【正文】 nagement建立及保持一個(gè)完整的資產(chǎn)登記數(shù)據(jù)庫(kù)，包括網(wǎng)絡(luò)上硬件、軟件、部件的版本，負(fù)責(zé)管理這些設(shè)備的人名及聯(lián)系地址。●Global Command Facility用于自動(dòng)配置大部分路由器中相同的部分，簡(jiǎn)化配置過(guò)程?！馠ealth Monitor監(jiān)控某個(gè)設(shè)備的狀態(tài)，包括：緩沖區(qū)、 CPU 負(fù)載、內(nèi)存的可用度，以及正在使用的接口和協(xié)議。廣州市工商局廣域網(wǎng)方案 26●Offline Network Analysis收集網(wǎng)絡(luò)歷史數(shù)據(jù)，用于對(duì)性能趨勢(shì)及傳輸模式的下線分析。集成的Sybase SQL 關(guān)系數(shù)據(jù) 庫(kù)服務(wù)器可存貯 SNMP 管理信息庫(kù)(Management Information Base) 變量( 字節(jié)數(shù)，數(shù)據(jù)包數(shù)等)，供管理 員查詢及建立圖表?！　馩nline Help SystemCiscoWorks提供完整的在 線式幫助系統(tǒng)?！馪ath Tool觀察和分析兩個(gè)設(shè)備間的路徑。同時(shí)在這個(gè)路徑上收集線路利用率及出錯(cuò)數(shù)據(jù)的情況?！馭ecurity Manager在大型的互聯(lián)網(wǎng)中，管理員需要把對(duì)網(wǎng)絡(luò)數(shù)據(jù)的訪問(wèn)限制在一些被授權(quán)的人中。Cisco Work 的安全性管理可控制對(duì)關(guān)鍵信息的訪問(wèn)，同時(shí)給網(wǎng)絡(luò)上的人或組分派不同的優(yōu)先權(quán)?！馭oftware Manager簡(jiǎn)化對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)路由軟件的升級(jí)，包括軟件庫(kù)、軟件查詢管理、 設(shè)備軟件管理等功能?！馱orkgroup Director在 SNMP 平臺(tái)上監(jiān)控網(wǎng) 絡(luò)設(shè)備的環(huán)境及接口 統(tǒng)計(jì)信息。 基于PC機(jī)的網(wǎng)絡(luò)管理系統(tǒng)基于PC機(jī)的網(wǎng)管系統(tǒng) 由一臺(tái)普通PC 機(jī)和相應(yīng)的網(wǎng)管 軟件CiscoWorks for Windows組成，是Cisco 公司推薦用于中型網(wǎng) 絡(luò)或使用4到50個(gè)Cisco設(shè)備的遠(yuǎn)程工作組的網(wǎng)管系統(tǒng)，包括Configuration Builder，Show Commands，Health Monitor和CiscoView四部分。其中Configuration Builder可以運(yùn)行在PC 機(jī)的Windows平臺(tái)或HP OpenView for Windows平臺(tái)；Show Commands、Health Monitor和CiscoView只能運(yùn)行在HP OpenView for Windows或HP OpenView for Windows Workgroup Node Manager平臺(tái)。廣州市工商局廣域網(wǎng)方案 27值得注意的是，在TCP/IP環(huán)境中的Windows平臺(tái)上運(yùn)行時(shí)需要WINSOCK 或相應(yīng)軟件的支持。CiscoWorks for Windows網(wǎng)管軟件功能如下：●Configuration Builder可對(duì)多個(gè)Cisco設(shè)備建立配置文件，而不需要 記憶 每個(gè)設(shè)備復(fù)雜的命令行參數(shù)，可以很容易地設(shè)置新的參數(shù)。主要特點(diǎn)如下： 可以同時(shí)對(duì)多個(gè)設(shè)備進(jìn)行配置。 可以很容易地對(duì)多個(gè)配置文件進(jìn)行優(yōu)先級(jí)、存取控制及過(guò)濾設(shè)置。 對(duì) 配置文件及路由地址進(jìn)行重復(fù)性檢查。 有指 導(dǎo)性配置方式。 自 動(dòng)檢查硬件的配置。 可以 進(jìn)行遠(yuǎn)程配置。 支持 訪問(wèn)服務(wù)器和HUB?！