【文章內(nèi)容簡介】 語音電話系統(tǒng)服務(wù)以及電子政府服務(wù)業(yè)務(wù)等方面為電子政務(wù)建設(shè)提供支持。21 / 75 網(wǎng)絡(luò)產(chǎn)品的選擇1．網(wǎng)絡(luò)中心主干交換機：由于網(wǎng)絡(luò)中心主要用來進行日常業(yè)務(wù)處理，數(shù)據(jù)流量很大，所以我們推薦 Cisco 的 Catalyst 4000 高性能路由交換機來做中心交換機。它具有超高速的數(shù)據(jù)包傳輸能力以及 IP/IPX 的路由功能。它還可以通過提供充裕帶寬,智能減少廣播影響,支持低延遲,時間敏感的多媒體應(yīng)用。在支持千兆以太網(wǎng)技術(shù)的同時，其還支持 100M 和 10M 的以太網(wǎng)技術(shù)，通過對三種網(wǎng)絡(luò)技術(shù)的支持，Catalyst 4000 交換機提供了千兆網(wǎng)的升級能力，同時支持現(xiàn)有以太網(wǎng)和高速以太網(wǎng)的環(huán)境。Catalyst 4000 交換機提供了與所有 Cisco 以太網(wǎng)和快速以太網(wǎng)集線器和路由產(chǎn)品的無縫的、基于標準的互操作性。Catalyst 4000 交換機具有如下優(yōu)點：性能提供了先進的交換解決方案，它能隨著您端口的添加而增大帶寬。領(lǐng)先的 ASIC 技術(shù)更是使 Catalyst 4000 系列解決方案如虎添翼，ASIC 技術(shù)提供了線速第 2 層和第 3 層 10/100 或千兆位交換。其中，第 2 層交換由 24 Gbps、18 Mpps 引擎驅(qū)動，第 3 層交換則由可伸縮的 8 Gbps、6 Mpps 引擎驅(qū)動。 密度能夠在一個機箱上滿足最多 240 個快速以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求。Catalyst 4000 系列的熱插拔模塊即插即用交換解決方案降低了復(fù)雜性并能輕松地支持當前網(wǎng)絡(luò)中不斷變化的桌面環(huán)境。22 / 75特別是，還提供了無線 PC 連接來支持未來的端口接口需要。 一致的軟件體系結(jié)構(gòu)因為 Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識，并利用 Catalyst 1900、2900、3500、4000、5000、6000、8500 家族產(chǎn)品來繼續(xù)發(fā)展自己的基礎(chǔ)設(shè)施。 投資保護靈活的模塊化體系結(jié)構(gòu)對配線室中的動態(tài)桌面連接提供了經(jīng)濟高效的管理。Catalyst 4006 背板進一步提供了網(wǎng)絡(luò)保護能力，因為它支持 60 Gbps 無阻塞容量，所以這種機箱更能適應(yīng)未來需要。另外，Catalyst 4003 和 4006 機箱之間的兼容備份，使它的電源和交換板卡之間的通用性更強，從而降低了總擁有成本。 功能透明板卡Catalyst 4000 的結(jié)構(gòu)優(yōu)勢擴大了 Catalyst 4000 系列板卡的部署壽命。只要簡單地添加其它引擎模塊，如新的第 3 層服務(wù)模塊，Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級到更高層的交換功能。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實現(xiàn)高層功能增強，這在常規(guī)交換產(chǎn)品中是很常見的。這樣，新的 Catalyst 4006 端口可以隨時用于 WAN、IP 電話、第 4 層到第 7 層 Web 交換。 模塊化監(jiān)控器引擎保護Catalyst 4006 機箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級。未來改進的可能性包括將可伸縮交換機結(jié)構(gòu)容量增加到 64 Gbps、使用線速第 3 層和第 4 層交換和基于未來技術(shù)的千兆位上行鏈路。 Cisco IOS 網(wǎng)絡(luò)服務(wù)Catalyst 4000 系列交換機提供了成熟的企23 / 75業(yè)第 2 層和第 3 層特性，能夠有效地增強公司網(wǎng)絡(luò)的能力。這些特性滿足大中型企業(yè)的高級聯(lián)網(wǎng)要求，因為它們的推出直接得益于多年的 Cisco 客戶反饋意見。 