【正文】 BIC 堆疊解決方案提供一個(gè)極為靈活的、可擴(kuò)展的解決方案。無(wú)論在桌面上還是在配線室里，這些交換機(jī)都很容易配置，并且能夠得到 Cisco IOS 軟件的支持。利用 Cisco 交換機(jī)集群多設(shè)備管理技術(shù)，對(duì) Catalyst 交換機(jī)的管理能夠變得更加方便。 主要特性和優(yōu)點(diǎn) 杰出的性能：? 48 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口，每個(gè)端口可以為個(gè)人用戶、服務(wù)器或工作組提供最高 200Mbps 的帶寬，用來(lái)支持帶寬密集應(yīng)用。 ? 兩個(gè)內(nèi)置的、基于 GBIC 的千兆比特以太網(wǎng)端口能夠?yàn)榍д妆忍匾蕴W(wǎng)骨干、千兆比特以太網(wǎng)服務(wù)器或交換機(jī)之間提供高達(dá) 4Gbps 的集合帶寬。 ? 交換網(wǎng)和高達(dá) 的轉(zhuǎn)發(fā)速度，能夠保證數(shù)據(jù)包到每個(gè)10BaseT/100BaseTX 端口和千兆比特以太網(wǎng)端口的高性能轉(zhuǎn)發(fā)。 ? 4Mb 共享內(nèi)存結(jié)構(gòu)通過(guò)去除頭部信息阻塞現(xiàn)象、最大地減少數(shù)據(jù)包丟失以及降低多點(diǎn)傳送和廣播傳輸?shù)膿頂D現(xiàn)象，保證了最高的吞吐量。 ? 所有端口采用全雙工運(yùn)行模式，10/100 端口能夠提供最高 200Mbps 的帶寬，1000BaseX端口能夠提供最高 2Gbps 的帶寬。 ? 每個(gè) 10/100 和千兆比特以太網(wǎng)端口上的雙重優(yōu)先轉(zhuǎn)發(fā)隊(duì)列，支持網(wǎng)絡(luò)流量順序的優(yōu)先安排，并通過(guò) IEEE 協(xié)議支持?jǐn)?shù)據(jù)、話音和視頻之間的無(wú)縫集成。 ? 使用快速以太通道和千兆比特以太通道技術(shù)實(shí)現(xiàn)的帶寬集合提高了容錯(cuò)能力，為交換機(jī)、路由器、個(gè)體服務(wù)器之間的連接提供了 400Mbps 到 4Gbps 的集合帶寬。 ? 基于 GBIC 的千兆比特以太網(wǎng)端口使客戶能夠在1000BaseSX，1000BaseLX/LH，1000BaseZX 或 Cisco GigaStack 堆疊 GBIC 之間進(jìn)行選擇，以滿足自己的連接需要。 ? 對(duì)端口廣播擾動(dòng)的控制能夠防止故障終端通過(guò)廣播擾動(dòng)來(lái)降低整個(gè)系統(tǒng)的性能 安全和冗余 ? Cisco Uplink Fast 技術(shù)確保了快速的故障恢復(fù)能力，提高了整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和可靠性。 ? 支持 TACACS+身份鑒別，可以保證對(duì)交換機(jī)的集中控制，限制未授權(quán)用戶修改配置。 ? 基于 MAC 的端口級(jí)安全保護(hù)能力可以防止未授權(quán)終端訪問(wèn)交換機(jī)。 ? 用戶可以選擇的地址學(xué)習(xí)模式簡(jiǎn)化了配置，增強(qiáng)了安全性。 ? 控制臺(tái)對(duì)訪問(wèn)的多級(jí)安全控制特性能夠防止未被授權(quán)用戶對(duì)交換機(jī)配置進(jìn)行修改。 ? IEEE 生成樹(shù)協(xié)議支持冗余骨干連接和無(wú)環(huán)網(wǎng)絡(luò)，簡(jiǎn)化了網(wǎng)絡(luò)配置，提高了容錯(cuò)能力。 ? 支持 GigaStack 堆棧中頂部交換機(jī)和底部交換機(jī)之間的冗余回環(huán)線連接。 ? 可選 Cisco 600W 冗余交流電源系統(tǒng)來(lái)為多達(dá) 4 個(gè)單元提供備份電源，這樣提高了容錯(cuò)能力，增加了網(wǎng)絡(luò)正常工作時(shí)間。 Cisco Secure PIX 525 防火墻Cisco Secure PIX 525 防火墻 強(qiáng)壯的安全特性 Inter 的發(fā)展為企業(yè)、政府和專(zhuān)用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)。