馭how Commands快速顯示Cisco設(shè)備的詳細(xì)系統(tǒng)參數(shù)和協(xié)議信息，而不需要記住復(fù)雜的命令行參數(shù)和格式?！馠ealth Monitor基于SNMP的動(dòng)態(tài)的故障和性能管理工具，提供 實(shí)時(shí)的設(shè)備性能統(tǒng)計(jì)、接口狀態(tài)、錯(cuò)誤和協(xié)議利用率，并且通過(guò)顏色的變化來(lái)表示CPU 和環(huán)境的狀態(tài)變化?！馛iscoView形象地顯示設(shè)備的后面板物理結(jié)構(gòu)，實(shí)時(shí)顯示每個(gè)接口的狀態(tài)，并且通過(guò)每個(gè)接口顏色的變化來(lái)表示接口的狀態(tài)變化，同樣基于SNMP 協(xié)議。 網(wǎng)管系統(tǒng)選型根據(jù)以上對(duì)兩種網(wǎng)管系統(tǒng)的分析，可以歸納如下：基于SUN 工作站的網(wǎng)管系統(tǒng)能夠提供更多的功能，真正實(shí)現(xiàn)網(wǎng)管在網(wǎng)絡(luò)中的重要作用，而基于PC機(jī)的網(wǎng)管系統(tǒng)只能提供部分網(wǎng)管功能，而且需要一些第三廣州市工商局廣域網(wǎng)方案 28方的產(chǎn)品，如WinSock等。基于SUN 工作站的網(wǎng)管系統(tǒng)能夠同時(shí)運(yùn)行其它的軟件，可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)其它設(shè)備的管理，如IBM AS/400，而基于PC機(jī)的網(wǎng)管工作站只能作 為Cisco 產(chǎn)品的網(wǎng)管工作站，不能升級(jí)為網(wǎng)絡(luò)其它設(shè)備的網(wǎng)管工作站。由于基于SUN 工作站的網(wǎng)管系統(tǒng)的硬件平臺(tái)是一臺(tái)SUN 工作站，從硬件投資上要比基于PC機(jī)的硬件投 資大一些。由于兩種網(wǎng)管系統(tǒng)的硬件平臺(tái)不同，無(wú)法在以后對(duì)硬件平臺(tái)升級(jí)后再對(duì)網(wǎng)管軟件進(jìn)行升級(jí)，而只能再購(gòu)買一套新的網(wǎng)管軟件。因此，我們?cè)诜桨钢羞x用基于SUN 工作站的網(wǎng)管系統(tǒng)作為整個(gè)廣域網(wǎng)通信系統(tǒng)的網(wǎng)管系統(tǒng)。廣州市工商局廣域網(wǎng)方案 29第V章 產(chǎn)品選型分析 路由器產(chǎn)品總體選型在通信系統(tǒng)中，我們選用了美國(guó) Cisco 公司的 Cisco 路由器作為完成整個(gè)遠(yuǎn)程通信系統(tǒng)的主要通信設(shè)備。通過(guò)幾年來(lái)對(duì) Cisco 路由器及其它一些廠家相應(yīng)產(chǎn) 品的測(cè)試、比較與應(yīng)用，我們認(rèn)為 Cisco 不愧為 世界上排行第一的路由器廠家。Cisco 公司為當(dāng)今日益增長(zhǎng)的各種聯(lián)網(wǎng)需求提供了全線產(chǎn)品。Cisco 產(chǎn)品所特有的分布式系 統(tǒng)處理結(jié)構(gòu)，功能強(qiáng)大的軟件和極高的端口處理能力，使得幾千個(gè)復(fù)雜網(wǎng)絡(luò)的連接成為可能。同時(shí)，Cisco 公司憑借各方面的雄厚 實(shí)力，一直都是世界最新網(wǎng)絡(luò)通信技術(shù)的領(lǐng)導(dǎo)者。Cisco公司是目前世界上最著名的路由器生產(chǎn) 廠家， 其生產(chǎn)銷售的路由器占世界市場(chǎng)的50％以上。Cisco公司藉著其長(zhǎng)期生產(chǎn)銷售路由器的寶貴經(jīng)驗(yàn) ， 經(jīng)過(guò)不斷的產(chǎn)品更新?lián)Q代，因而生產(chǎn)出品質(zhì)超群、功能完善的路由器?！馛isco產(chǎn)品的平均無(wú)故障運(yùn)行時(shí)間高達(dá)七年。●所有 Cisco產(chǎn)品都帶有標(biāo)準(zhǔn)的網(wǎng)管功能，可以通過(guò)Cisco網(wǎng)管工作站或其它廠家的網(wǎng)管工作站統(tǒng)一管理?！馛isco產(chǎn)品有齊全的接口，包括E1/T FDDI和ATM?！裼?FLASH MEMORY存放操作系統(tǒng)，啟動(dòng)速度快，可方便地升級(jí)操作系統(tǒng)?！