【文章內(nèi)容簡介】 Mpps。 C6000 的交換背板帶寬 32Gbps， 多層交換速率 30 Mpps。 支持多達(dá) 8 個(gè)快速 /千 兆 以 太 網(wǎng) 口 利 用 以 太 網(wǎng) 通 道 技 術(shù) (Fast EtherChannel ， EC 或 Gigabit EtherChannel， GEC)連接 ， 在邏輯上實(shí)現(xiàn)了 16 Gbps 的端口速率，還可以跨模塊進(jìn)行端口聚合 實(shí)現(xiàn)。 （ 3） 多層交換 。 C6000 系列的多層交換模塊可以進(jìn)行線速的 IP ， IPX 和IPmulticast 路由。 （ 4） 容錯(cuò)性能好 。 C6000 系列帶有冗余超級(jí)引擎，冗余負(fù)載均衡電源，冗余風(fēng)扇，冗余系統(tǒng)時(shí)鐘，冗余上連，冗余的交換背板 (僅對(duì) C6500 系列 )，實(shí)現(xiàn)了系統(tǒng)的高可用性。 （ 5） 豐富的軟件特性 。 C6000 軟件支持豐富的協(xié)議，包括 NetFlow、 VTP(VLAN Trunking Protocol)、 VQP(VLAN Query Protocol)、 ISL Trunking、 HSRP(Hot Standby Router Protocol) 、 Port Security 、 TACACS 、 CGMP(Cisco Group Management Protocol)、 IGMP 等等。 匯聚層 設(shè)備的選擇 匯聚層節(jié)點(diǎn)必須提供全線速的數(shù)據(jù)交換，保證接入節(jié)點(diǎn)和核心節(jié)點(diǎn)數(shù)據(jù)交換的暢通無阻，同時(shí)當(dāng)網(wǎng)絡(luò)流量較大時(shí)，能夠?qū)﹃P(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量提供保障。 Catalyst 4000 系列可以集成當(dāng)今配線室中所要求的性能和特性，并同時(shí)保證無縫地提供未來企業(yè)所要求的內(nèi)容。將來，配線室的要求將得到進(jìn)一步擴(kuò)展， 性能 包括： （ 1） 有線和無線 PC 連接； （ 2） 組播流應(yīng)用，如： IP/TV 解決方案 ； （ 3） 第 4 層到第 7 層服務(wù) 。 通過將 Catalyst 骨干網(wǎng)結(jié)構(gòu)優(yōu)勢(shì)擴(kuò)展到 Catalyst 模塊化配線室體系結(jié)構(gòu) ， 就可以實(shí)現(xiàn)以上這些能力 ， 從而提供一個(gè)滿足未來網(wǎng)絡(luò)需要的優(yōu)秀的端到端 的網(wǎng)絡(luò) 解決方案。 利用新的 Catalyst 4000 系列產(chǎn)品， Catalyst 交換機(jī)可以無縫地集成： （ 1） 可伸縮的應(yīng)用和服務(wù) ； 長 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁 第 12 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ （ 2） IP 電話應(yīng)用和網(wǎng)關(guān) ； （ 3） 可伸縮的桌面接口 ； （ 4） 到桌面的千兆位連接 ； （ 5） 可伸縮的骨干網(wǎng)到配線室連接 。 Catalyst 4000 系列為配線室和分支機(jī)構(gòu)辦事處提供了集中能力。 Catalyst 4000 系列為企業(yè)和分支機(jī)構(gòu)辦事處配線室提供了先進(jìn)的高性能解決方案。主要優(yōu)點(diǎn)包括： （ 1） 性能 。 提供了先進(jìn)的交換解決方案，它能隨著您端口的添加而增大帶寬； （ 2） 密度 。 能夠在一個(gè)機(jī)箱上滿足最多 240 個(gè)快速以太網(wǎng)端口的網(wǎng)絡(luò)單元連接要求 ； （ 3） 一致的軟件體系結(jié)構(gòu) 。 因?yàn)?Catalyst 軟件和用戶界面的一致性，客戶能繼續(xù)利用他們的知識(shí)，并利用 Catalyst 1900、 2900、 3500、 4000、 5000、 6000、 8500家族產(chǎn)品來繼 續(xù) 改善 自己的基礎(chǔ)設(shè)施； （ 4） 桌面能夠使用千兆位能力 。 Catalyst 4000 系列已經(jīng)提供了豐富的 1000 Mbps千兆位和千兆位服務(wù)器交換解決方案 ； （ 5） 可管理性 。 利用每一種 Catalyst 4000 系列交換解決方案提供的先進(jìn)的管理能力以及每一個(gè)端口中內(nèi)置的基于業(yè)界標(biāo)準(zhǔn)的管理功能 ， Catalyst 4000 系列的控制能力和安全性都得到了加強(qiáng)； （ 6） 基于硬件的組播 。 協(xié)議獨(dú)立組播（ PIM）密集和稀疏模式 、 Inter 組群組播協(xié)議（ IGMP） 、 以及 Cisco 組群組播協(xié)議（ CGMP）支持基于標(biāo)準(zhǔn)的、 Cisco 改進(jìn)的高效多媒體聯(lián)網(wǎng)。 