【文章內容簡介】 接IPSec VPN是最佳選擇。（4）Socks5 VPN 　　A、有效地避免了黑客和病毒通過VPN隧道傳播的風險，而這些風險是防火墻和防病毒難以克服的，因為他們已經(jīng)把VPN來訪作為安全的授信用戶。　　B、基于會話層實現(xiàn)的VPN優(yōu)化了訪問應用和資源提供細粒度的訪問控制。　　C、基于代理模式的會話層數(shù)據(jù)轉發(fā)減少了隧道傳輸過程中的數(shù)據(jù)冗余，從而取得了傳統(tǒng)VPN無法媲美的傳輸效率。 D、同時又保證了對應用的兼容性，避免SSL VPN的三大難題：因為運行在會話層，非應用層，支持傳輸層以上的所有網(wǎng)絡應用程序的訪問請求，支持所有TCP應用，無須如SSL VPN那樣通過復雜的協(xié)議轉換來支持各種不同應用所導致的效率損失和很多應用不兼容的兩大難題。還克服了SSL VPN只能組建單向星狀網(wǎng)絡的尷尬局面，滿足了雙向互訪、多向網(wǎng)狀、星狀訪問的復雜網(wǎng)絡環(huán)境。（5）反向代理 這一接入方式僅適用于純粹的B/S系統(tǒng)，而現(xiàn)在多數(shù)應用系統(tǒng)都是需要加載JAVA等中間件的混合架構，這樣就無法訪問。另外它的數(shù)據(jù)是明文傳輸，缺乏安全性?；趯W校的發(fā)展、安全和需求，選擇了Socks5 VPN 。 根據(jù)學校規(guī)劃圖，學校硬件的選擇這塊主要包括交換機，路由器，防火墻的選擇，專業(yè)機箱和機柜的選擇等其它工具和設備的選擇配置。下面主要介紹以下幾種設備的選型和配置：（1）交換機需要的數(shù)量 交換機的種類包括：核心交換機，匯聚層交換機，接入層交換機。其中核心交換機存放在網(wǎng)絡中心，匯聚層交換機和核心交換機連接直到學校各樓層的設備間，接入層交換機也稱作桌面交換機是各樓層水平工作區(qū)之間的連接交換機。具體如下所列： 大樓核心交換機匯聚層交換機接入層交換機備注綜合樓221教學區(qū)11行政區(qū)12宿舍區(qū)17食堂11總計2612（2）核心交換機說明配置 核心層位于為綜合樓3樓的中心機房，連接到各個樓宇的匯聚層交換機，為信息交換提供高速的信息傳輸通道。核心層網(wǎng)絡是整個網(wǎng)絡的中樞系統(tǒng)，是網(wǎng)絡通信的主干道。網(wǎng)絡系統(tǒng)的其它部分均由核心層延伸擴展出去。核心交換機是整個網(wǎng)絡中的骨干，它的好與壞關系到整個網(wǎng)絡的性能，核心層的網(wǎng)絡設備若停止工作，則整個網(wǎng)絡將會癱瘓。因此在核心層主要設計目標是：高性能、高可靠性，高容量、高速度、高安全！因此我選擇了因此我選擇了Catalyst 6513交換機作為學校的核心交換機，它不但高效、快速、可靠、穩(wěn)定，而且還確保網(wǎng)絡的安全性，還保證了冗余為以后的業(yè)務擴充，升級提供很多插槽，雖然相對于其它產品來說價格高了一點，但在性能、質量、服務、都比其它的高，對于本學校的業(yè)務量比較大，辦公各方面的需要快速高效工作，我覺得這個 Catalyst 6513 能滿足各方面的需要，來實現(xiàn)學校的高效,快速、穩(wěn)定、和安全和舒適的工作環(huán)境！能夠實現(xiàn)宿舍區(qū)，教學區(qū)，行政區(qū)，實訓區(qū)，圖書館的千兆光纖連接，形成千兆骨干的校園網(wǎng)絡。下面是Catalyst 6513核心交換機的性能指標和配置：型號性能指標配置Cisco 6513系列Cisco6513箱性能： 1. 背板帶寬： 32Gbps共享總線 256Gbps 交換矩陣 2. 第三層轉發(fā)率：高400 mpps 3. 插槽數(shù)：13個 4. 操作系統(tǒng)：cisco Catalyst OS 5. 