窨偩€ 速度快，處理能力強(qiáng) 。 其中Cisco 7010達(dá)533M 的總線速度，Cisco7500系列有兩條高達(dá)1GB的Cisco總線，上面 還帶有一個(gè)交換處理機(jī)，可以獨(dú)立交換數(shù)據(jù)包。Cisco一般的同步接口支持的速率為4M ，Cisco 7500系列同步接口支持的速率為8M，其高速同步接口支持的速率更高達(dá) 52M。Cisco7000系列的處理能力高達(dá)250KPPS。廣州市工商局廣域網(wǎng)方案 30●擁 有IGRP/EIGRP等自己特有的路由 協(xié)議，并且 這些協(xié)議能與標(biāo)準(zhǔn)協(xié)議共存，這些路由協(xié)議在大型網(wǎng) 絡(luò)中顯示了很高的效率。IGRP/EIGRP 還支持Load Balancing，必要時(shí)可以通過(guò)增加線路數(shù)量來(lái)分擔(dān)負(fù) 荷?！駨?qiáng) 大的安全性控制功能?！裰С?ON LINE軟件配置修改，毋須重新啟動(dòng)新配置就可即時(shí)生效?！窬哂?Dial Backup和Dial_On_Demand功能。●具有 ，從而大大地提高了有效通信速率?！裰С?線路HOT STANDBY（熱備份）功能?！馛isco路由器能夠支持的協(xié)議最多，這使它在多協(xié)議異種機(jī)聯(lián)網(wǎng)時(shí)顯得靈活方便。由于Cisco路由器的處理能力很強(qiáng)，通過(guò)選擇較寬的通信通道， 可以實(shí)現(xiàn)高速數(shù)據(jù)傳送。在局域網(wǎng)連接中，可以很容易實(shí)現(xiàn)從10M的以太網(wǎng)到100M的快速以太網(wǎng)或100M的FDDI，直至 155M的ATM的升級(jí)。下面分別對(duì)廣州市國(guó)稅網(wǎng)絡(luò)通信系統(tǒng)中的三個(gè)層次進(jìn)行產(chǎn)品選型。 市局路由器產(chǎn)品選型市局作為整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的最高機(jī)構(gòu)，同時(shí)也作為整個(gè)通信系統(tǒng)的核心，使得總部路由器的選型問(wèn)題非常重要。從Cisco的路由器 產(chǎn)品來(lái)看，有兩種系列的產(chǎn)品可以加以考慮：Cisco 7200系列和Cisco 4000系列。Cisco7200是以更高的性能/價(jià)格比提供企業(yè)連網(wǎng)的主干功能，以較低的每端口價(jià)格提供較高的性能、密度和可用性，并具 備業(yè)界 領(lǐng)先的可維護(hù)性和可管理特性。Cisco7200由于具有150Mhz的RISC處理器， Cisco7200能夠提供600Mbps以上的帶寬容量和140,000PPS( 包/秒）的交 換能力。NetFlow 是一種Cisco IOS軟件交換機(jī)制，它首先確定互連網(wǎng)絡(luò) 主機(jī)之間的通信流量，然后在其應(yīng)用相關(guān)服務(wù)的同時(shí)交換這些流量中的信息包。 NetFlow交換允許Cisco7200將高性能的網(wǎng)絡(luò)層交換與安全訪問(wèn)清單和通信量計(jì)數(shù)等面向連接的應(yīng)用結(jié)合起來(lái)。Cisco7200系列包括四插槽的7204和六插槽的7206，可為以太網(wǎng)、令牌環(huán)、串廣州市工商局廣域網(wǎng)方案 31行口、快速以太網(wǎng)和FDDI 提供可擴(kuò)充的密度。Cisco7200與7000和7500通用接口處理器（VIP）使用相同的端口適配器。Cisco7204 支持最多32個(gè)以太網(wǎng)、5個(gè)快速以太網(wǎng)和4個(gè)FDDI，16個(gè)串行廣域網(wǎng)接口等密度。Cisco 4000系列路由器Cisco公司推出的中檔產(chǎn)品，目前共有三種型號(hào)：4000M、4500M和4700。是Cisco公司推薦用于中型和小型網(wǎng)絡(luò)通信中心的路由器。Cisco 4000系列路由器具有以下主要特點(diǎn)：●Cisco 4000系列采用模塊式結(jié)構(gòu)，可以根據(jù)需要選配不同的模塊，其插槽數(shù)量為3個(gè)，最多可選配3塊 模塊?！?000系列路由器支持的接口類型有：10M以太網(wǎng)，Token Ring，F(xiàn)DDI，Serial，ISDN BRI，ATM，Channelized T1/E1?！