【文章內容簡介】 交換機互連，默認網關設置為外部網絡的互連路由器。193綜合信息網和企業(yè)內部網絡的訪問Internet信息流量通過防火墻后到達各自外部的Foundry ServerIron交換機上，ServerIron四層交換機快速分析網絡信息流量，將HTTP服務請求信息轉發(fā)到Cacheflow 525i上，通過Cacheflow 525i獲取最新的WWW和多媒體流信息透明回傳給用戶。如果Cacheflow 服務器因意外服務終止，ServerIron能自動檢查Cache Server 的健康狀況，將信息請求直接發(fā)送到最終目的地址。為了更好的控制企業(yè)內部用戶上網使用的總帶寬，本次工程中建議企業(yè)內部網通過一臺路由器的串口反接到外部出口路由器，通過設置串口路由器速率來限制企業(yè)內部網絡的上網使用帶寬。. 網絡設備選型. 企業(yè)內部網交換機. 核心交換機企業(yè)內部網核心交換機選用Cisco Catalyst 6509，是Catalyst 6000系列產品之一。Catalyst 6000系列為園區(qū)網絡提供一個高性能、多層交換解決方案。其設計宗旨是滿足集中式主干/分布式主干和服務器群應用及對千兆位密度、數據和語音集成、可縮放性、高可用性和多層交換不斷增加的需求。如果與Cisco此同時IOS相結合，Catalyst 6000系列可以提供支持高容量千兆位交換和多層智能所需的基礎結構，進而有效地管理網絡流量。Cisco 6000系列關鍵特性l 可縮放的快速以太網和千兆位以太網主干密度、高性能多層交換及主干中的政策執(zhí)行l(wèi) 最多支持384個10/100以太網、192個100FX快速以太網和130個千兆位以太網l 端口—業(yè)界最好水平l 多層交換，在Catalyst 6000系列上可以擴展到15Mpps，在Catalyst 6500系列交換機上可以擴展到150Mppsl 卓越的可縮放性和性價比l 通過協(xié)議不相關的多點傳送(PIM)、Internet群組管理協(xié)議(CGMP)和CGMP多點傳送注冊協(xié)議(GMRP)提供有效的內部網多媒體和多點傳送支持l 支持關鍵任務應用的廣泛質量服務(QoS)特性技術要求特性Catalyst 6006Catalyst 6009Catalyst 6506Catalyst 6509模塊化插槽6969可用模塊8端口千兆位以太網24端口100FX以太網48端口10/100以太網（RJ45）48端口10/100以太網（RJ—21或TELCO）多層交換機模塊與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同底板3Gbps3Gbps可擴充至256Gbps可擴充至256Gbps可縮放否否否否多層次性能可擴充至15Mpps可擴充至15Mpps可擴充至150Mpps可擴充至150MppsVLAN最大數1000100010001000FEC/GEC最多8個不相連的端口；支持多模塊通道與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同管理功能CiscoWorks 2000,RMON、Enhanced Switched PortAnanlyzer(ESPAN) 、SNMP、Telnet、BOOTP和(TFTP)與Catalyst 6006相同與Catalyst 6006相同與Catalyst 6006相同規(guī)格（長寬高）服務類別16161616產品編號和定購信息Catalyst 6000系列機箱WS—C6509—S1 Catalyst 6509機箱，交流電源+WS—X6K—SUP1—2GEWS—C6009—S1 Catalyst 6009機箱，交流電源+WS—X6K—SUP1—2GEWS—C6006—S1 Catalyst 6006機箱，WS—X6K—SUP1—2GE+交流電源WS—C6506—S1 Catalyst 6506機箱，WS—X6K—SUP1—2GE+交流電源Catalyst 6000系列Supervisor EnginesWS—X6K—SUP1—2GE= Catalyst 6000,Sup Eng1,2GE9（需要GBIC）Catalyst 6000系列模塊 WS—X6408—GBIC= Catalyst 6000,8端口千兆位以太網模塊（需要GBIC）WS—X6302—MSM= Catalyst 