支持端口數(shù)（包括交換管理引擎端口）： ●萬兆以太網(wǎng) (XENPAK)：2個 ●千兆以太網(wǎng)（小型可插拔[SFP]光端口 ：8 ●千兆以太網(wǎng)（千兆接口轉換器[GBIC]）：34 ●10/100/1000 以太網(wǎng)：97 ●10/100快速以太網(wǎng)：192 ●100BASEFX：96 ●Cisco 6513系列（WSX6KS2UMSFC2）控制引擎模塊性能： ●路由表大?。?50K●機載DRAM:128MB ECC DRAM ●機載閃存:16MB ●Bootflash,2MB 可編程閃存 ●可選的PCMCIA閃存卡:16到20MB ●語音功能:支持 ●VLAN：4000 6513系列WSX8416GBIC接口模板： ●千兆以太網(wǎng)端口：16個 ●[SFP]光端口：12個 ●MAC地址：高達32000個 ●支持1000個VLAN支持熱插拔 ●支持自動協(xié)商流控制 ●每個接口具有大型的緩沖區(qū)1 Cisco6513機箱配置： ●數(shù)量：1個 ●包括電源 ●冗余部件： 電源(1+1) 交換矩陣 (1+1) 可更換時鐘 可更換風扇 2. Cisco6513系列控制引擎模塊（SX6KS2UMSFC2）： ●數(shù)量：1塊 ●兩條千兆位以太網(wǎng)上行鏈路，支持交換矩陣，支持可以兼容交換矩陣的GE模塊，增強的QoS，PFC2， MSFC2 3. 6513 系 列 千兆 以 太 網(wǎng)WSX8416GBIC模塊：1塊●數(shù)量：1塊 ●在邏輯VLAN上支持生成樹算法， ●在一個交換端口上支持多個并可動態(tài)地分配給任何端口 ●數(shù)據(jù)傳輸達到十公里遠為多模和單模 連接支持光纖SC接口 Cisco Catalyst 6500系列不但能為企業(yè)和電信運營商提供市場領先的服務、性能、端口密度和可用性，還能提供無與倫比的投資保護能力，包括： 最長的網(wǎng)絡正常運行時間利用平臺、電源、控制引擎、交換矩陣和集成網(wǎng)絡服務冗余性提供1～3秒的狀態(tài)故障切換，提供應用和服務連續(xù)性統(tǒng)一在一起的融合網(wǎng)絡環(huán)境，減少關鍵業(yè)務數(shù)據(jù)和服務的中斷。 全面的網(wǎng)絡安全性將切實可行的數(shù)千兆位級思科安全解決方案集成到現(xiàn)有網(wǎng)絡中，包括入侵檢測、防火墻、VPN和SSL。 可擴展性能利用分布式轉發(fā)體系結構提供高達400Mpps的轉發(fā)性能。 能夠適應未來發(fā)展并保護投資的體系結構在同一種機箱中支持三代可互換、可熱插拔的模塊，以提高IT基礎設施利用率，增大投資回報，并降低總體擁有成本； 操作一致性3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、Cisco IOS Software、Cisco Catalyst Operating System Software以及可以部署在網(wǎng)絡任意地方的網(wǎng)絡管理工具。 卓越的服務集成和靈活性將安全和內容等高級服務與融合網(wǎng)絡集成在一起，提供從10/100和10/100/1000以太網(wǎng)到萬兆以太網(wǎng)，從DS0到OC48的各種接口和密度，并能夠在任何部署項目中端到端地執(zhí)行。 在端到端Cisco Catalyst6500系列部署中的操作一致性 3插槽、6插槽、9插槽和13插槽機箱配置使用相同的模塊、軟件和網(wǎng)絡管理工具 可部署在網(wǎng)絡的任意地方從布線室到核心、數(shù)據(jù)中心和廣域網(wǎng)邊緣 為降低備件和培訓成本，與Cisco 7xxx路由器系統(tǒng)使用相同的廣域網(wǎng)端口適配器(PA) 用戶可以自行選擇所有控制引擎上支持的Cisco IOS Software和Cisco Catalyst Operating System，確保順利地從Cisco Catalyst 5000系列、Cisco 7500系列移植到Cisco Catalyst 6500系列。 