【文章內(nèi)容簡介】 語音電話系統(tǒng)服務以及電子政府服務業(yè)務等方面為電子政務建設提供支持。21 / 75 網(wǎng)絡產(chǎn)品的選擇1．網(wǎng)絡中心主干交換機：由于網(wǎng)絡中心主要用來進行日常業(yè)務處理，數(shù)據(jù)流量很大，所以我們推薦 Cisco 的 Catalyst 4000 高性能路由交換機來做中心交換機。它具有超高速的數(shù)據(jù)包傳輸能力以及 IP/IPX 的路由功能。它還可以通過提供充裕帶寬,智能減少廣播影響,支持低延遲,時間敏感的多媒體應用。在支持千兆以太網(wǎng)技術的同時，其還支持 100M 和 10M 的以太網(wǎng)技術，通過對三種網(wǎng)絡技術的支持，Catalyst 4000 交換機提供了千兆網(wǎng)的升級能力，同時支持現(xiàn)有以太網(wǎng)和高速以太網(wǎng)的環(huán)境。Catalyst 4000 交換機提供了與所有 Cisco 以太網(wǎng)和快速以太網(wǎng)集線器和路由產(chǎn)品的無縫的、基于標準的互操作性。Catalyst 4000 交換機具有如下優(yōu)點：性能提供了先進的交換解決方案，它能隨著您端口的添加而增大帶寬。領先的 ASIC 技術更是使 Catalyst 4000 系列解決方案如虎添翼，ASIC 技術提供了線速第 2 層和第 3 層 10/100 或千兆位交換。其中，第 2 層交換由 24 Gbps、18 Mpps 引擎驅動，第 3 層交換則由可伸縮的 8 Gbps、6 Mpps 引擎驅動。 密度能夠在一個機箱上滿足最多 240 個快速以太網(wǎng)端口的網(wǎng)絡單元連接要求。Catalyst 4000 系列的熱插拔模塊即插即用交換解決方案降低了復雜性并能輕松地支持當前網(wǎng)絡中不斷變化的桌面環(huán)境。22 / 75特別是，還提供了無線 PC 連接來支持未來的端口接口需要。 一致的軟件體系結構因為 Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識，并利用 Catalyst 1900、2900、3500、4000、5000、6000、8500 家族產(chǎn)品來繼續(xù)發(fā)展自己的基礎設施。 投資保護靈活的模塊化體系結構對配線室中的動態(tài)桌面連接提供了經(jīng)濟高效的管理。Catalyst 4006 背板進一步提供了網(wǎng)絡保護能力，因為它支持 60 Gbps 無阻塞容量，所以這種機箱更能適應未來需要。另外，Catalyst 4003 和 4006 機箱之間的兼容備份，使它的電源和交換板卡之間的通用性更強，從而降低了總擁有成本。 功能透明板卡Catalyst 4000 的結構優(yōu)勢擴大了 Catalyst 4000 系列板卡的部署壽命。只要簡單地添加其它引擎模塊，如新的第 3 層服務模塊，Catalyst 4000 系統(tǒng)就能方便地將所有系統(tǒng)端口升級到更高層的交換功能。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實現(xiàn)高層功能增強，這在常規(guī)交換產(chǎn)品中是很常見的。這樣，新的 Catalyst 4006 端口可以隨時用于 WAN、IP 電話、第 4 層到第 7 層 Web 交換。 模塊化監(jiān)控器引擎保護Catalyst 4006 機箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級。未來改進的可能性包括將可伸縮交換機結構容量增加到 64 Gbps、使用線速第 3 層和第 4 層交換和基于未來技術的千兆位上行鏈路。 Cisco IOS 網(wǎng)絡服務Catalyst 4000 系列交換機提供了成熟的企23 / 75業(yè)第 2 層和第 3 層特性，能夠有效地增強公司網(wǎng)絡的能力。