基于硬件的組播協(xié)議獨立組播（PIM）密集和稀疏模式、Inter 組群組播協(xié)議（ IGMP）、以及 Cisco 組群組播協(xié)議（CGMP）支持基于標準的、Cisco 改進的高效多媒體聯(lián)網(wǎng)。 經(jīng)濟高效結(jié)合先進的工程和制造工藝優(yōu)勢，Catalyst 4000 系列以高性能/價格比的價格提供了更加強大和更加可靠的企業(yè)交換解決方案，重新定義了新的價格/性能比。 共享內(nèi)存體系結(jié)構(gòu)，沒有線路頭阻塞集中式低等待延遲（微秒）、共享內(nèi)存交換結(jié)構(gòu)提供了領(lǐng)先的能力，消除了所有可能的線路頭部阻塞。 桌面能夠使用千兆位能力Catalyst 4000 系列已經(jīng)提供了豐富的1000 Mbps 千兆位和千兆位服務(wù)器交換解決方案。Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地擴展到桌面。 可管理性利用每一種 Catalyst 4000 系列交換解決方案提供的先進的管理能力以及每一個端口中內(nèi)置的基于業(yè)界標準的管理功能，Catalyst 4000 系列的控制能力和安全性都得到了加強。您可以靈活地選擇是使用基于 Web 的圖形用戶接口（ GUI）還是命令行接口（CLI ）來完成管理任務(wù)，從而增強了您的網(wǎng)絡(luò)操作能力。 降低網(wǎng)絡(luò)操作費用因為 Catalyst 平臺、體系結(jié)構(gòu)和軟件之間有更高的一致性，所以費用得到了很大降低。另外，端到端的 Cisco24 / 75管理和服務(wù)也降低了網(wǎng)絡(luò)的總擁有成本。 保護關(guān)鍵任務(wù)應(yīng)用的性能集中式企業(yè)策略創(chuàng)建加上CiscoAssure 支持和針對第 2 層 CoS 和第 3 層 ToS 的網(wǎng)絡(luò)服務(wù)質(zhì)量，這些可共同保證您能夠從邊緣到核心得到一致的應(yīng)用性能。 高可用性Catalyst 4000 系列提供了自恢復(fù)網(wǎng)絡(luò)智能，它的速度足以從端口、設(shè)備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。 面向未來的網(wǎng)絡(luò)Cisco 的繼續(xù)開發(fā)和投資使 Cisco Catalyst 4000系列 LAN 解決方案成為一個具有戰(zhàn)略意義的配線室和分支機構(gòu)平臺，它經(jīng)歷了多年的不斷改進。Catalyst 4000 系列能輕松地應(yīng)對網(wǎng)絡(luò)發(fā)展，通過簡單地添加更多的端口，您可以有效地提高您網(wǎng)絡(luò)的帶寬。另外，功能上透明的體系結(jié)構(gòu)優(yōu)勢將擴大每個交換板卡的有效時間，允許您隨著您的需求而添加更高級的功能，而不需要進行徹底升級。 光纖延伸到桌面Catalyst 4000 系列 24 端口和 48 端口 100 BASEFX 板卡提供了光纜的保密性和復(fù)原能力，考慮到距離限制、入侵或射頻干擾等諸多因素，這使他們非常適合網(wǎng)絡(luò)使用。處理機密信息或提供電子交易的政府機構(gòu)和企業(yè)客戶是這種板卡的最佳客戶。2．樓層交換機：我們推薦使用華為公司的 Quidway S3026 企業(yè)工作組交換機作為第二級網(wǎng)絡(luò)交換機，它提供了優(yōu)異的性能、可管理性和靈活以及25 / 75無與倫比的投資保護。Quidway S3026 交換機具有如下優(yōu)點：? 高性能，低成本，所有端口支持全線速 2 層交換；? 支持豐富的業(yè)界標準，提供標準的交換功能，支持標準的以太網(wǎng)協(xié)議，可以廣泛的兼容現(xiàn)有網(wǎng)絡(luò)設(shè)施，與其他品牌設(shè)備可以在業(yè)界的標準基礎(chǔ)上實現(xiàn)平滑連接和互通；? 與 Quidway 系列路由器在命令行風(fēng)格等方面具備良好的兼容性；? 所有 FE 電口支持 MDI/MDIX 自適應(yīng)；? 可平滑升級，擴展性好；? 接口支持：Quidway S3026 支持標準以太網(wǎng)接口 ? 