【文章內(nèi)容簡介】 在建立安全隧道時有以下特性：透明連接、隧道管理、明密結(jié)合、網(wǎng)段分割、用戶定制、安全算法的協(xié)商。 點到點的網(wǎng)絡(luò)加密 隨著互聯(lián)網(wǎng)的發(fā)展，移動辦公要求提供更大的靈活性，加密到端用戶是唯一的解決方案，對于那種跨區(qū)分散式分布且分布點人員相對較少的網(wǎng)絡(luò)，當要求安全可靠的內(nèi)部通信時，解決這一矛盾的最佳策略就是利用端到端的VPN解決方案，如圖所示： 點到點之間采用網(wǎng)絡(luò)加密卡來進行安全通信，網(wǎng)絡(luò)加密卡是與網(wǎng)絡(luò)密碼機配合使用的加密設(shè)備，適合采用PSTN或DDN等方式聯(lián)網(wǎng)或系統(tǒng)僅有少量機器傳輸?shù)男畔⑿枰用艿那闆r，目前該加密卡支持Windows系統(tǒng), 提供兩臺主機之間的安全連接。 無線網(wǎng)絡(luò)設(shè)計方案 無線局域網(wǎng)的組網(wǎng)模式大致上可以分為兩種，一種是Adhoc模式，即點對點無線網(wǎng)絡(luò)；另一種是Infrastructure模式，即集中控制式網(wǎng)絡(luò)。 Adhoc模式 Adhoc網(wǎng)絡(luò)是一種點對點的對等式移動網(wǎng)絡(luò)，沒有有線基礎(chǔ)設(shè)施的支持，網(wǎng)絡(luò)中的節(jié)點均由移動主機構(gòu)成。網(wǎng)絡(luò)中不存在無線AP，通過多張無線網(wǎng)卡自由的組網(wǎng)實現(xiàn)通信。 要建立對等式網(wǎng)絡(luò)需要完成以下幾個步驟： 1) 首選為您的電腦安裝無線網(wǎng)卡，并且為您的無線網(wǎng)卡配置好IP地址等網(wǎng)絡(luò)參數(shù)。注意，要實現(xiàn)互連的主機的IP必須在同一網(wǎng)段，對等網(wǎng)絡(luò)不存在網(wǎng)關(guān)，所以網(wǎng)關(guān)可以不用填寫。 2) 設(shè)定無線網(wǎng)卡的工作模式為Adhoc模式，并給需要互連的網(wǎng)卡配置相同的SSID、頻段、加密方式、密鑰和連接速率。 Infrastructure 集中控制式模式網(wǎng)絡(luò)，是一種整合有線與無線局域網(wǎng)構(gòu)架的應(yīng)用模式。在這種模式中，無線網(wǎng)卡與無線AP進行無線連接，在通過無線AP與有線網(wǎng)絡(luò)建立連接。實際上Infrastructure模式網(wǎng)絡(luò)還可以分為兩種模式，一種是無線路由器+無線網(wǎng)卡建立連接的模式；一種是無線AP與無線網(wǎng)卡建立連接的模式。 監(jiān)控系統(tǒng)超市的最大特點是顧客可以自己選擇喜愛的商品，最后到收銀處付款，滿足了顧客自由選擇的需求。對超市來說，最關(guān)心的是如何管理商品，既避免顧客順手牽羊的行為，又要尊重顧客。超市只能利用監(jiān)控系統(tǒng)，通過在天花板、墻壁等地點安裝的攝像頭，方便地監(jiān)看眾多的貨架，以查看超市內(nèi)是否有偷竊行為。如果發(fā)現(xiàn)偷竊行為，只要在付款處把錄像資料回放給顧客看就可以了，不需要與顧客發(fā)生任何爭執(zhí)。在監(jiān)看貨架的同時，如果發(fā)現(xiàn)有貨物錯架、亂架較多的地方，可以馬上派人員進行整理，從而提高了管理效率。設(shè)備選型 Catalyst 2960 系列交換機Cisco174。 Catalyst174。 2960系列智能以太網(wǎng)交換機是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN服務(wù)。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡(luò)準入控制(NAC)、高級服務(wù)質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡(luò)邊緣提供智能服務(wù)。Cisco Catalyst 2960系列提供： 為網(wǎng)絡(luò)邊緣提供了智能特性，如先進的訪問控制列表 (ACL)和增強安全特性。 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口—每個介質(zhì)上行鏈路端口都有一個10/100/1000以太網(wǎng)端口和一個小型可插拔(SFP)千兆以太網(wǎng)端口，在使用時其中一個端口激活，但不能同時使用這兩個端口。 通過高級QoS、精確速率限制、ACL和組播服務(wù)，實現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。 通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和MAC地址的網(wǎng)絡(luò)準入控制，實現(xiàn)了網(wǎng)絡(luò)安全性。 通過思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障診斷。 使用Smartports自動配置特定應(yīng)用。 系列產(chǎn)品的配置Cisco Catalyst 2960系列包括以下交換機： Cisco Catalyst 296024TT：24個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1機架單元(RU) Cisco Catalyst 296048TT：48個10/100以太網(wǎng)端口和2個10/100/1000固定以太網(wǎng)上行鏈路端口；1 RU Cisco Catalyst 296024TC：24個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1 RU Cisco Catalyst 296048TC：48個10/100以太網(wǎng)端口和2個雙介質(zhì)上行鏈路端口；1 RU Cisco Catalyst 2960G24TC：20個10/100/1000以太網(wǎng)端口，其中4個為雙介質(zhì)端口；1 RUCisco Catalyst 2960系列軟件鏡像提供了一系列豐富的智能服務(wù)，包括高級QoS、速率限制和ACL。