這些特性滿足大中型企業(yè)的高級聯(lián)網(wǎng)要求，因為它們的推出直接得益于多年的 Cisco 客戶反饋意見。 基于硬件的組播協(xié)議獨立組播（PIM）密集和稀疏模式、Inter 組群組播協(xié)議（ IGMP）、以及 Cisco 組群組播協(xié)議（CGMP）支持基于標準的、Cisco 改進的高效多媒體聯(lián)網(wǎng)。 經(jīng)濟高效結合先進的工程和制造工藝優(yōu)勢，Catalyst 4000 系列以高性能/價格比的價格提供了更加強大和更加可靠的企業(yè)交換解決方案，重新定義了新的價格/性能比。 共享內(nèi)存體系結構，沒有線路頭阻塞集中式低等待延遲（微秒）、共享內(nèi)存交換結構提供了領先的能力，消除了所有可能的線路頭部阻塞。 桌面能夠使用千兆位能力Catalyst 4000 系列已經(jīng)提供了豐富的1000 Mbps 千兆位和千兆位服務器交換解決方案。Catalyst 4000 系統(tǒng)的千兆位解決方案的使用范圍可以方便地擴展到桌面。 可管理性利用每一種 Catalyst 4000 系列交換解決方案提供的先進的管理能力以及每一個端口中內(nèi)置的基于業(yè)界標準的管理功能，Catalyst 4000 系列的控制能力和安全性都得到了加強。您可以靈活地選擇是使用基于 Web 的圖形用戶接口（ GUI）還是命令行接口（CLI ）來完成管理任務，從而增強了您的網(wǎng)絡操作能力。 降低網(wǎng)絡操作費用因為 Catalyst 平臺、體系結構和軟件之間有更高的一致性，所以費用得到了很大降低。另外，端到端的 Cisco24 / 75管理和服務也降低了網(wǎng)絡的總擁有成本。 保護關鍵任務應用的性能集中式企業(yè)策略創(chuàng)建加上CiscoAssure 支持和針對第 2 層 CoS 和第 3 層 ToS 的網(wǎng)絡服務質量，這些可共同保證您能夠從邊緣到核心得到一致的應用性能。 高可用性Catalyst 4000 系列提供了自恢復網(wǎng)絡智能，它的速度足以從端口、設備、鏈路上發(fā)現(xiàn)故障而在桌面上沒有明顯延遲。 面向未來的網(wǎng)絡Cisco 的繼續(xù)開發(fā)和投資使 Cisco Catalyst 4000系列 LAN 解決方案成為一個具有戰(zhàn)略意義的配線室和分支機構平臺，它經(jīng)歷了多年的不斷改進。Catalyst 4000 系列能輕松地應對網(wǎng)絡發(fā)展，通過簡單地添加更多的端口，您可以有效地提高您網(wǎng)絡的帶寬。另外，功能上透明的體系結構優(yōu)勢將擴大每個交換板卡的有效時間，允許您隨著您的需求而添加更高級的功能，而不需要進行徹底升級。 光纖延伸到桌面Catalyst 4000 系列 24 端口和 48 端口 100 BASEFX 板卡提供了光纜的保密性和復原能力，考慮到距離限制、入侵或射頻干擾等諸多因素，這使他們非常適合網(wǎng)絡使用。處理機密信息或提供電子交易的政府機構和企業(yè)客戶是這種板卡的最佳客戶。2．樓層交換機：我們推薦使用華為公司的 Quidway S3026 企業(yè)工作組交換機作為第二級網(wǎng)絡交換機，它提供了優(yōu)異的性能、可管理性和靈活以及25 / 75無與倫比的投資保護。Quidway S3026 交換機具有如下優(yōu)點：? 高性能，低成本，所有端口支持全線速 2 層交換；? 支持豐富的業(yè)界標準，提供標準的交換功能，支持標準的以太網(wǎng)協(xié)議，可以廣泛的兼容現(xiàn)有網(wǎng)絡設施，與其他品牌設備可以在業(yè)界的標準基礎上實現(xiàn)平滑連接和互通；? 與 Quidway 系列路由器在命令行風格等方面具備良好的兼容性；? 所有 FE 電口支持 MDI/MDIX 自適應；? 可平滑升級，擴展性好；? 接口支持：Quidway S3026 支持標準以太網(wǎng)接口 ? 