支持豐富的業(yè)務(wù)特性： Quidway S3026 支持基于 tags 的優(yōu)先級控制，支持 2 個優(yōu)先級；Quidway 持 IGMP Snooping；Quidway S3026 支持 MAC 地址表鎖定以及靜態(tài)設(shè)置，實現(xiàn)對 MAC 的控制過濾； 支持基于端口的 VLAN：支持基于 IEEE tag 的 VLAN：支持基于端口和 tag 混合策略的 VLAN： 支持VLAN Trunking 協(xié)議；Quidway S3026 支持基于端口的鏡像方式； ? 智能的管理功能：支持統(tǒng)一網(wǎng)管 ；支持集群管理； 用戶認證；26 / 75網(wǎng)管軟件 Ciscoworks for windowsCiscoWorks Windows 是為小型到中型網(wǎng)絡(luò)或遠程工作組開發(fā)的一套基于 PC 的集成式網(wǎng)絡(luò)配置和診斷工具。CiscoWorks Windows包括 Configuration Builder、Show Commands、health Monitor 和CiscoView 應(yīng)用程序。 網(wǎng)絡(luò)系統(tǒng)設(shè)計的配置及描述根據(jù)芙蓉區(qū)辦公大樓網(wǎng)絡(luò)系統(tǒng)的要求，我公司在規(guī)劃網(wǎng)絡(luò)方案時，對網(wǎng)絡(luò)體系結(jié)構(gòu)和設(shè)備選擇采取了慎重的態(tài)度。結(jié)合目前網(wǎng)絡(luò)界最新技術(shù)和芙蓉區(qū)辦公大樓的規(guī)模，為適應(yīng)用戶對網(wǎng)絡(luò)高速度和可靠性的要求，從系統(tǒng)結(jié)構(gòu)角度對網(wǎng)絡(luò)進行設(shè)計，我們建議采用千兆位以太網(wǎng)做網(wǎng)絡(luò)主干、10/100M 交換以太網(wǎng)端口到桌面的原則建立芙蓉區(qū)辦公大樓局域網(wǎng)絡(luò)。 采用一臺 1000BaseSX 交換機—Catalyst 4000 作為網(wǎng)絡(luò)主干交換機，從而拓展網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)可靠性。其上配置 6 端口千兆位以太網(wǎng)模塊兩個。根據(jù)主節(jié)點間距離及需連接樓層交換機距相應(yīng)主節(jié)點距離，選擇所需千兆位以太網(wǎng)光纖收發(fā)器類型及相應(yīng)光纜類型。 每一配線間配置 Quidway S3026 交換機進行堆疊，通過光纖上連局域網(wǎng)主節(jié)點交換機； 10/100M 自適應(yīng)以太網(wǎng)端口用來連接本樓層的部門服務(wù)器及工作站。 所有交換機均支持 VLAN 功能?？筛鶕?jù)不同單位和部門的不同安全性需要和其他特殊需求，針對整個芙蓉區(qū)辦公27 / 75大樓局域網(wǎng)劃分 VLAN。VLAN 內(nèi)部用戶可以相互通訊、共享數(shù)據(jù)，但是 VLAN 之間是絕對隔離的，即其他VLAN 的用戶是無法訪問到本 VLAN 資源的,從而保證了數(shù)據(jù)的安全性。不同 VLAN 間的通信經(jīng)授權(quán)后由主節(jié)點的第三層交換機實現(xiàn)。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖中 心 交 換 機Catlyst406服 務(wù) 器網(wǎng) 絡(luò) 中 心 結(jié) 構(gòu) 圖千 兆 連 接10/10MInter路 由 器QuidwayS3026 網(wǎng)絡(luò)方案的特點1. 設(shè)計的合理性本方案將網(wǎng)絡(luò)分為兩層結(jié)構(gòu)：核心層、二級交換層。網(wǎng)絡(luò)核心層由一臺 Catalyst 4000 交換機構(gòu)成，通過光纖干線將各部門局域網(wǎng)28 / 75連接起來，形成了一個星型拓撲結(jié)構(gòu)的千兆網(wǎng)。2．出色的性能通常不同的廣播域之間需要通過傳統(tǒng)的路由器提供第三層(IP)交換以完成數(shù)據(jù)包的傳送。由于傳統(tǒng)路由器第三層包交換的性能不高(通常高性能路由器的包交換速率在 1Mpps 左右)，因此大型網(wǎng)絡(luò)的服務(wù)性能難以進一步提高。而本網(wǎng)絡(luò)系統(tǒng)的高性能主要表現(xiàn)在網(wǎng)絡(luò)設(shè)備的高性能以及網(wǎng)絡(luò)系統(tǒng)設(shè)計的高性能。