裢ㄐ沤涌诘臄?shù)據(jù)包交換能力根據(jù)不同的型號(hào)而不同，分 別為（4000M）、45KPPS（4500M）和60KPPS（ 4700）?！?000系列的CPU根據(jù)不同的型號(hào)而不同，分別為40Mhz 68030（4000M）、100Mhz IDT Orion RISC CPU（4500M）、133Mhz IDT Orion RISC CPU，可以 滿足中型和小型廣域網(wǎng)的通信數(shù)據(jù)量要求。從以上7200系列和4000系列的特點(diǎn)來(lái)看，7200系列中的7204較為適合市局的通信系統(tǒng)，它在路由器的 處理能力、運(yùn)行的可靠性、接口模 塊的選擇、接口的擴(kuò)展能力等各方面都明顯優(yōu)于4000系列，另外7200系列路由器是Cisco 公司重點(diǎn)發(fā)展的產(chǎn)品，會(huì)在性能的提高、產(chǎn)品的發(fā)展和技術(shù)的支持以及升級(jí)方面提供強(qiáng)有力保證，充分保護(hù)用戶的投 資，因此，我們選用Cisco 7204作為市局的中心路由器。 區(qū)縣局/分局路由器產(chǎn)品選型二級(jí)機(jī)構(gòu)對(duì)上連接市局，對(duì)下連接各個(gè)三級(jí)機(jī)構(gòu)，是分布式處理模式中的分中心，也是繼總部之后相 對(duì)較為重要的一個(gè)環(huán)節(jié)。每個(gè)二級(jí)機(jī)構(gòu)對(duì)上通過(guò)一條幀中繼線路連接總部，對(duì)下 則根據(jù)情況分別通過(guò)幀中繼連接各個(gè)三級(jí)機(jī)構(gòu)，三級(jí)廣州市工商局廣域網(wǎng)方案 32機(jī)構(gòu)的數(shù)量各不相同，由此而引起的數(shù)據(jù)通信量也各不相同，從Cisco 產(chǎn)品來(lái)看，有兩種產(chǎn)品較為適合：Cisco 4500M和Cisco 3600。有關(guān)Cisco 4500M的性能已經(jīng)在上一部分做過(guò)分析，下面對(duì)Cisco 3600的性能做一分析。Cisco 3600是屬于Cisco 3000系列產(chǎn)品中的一個(gè)新型號(hào)。整個(gè)3000系列是Cisco公司的一種中檔路由產(chǎn)品，主要用于基于 ISDN、電話線、 幀中繼的中型的廣域網(wǎng)連接，價(jià)格比較低，并且有較好的性能價(jià)格比。Cisco 3600系列使ISDN接口密度和性能價(jià)格比達(dá)到一個(gè)新的水平。每個(gè) Cisco 3640有四個(gè)網(wǎng)絡(luò)模塊槽；Cisco 3620有2個(gè)。每個(gè)網(wǎng)絡(luò)模塊槽可以容納多種網(wǎng)絡(luò)接口卡，包括ISDN PRI，ISDN BRI和異步/同步串行接口。支持以太網(wǎng)、令牌 環(huán)和一系列WAN技 術(shù)的混合媒體卡 則提供了LAN、WAN連接性。WAN接口卡和網(wǎng) 絡(luò)模 塊提供了最終的靈活性： Cisco 3600的混合媒體撥號(hào)功能的設(shè)計(jì)宗旨是模塊化和靈活性。Cisco 3600特別適合于中型分支機(jī)構(gòu)的網(wǎng)絡(luò)，適合于以下環(huán)境：高密度ISDN集成；經(jīng)濟(jì)、低密度的ISDN 服務(wù)器；高密度串行（DDN、FrameRelay ）集成；混合模式ISDN和異步/同步訪問(wèn)；提供語(yǔ)音接口，直接將電話系統(tǒng)連接到網(wǎng)絡(luò)上。對(duì)應(yīng)用要求較高的分支機(jī)構(gòu)：例如過(guò)去支持異步用戶（主要是撥號(hào)上網(wǎng)和備份）的客戶從來(lái)未曾擁有過(guò)具有廣域網(wǎng)備份ISDN BRI接口的、經(jīng)濟(jì)的訪問(wèn)服務(wù)器。模塊化Cisco 3600作為一個(gè)模塊化異步服務(wù)器恰恰提供了這種好處。補(bǔ)充和增強(qiáng)了Cisco 2509/2511的系列功能。Cisco 2509/2511訪問(wèn)服務(wù)器與Cisco 3620/3640及Cisco 2610/2611的比較如下：項(xiàng)目 Cisco 3620/3640 Cisco 2610/2611 Cisco 2509/2511體系結(jié)構(gòu) 模塊化，系統(tǒng)組網(wǎng)靈活3620有2個(gè)插槽3640有4