【文章內(nèi)容簡介】 的冗余拓撲設計使用網(wǎng)絡具有容錯能力，不會因為單個鏈路、端口或連網(wǎng)設備失效而導致整個網(wǎng)絡的癱瘓。但是基于交換機的冗余拓撲，容易受到廣播風暴、幀的反復傳和介質(zhì)訪問控制數(shù)據(jù)庫不穩(wěn)定的影響。所以在網(wǎng)絡設計中采用生成樹協(xié)議（STP）來防止這些情況的發(fā)生。并且在兩個核心交換機之間采用鏈路聚合，設備之間傳輸帶寬為全雙工，使困擾網(wǎng)絡設計和實施的瓶頸問題得到一定程度上的解決。一 校園網(wǎng)的拓撲結(jié)構(gòu)圖圖 圖 7第三節(jié) 核心層規(guī)劃核心層考慮到核心層應該具有數(shù)據(jù)快速轉(zhuǎn)發(fā)、路由等主要功能，采用Cisco 6500系列三層交換機，配置第三層路由功能模塊。核心層節(jié)點間可通過若干千兆端口以Channel方式互聯(lián)，每個核心層節(jié)點通過千兆端口與所有匯聚層Cisco Catalyst 3750三層千兆以太網(wǎng)交換機互聯(lián)，組成星形結(jié)構(gòu)，有助于獲得安全保障，同時可提高帶寬，以便為用戶提供安全高速的數(shù)據(jù)傳輸通道。Catalyst 6500是專為滿足對千兆位密度、數(shù)據(jù)和語音集成、LAN/WAN/MAN集中、可擴展性、高可用性、以及主干/分布、服務器整合和服務供應商環(huán)境中智能多層交換的不端增長的需求而設計的。提供了出色的可擴展性和性能/價格比，能夠支持廣泛的接口密度、性能以及高可用性選項。Cisco Catalyst 6500系列能夠通過多種機箱配置和LAN/WAN/MAN接口提供可擴展的性能和端口密度。Cisco Catalyst 6500系列交換機提供3插槽、6插槽、9插槽和13插槽的機箱，以及多種集成式服務模塊，包括數(shù)千兆位網(wǎng)絡安全性、內(nèi)容交換、語音和網(wǎng)絡分析模塊。從48端口到576端口的10/100/1000以太網(wǎng)布線室到能夠支持192個1Gbps或32個10Gbps骨干端口，提供每秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡核心，Cisco Catalyst 6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡正常運行時間。Cisco Catalyst 6500系列的優(yōu)點：在端到端Cisco Catalyst6500系列部署中的操作一致性3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡管理工具?？刹渴鹪诰W(wǎng)絡的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣。提高網(wǎng)絡正常運行時間，提高網(wǎng)絡彈性，提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡故障中快速恢復，能夠在冗余控制引擎間實現(xiàn)快速的1～3秒狀態(tài)故障切換，提供可選的高性能Cisco Catalyst 6500系列Supervisor Engine 7無源背板、多引擎的冗余；并可利用Cisco EtherChannel技術(shù)、IEEE 、IEEE （HSRP/VRRP）達到高可用性。8集成式高性能的網(wǎng)絡安全性和網(wǎng)絡管理不需要部署外部設備，直接在6500機箱內(nèi)部署集成式的千兆位的網(wǎng)絡服務模塊，以簡化網(wǎng)絡管理，降低網(wǎng)絡的總體成本。這些網(wǎng)絡服務模塊包括：數(shù)千兆位防火墻模塊提供接入保護。高性能入侵檢測系統(tǒng)（IDS）模塊提供入侵檢測保護。千兆位網(wǎng)絡分析模塊提供可管理性更高的基礎設施和全面的遠程超級（RMON）支持。高性能SSL模塊提供安全的高性能電子商務流量終結(jié)。千兆位VPN和基于標準的IP Security（IPSec）模塊降低的互聯(lián)網(wǎng)和內(nèi)部專網(wǎng)的連接成本。 可擴展的性能 利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達400Mpps的轉(zhuǎn)發(fā)性能。