【導(dǎo)讀】春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程方案建議書(shū)。北京中消偉業(yè)安全技術(shù)工程有限公司1. 北京XXX安全技術(shù)工程有限公司

　　

【正文】 isor Engine V10GE 和 Supervisor Engine 6E 增強(qiáng)了 L3 交換功能和千兆線速性能，可以部署在分支機(jī)構(gòu)的骨干網(wǎng)中。 Cisco IOS Software 能夠在其他交換機(jī)和廣域網(wǎng)路由器之間提供穩(wěn)定的互連。如圖 4 所示，可以用一臺(tái)局域網(wǎng)交換機(jī)和一臺(tái)廣域網(wǎng)交換機(jī)組成分支機(jī)構(gòu)解決方案。 中小型企業(yè)和分支機(jī)構(gòu)應(yīng)用 春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書(shū) 北京中消偉業(yè)安全技術(shù)工程有限公司 23 Cisco Catalyst 4500 系列提 供的理想分支機(jī)構(gòu)解決方案不但能滿足大、小型企業(yè)的要求，還能支持小型企業(yè)的應(yīng)用。 Supervisor Engine IV、 Supervisor Engine V、Supervisor Engine V10GE 和 Supervisor Engine 6E 增強(qiáng)了 L3 交換功能和千兆線速性能，可以部署在分支機(jī)構(gòu)的骨干網(wǎng)中。 Cisco IOS Software 能夠在其他交換機(jī)和廣域網(wǎng)路由器之間提供穩(wěn)定的互連。如圖 4 所示，可以用一臺(tái)局域網(wǎng)交換機(jī)和一臺(tái)廣域網(wǎng)交換機(jī)組成分支機(jī)構(gòu)解決方案。 表 1 Cisco Catalyst 4500 系列的特性、功能與優(yōu)勢(shì) 特性 功能與說(shuō)明 優(yōu)勢(shì) 思科流量集成 將語(yǔ)音、視頻和數(shù)據(jù)集成到同一個(gè)園區(qū)網(wǎng)基礎(chǔ)設(shè)施中。 降低擁有成本，改善生產(chǎn)率、投資保護(hù)、可擴(kuò)展性和性能。 硬件 模塊化 7 和 10 插槽 Cisco 4500 E 系列機(jī)箱 支 持管理 引擎（ Cisco Catalyst 4507RE 和 4510RE 上最多兩個(gè)），通過(guò)集成式 PoE 供電。 提供統(tǒng)一架構(gòu)，提供可以根據(jù)園區(qū)網(wǎng)級(jí)內(nèi)聯(lián)網(wǎng)需求實(shí)施標(biāo)準(zhǔn)化的高級(jí)集成式永續(xù)性 。 320Gbps 容量骨干網(wǎng) 提供足夠的容量，為 IPv4 提供不間斷線速 250Mpps 性能，為 IPv6 提供 125Mbps 性能，最多支持 8個(gè)交換模塊。 無(wú)阻礙高密度應(yīng)用。 春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書(shū) 北京中消偉業(yè)安全技術(shù)工程有限公司 24 靈活交換模塊：基于標(biāo)準(zhǔn)的自適應(yīng)和自協(xié)商 提供多種接口選擇： 10/100 Mbps 以太網(wǎng)和 10/100/1000、 1000 Mbps 千兆以太網(wǎng)或者 10000 Mbps 10 千兆以太網(wǎng)。 支持 IP 園區(qū)網(wǎng)局域網(wǎng)帶寬增長(zhǎng)，提供容易的遷移途徑，能夠有效擴(kuò)展網(wǎng)絡(luò)。 集成式 PoE 為與支持 PoE 的 Cisco Catalyst 4500 系列交換機(jī)端口相連的設(shè)備供電，設(shè)備包括 IP 電話、接入點(diǎn)、視頻攝像機(jī)及其他思科或遵從IEEE 的設(shè)備。 用一條線連接桌面，不需要不間斷電源（ UPS）。 