【導(dǎo)讀】春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程方案建議書。北京中消偉業(yè)安全技術(shù)工程有限公司1. 北京XXX安全技術(shù)工程有限公司

　　

【正文】 isor Engine V10GE 和 Supervisor Engine 6E 增強了 L3 交換功能和千兆線速性能，可以部署在分支機構(gòu)的骨干網(wǎng)中。 Cisco IOS Software 能夠在其他交換機和廣域網(wǎng)路由器之間提供穩(wěn)定的互連。如圖 4 所示，可以用一臺局域網(wǎng)交換機和一臺廣域網(wǎng)交換機組成分支機構(gòu)解決方案。 中小型企業(yè)和分支機構(gòu)應(yīng)用 春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書 北京中消偉業(yè)安全技術(shù)工程有限公司 23 Cisco Catalyst 4500 系列提 供的理想分支機構(gòu)解決方案不但能滿足大、小型企業(yè)的要求，還能支持小型企業(yè)的應(yīng)用。 Supervisor Engine IV、 Supervisor Engine V、Supervisor Engine V10GE 和 Supervisor Engine 6E 增強了 L3 交換功能和千兆線速性能，可以部署在分支機構(gòu)的骨干網(wǎng)中。 Cisco IOS Software 能夠在其他交換機和廣域網(wǎng)路由器之間提供穩(wěn)定的互連。如圖 4 所示，可以用一臺局域網(wǎng)交換機和一臺廣域網(wǎng)交換機組成分支機構(gòu)解決方案。 表 1 Cisco Catalyst 4500 系列的特性、功能與優(yōu)勢 特性 功能與說明 優(yōu)勢 思科流量集成 將語音、視頻和數(shù)據(jù)集成到同一個園區(qū)網(wǎng)基礎(chǔ)設(shè)施中。 降低擁有成本，改善生產(chǎn)率、投資保護、可擴展性和性能。 硬件 模塊化 7 和 10 插槽 Cisco 4500 E 系列機箱 支 持管理 引擎（ Cisco Catalyst 4507RE 和 4510RE 上最多兩個），通過集成式 PoE 供電。 提供統(tǒng)一架構(gòu)，提供可以根據(jù)園區(qū)網(wǎng)級內(nèi)聯(lián)網(wǎng)需求實施標(biāo)準(zhǔn)化的高級集成式永續(xù)性 。 320Gbps 容量骨干網(wǎng) 提供足夠的容量，為 IPv4 提供不間斷線速 250Mpps 性能，為 IPv6 提供 125Mbps 性能，最多支持 8個交換模塊。 無阻礙高密度應(yīng)用。 春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書 北京中消偉業(yè)安全技術(shù)工程有限公司 24 靈活交換模塊：基于標(biāo)準(zhǔn)的自適應(yīng)和自協(xié)商 提供多種接口選擇： 10/100 Mbps 以太網(wǎng)和 10/100/1000、 1000 Mbps 千兆以太網(wǎng)或者 10000 Mbps 10 千兆以太網(wǎng)。 支持 IP 園區(qū)網(wǎng)局域網(wǎng)帶寬增長，提供容易的遷移途徑，能夠有效擴展網(wǎng)絡(luò)。 集成式 PoE 為與支持 PoE 的 Cisco Catalyst 4500 系列交換機端口相連的設(shè)備供電，設(shè)備包括 IP 電話、接入點、視頻攝像機及其他思科或遵從IEEE 的設(shè)備。 用一條線連接桌面，不需要不間斷電源（ UPS）。 容錯、負載分擔(dān)的電源 支持一個或兩個電源。 利用容錯配置中的多個電源提高可靠 性。 高可用性 帶狀態(tài)化切換（ SSO）的不間斷轉(zhuǎn)發(fā)（ NSF） 提供一秒內(nèi)可完成故障切換的雙管理引擎， L2 會話可正常執(zhí)行，路由過程中 L3 轉(zhuǎn)發(fā)可繼續(xù)進行。 保證管理引擎切換對 L2/L3 環(huán)境中的用戶透明，為關(guān)鍵業(yè)務(wù)應(yīng)用和 IP 語音呼叫提供不間斷流量轉(zhuǎn)發(fā)。 對 SSO 敏感的熱等待路由器協(xié)議（ HSRP） 在管理引擎切換過程中提供連續(xù)數(shù)據(jù)包轉(zhuǎn)發(fā)，不改變備用 HSRP 路由器的路徑。 通過 HSRP 的設(shè)備冗余性提高管理引擎冗余性，將網(wǎng)絡(luò)恢復(fù)時間縮短到一秒內(nèi)。 