【導(dǎo)讀】主干網(wǎng)絡(luò)需要支持全千兆或更高的速率；對(duì)于接入層網(wǎng)段應(yīng)達(dá)到10/100M速率；對(duì)于核心交換機(jī)到接入交換機(jī)速率應(yīng)達(dá)到1000M，以滿足信息量較大的應(yīng)用。在辦公區(qū)的各個(gè)角落部署無線設(shè)備，實(shí)現(xiàn)無線網(wǎng)絡(luò)局部覆蓋；按照部門或者分支機(jī)構(gòu)，將網(wǎng)絡(luò)劃分到不同的廣播域中；核心交換機(jī)必須高性能、高帶寬、高安全、高擴(kuò)展和高管理性；網(wǎng)關(guān)設(shè)備必須支持高VPN轉(zhuǎn)發(fā)功能，支持高加密方式，將與各個(gè)分支機(jī)構(gòu)安。要保證網(wǎng)絡(luò)信息的機(jī)密性，網(wǎng)絡(luò)信息的完整性，網(wǎng)絡(luò)信息的不可抵賴性和防。和服務(wù)的持續(xù)性，保證企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)優(yōu)勢(shì)。結(jié)構(gòu)，具備良好的可擴(kuò)展性，安全性。外部網(wǎng)上,主要采用ISP提供的20M線路接入INTERNET和安全設(shè)計(jì)。的需求較大，所以，應(yīng)盡可能提高網(wǎng)絡(luò)的性能。為了確保內(nèi)部網(wǎng)絡(luò)服務(wù)器的安?？?，連接ISP的路由器選擇CISCO2811高性能網(wǎng)關(guān)。為了方便用戶使用，選擇。交換中心設(shè)備采用一臺(tái)WS-C3750G-24TS-E交換機(jī)進(jìn)行3層多協(xié)議交換功能。根據(jù)五洲國(guó)際網(wǎng)絡(luò)的要求整個(gè)系統(tǒng)方案的設(shè)計(jì)采用高可。瘓狀態(tài)，以保證系統(tǒng)的安全機(jī)制。

　　

【正文】 如，教育機(jī)構(gòu)可以將教職工和管理員流量與通過同一基礎(chǔ)設(shè)施傳輸?shù)膶W(xué)生流量區(qū)分開。 圖 2 室內(nèi)無線 VLAN 部署 借助對(duì) QoS 的支持， Cisco Airo 1100 能夠?yàn)橥ㄟ^以太網(wǎng)來往于接入點(diǎn)的分 組提供端到端流量排序。為改善用戶體驗(yàn)，提高網(wǎng)絡(luò)利用率，語音和視頻等對(duì)延遲敏感的流量應(yīng)該優(yōu)先于數(shù)據(jù)流量。 借助軟件和無線固件升級(jí)功能，可以升級(jí)到未來的 QoS 標(biāo)準(zhǔn)，例如 。由于 Airo 1100 系列支持為 移動(dòng) 電話開發(fā)的語音優(yōu)先排序方案，因而能進(jìn) 一步提高無線局域網(wǎng)語音解決方案的質(zhì)量。 借助代理移動(dòng) IP，用戶可以一邊在子網(wǎng)內(nèi)漫游，一邊保持無縫的網(wǎng)絡(luò)連接。從一個(gè)子 網(wǎng)移動(dòng)到另一個(gè)子網(wǎng)時(shí)， Cisco Airo 1100 能夠傳輸用戶 IP 地址，因此， IT 專家不但能夠以與有線 LAN 一致的方式構(gòu) 筑無線 LAN，還能保持用戶移動(dòng)性。與傳統(tǒng)的平面無線局域網(wǎng)相比，分段網(wǎng)絡(luò)的可管理性更好。 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 27 借助文件傳輸協(xié)議（ FTP）、普通文件傳輸協(xié)議（ TFTP）和 Tel 等工具，Cisco Airo 1100系列能夠方便地通過基于 CLI 或 HTTP的圖形用戶界面（ GUI）進(jìn)行管理。利用標(biāo)準(zhǔn)的管理信息庫(kù)（ MIB） I 和 MIB II及簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP），Cisco Airo 1100 可以與 CiscoWorks 解決方案集成在一起，通過 CiscoView 、Resource Management Essentials（ RME）和 Campus Manager 提供豐富的企業(yè)管理功能。 企業(yè)級(jí)無線 LAN 的安全性 無線 LAN 的安全性很重要。借助屢獲大獎(jiǎng)的 Cisco 無線安全套件， Cisco Airo 1100 系列能夠?yàn)槠髽I(yè)網(wǎng)提供全面的保護(hù)。 Cisco 無線安全套件基于 為端口網(wǎng)絡(luò)接入制定的 標(biāo)準(zhǔn)，利用可擴(kuò)展認(rèn)證協(xié)議 （ EAP）框架執(zhí)行基于用戶的認(rèn)證（圖 3）。 