6000,多層交換機模塊WS—X6248—RJ45= Catalyst 6000,48端口10/100bTX（RJ—45）模塊WS—X6244—100FX—MT= Catalyst 6000,24端口100bFX（多模式，MT—RJ）WS—X6248—TEL= Catalyst 6000,48端口Telco模塊Catalyst 6000系列附件WS—CDC—1300W= Catalyst 6000,1300W直流電源WS—CAC—1300W= Catalyst 6000,1300W交流電源WS—VAV—1000W Catalyst 6000,1000W交流電源WS—CAC—1000W/2 Catalyst 6000,1000W輔助交流電源WS—C6X09—RACK= Catalyst 6000機架安裝工具集和電纜組織器WS—C6K—6SLOT—FAN= Catalyst 6000風扇托盤，適合6插槽系統(tǒng)WS—C6X06—RACK= Catalyst 6X06機架安裝工具集和電纜組織器WS—X6K—SLOT—CVR= Catalyst 6000空線路卡插槽封蓋Catalyst 6000系列軟件WS—C6X06—EMS—LIC= Catalyst 6X09 RMON代理許可WS—C6X06—EMS—LIC= Catalyst 6X06RMON代理許可FRC—MSM—IPX= Catalyst 6000 IPX特性集許可Catalyst 6000系列內存選項MEM—C6X—FLC16M= Catalyst 6000Supervisor PCMCIA 16MB閃存卡MEM—C6K—FLC24M= Catalyst 6000Sup PCMCIA閃存卡，24MB備用Catalyst 6000系列基本維護CON—SNT—PKG16 Catalyst 6000SMARTnet維護. 接入交換機接入交換機建議采用10/100/1000BaseT自適應的高性能局域網交換機，可方便劃分VLAN，且考慮以后升級和擴充的需要。本期工程建議配置CISCO最新出產的Catalyst2948GL3三層交換機，是目前最新型的基于第三層交換的成熟產品，且器價格性能比目前最高。Catalyst2948GL3三層交換機具有高達22G的交換吞吐量，第三層IP/IPX路由/交換轉發(fā)率為11,000,000PPS，時延低于10微秒。通過支持增強的 CISCO IOS IP軟件選件，Catalyst2948GL3支持RIP、RIPOSPF、IGMP、DVMRP等路由協(xié)議，可支持任意組合VLAN的劃分。Catalyst2948GL3提供48口10/100M自適應以太網口，支持（FEC、ISL）等增強VLAN Trunk協(xié)議，并由兩個千兆上聯端口。本次工程中總廠辦公大樓和經理大樓都使用Catalyst2948GL3 交換機。本期工程中建議配置Catalyst2948GL3，10/100BaseT端口總數達到48個。此外還配置增強的IP軟件支持OSPF等增強路由協(xié)議。. 防火墻防火墻選用Cisco PIX Firewall，詳細介紹見“第七章 網絡安全設計”中“ Cisco PIX Firewall產品介紹”。. Internet網絡加速器Internet高速緩存系統(tǒng)選用CacheFlow 525i。. CacheFlow 摘要 在互聯網的飛速發(fā)展的今天，World Wide Web 已成為網上生活的基本工具，越來越多的人開始使用它，不僅僅用于瀏覽網上的信息，還成為發(fā)布信息，商務活動的媒介，許多人開始稱之為第六媒體，更多的人意識到上網的重要性。而網上的商務活動的實現，更是依賴于網絡的獨特的優(yōu)越性，大量的重要的數據可在分秒內送達，而不需要幾小時或是幾天的時間。不過頗具諷刺意味的恰恰是由于WWW的流行，現在的人們普遍的抱怨網絡瀏覽速度太慢。為了解決這個問題，人們采用了各種方法，像更快的處理速度，更寬的網絡帶寬，都不能收到更好的效果。因為，其根本原因就在于它是World Wide Wait.事實上，網絡瀏覽的延遲取決于許多因素。當然，這許多問題最終都能得到解決。但是有一個決定因數——光速，是我們不可能改變的。當我們訪問一個遠端的WEB服務器時，我們的等待時間是由光再光纖中傳輸的速度決定的。另一個變通的方法就是將用戶要訪問的數據放在用戶盡可能近的服務器上。而實現這種方法的技術就是互聯網加速技術。