運 行 中 軟 件 升 級 服 務(wù)（ ISSU） 利 用冗余管理引擎，整個 Cisco IOS Software 圖像無論是升級還是降級，都不會影響 Cisco Catalyst 4500 系統(tǒng)。即使運行不同的 Cisco IOS Software 版本，在管理引擎切換過程中也能提供連續(xù)包轉(zhuǎn)發(fā)。 為新線路卡、新電源、新特性或缺陷修復(fù)提供快速運行中軟件升級，而不會對任何路徑帶來影響，也不會引起網(wǎng)絡(luò)不穩(wěn)定。在 Cisco IOS Software 圖像升級或降級時， IP 語音不會掉線?？煽s短計劃內(nèi)停機時間，提高系統(tǒng)和網(wǎng)絡(luò)可用性。 網(wǎng)關(guān)負載均衡協(xié)議（ GLBP） 防 止數(shù)據(jù)流量傳輸?shù)焦收想娐罚С秩哂嘣O(shè)備組之間的包負載共享。 提供電路冗余性，縮減配置，從而提高網(wǎng)絡(luò)的永續(xù)性，減輕管理負擔(dān)。GLBP 設(shè)備還共擔(dān)包轉(zhuǎn)發(fā)責(zé)任，以提高資源利用率，降低成本。 Cisco IOS Software 集成式 Cisco IOS Software 可增強 L3 交換將基于 ASIC 的 IP 路由提升到千兆速度下 256K 路徑（首先打開最對網(wǎng)絡(luò)流量提供 L3 子網(wǎng)控制，使用成熟、可行的路由協(xié)議。 春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書 北京中消偉業(yè)安全技術(shù)工程有限公司 25 （ Supervisor Engine IV、Supervisor Engine V 、Supervisor Engine V10GE 和 Supervisor Engine 6E） 短路徑 [OSPF]、增強內(nèi)部網(wǎng)關(guān)路由協(xié)議 [EIGRP]、中間系統(tǒng)到中間系統(tǒng) [ISIS]和邊緣網(wǎng)關(guān)協(xié)議 [BGP]）。 4096 個 VLAN 為企業(yè)網(wǎng)絡(luò)提供多個交換 VLAN，允許用戶選擇網(wǎng)絡(luò)中多臺交換機上的接口，創(chuàng)建邏輯 局域網(wǎng)。 無論物理接口的位置在哪里，都允許用戶從邏輯上將它們組合在一起，以提高性能和安全性。提供 VLAN 功能，而且不要求用戶購買新網(wǎng)絡(luò)技術(shù)。 VLAN 中繼協(xié)議（ VTP） 分布 VLAN 配置信息。 集成快速以太網(wǎng) VLAN。 動態(tài)中繼協(xié)議和 在 Cisco Catalyst 交換機之間動態(tài)配置中繼端口。 縮減 VLAN 中繼配置，增加易于使用的功能。 專用 VLAN 防止用戶看到同一臺交換機上的其他人產(chǎn)生的流量。 為同一臺交換機上的用戶提供私密性。 通過并行 L2 中繼線上的擴展樹優(yōu)先級實現(xiàn)負載均衡 為每個 VLAN 指定擴展樹優(yōu)先級。 提高 Cisco Catalyst 4500 系列交換機的吞吐量和冗余性。 Web 內(nèi) 容 通 信 協(xié) 議（ WCCP）版本 2 L2 重定向 利用 L2/MAC 地址復(fù)寫，支持對直接連接的內(nèi)容引擎的透明重定向內(nèi)容請求。 不需要從原始內(nèi)容服務(wù)器重復(fù)傳輸相同內(nèi)容。 多層交換 支持 L2（ MAC）、 L3（ IP 地址）和 L4（ TCP/UDP 端口）交換 在 局域網(wǎng) 中提供桌面交換和集成式增強路由功能（ Supervisor Engine IV、 Supervisor Engine V、 Supervisor Engine V10GE 和 Supervisor Engine 6E），或者作為小型企業(yè)的骨干網(wǎng)解決方案。 思科識別協(xié)議 提供自動交換機 和路由器鄰居識別。 簡化配置管理，支持基于 Cisco IOS Software 的高級網(wǎng)絡(luò)服務(wù)。 組播交換 提供基于硬件的組播復(fù)制。 利用線速轉(zhuǎn)發(fā)性能提供基于標(biāo)準(zhǔn)的組播。 全面的安全性 ACL MAC 認證回避 檢測到交換機端口上的新 MAC 地 提供對無代理設(shè)備的網(wǎng)絡(luò)訪問，包括 春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書 北京中消偉業(yè)安全技術(shù)工程有限公司 26 址后，交換機將根據(jù)設(shè)備的 MAC地址向代理發(fā)出 認證請求。