提高網(wǎng)絡正常運行時間，提高網(wǎng)絡彈性提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡故障中快速恢復 能夠在冗余控制引擎間實現(xiàn)快速的1～3秒狀態(tài)故障切換 提供可選的高性能Cisco Catalyst 6500系列Supervisor Engine 7無源背板、多引擎的冗余；并可利用Cisco EtherChannel技術、IEEE 、IEEE （HSRP/VRRP）達到高可用性 集成式高性能的網(wǎng)絡安全性和網(wǎng)絡管理 不需要部署外部設備，直接在6500機箱內部署集成式的千兆位的網(wǎng)絡服務模塊，以簡化網(wǎng)絡管理，降低網(wǎng)絡的總體成本。這些網(wǎng)絡服務模塊包括： 數(shù)千兆位防火墻模塊提供接入保護 高性能入侵檢測系統(tǒng)（IDS）模塊提供入侵檢測保護 千兆位網(wǎng)絡分析模塊提供可管理性更高的基礎設施和全面的遠程超級（RMON）支持 高性能SSL模塊提供安全的高性能電子商務流量終結 千兆位VPN和基于標準的IP Security（IPSec）模塊降低的互聯(lián)網(wǎng)和內部專網(wǎng)的連接成本。 能感知網(wǎng)絡內容和網(wǎng)絡應用的第2～7層交換服務 集成式內容交換模塊（CSM）能夠為Cisco Catalyst 6500系列提供功能豐富的高性能的服務器和防火墻網(wǎng)絡負載平衡連接，以提高網(wǎng)絡基礎設施的安全性、可管理性和強大控制 集成式數(shù)千兆位的SSL加速模塊與CSM結合在一起，能提供高性能的電子商務解決方案 集成式數(shù)千兆位的防火墻和CSM能提供安全的高性能數(shù)據(jù)中心解決方案 基于網(wǎng)絡的應用識別（NBAR）等軟件特性可提供增強網(wǎng)絡管理和QoS控制機制。 可擴展的性能 利用分布式Cisco Express Forwarding dCEF720平臺提供業(yè)界最高的交換機性能400Mpps 支持多種Cisco Express Forwarding（CEF）實現(xiàn)方式和交換矩陣速率。在布線室、核心、數(shù)據(jù)中心、廣域網(wǎng)邊緣部署以及電信運營商網(wǎng)絡均可提供最優(yōu)配置。 豐富的第3層網(wǎng)絡服務 多協(xié)議第3層路由支持滿足了傳統(tǒng)的網(wǎng)絡要求，并能夠為企業(yè)網(wǎng)絡提供平滑的過渡機制 硬件支持的從企業(yè)級到電信運營商級的大規(guī)模路由表 硬件支持IPv6，并提供高性能的IPv6服務 在硬件中提供MPLS及MPLS/VPN的支持，可應用在高速電信運營商的網(wǎng)絡核心和城域以太網(wǎng)，提供豐富的MPLS服務。 增強的數(shù)據(jù)、語音和視頻服務在所有Cisco Catalyst 6500系列平臺上提供集成式IP通信 提供10/100和10/100/1000接口模塊，借助在接口模塊內增加電源子卡就可讓這些接口模塊提供在線的電源，提供IEEE ，保護今天的投資 提供高密度的T1/E1和FXS的VoIP語音網(wǎng)關接口，可與公共電話網(wǎng)（PSTN）、傳統(tǒng)的電話、傳真和PBX連接，提供VoIP服務。 支持高性能的IP組播視頻和音頻應用 提供一個統(tǒng)一管理的、經(jīng)濟的、可靈活擴展的網(wǎng)絡。 