Cisco 無線安全套件能夠與多種客戶機(jī)設(shè)備互操作。它支持所有的 認(rèn)證類型， 包括 EAP Cisco 無線（ LEAP）、受保護(hù)的可擴(kuò)展認(rèn)證協(xié)議（ PEAP）、可擴(kuò)展認(rèn)證協(xié)議傳輸層安全（ EAPTLS）和 EAP 通道 型 TLS（ EAPTTLS）。支持相同認(rèn)證類型的多種遠(yuǎn)程訪問撥號(hào)用戶服務(wù)（ RADIUS）服務(wù)器可用于執(zhí)行企業(yè)可擴(kuò)展的集中 用戶管理。另外， Cisco 無線安全套件還包括標(biāo)準(zhǔn)前臨時(shí)密鑰完整性協(xié)議（ TKIP）逐包細(xì)分和消息完整性檢查（ MIC） ，以及廣播密鑰旋轉(zhuǎn)。 圖 3 Cisco 無線安全套件是基于 體系結(jié)構(gòu)的企業(yè)級(jí)安全系統(tǒng) 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 28 簡(jiǎn)化部署過程，實(shí)現(xiàn)快速連接 Cisco Airo 1100 系列重新設(shè)計(jì)了 GUI，因而能提供更加先進(jìn)的基于瀏覽器的管理 ，最終改善用戶體驗(yàn)（見圖 4）?；诓藛蔚臋C(jī)構(gòu)能夠簡(jiǎn)化漫游和配置，以便簡(jiǎn)化設(shè)置和后續(xù)管理，實(shí)現(xiàn)極高的安全性 。 Cisco Airo 1100 還可以使用 IT 專家熟悉的 Cisco IOS Software CLI 進(jìn)行管理，以便充分利用 IT 專家的現(xiàn)有技能 。 圖 4 在 Airo 1100 系列中，重新設(shè)計(jì)過的 GUI 能夠?yàn)榻尤朦c(diǎn)的基礎(chǔ)配置提供基于瀏 覽器的直觀管理。 Cisco Airo 1100 能夠定義企業(yè)辦公室部署功能。 Cisco Airo 1100系列采用了 具有吸引力的耐用塑料殼，以及集成式多樣化兩極天線，能夠以可靠的全向方式快速部署。 Cisco Airo 1100 可以 安裝在多個(gè)方向和多個(gè)位置，隨著需求的變化，可以在工作區(qū)內(nèi)隨意移動(dòng)（見圖 5）。由于采用了標(biāo)準(zhǔn)的 表面安裝架， 因而可以安裝在辦公室的墻壁或天花板上（便于升降）。 極大的操作溫度范圍以及當(dāng)?shù)叵婪ㄒ?guī)針對(duì)各級(jí)要求設(shè)立的 UL 2043 認(rèn)證允許將 Cisco Airo 1100 安裝在室外環(huán)境中，例如掛頂上面。以后的室內(nèi)安裝系統(tǒng)還允許將設(shè)備安裝在 頂棚瓷磚的上面，這樣既能保證覆蓋范圍，又能隱藏接入點(diǎn)。利用一把鎖或者由主管掌管鑰匙的掛鎖，還可以防止設(shè) 備遭到破壞或盜竊。利用立體墻壁安裝架或設(shè)備架， Cisco Airo 1100 還可以安裝在立體空間中。設(shè)五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 29 備架能夠?qū)⒔? 入點(diǎn)放置在任何水平面上，例如桌面或機(jī) 架。由于使用了帶標(biāo)準(zhǔn)安全電纜的安全插槽，因而能防止被偷盜。另外， Cis co Airo 1100 還通過以太網(wǎng)支持本地或在線電源，從而進(jìn)一步簡(jiǎn)化安裝。為保證與其它 IEEE 設(shè)備的互操作 性， Cisco Airo 1100 系列還通過了 WiFi 認(rèn)證。 圖 5 Cisco Airo 1100 系列接入點(diǎn)安裝架包括頂棚、墻壁、立體和桌面安裝架。 面向未來需求的經(jīng)濟(jì)有效的解決方案 Cisco Airo 1100 系列可以作為新設(shè)備部署，也可以作為新增設(shè)備，支持不斷增長(zhǎng) 的容量要求。 Cisco Airo 1100 能夠提供額外的系統(tǒng)容量，包括內(nèi)存、存儲(chǔ)和處理能力，不但能支持當(dāng)今的特性集 ，還能支持未來的軟件版本，以便不斷擴(kuò)展設(shè)備的功能。各公司還可以將 Cisco Airo 1100 系列硬件升級(jí)為未來 的 無線技術(shù)，例如基于速度更高的 規(guī)范的技術(shù)，以便獲得更高的性能，并進(jìn)一步提高投資價(jià)值。 主要特點(diǎn)和優(yōu)點(diǎn) Cisco Airo 1100 系列將企業(yè)功能、可管理性、安全性和可用性集成在一個(gè)可以擴(kuò) 展、易于部署、經(jīng)濟(jì)有效的 WLAN 解決方案中。 