【文章內(nèi)容簡介】 0 系列為新紀(jì)元企業(yè)和服務(wù)供應(yīng)商解決方案 (例如集成化語音 /視頻 /數(shù)據(jù)和電子商務(wù)服務(wù) )提供了基礎(chǔ)。 Catalyst 6000 系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。通過集合可伸縮的性能、可 伸縮的控制平面及廣泛的智能網(wǎng)絡(luò)服務(wù)的優(yōu)點， Catalyst 6000 系列將為下一代網(wǎng)絡(luò)外附提供框架。 Catalyst 6500 系列交換機的交換光纖模塊為當(dāng)今最先進的網(wǎng)絡(luò)提供最佳的帶寬性能，將交換容量擴展到 256 Gb/s。 Supervisor Engine 2 與 MSFC2 一起能夠啟動一個基于 CEF 的體系結(jié)構(gòu)，并將總體系統(tǒng)性能提高到 100+ Mpps。 ISupervisor 2 和 Gigabit Ether 模塊上業(yè) 界領(lǐng)先的 Cisco Express Forwarding (CEF)：擴展控制平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 QoS 方面的智能服務(wù)，為動態(tài)的服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)提供下一代解決方案。 帶有本地或分布式轉(zhuǎn)發(fā)的 Catalyst 6500 系列高性能 Gigabit Ether 交換模塊非常適合千兆位主干網(wǎng)和服務(wù)器間配置中的部署或高密度 10/100Mbps 配線間的集合。 Catalyst 6000 系列入侵檢測系統(tǒng)模塊在同一機箱中集成了交換和安全功能性，提供針對未經(jīng)授權(quán)和惡意活動的全面攻擊保護。 QoS、高可用性和安全領(lǐng)域業(yè)界領(lǐng)先的新智能服務(wù)能夠跨服務(wù)供應(yīng) 商和企業(yè) 9 網(wǎng)絡(luò)啟動多個部署選項。 。 由于 1000BASET 模塊的推出， Cisco System 能夠通過 Category 5 電纜在長達 100 米的距離啟動千兆位速度傳輸。 16 端口 Gigabit Ether 模塊為高速服務(wù)器連接提供一個高度可靠和經(jīng)濟有效的解決方案。 FlexWAN 模塊 。 Catalyst 6000 系列提供一個智能交換體系結(jié)構(gòu)，在整個企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴展了帶寬和智能服務(wù)，提供智能配線間、主干、服務(wù)器間及集成化語音 /視頻 /數(shù)據(jù)解決方案。 6509 交換機具備強大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其他分支機構(gòu)主交換機（選用 Catalyst 3548 交換機）的主干連接。主干交換機均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。部門交換機和工作組交換機選用 Catalyst 2950 交換機實現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 CISCO Catalyst 6000系列擴展特性 Catalyst6000 家族由 Catalyst6000 系列、 Catalyst6500 系列組成。這兩個系列均支持 6和 9 個插槽的 版本，提供廣泛的配置和價格 /性能比選擇。 Catalyst6000 和 Catalyst6500 系列交換機還支持廣泛的接口類型和密度，包括支持高達 384 個 10/100 以太網(wǎng)、 192 個 100FX快速以太網(wǎng)端口和 130 個千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量。客戶還可使用FastEtherChannel 或 GigabitEtherChannel，集合八個物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實現(xiàn)高達 16Gbps 的邏輯連接。 Catalyst6000 系列提供業(yè)界領(lǐng)先的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當(dāng)今要求最高的、快速增長的企 業(yè) Intra 的需求。 表 1 Catalyst6000 家族的密度和容量 結(jié)構(gòu) Catalyst6000 系列 Catalyst6500 系列 底板帶寬 32Gbps 32 至 256Gbps 千兆比特以太網(wǎng)端口數(shù)量 130 130 100FX 以太網(wǎng)端口數(shù)量 132 132 10/100 以太網(wǎng)端口數(shù)量 384 384 多層交換能力 可擴展至 15Mpps 可擴展至 150Mpps Catalyst6500 系列結(jié)構(gòu)支持可擴展到 256Gbps 的交換帶寬和可擴展到 150Mpps 的多層交換能力，可以支持 最苛刻的網(wǎng)絡(luò)流量需求。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結(jié)構(gòu)，提供業(yè)界領(lǐng)先的基于CiscoIOS?