容錯(cuò)、負(fù)載分擔(dān)的電源 支持一個(gè)或兩個(gè)電源。 利用容錯(cuò)配置中的多個(gè)電源提高可靠 性。 高可用性 帶狀態(tài)化切換（ SSO）的不間斷轉(zhuǎn)發(fā)（ NSF） 提供一秒內(nèi)可完成故障切換的雙管理引擎， L2 會(huì)話可正常執(zhí)行，路由過(guò)程中 L3 轉(zhuǎn)發(fā)可繼續(xù)進(jìn)行。 保證管理引擎切換對(duì) L2/L3 環(huán)境中的用戶透明，為關(guān)鍵業(yè)務(wù)應(yīng)用和 IP 語(yǔ)音呼叫提供不間斷流量轉(zhuǎn)發(fā)。 對(duì) SSO 敏感的熱等待路由器協(xié)議（ HSRP） 在管理引擎切換過(guò)程中提供連續(xù)數(shù)據(jù)包轉(zhuǎn)發(fā)，不改變備用 HSRP 路由器的路徑。 通過(guò) HSRP 的設(shè)備冗余性提高管理引擎冗余性，將網(wǎng)絡(luò)恢復(fù)時(shí)間縮短到一秒內(nèi)。 運(yùn) 行 中 軟 件 升 級(jí) 服 務(wù)（ ISSU） 利 用冗余管理引擎，整個(gè) Cisco IOS Software 圖像無(wú)論是升級(jí)還是降級(jí)，都不會(huì)影響 Cisco Catalyst 4500 系統(tǒng)。即使運(yùn)行不同的 Cisco IOS Software 版本，在管理引擎切換過(guò)程中也能提供連續(xù)包轉(zhuǎn)發(fā)。 為新線路卡、新電源、新特性或缺陷修復(fù)提供快速運(yùn)行中軟件升級(jí)，而不會(huì)對(duì)任何路徑帶來(lái)影響，也不會(huì)引起網(wǎng)絡(luò)不穩(wěn)定。在 Cisco IOS Software 圖像升級(jí)或降級(jí)時(shí)， IP 語(yǔ)音不會(huì)掉線?？煽s短計(jì)劃內(nèi)停機(jī)時(shí)間，提高系統(tǒng)和網(wǎng)絡(luò)可用性。 網(wǎng)關(guān)負(fù)載均衡協(xié)議（ GLBP） 防 止數(shù)據(jù)流量傳輸?shù)焦收想娐?，支持冗余設(shè)備組之間的包負(fù)載共享。 提供電路冗余性，縮減配置，從而提高網(wǎng)絡(luò)的永續(xù)性，減輕管理負(fù)擔(dān)。GLBP 設(shè)備還共擔(dān)包轉(zhuǎn)發(fā)責(zé)任，以提高資源利用率，降低成本。 Cisco IOS Software 集成式 Cisco IOS Software 可增強(qiáng) L3 交換將基于 ASIC 的 IP 路由提升到千兆速度下 256K 路徑（首先打開(kāi)最對(duì)網(wǎng)絡(luò)流量提供 L3 子網(wǎng)控制，使用成熟、可行的路由協(xié)議。 春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書(shū) 北京中消偉業(yè)安全技術(shù)工程有限公司 25 （ Supervisor Engine IV、Supervisor Engine V 、Supervisor Engine V10GE 和 Supervisor Engine 6E） 短路徑 [OSPF]、增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議 [EIGRP]、中間系統(tǒng)到中間系統(tǒng) [ISIS]和邊緣網(wǎng)關(guān)協(xié)議 [BGP]）。 4096 個(gè) VLAN 為企業(yè)網(wǎng)絡(luò)提供多個(gè)交換 VLAN，允許用戶選擇網(wǎng)絡(luò)中多臺(tái)交換機(jī)上的接口，創(chuàng)建邏輯 局域網(wǎng)。 無(wú)論物理接口的位置在哪里，都允許用戶從邏輯上將它們組合在一起，以提高性能和安全性。提供 VLAN 功能，而且不要求用戶購(gòu)買新網(wǎng)絡(luò)技術(shù)。 VLAN 中繼協(xié)議（ VTP） 分布 VLAN 配置信息。 