請(qǐng)求都要?jiǎng)?chuàng)建一個(gè)新的TCP連接，產(chǎn)生一個(gè)來(lái)回的延遲，當(dāng)服務(wù)器收到并處理這個(gè)請(qǐng)求后，用戶將在經(jīng)歷第二個(gè)來(lái)回的延遲后收到所要的數(shù)據(jù)。如果這個(gè)數(shù)據(jù)又指明在WEB頁(yè)中包含另外的對(duì)象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會(huì)新建一個(gè)TCP連接，繼續(xù)請(qǐng)求這些包含在主頁(yè)中的對(duì)象。如果平均每個(gè)來(lái)回的延遲為RTD，每個(gè)主頁(yè)包含若干對(duì)象，請(qǐng)求每個(gè)對(duì)象所帶來(lái)的延遲是2*RTD,即一個(gè)RTD用來(lái)完成TCP對(duì)話，另一個(gè)RTD完成HTTP請(qǐng)求。因此，如果一個(gè)主頁(yè)中包含有N個(gè)對(duì)象的話，總的延遲將為2（N+1）*RTD。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時(shí)開(kāi)幾個(gè)TCP連接以減少重復(fù)的來(lái)回，但作在用戶端又會(huì)造成網(wǎng)絡(luò)的數(shù)據(jù)流量大量增加以及服務(wù)器的處理瓶頸。另外一個(gè)因素就是每個(gè)來(lái)回的延遲，影響它的幾個(gè)因素有： *服務(wù)器處理速度造成的延遲，這是絕對(duì)作用的因素，即使是一個(gè)負(fù)載很輕的服務(wù)器也可能因需要多次訪問(wèn)存儲(chǔ)系統(tǒng)而造成延遲。*在訪問(wèn)所經(jīng)過(guò)的路徑上，路由器，網(wǎng)關(guān)或防火墻等網(wǎng)絡(luò)設(shè)備造成的延遲。因?yàn)榇蠖鄶?shù)網(wǎng)絡(luò)設(shè)備的工作原理是基于存儲(chǔ)轉(zhuǎn)發(fā)的，它們?cè)诮o每一個(gè)數(shù)據(jù)包排隊(duì)時(shí)也會(huì)占用額外的處理時(shí)間。傳輸速度導(dǎo)致的延遲。實(shí)踐證明，即使在一條T3的臉路上，每個(gè)主頁(yè)的不同對(duì)象的傳輸速率都超不過(guò)64k，所以這部分的影響是極小的。那么，作為新一代的網(wǎng)絡(luò)加速系統(tǒng)，CacheFlow是怎樣減少網(wǎng)絡(luò)訪問(wèn)中的延遲的呢？如圖所示、在網(wǎng)絡(luò)中了CacheFlow后，用戶的請(qǐng)求由CacheFlow接管，由CacheFlow運(yùn)用多種針對(duì)與減少網(wǎng)絡(luò)延遲的方法來(lái)增加用戶訪問(wèn)的速度。這些技術(shù)之一就是并行下載，只要遠(yuǎn)端的服務(wù)器可以接受，這種獨(dú)創(chuàng)的技術(shù)可以并發(fā)的開(kāi)啟多個(gè)TCP連接，并發(fā)的下在主頁(yè)中的對(duì)象。這些對(duì)象又可已經(jīng)盡快的下載到用戶的客戶端軟件上。運(yùn)用這種方法，用戶初次訪問(wèn)網(wǎng)頁(yè)時(shí)的速度也可以如圖達(dá)到原來(lái)的兩倍以上。Cache OS 在提供自適應(yīng)更新的同時(shí)還提供了自動(dòng)監(jiān)測(cè)和報(bào)告內(nèi)容更新的工具，如圖：通過(guò)世紀(jì)的系統(tǒng)