【文章內(nèi)容簡介】 Catalyst Express 500 SZC500A 主要設(shè)備性能描述 Catalyst Express 500 Cisco Catalyst Express 500 交換機提供許多功能，包括： (1)支持數(shù)據(jù)、無線及語音通信，僅需安裝一個網(wǎng)絡即可滿足所有通信需要。 (2)提供快速以太網(wǎng)（每秒鐘傳輸 100MB）或千兆位以太網(wǎng)（每秒鐘傳輸 1000MB）選擇，視您的價格和性能需要而定。 (3)虛擬局域網(wǎng)設(shè)置功能，可按機構(gòu)職能、項目團隊或按具體應用而非物理或地理標準連接員工。 (4)可選以太網(wǎng)供電 (PoweroverEther) 功能，最大限度地降低所需的網(wǎng)絡設(shè)備電氣布線需求 ， 設(shè)備如圖 32 所示： Cisco Catalyst Express 500 圖 2 思科 500 Catalyst Express 500 Cisco Catalyst 3750 Catalyst 3750 系列的核心是思科 StackWise 技術(shù)，它是一種創(chuàng)新性的堆疊架構(gòu)，提供了一個 32Gbps 的堆疊互聯(lián)，連接多達 9 臺交換機，并將它們整合為一個統(tǒng)一的、邏輯的、針對融合而優(yōu)化的設(shè)備，從而讓客戶可以更加放心地部署語音、視頻和數(shù)據(jù)應用。思科的這種創(chuàng)新技術(shù)可以為可堆疊交換機的客戶帶來下列優(yōu)勢： (1)通過基于硬件和軟件的高級故障轉(zhuǎn)移功能實現(xiàn)可堆疊彈性 ； (2)基于分布式轉(zhuǎn)發(fā)和服務質(zhì)量（ QoS）的統(tǒng)一服務 ； (3)通過自動配置簡化管理 ； 10 (4)性能能夠滿足千兆位以太網(wǎng)連接的要求 ； (5)可以支持 IPv6 。 設(shè)備如圖 33 所示： 圖 3 思科 3750 Cisco Catalyst 3750 Cisco 2900 路由器 Cisco 2900 系列以現(xiàn)有 Cisco 2800 系列集成多業(yè)務路由器的一流產(chǎn)品為基礎(chǔ)，提供四種平臺（圖 1）： Cisco 290 291 2921 和 2951 集成多業(yè)務路由器。所有 Cisco 2900 系列集成多業(yè)務路由器均提供嵌入式硬件加密加速、支持語音和視頻的數(shù)字信號處理器 (DSP) 插槽、可選防火墻、入侵預防、呼叫處理、語音信箱以及應用程序服務。此外，這些平臺還支持業(yè)界最廣泛的有線和無線連接選項，如 T1/E T3/E3。設(shè)備如圖 4 所示。 SANGFOR SG M5000 深信服科技推出中國第一款專業(yè)上網(wǎng)優(yōu)化管理產(chǎn)品 SG（ Inter Access Management），得益于深信服提供的專業(yè)上網(wǎng)行為管理技術(shù)和業(yè)界性能最強的處理平臺，已有超過 16000 多家 大 客戶選擇了深信服上網(wǎng)行為管理產(chǎn)品 。上網(wǎng) 行為管理產(chǎn)品市場 圖 4 思科 2900 Cisco Catalyst 2900 的最大份額。到目前為止，深信服的 SG 產(chǎn)品已擁有十余項發(fā)明專利，并以大量創(chuàng)新技術(shù)和應用始終引領(lǐng)著中國上網(wǎng)行為管理技術(shù)的發(fā)展方向。 SG 以用戶識別、終端識別、應用識別為基礎(chǔ)，結(jié)合封堵、流控、審計等管理手段，全面應對互聯(lián)網(wǎng)給組織帶來的 11 工作效率下降、帶寬效率下降、泄密風險、法律風險及上網(wǎng)安全風險等挑戰(zhàn)，幫助組織有效管理組織的互聯(lián)網(wǎng)應用，充分發(fā)揮互聯(lián)網(wǎng)的價值。 圖 5 深信服上網(wǎng)優(yōu)化 5000 Sangfor SG 5000 SANGFOR NGAF NGAF(Next Generation Application Firewall)獨創(chuàng)的應用可視化引擎，可以根據(jù)應用的行為和特征實現(xiàn)對應用的識別和控制，而不僅僅依賴于端口或協(xié)議，擺脫了過去只能通過 IP 地址來控制的尷尬，即使加密過的數(shù)據(jù)流也能應付自如。 