現(xiàn)有的解決方案如運(yùn)行在應(yīng)用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的通用平臺(tái)、使用開(kāi)放系統(tǒng)如 UNIX 時(shí)本身具有安全風(fēng)險(xiǎn)等。 而 Cisco Secure PIX 防火墻能夠提供空前的安全保護(hù)能力，它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。靜態(tài)安全性雖然比較簡(jiǎn)單，但與包過(guò)濾相比，功能卻更加強(qiáng)勁；另外，與應(yīng)用層代理防火墻相比，其性能更高，擴(kuò)展性更強(qiáng)。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加 TCP 標(biāo)志。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問(wèn)才被允許通過(guò) Cisco Secure PIX 防火墻。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問(wèn)的侵襲。 另外，實(shí)時(shí)嵌入式系統(tǒng)還能進(jìn)一步提高 Cisco Secure PIX 防火墻系列的安全性。雖然 UNIX服務(wù)器是廣泛采用公開(kāi)源代碼的理想開(kāi)放開(kāi)發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性。而專(zhuān)用的 Cisco Secure PIX 防火墻是為了實(shí)現(xiàn)安全、高性能的保護(hù)而專(zhuān)門(mén)設(shè)計(jì)。與 IPsec 互操作的安全 VPN 從傳統(tǒng)上來(lái)說(shuō)，防火墻通過(guò)維護(hù)所連接網(wǎng)段之間所有連接的靜態(tài)控制實(shí)現(xiàn)了邊界安全性。目前，越來(lái)越多的客戶正在尋求除了提供訪問(wèn)控制以外，還能提供 VPN 服務(wù)的防火墻。利用VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安全地訪問(wèn)企業(yè)網(wǎng)，同時(shí)，使用Inter 訪問(wèn)可以大大降低與以前的專(zhuān)線或其它專(zhuān)用網(wǎng)絡(luò)相關(guān)的電信費(fèi)用。公司就不需要維護(hù)大型的 Modem 池和訪問(wèn)服務(wù)器來(lái)處理遠(yuǎn)程的撥號(hào)用戶，而這些都是需要花費(fèi)大量資金并且讓管理員頭痛的事情。現(xiàn)在，只需要向 ISP 進(jìn)行本地呼叫，用戶就可以通過(guò) Inter 安全的訪問(wèn)專(zhuān)用的企業(yè) Intra。 PIX 525 實(shí)現(xiàn)了在 Inter 或所有 IP 網(wǎng)絡(luò)上的安全保密通信。它集成了 VPN 的主要功能 隧道、數(shù)據(jù)加密、安全性和防火墻，能夠提供一種安全、可擴(kuò)展的平臺(tái)來(lái)更好、更經(jīng)濟(jì)高效地使用公共數(shù)據(jù)服務(wù)來(lái)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)、遠(yuǎn)程辦公和外部網(wǎng)連接。525 可以同時(shí)連接高達(dá) 4 個(gè) VPN 層，為用戶提供完整的 IPsec 標(biāo)準(zhǔn)實(shí)施方法，其中 IPsec 保證了保密性、完整性和認(rèn)證能力。對(duì)于安全數(shù)據(jù)加密，Cisco 的 IPsec 實(shí)現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）和 168 位三重 DES 算法。極高的可靠性 PIX 防火墻提供了空前的可靠性，其平均無(wú)故障時(shí)間（MTBF）超過(guò) 60000 小時(shí)。即使是達(dá)到了這樣高的水平，那些 Inter、Intra 或 Extra 連接是企業(yè)生命線的企業(yè)還是認(rèn)識(shí)到了防火墻冗余是一項(xiàng)關(guān)鍵因素。防火墻的每一分鐘停止運(yùn)行都意味著收入、機(jī)會(huì)或關(guān)鍵信息的損失。Cisco 已經(jīng)創(chuàng)建了配合 PIX 525UR 使用的故障切換捆綁程序，能夠簡(jiǎn)單、便宜地滿足上述要求。