SFP千兆以太網(wǎng)端口可安裝多種SFP收發(fā)器，包括Cisco 1000BASESX、1000BASELX、1000BASEBX、1000BASEZX、100BASEFX、100BASELX100BASEBX和粗波分多路復(fù)用 (CWDM) SFP收發(fā)器。 CISCO3800系列路由器 CISCO3825 2個千兆位以太網(wǎng)固定 LAN 端口，1個小型可插拔 (SFP) 插槽，2個增強網(wǎng)絡(luò)模塊 (NME)，4個高速WAN接口卡(HWIC)，2個高級集成模塊 (AIM) 插槽，4個PVDM 插槽，Cisco IP Base 軟件和交流電源。 CISCO3825ACIP 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP 插槽，2個 NME，4個HWIC，2個AIM 插槽，4個PVDM 插槽，Cisco IP Base 軟件和饋線電源。 CISCO3825DC 2個千兆位以太網(wǎng)固定LAN 端口，1個SFP插槽，2個NMEs,，4個HWIC，2個AIM 插槽，4個PVDM插槽， Cisco IP Base 軟件和直流電源。 CISCO3845 2個千兆位以太網(wǎng)固定 LAN 端口，1個SFP插槽，4個NMEs，4個HWIC，2個AIM插槽，4個PVDM插槽，Cisco IP Base 軟件和交流電源作為思科的旗艦產(chǎn)品，Cisco 3800系列讓客戶可以在使用并發(fā)數(shù)據(jù)、安全、話音和高級服務(wù)時獲得最高的性能、可用性、密度和最大限度的增長空間，從而增強了思科系統(tǒng)公司在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。Cisco 3800系列路由器采用了嵌入式安全處理、板載分組話音DSP模塊 (PVDM)，重要的性能和內(nèi)存改進，以及更高性能的新型接口，因而可以滿足要求嚴格的企業(yè)分支機構(gòu)的需求。Cisco 3800系列包括兩個高度模塊化的、靈活的平臺：Cisco 3825和3845。它們可以支持現(xiàn)有的90多種 Cisco 2600和3700模塊，所以能夠提供長期的投資保護。 Cisco 3800 系列的集成化服務(wù)路由架構(gòu)構(gòu)建于強大的Cisco 3700系列路由器的基礎(chǔ)之上，它內(nèi)嵌并集成了安全和話音處理以及先進服務(wù)，以迅速部署新應(yīng)用，包括應(yīng)用層功能、智能網(wǎng)絡(luò)服務(wù)和融合通信。Cisco 3800系列支持每插槽多個快速以太網(wǎng)接口、時分多路復(fù)用（TDM）互聯(lián)，（PoE）的全面集成配電等的帶寬要求。它同時仍支持現(xiàn)有模塊化接口系列。這確保了持續(xù)投資保護，可在部署新服務(wù)和應(yīng)用時支持網(wǎng)絡(luò)擴展或技術(shù)變動。通過將多個獨立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco 3800系列大幅降低了管理遠程網(wǎng)絡(luò)的成本和復(fù)雜度。該系列的新型號有Cisco 3825 和Cisco 3845，有三種可選配置，用于交流電源、帶集成IP電話電源支持的交流電源，以及直流電源。網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計結(jié)構(gòu)化綜合布線（Premises Distributed System ,PDS）系統(tǒng)是一個模塊化、靈活性極高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的“信息高速公路”，它既使語音、數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接。它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)聯(lián)的布線部件。 開放式布線系統(tǒng)就是以滿足所有通信、電子設(shè)備在現(xiàn)在和將來布線需求為主要目標，而發(fā)展起來的一種整體并開放的配線系統(tǒng)，它不僅能為大樓提供電訊服務(wù)，還能夠提供通信網(wǎng)絡(luò)服務(wù)，安全報警服務(wù)，監(jiān)控管理服務(wù)，是大樓實現(xiàn)通信自動化、辦公自動化和大樓自動化的基礎(chǔ)。隨著現(xiàn)代通信網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，高速以太網(wǎng)，F(xiàn)DDI網(wǎng)等的普遍使用，特別是 ATM 網(wǎng)的逐步使用，建筑物對布線系統(tǒng)的要求除標準的通信接口外，還需要相當寬的頻帶，相當高的傳輸速度，如155Mbps，；以及高靈活性。 開放式布線系統(tǒng)采用模塊化設(shè)計，易于配線上的擴充和重新配置，在物理結(jié)構(gòu)上，采用分級的星形分布，以利于數(shù)據(jù)的采集及信息的傳遞。它能以最好的性能價格比來適應(yīng)未來綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)和ATM的要求。 開放式布線系統(tǒng)支持的設(shè)備品種繁多，在使用時相當靈活，外觀及布局上也適應(yīng)整個環(huán)境，簡潔、美觀，如在一房間