的服務(wù)。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實施 QoS，提供增值的、實現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 CiscoIOS 還為 CiscoWorks2020 與 Cisco 資源管理器 10 兩者的集成、整個 Catalyst 產(chǎn)品系列均支持的基于 Web 的管理工具提供管理架構(gòu)。 PIM、 Inter 組管理協(xié)議 (IGMP)、 Cisco 組管理協(xié)議 (CGMP)、 GARP 多點發(fā)送注冊協(xié)議 實現(xiàn)的高效的 Intra 多媒體和多點廣播支持為多媒體和多點廣播應(yīng)用提供端到端的可擴展帶寬。這些服務(wù)將數(shù)據(jù)只傳送給加入多點廣播組的用戶，而不會影響其他用戶。 QoS 策略利用 4 層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或 4 層端口號 )來執(zhí)行。在 Catalyst6000 系列交換機內(nèi)，可配置門限的多種隊列采用 WRED、 WRR、業(yè)務(wù)類型 /業(yè)務(wù)級別 (ToS/CoS)映射機制，以確保數(shù)據(jù)包在第 2 層和 3 層邊界傳輸時， QoS 得到維護。資源預(yù)留協(xié)議 (RSVP)優(yōu)先映射亦可使用，以確保及時提供時間敏感 的 Intra 應(yīng)用。 Intra 的安全性通過安全端口過濾功能受到支持，使個別的端口僅允許某些指定工作站的接入。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機進行非法訪問。訪問控制表 (ACL)防止非法用戶闖入網(wǎng)絡(luò)。 MD5 路由鑒別還用于防止欺詐路由選擇更新。 移動性－－轉(zhuǎn)移、增加、更換－－使用動態(tài)主機配置協(xié)議 (DHCP)和域名系統(tǒng) (DNS)受到支持，并與動態(tài) VLAN 功能一起實現(xiàn)最佳的、可擴展性能，而無需考慮地點。 話音還可在傳統(tǒng)數(shù)據(jù)端口，即以太網(wǎng)上受到支持。如同“雙 網(wǎng)絡(luò)”的設(shè)計原理－－一個 用于數(shù)據(jù)，另一個用于話音－－如今開辟了一種將話音和數(shù)據(jù)合并到一個網(wǎng)絡(luò)中的方法。Catalyst6000 系列可采用相同的策略機制來保證話音－數(shù)據(jù)業(yè)務(wù)穿過網(wǎng)絡(luò)。它還有另一個優(yōu)勢－－網(wǎng)絡(luò)管理者可更高效的利用現(xiàn)有資源，同時通過簡化網(wǎng)絡(luò)結(jié)構(gòu)，降低了運營費用。 Catalyst6000 家族支持多級別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。為確保系統(tǒng)高可靠性， Catalyst6000 家族支持設(shè)備級容錯，包括以下選項： ? 冗余 Supervisor ? 冗余、負(fù)載分擔(dān)電源（ AC 和 DC） ? 冗余共享風(fēng)扇 ? 冗余系統(tǒng)時鐘 ? 冗余上行鏈路 ? 冗余交換光纖 (僅用于 Catalyst6500 系列 ) 包括電源、風(fēng)扇、 Superviros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔，如元件可增加、轉(zhuǎn)移或替換，而不會導(dǎo)致無關(guān)數(shù)據(jù)流的業(yè)務(wù)中斷。在雙重 Supervisor 配置中，CiscoFastSwitchover 為了保護關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機控制轉(zhuǎn)換到冗余 Supervisor上。所有系統(tǒng)單元都可現(xiàn)場替換，從而實現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機時間。 6509 交換機具備強大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實現(xiàn)與其他分支機構(gòu)主交換機 （選用 Catalyst 3548 交換機）的主干連接。主干交換機均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。部門交換機和工作組交換機選用 Catalyst 2950 交換機實現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機群、工作站機群、路由器機群等各種設(shè)備進行有序的連接，只有本VLAN 內(nèi)部的站點能夠接收到此 VLAN 中其它站點所發(fā)送的點到點消息 、廣播消息或組播消息。通過對交換機中的數(shù)據(jù)流進行這樣的限制，提高了 VLAN 內(nèi)部用戶通信的效率，同時在不同 VLAN 的用戶之間提供了安全保護。既提高了局域網(wǎng)訪問速度，又增加了業(yè)務(wù)系統(tǒng)的安全性。 對企業(yè)來說，網(wǎng)絡(luò)安全總是越高越好，簡單地在網(wǎng)絡(luò)上放幾個防火墻，肯定解決不了問題。