支持多種Cisco Express Forwarding（CEF）實現(xiàn)方式和交換矩陣速率。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡均可提供最優(yōu)配置。將安全和內(nèi)容等高級服務與融合網(wǎng)絡集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項目中端到端地執(zhí)行。 第3層網(wǎng)絡服務 多協(xié)議第3層路由支持滿足了傳統(tǒng)的網(wǎng)絡要求，并能夠為企業(yè)網(wǎng)絡提供平滑的過渡機制。硬件支持的從企業(yè)級到電信運營商級的大規(guī)模路由表，硬件支持IPv6，并提供高性能的IPv6服務，在硬件中提供MPLS及MPLS/VPN的支持，可應用在高速電信運營商的網(wǎng)絡核心和城域以太網(wǎng)，提供豐富的MPLS服務。 增強的數(shù)據(jù)、語音和視頻服務在所有Cisco Catalyst 6500系列平臺上提供集成式IP通信， 提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護今天的投資。提供高密度的T1/E1和FXS的VoIP語音網(wǎng)關(guān)接口，可與公共電話網(wǎng)（PSTN）、傳統(tǒng)的電話、傳真和PBX連接，提供VoIP服務。支持高性能的IP組播視頻和音頻應用提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡。最高的接口靈活性、可擴展性和端口密度，滿足大型關(guān)鍵業(yè)務布線室、企業(yè)核心層和分布層需要的端9口密度和接口類型，每臺設備可提供576個支持語音的，具有在線電源的10/100/1000M銅線接口。提供192個GBIC千兆位以太網(wǎng)接口，萬兆以太網(wǎng)接口，和可提供高密度的OC3 POS接口的通道化的OC48接口。一 匯聚層規(guī)劃區(qū)域匯聚層采用Cisco Catalyst 3750三層全千兆以太網(wǎng)交換機，區(qū)域匯聚交換機以雙千兆光纖與核心交換機相連，實現(xiàn)接入層與核心層之間的高速、高效中繼，提高校園網(wǎng)系統(tǒng)的結(jié)構(gòu)化層次和可管理性；Cisco Catalyst 3750交換機它結(jié)合易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實現(xiàn)高達32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標準。對于中型組織和企業(yè)分支機構(gòu)而言，Cisco Catalyst 3750可以通過提供配置靈活性，支持融合網(wǎng)絡模式，已經(jīng)自動配置智能化網(wǎng)絡服務，降低融合應用的部署難度，適應不斷變化的業(yè)務需求。此外，Cisco Catalyst 3750系列針對高密度千兆位以太網(wǎng)部署進行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡骨干網(wǎng)連接需求的交換機。主要特性和優(yōu)點便于使用：“即插即用”配置：一個工作中的堆疊可以自行管理和配置。在用戶添加或者移除交換機時，主控交換機會自動地更新所有的路由表，及時地反應堆疊結(jié)構(gòu)的變化。升級信息將同時發(fā)送給堆疊的所有成員。可擴展性：快速以太網(wǎng)到千兆位以太網(wǎng)：Cisco Catalyst 3750系列最多可以將9個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個以太網(wǎng)10/100/1000端口、或9個10GB以太網(wǎng)端口。各個10/100、10/100/1000和10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡的需要任意組合?；旌痛钆涞慕粨Q機類型：堆疊可以由Cisco Catalyst 3750交換機的任意組合構(gòu)成。需要混用10/100、10/100/1000端口以太網(wǎng)供電和布線室匯聚的客戶10可以逐步地發(fā)展接入環(huán)境。