接入層設(shè)備的選擇 對(duì)于樓棟接入節(jié)點(diǎn)的交換機(jī)，必須考慮到安全接入控制 、 QOS 服務(wù)質(zhì)量保證、組播支持等技術(shù)。 Catalyst 3500 系列使用廣泛，很有代表性。 Catalyst 3500 系列交換機(jī)的基本特性包括背板帶寬高達(dá) 100Gbps， 轉(zhuǎn)發(fā)速率 ， 它支持 250 個(gè) VLAN， 支持 IEEE 和 ISL Trunking， 支持 CGMP 網(wǎng) / 千兆以太網(wǎng)交換機(jī) ， 可選冗余電源等等。不過 C3500 的最大特性在于管理和千兆 。 管理特性 方面 ， Catalyst 3500 實(shí)現(xiàn)了 Cisco 的交換 機(jī) 群技術(shù) ， 可以將 16 個(gè) Catalyst 3500， Catalyst 2900， Catalyst 1900 系列的交換機(jī)互聯(lián)，并通過一個(gè)IP 地址進(jìn)行管理 。 利用 Catalyst 3500 內(nèi)的 Cisco Visual Switch Manager ( CVSM )軟件還可以方便地通過瀏覽器對(duì)交換機(jī)進(jìn)行設(shè)置和管理 。 千兆特性方面 ， Catalyst 3500 全面支持千兆接口卡 ( GBIC )。 目前 GBIC 有三長 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁 第 13 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 種 1000BaseSx， 適用于多模光纖 ， 最長 距離 550m； 1000BaseLX/LH， 多模 / 單模光纖都適用 ， 最長距離 10km； 1000BaseZX 適用于單模光纖 ， 最長距離 100km。 Catalyst 3500 主要有 4 種型號(hào)： （ 1） Catalyst 3508G XL： 8 口 GBIC 插槽 ； （ 2） Catalyst 3512 XL： 12 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 ； （ 3） Catalyst 3524 XL： 24 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 ； （ 4） Catalyst 3548 XL： 48 口 10/100M 自適應(yīng)， 2 口 GBIC 插槽 。 防火墻的選擇 任何 網(wǎng)絡(luò) 安全策略的一個(gè)主要部分都是實(shí)現(xiàn)和維護(hù)防火墻，因此防火墻在網(wǎng)絡(luò)安全的實(shí)現(xiàn)當(dāng)中扮演著重要的角色。防火墻通常位于網(wǎng)絡(luò)的邊緣，這使得內(nèi)部網(wǎng)絡(luò)與Inter之間或者與其他外部網(wǎng)絡(luò)互相隔離，并限制網(wǎng)絡(luò)互訪從而保護(hù)內(nèi)部網(wǎng)絡(luò)。設(shè)置防火墻目的 都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立唯一的通道，簡化網(wǎng)絡(luò)的安全管理。 在眾多的主流防火墻中， Cisco PIX防火墻是所有同類產(chǎn)品性能最好的一種。Cisco PIX系列防火墻目前有 5種型號(hào) ： PIX50 PIX 51 PIX 5 PIX 52 PIX 535。其中 PIX535是 PIX 500系列中最新， 也是 功能最強(qiáng)大的一款。它可以提供運(yùn)營商級(jí)別的處理能力，適用于大型的 ISP等服務(wù)提供商。但是 PIX特有的 OS操作系統(tǒng)，使得大多數(shù)管理是通過命令行來實(shí)現(xiàn)的，不 像 其他同類的防火墻通過 Web管理界面來進(jìn)行網(wǎng)絡(luò)管理，這樣會(huì)給初學(xué)者帶來不便。 但是其優(yōu)點(diǎn)我們是無法 掩蓋 的： （ 1） 最高的性能 ； （ 2） 實(shí)時(shí)嵌入式操作系統(tǒng) ； （ 3） 位于企業(yè)網(wǎng)絡(luò)和 Inter訪問路由器之間，并包括以太網(wǎng)、快速以太網(wǎng)、令牌環(huán)網(wǎng)或 FDDILAN連接選項(xiàng) ； （ 4） 保護(hù)模式基于自適應(yīng)安全算法（ ASA），可以確保最高的安全性 ； （ 5） 用于驗(yàn)證和授權(quán)的“直通代理”技術(shù) ； （ 6） 最多支持 250,000個(gè)同時(shí)連接 ； （ 7） URL過濾 ； （ 8） HP OpenView集成 ； （ 9） 用于配置和管理的圖形用戶界面 ； （ 10） 通過電子郵件和尋呼機(jī)提供報(bào)警和告警通知 ； （ 11） 通過專用鏈路加密卡提供 VPN支持 ； （ 12） 符合委托技術(shù)評(píng)估計(jì)劃（ TTAR），經(jīng)過了美國安全事務(wù)處（ NSA）的認(rèn)證 。 