允許沒有申請 認證的任何廠商的 IP 語音進入網(wǎng)絡(luò)。增強了思科 NAC L2 。 沒有 申請功能的任何廠商的IP 語音。 MAC 地址通知 監(jiān)控了解到、已過時或已從交換機刪除的 MAC 地址。 如果有潛在的 DoS 或中間人攻擊，則發(fā)出通知。 多域認證（ MDA） 允許提出 IEEE 申請的任何廠商的 IP 語音和 IP 語音背后的某臺主機獨立地經(jīng)認證進入網(wǎng)絡(luò)。 為 IP 語音部署提供增強的安全性。 單播 RPF （ uRPF） 檢查接收到并作為接口上輸入的所有包，以保證源地址和源接口出現(xiàn)在路由表中，并與接收到包的接口相匹配。 消除誤形成或假冒（欺詐性） IP 源地址引起的問題，丟棄缺乏可驗證 IP源地址的 IP 包。 針對 基于身份的網(wǎng)絡(luò)服務(wù)的 利用 協(xié)議和思科增強特性，無論用戶或設(shè)備在哪里，網(wǎng)絡(luò)都能根據(jù)用戶的登錄信息授予相應(yīng)的權(quán)限。 允許不同的人使用同一臺 PC 但利用不同的功能。無論用戶通過哪種方式登錄到網(wǎng)絡(luò)，都只能得到相應(yīng)的權(quán)限，以防止非法訪問。 不可訪問認證回避 在交換機上提供可配置選項，以便在本地指定的 VLAN 中向關(guān)鍵端口授予網(wǎng)絡(luò)訪問權(quán)限。 AAA 服務(wù)器停頓期間減小對業(yè)務(wù)的影響。 單向控制端口 允許 WoL magic packetsto 到達與非授權(quán) 交換機端口相連的工作站。 將 WoL 操作擴展到與 交換機端口相連的工作站。 流量管理 模塊化 QoS CLI （ MQC） 利用動態(tài)緩沖器限制（ DBL）為L2 服務(wù)等級（ CoS）和 L3 服務(wù)類型（ ToS）提供 QoS，提供流量整形、共享、偵聽和擁塞避免。 集中控制網(wǎng)絡(luò)級流量的優(yōu)先等級，容易地創(chuàng)建和管理策略，保護關(guān)鍵業(yè)務(wù)應(yīng)用。 入口與出口限速 在入口處對包執(zhí)行順序分類，然后按照端口和 VLAN 在出口處重新分類和標(biāo)記。 通過用戶定義的流量分類提供細粒度流量控制，保證 QoS 策略順利執(zhí)行 。 春暉園酒店無線網(wǎng)絡(luò)系統(tǒng)工程 方案建議書 北京中消偉業(yè)安全技術(shù)工程有限公司 27 控制平面限速 提供統(tǒng)一解決方案，在硬件中限制通往 CPU 的控制平面流量的速率。 防止惡意 DoS 攻擊流量充滿管理引擎 CPU，控制通往管理引擎 CPU 的流量，保證網(wǎng)絡(luò)穩(wěn)定性、可用性和可預(yù)測性能。 每個端口接口上多個隊列 利用動態(tài)隊列長度確定和包級網(wǎng)絡(luò)流量計劃，提供多個隊列（最多8 個）分類。 通過網(wǎng)絡(luò)流量分類改善流量控制和延遲，為重要的數(shù)據(jù)、語音和視頻流量提供高級 QoS。 網(wǎng)絡(luò)與交換機管理 嵌入式遠程監(jiān)控（ RMON） 在所有端口上提供四個 RMON組： 統(tǒng)計 歷史 警報 事件 提 供高效的工作組故障排除工具。 提供分析工具，幫助管理員調(diào)整網(wǎng)絡(luò)性能。 找到網(wǎng)絡(luò)依賴度高的用戶，將其轉(zhuǎn)移到專用或高速端口。 利用 CiscoWorks 解決方案，主動監(jiān)控交換式網(wǎng)絡(luò)互聯(lián)集中管理 基于業(yè)界標(biāo)準(zhǔn) 增強型交換機端口分析器（ SPAN） 通過一個監(jiān)控器端口監(jiān)控一個端口或多個（ VLAN）端口，輸入 /輸出會話可以任意組合，最多 8 個會話。 幫助管理員利用現(xiàn)有網(wǎng)絡(luò)分析器排除交換式網(wǎng)絡(luò)互聯(lián)故障。 保留網(wǎng)絡(luò)可視性，防止被不支持SPAN 的交換機喪失。 提供深入到公司 VLAN 架構(gòu)中的分析路徑。 遠 程 SPAN 允許從一臺交換機監(jiān)控網(wǎng)絡(luò)中的多臺交換機。 減少監(jiān)控網(wǎng)絡(luò)需要的分析器的數(shù)量。 受密碼保護的管理接口 需要密碼才能利用 Tel 或 SSH 本地或遠程訪問。 防止非法修改配置。 本地（帶內(nèi)）管理 管理引擎具有 EIA/TIA232 接口，提供調(diào)制解調(diào)器或控制臺終端連接。 從直接連接的低成本終端或 PC 管理 Cisco Catalyst 4500 系列。 通過 SNMP 集或 Tel（客戶端）連接