集成快速以太網(wǎng) VLAN。 動(dòng)態(tài)中繼協(xié)議和 在 Cisco Catalyst 交換機(jī)之間動(dòng)態(tài)配置中繼端口。 縮減 VLAN 中繼配置，增加易于使用的功能。 專用 VLAN 防止用戶看到同一臺(tái)交換機(jī)上的其他人產(chǎn)生的流量。 為同一臺(tái)交換機(jī)上的用戶提供私密性。 通過(guò)并行 L2 中繼線上的擴(kuò)展樹(shù)優(yōu)先級(jí)實(shí)現(xiàn)負(fù)載均衡 為每個(gè) VLAN 指定擴(kuò)展樹(shù)優(yōu)先級(jí)。 提高 Cisco Catalyst 4500 系列交換機(jī)的吞吐量和冗余性。 Web 內(nèi) 容 通 信 協(xié) 議（ WCCP）版本 2 L2 重定向 利用 L2/MAC 地址復(fù)寫(xiě)，支持對(duì)直接連接的內(nèi)容引擎的透明重定向內(nèi)容請(qǐng)求。 不需要從原始內(nèi)容服務(wù)器重復(fù)傳輸相同內(nèi)容。 多層交換 支持 L2（ MAC）、 L3（ IP 地址）和 L4（ TCP/UDP 端口）交換 在 局域網(wǎng) 中提供桌面交換和集成式增強(qiáng)路由功能（ Supervisor Engine IV、 Supervisor Engine V、 Supervisor Engine V10GE 和 Supervisor Engine 6E），或者作為小型企業(yè)的骨干網(wǎng)解決方案。 思科識(shí)別協(xié)議 提供自動(dòng)交換機(jī) 和路由器鄰居識(shí)別。 簡(jiǎn)化配置管理，支持基于 Cisco IOS Software 的高級(jí)網(wǎng)絡(luò)服務(wù)。 組播交換 提供基于硬件的組播復(fù)制。 利用線速轉(zhuǎn)發(fā)性能提供基于標(biāo)準(zhǔn)的組播。 全面的安全性 ACL MAC 認(rèn)證回避 檢測(cè)到交換機(jī)端口上的新 MAC 地 提供對(duì)無(wú)代理設(shè)備的網(wǎng)絡(luò)訪問(wèn)，包括 春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書(shū) 北京中消偉業(yè)安全技術(shù)工程有限公司 26 址后，交換機(jī)將根據(jù)設(shè)備的 MAC地址向代理發(fā)出 認(rèn)證請(qǐng)求。允許沒(méi)有申請(qǐng) 認(rèn)證的任何廠商的 IP 語(yǔ)音進(jìn)入網(wǎng)絡(luò)。增強(qiáng)了思科 NAC L2 。 沒(méi)有 申請(qǐng)功能的任何廠商的IP 語(yǔ)音。 MAC 地址通知 監(jiān)控了解到、已過(guò)時(shí)或已從交換機(jī)刪除的 MAC 地址。 如果有潛在的 DoS 或中間人攻擊，則發(fā)出通知。 多域認(rèn)證（ MDA） 允許提出 IEEE 申請(qǐng)的任何廠商的 IP 語(yǔ)音和 IP 語(yǔ)音背后的某臺(tái)主機(jī)獨(dú)立地經(jīng)認(rèn)證進(jìn)入網(wǎng)絡(luò)。 為 IP 語(yǔ)音部署提供增強(qiáng)的安全性。 單播 RPF （ uRPF） 檢查接收到并作為接口上輸入的所有包，以保證源地址和源接口出現(xiàn)在路由表中，并與接收到包的接口相匹配。 消除誤形成或假冒（欺詐性） IP 源地址引起的問(wèn)題，丟棄缺乏可驗(yàn)證 IP源地址的 IP 包。 針對(duì) 基于身份的網(wǎng)絡(luò)服務(wù)的 利用 協(xié)議和思科增強(qiáng)特性，無(wú)論用戶或設(shè)備在哪里，網(wǎng)絡(luò)都能根據(jù)用戶的登錄信息授予相應(yīng)的權(quán)限。 允許不同的人使用同一臺(tái) PC 但利用不同的功能。無(wú)論用戶通過(guò)哪種方式登錄到網(wǎng)絡(luò)，都只能得到相應(yīng)的權(quán)限，以防止非法訪問(wèn)。 