目前， NGAF 的應用可視化引擎不但可以識別 724 多種的應用及其應用動作，還可以與多種認證系統(tǒng)（ AD、 LDAP、 Radius 等）、應用系統(tǒng)（ POP SMTP 等）無縫對接，自動識別出網(wǎng)絡當中 IP 地址對應的用戶信息，并建立組織的用戶分組結(jié)構(gòu)；既滿足了普通互聯(lián)網(wǎng)邊界行為管控的要求，同時還滿足了在內(nèi)網(wǎng)數(shù)據(jù)中心和廣域網(wǎng)邊界的部署要求，可以識別和控制豐富的內(nèi)網(wǎng)應用， 圖 6 深信服下一代防火墻 Sangrfor NGAF SANGFOR SSL 作為國家 SSL VPN 標準的核心制定者之一，深信服 SSL VPN 產(chǎn)品擁有業(yè)界最多的專利技術(shù)，是國內(nèi)應用最廣泛、最完善的 SSL 遠程訪問解決方案。據(jù)國際權(quán)威調(diào)查機構(gòu) FROST amp。 SULLIVAN 2021 年調(diào)查報告顯示，深信服 SSL VPN 以 %的市場占有率獨占鰲頭，取得市場占有率第一，大量大規(guī)模、高并發(fā)客戶案例為同行業(yè)之最。 贏得的 12 客戶的一致好評。 圖 7 深信服 SSL VPN sangfor SSL VPN SANGFOR WOC 深信服廣域網(wǎng)加速 WOC(Wan Optimization)產(chǎn)品提供了中國唯一具有協(xié)議優(yōu)化、緩存、流壓縮、智能 QoS、鏈路質(zhì)量優(yōu)化等多種技術(shù)的廣域網(wǎng)加速完整解決方案，能夠幫助用戶加快關(guān)鍵應用響應速度，為用戶帶來更高的投資回報比，尤其在惡劣的網(wǎng)絡傳輸環(huán)境中擁有更顯著的加速效果。 圖 8 深信服廣域網(wǎng)加速 Sangfor WOC SANGFOR AD 深信服 AD(Application Delivery)系列應用交付設(shè)備，使您的業(yè)務發(fā)布更加快速、穩(wěn)定，大幅度提升應用的訪問體驗。 深信服 AD 系列應用交付產(chǎn)品可以將用戶的訪問請求智能匹配到最優(yōu)線路，并將訪問請求轉(zhuǎn)發(fā)到后端最適合的應用服務器，保障業(yè)務的快速、穩(wěn)定交付。同時，深信服 AD 系列應用交付產(chǎn)品通過商業(yè)分析（ BI）功能幫助用戶進行商業(yè)決策和網(wǎng)絡優(yōu)化，實現(xiàn)業(yè)務的智能交付。 二合一負載均衡：深信服 AD 系列產(chǎn)品一方面提供鏈路負載均衡，保證網(wǎng)絡穩(wěn)定與可用性、解決跨運營商問題，另一方面提供服務器負載均衡，避免服務器任務分擔不均衡、提升服務器利用率，實現(xiàn)一臺設(shè)備提供兩方面負載均衡方案。 商業(yè)智能分析功能（ BI）通過提供資源訪問者的訪問時間分布規(guī)律、地域分布 特 13 性以及對各類應用的訪問偏好，幫助在此基礎(chǔ)之上對網(wǎng)絡、物流、業(yè)務流程、產(chǎn)品設(shè)計、商業(yè)策略等方面進行調(diào)整和優(yōu)化 ， 通過網(wǎng)絡技術(shù)促進業(yè)務發(fā)展。 圖 9 深信服負載均衡 Sangfor AD IP 地址的規(guī)劃 IP 地址規(guī)劃是整個企業(yè)網(wǎng)絡設(shè)計中的最基礎(chǔ)的部分，地址規(guī)劃的科學性和合理性將直接反應網(wǎng)絡拓撲的設(shè)計思想，對網(wǎng)絡的穩(wěn)定起到的關(guān)鍵作用。好的地址規(guī)劃同科學的分層網(wǎng)絡拓撲設(shè)計相輔相承，共同組成整體的網(wǎng)絡設(shè)計解決方案。 IP 地址規(guī)劃目標：在支持網(wǎng)絡技術(shù)的演變和發(fā)展的前提下，利用有限的 IP 地址資源，建立高效的網(wǎng)絡和達到網(wǎng)絡的擴展。 