早期緩沖技術的設計是用來節(jié)省網絡帶寬以減少網絡的擁塞，但它們是被動的，緩沖區(qū)不可能自動的跟蹤網頁的變化；另外一個是它們也可以提供最新的網頁，但這就要求用戶訪問時再去查詢真正的服務器上的內容，這時，用戶非但享受不到互聯網加速技術帶來的速度上的提升，相反的因為訪問時多了一個步驟，還會導致訪問速度的減慢。鑒于以上的問題，CacheFlow公司開發(fā)了Cache OS 操作系統(tǒng)，運行在CacheFlow系列產品上，采用了獨創(chuàng)的自適應的互聯網加速技術，提供業(yè)界最領先，服務質量最好的解決方案。. CacheFlow 技術簡介與其他的同類產品不同，CacheFlow的產品并非基于現有的互聯網加速技術代碼及現有的計算機系統(tǒng)，而是采用了獨特的基于網絡的硬件設計和為自適應互聯網加速技術而獨創(chuàng)的軟件設計，提供了高穩(wěn)定性，高質量的軟/硬件組合。CacheFlow的產品無論安裝在網絡的哪個部分，對于WWW 的應用程序來說都是透明的。作為一個Proxy來用時，它又與允許使用者規(guī)定哪些內容需要互加速哪些則不需要。它甚至還可以自動檢測到網頁上的廣告條的源服務器。Cache OS 操作系統(tǒng)簡介Cache OS應用于CacheFlow網絡加速系列產品中的獨創(chuàng)性操作系統(tǒng)，已經被業(yè)界證明是唯一能夠提供給用戶高速和實時的解決方案。*高速：CacheFlow的產品被公認其提供的Web訪問遠遠快于同類的競爭產品。*實時：CacheFlow可以在實現互聯網加速的同時保持網頁的不同對象的更新，從而保證用戶訪問的永遠都是最新的內容。 為了實現高速和實時的訪問，CacheFlow在其Cache OS操作系統(tǒng)中融合了以下技術特色：并發(fā)的數據下載：第一時間快速地獲取內容?；赪EB的訪問是通過 HTTP協(xié)議——一種交互式的TCP/IP協(xié)議來實現的，首先讓我們來看看它的交互過程。如圖，HTTP的請求發(fā)出之前，所要訪問的服務器的IP地址必須到域名服務器（DNS處作域名解析，然后才逐個發(fā)出請求下載組成主頁的各個對象。HTTP的遲滯反應時間也正是這樣來定義的，既一個請求在應答之前所經歷的延時。每個HTTP請求都要創(chuàng)建一個新的TCP連接，產生一個來回的延遲，當服務器收到并處理這個請求后，用戶將在經歷第二個來回的延遲后收到所要的數據。如果這個數據又指明在WEB頁中包含另外的對象（如JPEG/GIF 圖象、JAVA小程序），客戶端的瀏覽器又會新建一個TCP連接，繼續(xù)請求這些包含在主頁中的對象。如果平均每個來回的延遲為RTD，每個主頁包含若干對象，請求每個對象所帶來的延遲是2*RTD,即一個RTD用來完成TCP對話，另一個RTD完成HTTP請求。因此，如果一個主頁中包含有N個對象的話，總的延遲將為2（N+1）*RTD。減少這種延遲的方法之一就是像瀏覽器軟件所作的同時開幾個TCP連接以減少重復的來回，但作在用戶端又會造成網絡的數據流量大量增加以及服務器的處理瓶頸。另外一個因素就是每個來回的延遲，影響它的幾個因素有： *服務器處理速度造成的延遲，這是絕對作用的因素，即使是一個負載很輕的服務器也可能因需要多次訪問存儲系統(tǒng)而造成延遲。*在訪問所經過的路徑上，路由器，網關或防火墻等網絡設備造成的延遲。因為大多數網絡設備的工作原理是基于存儲轉發(fā)的，它們在給每一個數據包排隊時也會占用額外的處理時間。傳輸速度導致的延遲。實踐證明，即使在一條T3的臉路上，每個主頁的不同對象的傳輸速率都超不過64k，所以這部分的影響是極小的。那么，作為新一代的網絡加速系統(tǒng)，CacheFlow是怎樣減少網絡訪問中的延遲的呢？如圖所示、在網絡中了CacheFlow后，用戶的請求由CacheFlow接管，由CacheFlow運用多種針對與減少網絡延遲的方法來增加用戶訪問的速度。這些技術之一就是并行下載，只要遠端的服務器可以接受，這種獨創(chuàng)的技術可以并發(fā)的開啟多個TCP連接，并發(fā)的下在主頁中的對象。這些對象又可已經盡快的下載到用戶的客戶端軟件上。運用這種方法，用戶初次訪問網頁時的速度也可以如圖達到原來的兩倍以上。Cache OS 在提供自適應更新的同時還提供了自動監(jiān)測和報告內容更新的工具，如圖：通過世紀的系統(tǒng)