【文章內(nèi)容簡介】 接IPSec VPN是最佳選擇。（4）Socks5 VPN 　　A、有效地避免了黑客和病毒通過VPN隧道傳播的風(fēng)險，而這些風(fēng)險是防火墻和防病毒難以克服的，因為他們已經(jīng)把VPN來訪作為安全的授信用戶?！　、基于會話層實現(xiàn)的VPN優(yōu)化了訪問應(yīng)用和資源提供細粒度的訪問控制?！　、基于代理模式的會話層數(shù)據(jù)轉(zhuǎn)發(fā)減少了隧道傳輸過程中的數(shù)據(jù)冗余，從而取得了傳統(tǒng)VPN無法媲美的傳輸效率。 D、同時又保證了對應(yīng)用的兼容性，避免SSL VPN的三大難題：因為運行在會話層，非應(yīng)用層，支持傳輸層以上的所有網(wǎng)絡(luò)應(yīng)用程序的訪問請求，支持所有TCP應(yīng)用，無須如SSL VPN那樣通過復(fù)雜的協(xié)議轉(zhuǎn)換來支持各種不同應(yīng)用所導(dǎo)致的效率損失和很多應(yīng)用不兼容的兩大難題。還克服了SSL VPN只能組建單向星狀網(wǎng)絡(luò)的尷尬局面，滿足了雙向互訪、多向網(wǎng)狀、星狀訪問的復(fù)雜網(wǎng)絡(luò)環(huán)境。（5）反向代理 這一接入方式僅適用于純粹的B/S系統(tǒng)，而現(xiàn)在多數(shù)應(yīng)用系統(tǒng)都是需要加載JAVA等中間件的混合架構(gòu)，這樣就無法訪問。另外它的數(shù)據(jù)是明文傳輸，缺乏安全性?；趯W(xué)校的發(fā)展、安全和需求，選擇了Socks5 VPN 。 根據(jù)學(xué)校規(guī)劃圖，學(xué)校硬件的選擇這塊主要包括交換機，路由器，防火墻的選擇，專業(yè)機箱和機柜的選擇等其它工具和設(shè)備的選擇配置。下面主要介紹以下幾種設(shè)備的選型和配置：（1）交換機需要的數(shù)量 交換機的種類包括：核心交換機，匯聚層交換機，接入層交換機。其中核心交換機存放在網(wǎng)絡(luò)中心，匯聚層交換機和核心交換機連接直到學(xué)校各樓層的設(shè)備間，接入層交換機也稱作桌面交換機是各樓層水平工作區(qū)之間的連接交換機。具體如下所列： 大樓核心交換機匯聚層交換機接入層交換機備注綜合樓221教學(xué)區(qū)11行政區(qū)12宿舍區(qū)17食堂11總計2612（2）核心交換機說明配置 核心層位于為綜合樓3樓的中心機房，連接到各個樓宇的匯聚層交換機，為信息交換提供高速的信息傳輸通道。核心層網(wǎng)絡(luò)是整個網(wǎng)絡(luò)的中樞系統(tǒng)，是網(wǎng)絡(luò)通信的主干道。網(wǎng)絡(luò)系統(tǒng)的其它部分均由核心層延伸擴展出去。核心交換機是整個網(wǎng)絡(luò)中的骨干，它的好與壞關(guān)系到整個網(wǎng)絡(luò)的性能，核心層的網(wǎng)絡(luò)設(shè)備若停止工作，則整個網(wǎng)絡(luò)將會癱瘓。因此在核心層主要設(shè)計目標(biāo)是：高性能、高可靠性，高容量、高速度、高安全！因此我選擇了因此我選擇了Catalyst 6513交換機作為學(xué)校的核心交換機，它不但高效、快速、可靠、穩(wěn)定，而且還確保網(wǎng)絡(luò)的安全性，還保證了冗余為以后的業(yè)務(wù)擴充，升級提供很多插槽，雖然相對于其它產(chǎn)品來說價格高了一點，但在性能、質(zhì)量、服務(wù)、都比其它的高，對于本學(xué)校的業(yè)務(wù)量比較大，辦公各方面的需要快速高效工作，我覺得這個 Catalyst 6513 能滿足各方面的需要，來實現(xiàn)學(xué)校的高效,快速、穩(wěn)定、和安全和舒適的工作環(huán)境！能夠?qū)崿F(xiàn)宿舍區(qū)，教學(xué)區(qū)，行政區(qū)，實訓(xùn)區(qū)，圖書館的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡(luò)。下面是Catalyst 6513核心交換機的性能指標(biāo)和配置：型號性能指標(biāo)配置Cisco 6513系列Cisco6513箱性能： 1. 背板帶寬： 32Gbps共享總線 256Gbps 交換矩陣 2. 