支持豐富的業(yè)務特性： Quidway S3026 支持基于 tags 的優(yōu)先級控制，支持 2 個優(yōu)先級；Quidway 持 IGMP Snooping；Quidway S3026 支持 MAC 地址表鎖定以及靜態(tài)設置，實現(xiàn)對 MAC 的控制過濾； 支持基于端口的 VLAN：支持基于 IEEE tag 的 VLAN：支持基于端口和 tag 混合策略的 VLAN： 支持VLAN Trunking 協(xié)議；Quidway S3026 支持基于端口的鏡像方式； ? 智能的管理功能：支持統(tǒng)一網(wǎng)管 ；支持集群管理； 用戶認證；26 / 75網(wǎng)管軟件 Ciscoworks for windowsCiscoWorks Windows 是為小型到中型網(wǎng)絡或遠程工作組開發(fā)的一套基于 PC 的集成式網(wǎng)絡配置和診斷工具。CiscoWorks Windows包括 Configuration Builder、Show Commands、health Monitor 和CiscoView 應用程序。 網(wǎng)絡系統(tǒng)設計的配置及描述根據(jù)芙蓉區(qū)辦公大樓網(wǎng)絡系統(tǒng)的要求，我公司在規(guī)劃網(wǎng)絡方案時，對網(wǎng)絡體系結構和設備選擇采取了慎重的態(tài)度。結合目前網(wǎng)絡界最新技術和芙蓉區(qū)辦公大樓的規(guī)模，為適應用戶對網(wǎng)絡高速度和可靠性的要求，從系統(tǒng)結構角度對網(wǎng)絡進行設計，我們建議采用千兆位以太網(wǎng)做網(wǎng)絡主干、10/100M 交換以太網(wǎng)端口到桌面的原則建立芙蓉區(qū)辦公大樓局域網(wǎng)絡。 采用一臺 1000BaseSX 交換機—Catalyst 4000 作為網(wǎng)絡主干交換機，從而拓展網(wǎng)絡帶寬，提高網(wǎng)絡可靠性。其上配置 6 端口千兆位以太網(wǎng)模塊兩個。根據(jù)主節(jié)點間距離及需連接樓層交換機距相應主節(jié)點距離，選擇所需千兆位以太網(wǎng)光纖收發(fā)器類型及相應光纜類型。 每一配線間配置 Quidway S3026 交換機進行堆疊，通過光纖上連局域網(wǎng)主節(jié)點交換機； 10/100M 自適應以太網(wǎng)端口用來連接本樓層的部門服務器及工作站。 所有交換機均支持 VLAN 功能?？筛鶕?jù)不同單位和部門的不同安全性需要和其他特殊需求，針對整個芙蓉區(qū)辦公27 / 75大樓局域網(wǎng)劃分 VLAN。VLAN 內(nèi)部用戶可以相互通訊、共享數(shù)據(jù)，但是 VLAN 之間是絕對隔離的，即其他VLAN 的用戶是無法訪問到本 VLAN 資源的,從而保證了數(shù)據(jù)的安全性。不同 VLAN 間的通信經(jīng)授權后由主節(jié)點的第三層交換機實現(xiàn)。 網(wǎng)絡拓撲結構圖中 心 交 換 機Catlyst406服 務 器網(wǎng) 絡 中 心 結 構 圖千 兆 連 接10/10MInter路 由 器QuidwayS3026 網(wǎng)絡方案的特點1. 設計的合理性本方案將網(wǎng)絡分為兩層結構：核心層、二級交換層。網(wǎng)絡核心層由一臺 Catalyst 4000 交換機構成，通過光纖干線將各部門局域網(wǎng)28 / 75連接起來，形成了一個星型拓撲結構的千兆網(wǎng)。2．出色的性能通常不同的廣播域之間需要通過傳統(tǒng)的路由器提供第三層(IP)交換以完成數(shù)據(jù)包的傳送。由于傳統(tǒng)路由器第三層包交換的性能不高(通常高性能路由器的包交換速率在 1Mpps 左右)，因此大型網(wǎng)絡的服務性能難以進一步提高。而本網(wǎng)絡系統(tǒng)的高性能主要表現(xiàn)在網(wǎng)絡設備的高性能以及網(wǎng)絡系統(tǒng)設計的高性能。