不可訪問(wèn)認(rèn)證回避 在交換機(jī)上提供可配置選項(xiàng)，以便在本地指定的 VLAN 中向關(guān)鍵端口授予網(wǎng)絡(luò)訪問(wèn)權(quán)限。 AAA 服務(wù)器停頓期間減小對(duì)業(yè)務(wù)的影響。 單向控制端口 允許 WoL magic packetsto 到達(dá)與非授權(quán) 交換機(jī)端口相連的工作站。 將 WoL 操作擴(kuò)展到與 交換機(jī)端口相連的工作站。 流量管理 模塊化 QoS CLI （ MQC） 利用動(dòng)態(tài)緩沖器限制（ DBL）為L(zhǎng)2 服務(wù)等級(jí)（ CoS）和 L3 服務(wù)類型（ ToS）提供 QoS，提供流量整形、共享、偵聽(tīng)和擁塞避免。 集中控制網(wǎng)絡(luò)級(jí)流量的優(yōu)先等級(jí)，容易地創(chuàng)建和管理策略，保護(hù)關(guān)鍵業(yè)務(wù)應(yīng)用。 入口與出口限速 在入口處對(duì)包執(zhí)行順序分類，然后按照端口和 VLAN 在出口處重新分類和標(biāo)記。 通過(guò)用戶定義的流量分類提供細(xì)粒度流量控制，保證 QoS 策略順利執(zhí)行 。 春暉園酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書(shū) 北京中消偉業(yè)安全技術(shù)工程有限公司 27 控制平面限速 提供統(tǒng)一解決方案，在硬件中限制通往 CPU 的控制平面流量的速率。 防止惡意 DoS 攻擊流量充滿管理引擎 CPU，控制通往管理引擎 CPU 的流量，保證網(wǎng)絡(luò)穩(wěn)定性、可用性和可預(yù)測(cè)性能。 每個(gè)端口接口上多個(gè)隊(duì)列 利用動(dòng)態(tài)隊(duì)列長(zhǎng)度確定和包級(jí)網(wǎng)絡(luò)流量計(jì)劃，提供多個(gè)隊(duì)列（最多8 個(gè)）分類。 通過(guò)網(wǎng)絡(luò)流量分類改善流量控制和延遲，為重要的數(shù)據(jù)、語(yǔ)音和視頻流量提供高級(jí) QoS。 網(wǎng)絡(luò)與交換機(jī)管理 嵌入式遠(yuǎn)程監(jiān)控（ RMON） 在所有端口上提供四個(gè) RMON組： 統(tǒng)計(jì) 歷史 警報(bào) 事件 提 供高效的工作組故障排除工具。 提供分析工具，幫助管理員調(diào)整網(wǎng)絡(luò)性能。 找到網(wǎng)絡(luò)依賴度高的用戶，將其轉(zhuǎn)移到專用或高速端口。 利用 CiscoWorks 解決方案，主動(dòng)監(jiān)控交換式網(wǎng)絡(luò)互聯(lián)集中管理 基于業(yè)界標(biāo)準(zhǔn) 增強(qiáng)型交換機(jī)端口分析器（ SPAN） 通過(guò)一個(gè)監(jiān)控器端口監(jiān)控一個(gè)端口或多個(gè)（ VLAN）端口，輸入 /輸出會(huì)話可以任意組合，最多 8 個(gè)會(huì)話。 幫助管理員利用現(xiàn)有網(wǎng)絡(luò)分析器排除交換式網(wǎng)絡(luò)互聯(lián)故障。 保留網(wǎng)絡(luò)可視性，防止被不支持SPAN 的交換機(jī)喪失。 提供深入到公司 VLAN 架構(gòu)中的分析路徑。 遠(yuǎn) 程 SPAN 允許從一臺(tái)交換機(jī)監(jiān)控網(wǎng)絡(luò)中的多臺(tái)交換機(jī)。 減少監(jiān)控網(wǎng)絡(luò)需要的分析器的數(shù)量。 受密碼保護(hù)的管理接口 需要密碼才能利用 Tel 或 SSH 本地或遠(yuǎn)程訪問(wèn)。 防止非法修改配置。 本地（帶內(nèi)）管理 管理引擎具有 EIA/TIA232 接口，提供調(diào)制解調(diào)器或控制臺(tái)終端連接。 從直接連接的低成本終端或 PC 管理 Cisco Catalyst 4500 系列。 通過(guò) SNMP 集或 Tel（客戶端）連接