最高的接口靈活性、可擴展性和端口密度 滿足大型關鍵業(yè)務布線室、企業(yè)核心層和分布層需要的端口密度和接口類型 每臺設備可提供576個支持語音的，具有在線電源的10/100/1000M銅線接口 提供192個GBIC千兆位以太網(wǎng)接口 率先推出業(yè)界第一個萬兆以太網(wǎng)接口，和可提供高密度的OC3 POS接口的通道化的OC48接口。 通過系列FlexWAN模塊上使用Cisco 7xxx系列端口適配器(PA)， Cisco Catalyst 6500可支持T1/E1～OC48 廣域網(wǎng)接口，具有很高的投資保護能力 機箱從3插槽（6503）、6插槽（6506）、9插槽（6509）到13插槽（6513）。 高速廣域網(wǎng)接口提供與其它核心路由器兼容的高速廣域網(wǎng)、ATM和SONET接口 單一平臺實現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護 高度靈活的模塊化體系結構，在同一機箱內支持多代模塊互操作 所有引擎上都支持Cisco IOS Software和Cisco Catalyst Operating System Software 10/100Mbps和10/100/1000Mbps以太網(wǎng)模塊可現(xiàn)場升級為隨線供電的模塊，可讓用戶在需要時升級實現(xiàn)IP電話技術和無線局域網(wǎng)連接 可在各種應用場合中添加的不斷推出的網(wǎng)絡服務模塊 包括Cisco Catalyst 6500系列網(wǎng)絡安全性、內容交換和語音功能 未來的模塊將進一步提高性能、端口密度，并推出其它服務 適用于城域以太網(wǎng)廣域網(wǎng)服務 （QinQ）提供點到點和點到多點以太網(wǎng)服務 EoMPLS的功能提供了VLAN的透傳功能，大幅提升MPLS骨干網(wǎng)中的以太網(wǎng)服務擴展能力 通過在第2層和第3層QoS功能中提供速率限制和流量整形，可在城域以太網(wǎng)服務中提供分級的帶寬服務 增強的生成樹協(xié)議、IEEE 、IEEE EtherChannel IEEE 。（3）匯聚層交換機說明匯聚層交換機選用：Cisco Catalyst 3560G48PSCisco Catalyst 3560G48PS—有48個以太網(wǎng)10/100/1000端口，帶PoE，4個SFP千兆位以太網(wǎng)端口；1RUCisco Catalyst 3560G48PS交換機是一個采用快速以太網(wǎng)配置的固定配置、企業(yè)級、IEEE （PoE）的交換機，提供了可用性、安全性和服務質量（QoS）功能，改進了網(wǎng)絡運營。Cisco Catalyst 3560G48PS是適用于小型企業(yè)布線室或分支機構環(huán)境的理想接入層交換機，這些環(huán)境將其LAN基礎設施用于部署全新產品和應用，如IP電話、無線接入點、視頻監(jiān)視、建筑物管理系統(tǒng)和遠程視頻信息亭。客戶可以部署網(wǎng)絡范圍的智能服務，如高級QoS、速率限制、訪問控制列表、組播管理和高性能IP路由，并保持傳統(tǒng)LAN交換的簡便性。內嵌在Cisco Catalyst 3560G48PS交換機中的思科集群管理套件（CMS）讓用戶可以利用任何一個標準的Web瀏覽器，同時配置多個Catalyst桌面交換機并對其排障。Cisco CMS軟件提供了配置向導，它可以大幅度簡化融合網(wǎng)絡和智能化網(wǎng)絡服務的部署。Cisco Catalyst 3560G48PS為采用思科IP電話和Cisco Aironet無線LAN接入點，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。以太網(wǎng)