該程序包為企業(yè)提供了特別設(shè)計(jì)在故障切換模式下運(yùn)行的第二個(gè)防火墻，而其價(jià)格僅是標(biāo)準(zhǔn) PIX 525 UR 捆綁件的一小部分。很強(qiáng)的靈活性 Cisco Secure PIX 525 防火墻支持各種網(wǎng)絡(luò)接口卡（NIC）。標(biāo)準(zhǔn) NIC 包括單端口或 4 端口10/100 快速以太網(wǎng)、千兆位以太網(wǎng)、4/16 令牌環(huán)和雙連接多模 FDDI 卡。另外，PIX 525 還提供多種電源選件，用戶可以選擇交流或 48V 直流電源。每一種選件都配有為第二個(gè)故障切換PIX 系統(tǒng)準(zhǔn)備的成對(duì)兒產(chǎn)品，從而實(shí)現(xiàn)最高的冗余和高可用性。主要特性和優(yōu)點(diǎn)? Cisco 端到端解決方案的組成部分 允許各公司將經(jīng)濟(jì)高效、無(wú)縫的網(wǎng)絡(luò)基礎(chǔ)設(shè)施擴(kuò)展到分支機(jī)構(gòu)。 ? 最低的擁有成本 安裝、配置簡(jiǎn)單，網(wǎng)絡(luò)中斷時(shí)間更少。另外，允許透明地支持Inter 多媒體應(yīng)用，不再需要實(shí)際調(diào)整和重新配置每一臺(tái)客戶工作站或 PC 機(jī)。 ? 非 UNIX 的安全、實(shí)時(shí)和嵌入式系統(tǒng) 消除了通用操作系統(tǒng)所帶來(lái)的風(fēng)險(xiǎn)，提供了突出的性能。 ? 基于標(biāo)準(zhǔn)的虛擬專(zhuān)網(wǎng) 使管理員可以降低通過(guò) Inter 或其它公共 IP 網(wǎng)絡(luò)將移動(dòng)用戶和遠(yuǎn)程站點(diǎn)與企業(yè)網(wǎng)絡(luò)相連的成本。 ? 自適應(yīng)安全算法 為所有的 TCP/IP 對(duì)話提供靜態(tài)安全性，以保護(hù)敏感的保密資源。 ? 靜態(tài)故障切換/熱備用 提供高可用性，使網(wǎng)絡(luò)可靠性最大。 ? 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） 節(jié)省寶貴的 IP 地址；擴(kuò)展網(wǎng)絡(luò)地址空間；隱藏 IP 地址，使之不被外部得到。 ? 截?cái)嗤ㄟ^(guò)代理 提供業(yè)界最高的認(rèn)證性能；通過(guò)重新使用現(xiàn)有認(rèn)證數(shù)據(jù)庫(kù)降低擁有成本。 ? 多種網(wǎng)絡(luò)接口卡 為 Web 和所有其它的公共訪問(wèn)服務(wù)器、與不同合作伙伴的多種外部網(wǎng)鏈路、得到保護(hù)的記錄和 URL 過(guò)濾服務(wù)器提供強(qiáng)大的安全性。 ? 支持多達(dá) 28 萬(wàn)個(gè)同時(shí)連接 部署很少的防火墻就能極大地提高代理服務(wù)器的性能。 ? 防止拒絕服務(wù)攻擊 保護(hù)防火墻及其后面的服務(wù)器和客戶機(jī)不受破壞性的黑客攻擊。 ? 支持各種應(yīng)用 全面降低防火墻對(duì)網(wǎng)絡(luò)用戶的影響。 ? Java Applet 過(guò)濾 使防火墻可以在每個(gè)客戶機(jī)或每個(gè) IP 地址上終止具有潛在危險(xiǎn)的Java 應(yīng)用。 ? 支持多媒體應(yīng)用 降低了支持這些協(xié)議所需要的管理時(shí)間和成本。無(wú)需特殊的客戶機(jī)配置。 ? 設(shè)置簡(jiǎn)單 只需 6 條命令就能實(shí)現(xiàn)一般的安全策略。 ? 緊湊設(shè)計(jì) 可以更加容易地部署在桌面或更小的辦公設(shè)置中。 ? URL 過(guò)濾 當(dāng)與 Websense 企業(yè)軟件配合使用時(shí)，可以提供控制哪些 Web 站點(diǎn)的用戶可以出于計(jì)費(fèi)的目的來(lái)訪問(wèn)和維護(hù)審計(jì)跟蹤數(shù)據(jù)的能力。對(duì) PIX 防火墻性能的影響最小。 ? 郵件保護(hù) 不再需要外部郵件在外圍網(wǎng)絡(luò)中轉(zhuǎn)發(fā)，也防止了外部郵件轉(zhuǎn)發(fā)過(guò)程中的拒絕服務(wù)攻擊。 Cisco 3640 路由器Cisco 3640 路由器Cisco 3640 產(chǎn)品是為了適應(yīng)撥號(hào)分支機(jī)構(gòu)和需要撥號(hào)訪問(wèn)公司 Intra 及公共 Inter的遠(yuǎn)程辦公室用戶數(shù)量的增加而設(shè)計(jì)的。 