第三層轉(zhuǎn)發(fā)率：高400 mpps 3. 插槽數(shù)：13個 4. 操作系統(tǒng)：cisco Catalyst OS 5. 支持端口數(shù)（包括交換管理引擎端口）： ●萬兆以太網(wǎng) (XENPAK)：2個 ●千兆以太網(wǎng)（小型可插拔[SFP]光端口 ：8 ●千兆以太網(wǎng)（千兆接口轉(zhuǎn)換器[GBIC]）：34 ●10/100/1000 以太網(wǎng)：97 ●10/100快速以太網(wǎng)：192 ●100BASEFX：96 ●Cisco 6513系列（WSX6KS2UMSFC2）控制引擎模塊性能： ●路由表大?。?50K●機載DRAM:128MB ECC DRAM ●機載閃存:16MB ●Bootflash,2MB 可編程閃存 ●可選的PCMCIA閃存卡:16到20MB ●語音功能:支持 ●VLAN：4000 6513系列WSX8416GBIC接口模板： ●千兆以太網(wǎng)端口：16個 ●[SFP]光端口：12個 ●MAC地址：高達32000個 ●支持1000個VLAN支持熱插拔 ●支持自動協(xié)商流控制 ●每個接口具有大型的緩沖區(qū)1 Cisco6513機箱配置： ●數(shù)量：1個 ●包括電源 ●冗余部件： 電源(1+1) 交換矩陣 (1+1) 可更換時鐘 可更換風(fēng)扇 2. Cisco6513系列控制引擎模塊（SX6KS2UMSFC2）： ●數(shù)量：1塊 ●兩條千兆位以太網(wǎng)上行鏈路，支持交換矩陣，支持可以兼容交換矩陣的GE模塊，增強的QoS，PFC2， MSFC2 3. 6513 系 列 千兆 以 太 網(wǎng)WSX8416GBIC模塊：1塊●數(shù)量：1塊 ●在邏輯VLAN上支持生成樹算法， ●在一個交換端口上支持多個并可動態(tài)地分配給任何端口 ●數(shù)據(jù)傳輸達到十公里遠為多模和單模 連接支持光纖SC接口 Cisco Catalyst 6500系列不但能為企業(yè)和電信運營商提供市場領(lǐng)先的服務(wù)、性能、端口密度和可用性，還能提供無與倫比的投資保護能力，包括： 最長的網(wǎng)絡(luò)正常運行時間利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡(luò)服務(wù)冗余性提供1～3秒的狀態(tài)故障切換，提供應(yīng)用和服務(wù)連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡(luò)環(huán)境，減少關(guān)鍵業(yè)務(wù)數(shù)據(jù)和服務(wù)的中斷。 全面的網(wǎng)絡(luò)安全性將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡(luò)中，包括入侵檢測、防火墻、VPN和SSL。 可擴展性能利用分布式轉(zhuǎn)發(fā)體系結(jié)構(gòu)提供高達400Mpps的轉(zhuǎn)發(fā)性能。 能夠適應(yīng)未來發(fā)展并保護投資的體系結(jié)構(gòu)在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高IT基礎(chǔ)設(shè)施利用率，增大投資回報，并降低總體擁有成本； 操作一致性3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、Cisco IOS Software、Cisco Catalyst Operating System Software以及可以部署在網(wǎng)絡(luò)任意地方的網(wǎng)絡(luò)管理工具。 卓越的服務(wù)集成和靈活性將安全和內(nèi)容等高級服務(wù)與融合網(wǎng)絡(luò)集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項目中端到端地執(zhí)行。 