配置 PIX防火墻有 6個(gè)基本命令 ： nameif、 interface、 ip address、 nat、 global、長 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁 第 14 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ route。 這些命令在配置 PIX是必須的 [7]。 服務(wù)器的選擇 服務(wù)器是一個(gè)網(wǎng)絡(luò)的 重要組成部分 ，在校園網(wǎng)中也不例外。它除了可以擔(dān)當(dāng)我們通常說的域服務(wù)器外，還可以擔(dān)當(dāng)文件服務(wù)器、郵件服務(wù)器、打印服務(wù)器、數(shù)據(jù)庫服務(wù)器以及視頻點(diǎn)播（ VOD）服務(wù)器等。但是，無論擔(dān)當(dāng)哪個(gè)部分，對(duì)服務(wù)器的要求是基本相同的，如 ： 系統(tǒng)性能、可擴(kuò)展性、管理簡單、可靠性高、服務(wù)好等。下面就分別對(duì)這些方面來談 ： （ 1） 對(duì)性能的要求 。 由于校園網(wǎng)的建設(shè)關(guān)系到 以 后的發(fā)展，從容納用戶數(shù)量和承擔(dān)的服務(wù)種類來說 ，整個(gè)系統(tǒng)必須可以支持網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，這個(gè)條件的保證主要是選擇的服務(wù)器性能要確保穩(wěn)定，因?yàn)橐粋€(gè)性能不穩(wěn)定的服務(wù)器，即使配置再高、技術(shù)再先進(jìn)，也不能保證校園網(wǎng)能正常工作，嚴(yán)重的話可能給學(xué)校造成難以估計(jì)的損失。另外一方面，性能穩(wěn)定的服務(wù)器還意味著為學(xué)校節(jié)省維護(hù)費(fèi)用。 （ 2） 從自身的需求出發(fā) 。 很多用戶看了第一條就以為我們要買最好的設(shè)備，其實(shí)也不是這樣。因?yàn)?這里 所搭建的校園網(wǎng)肯定是有固定的需求的，在保證系統(tǒng)穩(wěn)定的基礎(chǔ)上，滿足常規(guī)的需求就可以了，不可能不切實(shí)際得什么都設(shè)置。從學(xué)校的項(xiàng)目開支來說，也是不現(xiàn)實(shí)的，所以分析 自己的需求在設(shè)備采購中也是一個(gè)非常重要的因素。 （ 3） 服務(wù)器的擴(kuò)展性 。 這個(gè)問題和上面的問題是一樣的，不能盲目浪費(fèi)，但是也不能節(jié)省到整個(gè)網(wǎng)絡(luò)不能升級(jí)。由于校園網(wǎng)處于不斷發(fā)展之中，快速增長的應(yīng)用不斷對(duì)服務(wù)器的性能提出新的要求，為了減少更新服務(wù)器帶來的額外開銷和對(duì)教學(xué)的影響，服務(wù)器應(yīng)當(dāng)具有較高的可擴(kuò)展性，可以及時(shí)調(diào)整配置來適應(yīng)校園網(wǎng)的發(fā)展。從處理器的雙路到四路，內(nèi)存、硬盤的可增加，以及網(wǎng)絡(luò)接口卡插槽的冗余設(shè)計(jì)，這些都是擴(kuò)展性問題。在采購產(chǎn)品時(shí)不可不知。 （ 4） 兼容性如何 。 構(gòu)建一個(gè)校園網(wǎng)，牽扯的事情很多，可能學(xué)籍處 本來就有一個(gè)網(wǎng)絡(luò)，其中包含學(xué)生的數(shù)據(jù)庫；而圖書館可能也有一個(gè)圖書借閱的數(shù)據(jù)庫。所以，這些系統(tǒng)都要整合到新的網(wǎng)絡(luò)中去，那么新的網(wǎng)絡(luò)和老的硬件設(shè)備就要兼容，操作系統(tǒng)和應(yīng)用軟件也要保證兼容。 （ 5） 管理是否簡單 。 盡管網(wǎng)絡(luò)的發(fā)展非?？欤钦嬲ǚ?wù)器技術(shù)的專業(yè)工程師還是不多。尤其是在學(xué)校中，許多學(xué)校通常沒有專業(yè)人員來維護(hù)和管理服務(wù)器，這就要求服務(wù)器產(chǎn)品必須具有非常好的易操作性和可管理性，當(dāng)出現(xiàn)故障時(shí)無需專業(yè)人員也能將故障排除。所謂便于操作和管理主要是指用相應(yīng)的技術(shù)來提高系統(tǒng)的可靠性能，簡化管理因素，降低維護(hù)費(fèi)用 成本。對(duì)于那些沒有網(wǎng)絡(luò)管理人員的學(xué)校，尤其要注意選擇一臺(tái)操作簡單的服務(wù)器 [8]。 長 春 大 學(xué) 畢業(yè)設(shè)計(jì)（論文）紙 共 40 頁 第 15 頁 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ FTP 服務(wù)器、 WWW 服務(wù)器， MAIL 服務(wù)器等是必備的服務(wù)器，根據(jù)學(xué)校的需求可以直接在服務(wù)器群上進(jìn)行服務(wù)的添加。 網(wǎng)絡(luò) 總體 拓?fù)鋱D 防 火墻服 務(wù) 器 群1 0 0 0 M