不論是 ISDN，還是異步媒體 Cisco3640 的撥號(hào)訪問(wèn)服務(wù)器均能提供前所未有的靈活性。 Cisco 3640 產(chǎn)品也支持同步串行通信并安全為 Cisco IOS 軟件所支持。 模塊化體系結(jié)構(gòu)，可以根據(jù)需求靈活配置。可以通過(guò)網(wǎng)絡(luò)模塊在一個(gè)箱體內(nèi)達(dá)到多功能。LAN 網(wǎng)絡(luò)模塊：1 和 4 端口 10BaseT Ether、1 端口 100BaseTX 以太網(wǎng)模塊。WAN 網(wǎng)絡(luò)模塊：16 和 32 端口同步串行口模塊、4 端口同步串行口模塊、1 和 2 端口通道化的 T1/E1 ISDN PRI(有可選擇的 CSU)、4 和 8 端口 ISDN BRI（有可選擇的 NT1）、4 和 8 端口同步/異步自適應(yīng)低速串行口模塊。以及混合媒體網(wǎng)絡(luò)模塊（包括一個(gè) LAN 和 2 個(gè) WAN 接口插）?？梢酝ㄟ^(guò) PC 閃速內(nèi)存卡，簡(jiǎn)易可靠地升級(jí)軟件。提供備用電源，確保網(wǎng)絡(luò)正常、穩(wěn)定地運(yùn)行。Cisco3640 有 4 個(gè)插槽、16MB DRAM 可以升級(jí)到 128MB。標(biāo)配 Flash memory 為 4M，可以升級(jí)至 48M，用 PCMCIA 卡可升級(jí)至 128MB（64M*2） ，Cisco3640 支持當(dāng)今使用最廣泛的網(wǎng)絡(luò)協(xié)議，包括 IP、Novell IPX、和 AppleTalk、DEC 等一系列路由協(xié)議 。Cisco3640 標(biāo)配閃存(Flash)為 8M。 可以通過(guò) PC 閃速內(nèi)存卡，簡(jiǎn)易可靠地升級(jí)軟件，這樣Flash 總共可升級(jí)至 128MB（64M*2） 。在一個(gè)平臺(tái)中結(jié)合了撥號(hào)訪問(wèn)、先進(jìn)的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM 連接以及語(yǔ)音、視頻和數(shù)據(jù)的多種業(yè)務(wù)集成。 模塊化、可伸縮的設(shè)計(jì)提供性能、可伸縮性、靈活性和投資保護(hù)。 高密度 ISDN PRI 功能。 預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。支持 ModemoverBRI 功能性。集成了 Cisco IOS 軟件(產(chǎn)品定價(jià)中包括 IPIOS 軟件)。完全支持 VPN。 Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護(hù)。高密度廣域網(wǎng)和撥號(hào)連接 ，中到高密度局域網(wǎng)連接 ，數(shù)據(jù)上的中密度語(yǔ)音 ，低到中密度ATM 連接 ，集成的低密度調(diào)制解調(diào)器。特性指標(biāo)：固定端口 無(wú) 閃存(Flash) 缺省 8MB 最大 32MB網(wǎng)絡(luò)模塊插槽 4 DRAM 缺省 32MB 最大 128MB先進(jìn)的集成模塊(AIM) 無(wú) 大 小(高 x 長(zhǎng)x 寬) inch處理器類(lèi)型(速度) IDT R4700 RISC 100MHz 壓縮模塊 NMCOMPR電 源 AC,DC 可選思科系統(tǒng)公司( CISCO )是全球領(lǐng)先的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。目前互聯(lián)網(wǎng)上 60%的數(shù)據(jù)是通過(guò)Cisco 公司的設(shè)備來(lái)傳輸?shù)摹isco 公司提供的解決方案是世界各地成千上萬(wàn)公司、大學(xué)、企業(yè)和政府部門(mén)建立網(wǎng)間網(wǎng)的基礎(chǔ)，公司用戶遍及政府、教育、電腦、金融、服務(wù)、零售等行業(yè)?！∪缧枇私馑伎乒镜母嘈畔?，請(qǐng)瀏覽 注：現(xiàn)在大多數(shù)網(wǎng)絡(luò)公司會(huì)在后邊加入自已的公司資歷．公司簡(jiǎn)介成功案例資質(zhì)證明（營(yíng)業(yè)執(zhí)照　工程師證書(shū)． ． ． ． ．