Cisco 公司 Catalyst 4000 交換機以其先進第三層交換技術，為用戶構建高性能的局域網(wǎng)提供技術先進、性能價格比出色的解決方案，成為業(yè)界的領導者。由于 Catalyst 4000 交換機采用基于 ASIC 技術處理 IP 交換的先進體系結構，因此獲得了高速的第二層交換和 IP 第三層交換性能。Catalyst 4000 交換機作為 LAN 主干交換機發(fā)揮了第二層和第三層高速包交換的優(yōu)勢。配合 Cisco 1000Base 技術和產(chǎn)品，為局域網(wǎng)絡提供了 1000M 骨干帶寬，10/100M 接入帶寬，整個局域網(wǎng)有了優(yōu)越的性能保障。整個局域網(wǎng)采用基于幀(Frame)交換的技術為核心，實現(xiàn)了 FrametoFrame 的網(wǎng)絡結構，是一個高效的以太網(wǎng)骨干設計方案。3．網(wǎng)絡的高可靠性網(wǎng)絡系統(tǒng)設計的高可靠性：主要表現(xiàn)在以下幾個方面：1）網(wǎng)絡核心層主干鏈路的高可靠性設計本方案采用千兆路由交換機 Catalyst 4000 構造內(nèi)網(wǎng)骨干，交換29 / 75機之間的連接采用千兆鏈路，不僅保證整個系統(tǒng)具有強大的功能、優(yōu)越的性能、安全可靠性的保證，而且具有良好的發(fā)展和擴充能力。2）千兆以太網(wǎng)技術可靠性千兆位以太網(wǎng)可以完全兼容局域網(wǎng)標準,不需要協(xié)議轉換或更換應用和網(wǎng)絡軟件，可平滑地進行升級。網(wǎng)絡設備、布線以及協(xié)議、軟件系統(tǒng)等都可保持不變,大大地保護了用戶的投資,也使后期維護與人員培訓費用大大降低。這些都顯示了本方案中采用千兆以太網(wǎng)技術帶來的網(wǎng)絡升級可靠性。3）模塊的冗余配置在主要的交換機中我們配置了雙電源，充分保證了核心模塊的可靠運作。4．網(wǎng)絡的可擴展性Catalyst 系列的模塊化結構設計，充分考慮了用戶的業(yè)務發(fā)展和拓展需求，以便從性能和成本兩個方面滿足實際需要。利用這些特點，芙蓉區(qū)辦公大樓網(wǎng)絡系統(tǒng)完全可以根據(jù)需要和資金狀況分步實施整個網(wǎng)絡，從基本構架和成熟軟件的應用逐步擴展到完善的網(wǎng)絡系統(tǒng)和應用系統(tǒng)，最終建立一個現(xiàn)代化的先進的辦公網(wǎng)絡。5．強有力的 VLAN 支持當大量的網(wǎng)絡用戶接入到 Ether LAN 中時，工作于第二層交換的網(wǎng)絡交換機避免網(wǎng)絡碰撞，為每個接入用戶提供了獨享的端口30 / 75帶寬，因此改善了較小規(guī)模的工作組網(wǎng)絡性能。但是在大量用戶接入的環(huán)境下，由于第二層交換機以廣播(Flooding)方式處理未知目標MAC 地址對應端口的數(shù)據(jù)包，以及高層協(xié)議運行時所需的廣播包(路由協(xié)議廣播，ARP 協(xié)議廣播)，使得在第二層交換環(huán)境中必須建立較小的廣播域(建立 VLAN)，這樣才能基本保證網(wǎng)絡性能。Catalyst 4000 交換器系列使網(wǎng)絡管理者能夠建立多達 1024 個端口或基于決策（協(xié)議，子網(wǎng)等）的虛擬 LAN（VLAN） 。與典型的第二層交換器所不同的是，Catalyst 4000 交換機根據(jù)第二層和第三層策略對每一數(shù)據(jù)包進行檢查，其結果是得到了更加安全和強勁的VLAN。位于所有端口處的基于標準的 VLAN 連接線（ ）允許針對單一界面在交換機之間或交換機與多個服務器之間進行多邏輯連接。本方案中，可以按用戶連接路由/交換機端口、所屬的 IP 子網(wǎng)、以及用戶應用程序中使用的 TCP 或 UDP 端口號 (第四層)來組織VLAN，其重要性在于使得各級用戶能夠