IP 地址規(guī)劃原則： (1)簡單性：地址的分配應該簡單，避免在主干上采用復雜的掩碼方式； (2)連續(xù)性：為同一個網(wǎng)絡區(qū)域分配連續(xù)的網(wǎng)絡地址，便于采用路由收斂(Summarization)及 CIDR[5](Classless InterDomain Routing)技術(shù)縮減路由表的表項，提高路由器的處理效率； (3)可擴充性：為一個網(wǎng)絡區(qū)域分配的網(wǎng)絡地址應該具有一定的容量，便于主機數(shù)量增加時仍然能夠 保持地址的連續(xù)性； (4)靈活性：地址分配不應該基于某個網(wǎng)絡路由策略的優(yōu)化方案，應該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化； (5)可管理性：地址的分配應該有層次，某個局部的變動不要影響上層、全局。 本網(wǎng)采用先地區(qū)后業(yè)務劃分方法進行 IP 抵制分配。 （ 5 位） 業(yè)務 位（ 3 位）子網(wǎng)位 主機 地區(qū)代碼表，如表 2 所示： 表 2 地區(qū)代碼表 Table 2 Area code table 地址位代碼 地址 IP 地址段 備注 14 地址位代碼 地址 IP 地址段 備注 0 骨干 ： 1 骨干（預留） ： 2 廣州總部 ： 3 廣州總部（預留 ： 4 東莞分部 ： 5 深圳分部 ： 本公司主要分為研發(fā)業(yè)務和辦公業(yè)務。 業(yè)務功能代碼表，如表 3示： 表 3 功能代碼表 Table 3 Function code table 業(yè)務功能位代碼 業(yè)務 備注 0 三層設(shè)備 loopback地址 loopback 12 鏈路地址 鏈路 3 二層交換機網(wǎng)管 網(wǎng)管 4 研發(fā)業(yè)務 業(yè)務 5 辦公業(yè)務 辦公 67保留 該工程整體 IP地址規(guī)劃，如表 4所示： 表 4 IP地址分配表 Table 4 IP address allocation table 設(shè)備 接口 IP 對端設(shè)備 對端接口 對端 IP 3750A Loopback0 3750A VLAN20 3750A VLAN21 續(xù)表 1 15 設(shè)備 接口 IP 對端設(shè)備 對端接口 對端 IP 3750A VLAN23 3750A VLAN30 3750A VLAN800 3750A F0/0 3750A VLAN 23 3750A F2/0 GZHJ VLAN30 500YF VLAN30 500YW VLAN30 Sangfor AC 3750B Loopback0 3750B VLAN20 3750B VLAN21 3750B VLAN23 3750B VLAN30 3750B VLAN24 3750B VLAN24 3750B F1/0 3750B F2/0 ABR Loopback0 ABR MUL0/0 DGJR F1/ DGJR F1/ Sangfor AC 東莞二層交換機 WOC WOC WOC Sangfor AC 續(xù)表 2 16 設(shè)備 接口 IP 對端設(shè)備 對端接口 對端 IP 深圳二層交換機 DGJR Loopback0 DGJR VLAN30 DGJR F1/ VLAN 的劃分 VLAN[6]（ Virtual Local Area Network）的中文名為 虛擬局域網(wǎng) 。 VLAN 是 一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個 網(wǎng)段 ，從而實現(xiàn)虛擬工作組的新興 數(shù)據(jù)交換技術(shù) 。這一新興技術(shù)主要應用于 交換機 和路由器中，但主流應用還是在交換機之中。但又不是所有交換機都具有此功能，只有 VLAN 協(xié)議的第三層以上交換機才具有此功能。 通過劃分 Vlan 對不同部門之間進行業(yè)務隔離，對于 廣州 總公司 ，在核心設(shè)備上主要劃分 5 個虛擬局域網(wǎng)，其中編號為 20 的 Vlan 為總部研發(fā)部門所使用，編號為 21 的Vlan 為總部辦公部門所使用，編號為 23 的 Vlan 為總部服務器所使用，編號為 30 的Vlan 為總部設(shè)備網(wǎng)管所使用，編號為 800 的 Vlan 為總部核心層的兩臺三層交換機之間的 OSPF 協(xié)議對接所使用。對于 東莞 分公司，在核心設(shè)備上主要劃分 3 個虛擬局域網(wǎng)，其中編號為 52 的 Vlan 為分部研發(fā)部門所使用，編號為 53 的 Vlan 為分部辦公部門所使用，編號為 30 的 Vlan 為分部網(wǎng)管所使用。對于 深圳 分公司，在核