在端到端Cisco Catalyst6500系列部署中的操作一致性 3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡(luò)管理工具 可部署在網(wǎng)絡(luò)的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣 為降低備件和培訓(xùn)成本，與Cisco 7xxx路由器系統(tǒng)使用相同的廣域網(wǎng)端口適配器(PA) 用戶可以自行選擇所有控制引擎上支持的Cisco IOS Software和Cisco Catalyst Operating System，確保順利地從Cisco Catalyst 5000系列、Cisco 7500系列移植到Cisco Catalyst 6500系列。 提高網(wǎng)絡(luò)正常運行時間，提高網(wǎng)絡(luò)彈性提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡(luò)故障中快速恢復(fù) 能夠在冗余控制引擎間實現(xiàn)快速的1～3秒狀態(tài)故障切換 提供可選的高性能Cisco Catalyst 6500系列Supervisor Engine 7無源背板、多引擎的冗余；并可利用Cisco EtherChannel技術(shù)、IEEE 、IEEE （HSRP/VRRP）達到高可用性 集成式高性能的網(wǎng)絡(luò)安全性和網(wǎng)絡(luò)管理 不需要部署外部設(shè)備，直接在6500機箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。這些網(wǎng)絡(luò)服務(wù)模塊包括： 數(shù)千兆位防火墻模塊提供接入保護 高性能入侵檢測系統(tǒng)（IDS）模塊提供入侵檢測保護 千兆位網(wǎng)絡(luò)分析模塊提供可管理性更高的基礎(chǔ)設(shè)施和全面的遠程超級（RMON）支持 高性能SSL模塊提供安全的高性能電子商務(wù)流量終結(jié) 千兆位VPN和基于標(biāo)準(zhǔn)的IP Security（IPSec）模塊降低的互聯(lián)網(wǎng)和內(nèi)部專網(wǎng)的連接成本。 能感知網(wǎng)絡(luò)內(nèi)容和網(wǎng)絡(luò)應(yīng)用的第2～7層交換服務(wù) 集成式內(nèi)容交換模塊（CSM）能夠為Cisco Catalyst 6500系列提供功能豐富的高性能的服務(wù)器和防火墻網(wǎng)絡(luò)負載平衡連接，以提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性、可管理性和強大控制 集成式數(shù)千兆位的SSL加速模塊與CSM結(jié)合在一起，能提供高性能的電子商務(wù)解決方案 集成式數(shù)千兆位的防火墻和CSM能提供安全的高性能數(shù)據(jù)中心解決方案 基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR）等軟件特性可提供增強網(wǎng)絡(luò)管理和QoS控制機制。 可擴展的性能 利用分布式Cisco Express Forwarding dCEF720平臺提供業(yè)界最高的交換機性能400Mpps 支持多種Cisco Express Forwarding（CEF）實現(xiàn)方式和交換矩陣速率。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡(luò)均可提供最優(yōu)配置。 豐富的第3層網(wǎng)絡(luò)服務(wù) 多協(xié)議第3層路由支持滿足了傳統(tǒng)的網(wǎng)絡(luò)要求，并能夠為企業(yè)網(wǎng)絡(luò)提供平滑的過渡機制 硬件支持的從企業(yè)級到電信運營商級的大規(guī)模路由表 硬件支持IPv6，并提供高性能的IPv6服務(wù) 在硬件中提供MPLS及MPLS/VPN的支持，可應(yīng)用在高速電信運營商的網(wǎng)絡(luò)核心和城域以太網(wǎng)，提供豐富的MPLS服務(wù)。 增強的數(shù)據(jù)、語音和視頻服務(wù)在所有Cisco Catalyst 6500系列平臺上提供集成式IP通信 提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護今天的投資 提供高密度的T1/E1和FXS的VoIP語音網(wǎng)關(guān)接口，可與公共電話網(wǎng)（PSTN）、傳統(tǒng)的電話、傳真和PBX連接，提供VoIP服務(wù)。 