當上行鏈路容量需增加時，客戶可向堆疊添加一個配有10GB端口的型號產(chǎn)品，并用已有光纖上的10Gb以太網(wǎng)升級自己的一條千兆位以太網(wǎng)鏈接，從而方便地升級其帶寬。可用性：不中斷的第二層和第三層性能：Cisco Catalyst 3750系列可以提高可堆疊交換機的可用性。每個交換機可以充當主控制器和轉(zhuǎn)發(fā)處理器。堆疊中的每臺交換機都可以充當一個主控交換機，從而為網(wǎng)絡控制創(chuàng)建了一種1:N的可用性機制。在某個單元發(fā)生故障時（盡管發(fā)生這種情況的可能性很?。?，所有其他單元都可以繼續(xù)轉(zhuǎn)發(fā)流量和保持正常運行。智能組播：利用思科StackWise技術(shù)，Cisco Catalyst 3750系列可以為組播應用（例如視頻）提供更高的效率。每個數(shù)據(jù)分組只需要在堆疊互聯(lián)上發(fā)送一次，從而可以為更多的數(shù)據(jù)流提供更加有效的支持。出色的服務質(zhì)量：覆蓋堆棧和線速：Cisco Catalyst 3750系列可以提供千兆位以太網(wǎng)速度和智能化的服務，從而可以保持所有數(shù)據(jù)的平穩(wěn)傳輸即使在十倍于正常網(wǎng)絡速度時。業(yè)界領先的標記、分類和調(diào)度機制可以為數(shù)據(jù)、語音和視頻流量提供業(yè)界最佳的性能全部都以線速提供。安全性：對接入環(huán)境的精確控制：Cisco Catalyst 3750系列支持一組針對連接性和接入控制、全面的安全功能，其中包括ACL、身份認證、端口級安全和基于身份識別的的、。單一IP管理：多臺交換機共享一個IP地址：每個Cisco Catalyst 3750系列堆疊都作為一個統(tǒng)一的對象進行管理，擁有一個單一的IP地址。單一IP管理可以支持故障檢測、虛擬LAN創(chuàng)建和更改、安全和QoS控制等功能。大型幀：為要求很高的應用提供支持：Cisco Catalyst 3750系列可以在10/100/1000配置上支持大型幀，為那些需要使用很大數(shù)據(jù)幀的高級數(shù)據(jù)和視頻應用提供支持。管理選項：Cisco Catalyst 3750系列可以提供一個用于精確配置、出色的命令行界面（CLI）和用于根據(jù)預設模板進行快速配置的思科集群管理套件（CMS）軟件，這是一種基于Web的工具。此外，CiscoWorks也可以在整個網(wǎng)絡范圍內(nèi)對Cisco Catalyst 3750系列進行管理。11二 接入層規(guī)劃接入層 接入層直接面對用戶， VLAN功能的二層交換機，在二層交換機上延伸匯接層交換機的VLAN，從而將用戶劃分在不同的子網(wǎng)里，防止IP地址欺騙，一方面為了安全，一方面便于計費。 固定安裝的線速快速以太網(wǎng)桌面交換機Cisco Catalyst 2950系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨立的、10/100自適應交換機能夠提供增強的服務質(zhì)量（QoS）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS軟件來進行管理。帶有10/100/1000 BaseT上行鏈路的Cisco Catalyst 2950 銅線千兆位，能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級到更高性能的千兆位以太網(wǎng)主干。 以線速性能將終端工作站連接到LAN 由于Catalyst Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。 Catalyst 2950交換機支持性能增強特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術(shù)，可在Catalyst 2950交換機、路由器和服務器之間提供最大4 Gbps的高性能帶寬。 將LAN移植到千兆速度Catalyst 2950T24為桌面連接準備了兩個固定10/100/1000 BaseT（銅線千兆位以太網(wǎng)）上行鏈路端口，同時還有24個10/100端口。這樣，就能夠把LAN升級到更高性能的千兆位以太網(wǎng)，而每端口的成本增加量并不大。 特性和關(guān)鍵優(yōu)點各個端口包括千兆位端口的線速、無阻塞性能。 ，能夠保證最大的吞吐量。