Cisco 公司 Catalyst 4000 交換機以其先進第三層交換技術(shù)，為用戶構(gòu)建高性能的局域網(wǎng)提供技術(shù)先進、性能價格比出色的解決方案，成為業(yè)界的領(lǐng)導(dǎo)者。由于 Catalyst 4000 交換機采用基于 ASIC 技術(shù)處理 IP 交換的先進體系結(jié)構(gòu)，因此獲得了高速的第二層交換和 IP 第三層交換性能。Catalyst 4000 交換機作為 LAN 主干交換機發(fā)揮了第二層和第三層高速包交換的優(yōu)勢。配合 Cisco 1000Base 技術(shù)和產(chǎn)品，為局域網(wǎng)絡(luò)提供了 1000M 骨干帶寬，10/100M 接入帶寬，整個局域網(wǎng)有了優(yōu)越的性能保障。整個局域網(wǎng)采用基于幀(Frame)交換的技術(shù)為核心，實現(xiàn)了 FrametoFrame 的網(wǎng)絡(luò)結(jié)構(gòu)，是一個高效的以太網(wǎng)骨干設(shè)計方案。3．網(wǎng)絡(luò)的高可靠性網(wǎng)絡(luò)系統(tǒng)設(shè)計的高可靠性：主要表現(xiàn)在以下幾個方面：1）網(wǎng)絡(luò)核心層主干鏈路的高可靠性設(shè)計本方案采用千兆路由交換機 Catalyst 4000 構(gòu)造內(nèi)網(wǎng)骨干，交換29 / 75機之間的連接采用千兆鏈路，不僅保證整個系統(tǒng)具有強大的功能、優(yōu)越的性能、安全可靠性的保證，而且具有良好的發(fā)展和擴充能力。2）千兆以太網(wǎng)技術(shù)可靠性千兆位以太網(wǎng)可以完全兼容局域網(wǎng)標準,不需要協(xié)議轉(zhuǎn)換或更換應(yīng)用和網(wǎng)絡(luò)軟件，可平滑地進行升級。網(wǎng)絡(luò)設(shè)備、布線以及協(xié)議、軟件系統(tǒng)等都可保持不變,大大地保護了用戶的投資,也使后期維護與人員培訓(xùn)費用大大降低。這些都顯示了本方案中采用千兆以太網(wǎng)技術(shù)帶來的網(wǎng)絡(luò)升級可靠性。3）模塊的冗余配置在主要的交換機中我們配置了雙電源，充分保證了核心模塊的可靠運作。4．網(wǎng)絡(luò)的可擴展性Catalyst 系列的模塊化結(jié)構(gòu)設(shè)計，充分考慮了用戶的業(yè)務(wù)發(fā)展和拓展需求，以便從性能和成本兩個方面滿足實際需要。利用這些特點，芙蓉區(qū)辦公大樓網(wǎng)絡(luò)系統(tǒng)完全可以根據(jù)需要和資金狀況分步實施整個網(wǎng)絡(luò)，從基本構(gòu)架和成熟軟件的應(yīng)用逐步擴展到完善的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)，最終建立一個現(xiàn)代化的先進的辦公網(wǎng)絡(luò)。5．強有力的 VLAN 支持當大量的網(wǎng)絡(luò)用戶接入到 Ether LAN 中時，工作于第二層交換的網(wǎng)絡(luò)交換機避免網(wǎng)絡(luò)碰撞，為每個接入用戶提供了獨享的端口30 / 75帶寬，因此改善了較小規(guī)模的工作組網(wǎng)絡(luò)性能。但是在大量用戶接入的環(huán)境下，由于第二層交換機以廣播(Flooding)方式處理未知目標MAC 地址對應(yīng)端口的數(shù)據(jù)包，以及高層協(xié)議運行時所需的廣播包(路由協(xié)議廣播，ARP 協(xié)議廣播)，使得在第二層交換環(huán)境中必須建立較小的廣播域(建立 VLAN)，這樣才能基本保證網(wǎng)絡(luò)性能。Catalyst 4000 交換器系列使網(wǎng)絡(luò)管理者能夠建立多達 1024 個端口或基于決策（協(xié)議，子網(wǎng)等）的虛擬 LAN（VLAN） 。與典型的第二層交換器所不同的是，Catalyst 4000 交換機根據(jù)第二層和第三層策略對每一數(shù)據(jù)包進行檢查，其結(jié)果是得到了更加安全和強勁的VLAN。位于所有端口處的基于標準的 VLAN 連接線（ ）允許針對單一界面在交換機之間或交換機與多個服務(wù)器之間進行多邏輯連接。本方案中，可以按用戶連接路由/交換機端口、所屬的 IP 子網(wǎng)、以及用戶應(yīng)用程序中使用的 TCP 或 UDP 端口號 (第四層)來組織VLAN，其重要性在于使得各級用戶能夠