支持高性能的IP組播視頻和音頻應(yīng)用 提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡(luò)。 最高的接口靈活性、可擴展性和端口密度 滿足大型關(guān)鍵業(yè)務(wù)布線室、企業(yè)核心層和分布層需要的端口密度和接口類型 每臺設(shè)備可提供576個支持語音的，具有在線電源的10/100/1000M銅線接口 提供192個GBIC千兆位以太網(wǎng)接口 率先推出業(yè)界第一個萬兆以太網(wǎng)接口，和可提供高密度的OC3 POS接口的通道化的OC48接口。 通過系列FlexWAN模塊上使用Cisco 7xxx系列端口適配器(PA)， Cisco Catalyst 6500可支持T1/E1～OC48 廣域網(wǎng)接口，具有很高的投資保護能力 機箱從3插槽（6503）、6插槽（6506）、9插槽（6509）到13插槽（6513）。 高速廣域網(wǎng)接口提供與其它核心路由器兼容的高速廣域網(wǎng)、ATM和SONET接口 單一平臺實現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護 高度靈活的模塊化體系結(jié)構(gòu)，在同一機箱內(nèi)支持多代模塊互操作 所有引擎上都支持Cisco IOS Software和Cisco Catalyst Operating System Software 10/100Mbps和10/100/1000Mbps以太網(wǎng)模塊可現(xiàn)場升級為隨線供電的模塊，可讓用戶在需要時升級實現(xiàn)IP電話技術(shù)和無線局域網(wǎng)連接 可在各種應(yīng)用場合中添加的不斷推出的網(wǎng)絡(luò)服務(wù)模塊 包括Cisco Catalyst 6500系列網(wǎng)絡(luò)安全性、內(nèi)容交換和語音功能 未來的模塊將進一步提高性能、端口密度，并推出其它服務(wù) 適用于城域以太網(wǎng)廣域網(wǎng)服務(wù) （QinQ）提供點到點和點到多點以太網(wǎng)服務(wù) EoMPLS的功能提供了VLAN的透傳功能，大幅提升MPLS骨干網(wǎng)中的以太網(wǎng)服務(wù)擴展能力 通過在第2層和第3層QoS功能中提供速率限制和流量整形，可在城域以太網(wǎng)服務(wù)中提供分級的帶寬服務(wù) 增強的生成樹協(xié)議、IEEE 、IEEE EtherChannel IEEE 。（3）匯聚層交換機說明匯聚層交換機選用：Cisco Catalyst 3560G48PSCisco Catalyst 3560G48PS—有48個以太網(wǎng)10/100/1000端口，帶PoE，4個SFP千兆位以太網(wǎng)端口；1RUCisco Catalyst 3560G48PS交換機是一個采用快速以太網(wǎng)配置的固定配置、企業(yè)級、IEEE （PoE）的交換機，提供了可用性、安全性和服務(wù)質(zhì)量（QoS）功能，改進了網(wǎng)絡(luò)運營。Cisco Catalyst 3560G48PS是適用于小型企業(yè)布線室或分支機構(gòu)環(huán)境的理想接入層交換機，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻信息亭?？蛻艨梢圆渴鹁W(wǎng)絡(luò)范圍的智能服務(wù)，如高級QoS、速率限制、訪問控制列表、組播管理和高性能IP路由，并保持傳統(tǒng)LAN交換的簡便性。內(nèi)嵌在Cisco Catalyst 3560G48PS交換機中的思科集群管理套件（CMS）讓用戶可以利用任何一個標(biāo)準(zhǔn)的Web瀏覽器，同時配置多個Catalyst桌面交換機并對其排障。Cisco CMS軟件提供了配置向?qū)?，它可以大幅度簡化融合網(wǎng)絡(luò)和智能化網(wǎng)絡(luò)服務(wù)的部署。Cisco Catalyst 3560G48PS為采用思科IP電話和Cisco Aironet無線LAN接入點，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。以太網(wǎng)