因此，將網(wǎng)絡(luò)接入路由控制、服務(wù)器接入路由控制和關(guān)鍵應(yīng)用的加密等措施結(jié)合起來， 11 才能大大提高網(wǎng)絡(luò)的安全性能。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨使用一臺交換機，供所有 Web主機獨立構(gòu)成一個子網(wǎng)，通過防火墻與內(nèi)部網(wǎng)絡(luò)實現(xiàn)隔離。 本方案選型和主要配置 本方案選擇 CISCO 6500 系列中的 6509 作為網(wǎng)絡(luò)主交換機。主要配置如下： ? Catalyst 6509 9 插槽交換機機箱 ? Catalyst 6000 1300W 交流電源 及冗余電源 ? 帶 2 個 1000M GBIC 上聯(lián)接口，增強 QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8 口千兆以太網(wǎng)卡 +10 個 WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機的高可用性。 由前述特性可以看出， Catalyst 6000 系 列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機可提供很強的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的 CISCO Catalyst 6509 交換機完全可以滿足太鋼公司現(xiàn)在和未來（包括視頻）應(yīng)用的需要。 子網(wǎng)劃分 利用 Catalyst 6509 強大的 VLAN 劃分功能，建議采用如下方式劃分子網(wǎng)： ? 子網(wǎng)一：網(wǎng)絡(luò)中心，包括 數(shù)據(jù)庫服務(wù)器， EMAIL 服務(wù)器， WWW 服務(wù)器和 DNS 服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計費服務(wù)器和訪問服務(wù)器等。 ? 子網(wǎng)二：機關(guān)大樓，包括公司領(lǐng)導(dǎo)和機關(guān)各處室 ? 子網(wǎng)三：電訊公司 ? 其 它每個聯(lián)網(wǎng)二級單位均分配一個子網(wǎng)， 每一個二級單位屬于一個VLAN，以此提高整個網(wǎng)絡(luò)的可靠性和可用性。由于 Catalyst6509最高可以提供 150M 的第三層轉(zhuǎn)發(fā)，因此這種子網(wǎng)劃分方式不但可以提供高可用性，同時還降低網(wǎng)絡(luò)風(fēng)暴的可能性，更好地滿足了業(yè)務(wù)的需要。 12 二級節(jié)點主交換機 CISCO 3548 XL交換機介紹 二級節(jié)點主交換機選用 CISCO 3548 XL交換機，與中心交換機采用單模千兆連接。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100 和 Gigabit Ether 交換機，提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護。 Cisco 的突破性交換機集群技術(shù)將堆疊域擴展到單個配線間之外，能使用戶最多互連 16 個 Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機，組建一個靈活的單一 IP 地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機構(gòu)主交換機。 CATALYST 3548XL 的背板交換能力為 10G， 最高轉(zhuǎn)發(fā)速率每秒鐘 740 萬個數(shù)據(jù)包，最大轉(zhuǎn) 發(fā)帶寬 5 Gbps， 提供了 2 端口的千兆以太網(wǎng)以及 48 端口快速以太網(wǎng)，保證了強大的端口數(shù)量、以及向千兆網(wǎng) 絡(luò)的延伸能力。 CATALYST 3548XL 支持 FEC（ FAST ETHERNET CHANNEL）技術(shù)、 ISL（ INTERSWITCH LINK）技術(shù)。通過 ISL 可支持跨設(shè)備的 VLAN 劃分； FEC 技術(shù)可支持在交換機、路由器和服務(wù)器之間捆綁 4 條鏈路共高達 800MBPS 的帶寬。 本方案 二級節(jié)點主交換機選型和配置 本方案選擇 CISCO CATALYST 3548XL 作為主要 二級節(jié)點 的主交換機。主要配 置如下： ? CISCO3548 交換機， 2 口千兆、 48 口 10/100M 自適應(yīng)，企業(yè)版 ? 1000BaseLX/LH GBIC WS5486(長波 /長途，單模 ) （ SC 接口） CATALYST 3548XL 作為主要二級機構(gòu)的主交換機完全可以滿足高 速連接公司內(nèi)部網(wǎng)絡(luò)和通過公司內(nèi)部網(wǎng)絡(luò)訪問 INTERNET 的需要。 部門交換機 部門交換機選用 CATALYST 2950 交換機（ WSC295024）實現(xiàn)快速以太網(wǎng)分支。 WSC295024 具有 24 個 10/100MBPS 自適應(yīng)交換式端口。由于 CATALYST 13 2950 具備 的交換背板和最大 GBPS 的