Cisco Airo 1100的主要特點(diǎn)、產(chǎn)品規(guī)格和產(chǎn)品系統(tǒng)要求如表 13 所示 。 表 1 產(chǎn)品特性和優(yōu)點(diǎn) 特性 優(yōu)點(diǎn) 企業(yè)性能 無線，可配 ? 高質(zhì)量的發(fā)送器和接收器能夠提供更大、 更可靠的五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 30 置到 100mw 覆蓋范圍 Cisco IOS 軟件 ? 為智能網(wǎng)絡(luò)服務(wù)提供端到端解決方案支持 ? 產(chǎn)生可預(yù)測(cè)的統(tǒng)一網(wǎng)絡(luò)行為 ? 提供統(tǒng)一的應(yīng)用和服務(wù) VLAN 支持 ? 可以分成 16 個(gè)用戶組 ? 提高系統(tǒng)可用性，為客戶機(jī)提供各種安全要求和功能 QoS ? 根據(jù)各種應(yīng)用要求提供流量 ? 提高語音和視頻用戶體驗(yàn) Cisco IOS軟件中提供代理移動(dòng) IP ? 提供子網(wǎng)間的無縫漫游 ? 通過 無線增強(qiáng)語音的移動(dòng)性 可管理性 支持 Cisco 識(shí)別協(xié)議、 SNMP 標(biāo)準(zhǔn) MIB 1和 MIB II ? 能夠與 hp OpenView 和 CA Unicenter 等與 SNMP 兼容的網(wǎng)絡(luò)管 理系統(tǒng)互操作 ? 可以由 Resource Manager Essentials（ Inventory Manager、 Software Image Manager 和 Availability Manager）、 Compus Manager（拓?fù)浞?wù)）和 CiscoView中的許多 CiscoWorks 應(yīng)用管理 Cisco CLI 支持Tel、 FTP 和 TFTP ? 提供多數(shù)網(wǎng)絡(luò)管理員熟悉的界面 ? 能集中管理遠(yuǎn)程接入點(diǎn) ? 有利于網(wǎng)絡(luò)配置的標(biāo)準(zhǔn)化 安全 40 位、 128 位 WEP ? 實(shí)現(xiàn)互操作性時(shí)支持基于標(biāo)準(zhǔn)的安全方法 支持 Cisco Wireless Security Suite ? 支持屢獲大獎(jiǎng)的 WLAN 安全特性 ? 能預(yù)防主動(dòng)和被動(dòng)安全攻擊 ? 和 EAP 認(rèn)證利用了用戶訪問表 ? 支持 RADIUS 服務(wù)器，以便支持用戶登錄注冊(cè) 可擴(kuò)展性 管理范圍和安全方案 ? 自治管理和安全特性能隨著體系結(jié)構(gòu)的發(fā) 展而擴(kuò)展 ? 只需要少量初始投資 傳輸功率可配置 ? 有利于單元管理 ? 為提高帶寬利用率，覆蓋范圍可以隨著部署密度的升五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 31 高而減小 可用性 熱備用 ? 可無縫恢復(fù)到備用接入點(diǎn) 負(fù)載均衡 ? 將用戶連接分布到多個(gè)可用接入點(diǎn)上 ? 提高 總吞吐量為智能網(wǎng)絡(luò)服務(wù)提供端到端解決方案支持 自動(dòng)提速 ? 在遠(yuǎn)距離上保持連接 投資保護(hù) 符合 支持 客戶機(jī)的現(xiàn)有安裝群 成熟的技術(shù)包含了增強(qiáng)特性 采用了無線可升級(jí)的技術(shù) ? 提供移植到未來技術(shù)的移植路徑，例如 和硬件輔助的高級(jí)加密標(biāo)準(zhǔn)（ AES） 采用了防偷盜安全插槽和安全搭扣 ? 支持標(biāo)準(zhǔn)安全電纜或掛鎖（未包含） ? 為簡(jiǎn)化資產(chǎn)管理，掛鎖可以是一把鎖，也可以是由主管掌管鑰匙的掛鎖 簡(jiǎn)化部署 靈活的安裝方向 ? 可以安裝在多個(gè)位置，包括墻壁、頂棚、 桌面和立體空間 集成式多樣化兩極天線 ? 緊湊型天線 ? 半球覆蓋模式適用于任何方向 ? 多樣化天線能提高在辦公室等多路徑環(huán)境中的可靠性 自動(dòng)通道選擇 ? 確定和選擇擁塞最輕的通道 通過以太網(wǎng)支持在線電源（見圖 圖7 和圖 8） ? 無需使用本地 AC 電源 ? 能減少電纜切割次數(shù) ? 能部署在遠(yuǎn)程位置 重新設(shè)計(jì)了 HTTP 服務(wù)器的基于 Web 瀏覽器的 GUI ? 可以在 Cisco 產(chǎn)品通用的面向圖形的環(huán)境 中漫游 ? 明確設(shè)置 能夠在一個(gè)視圖中完成所有關(guān)鍵配置 動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP）客戶機(jī) ? 自動(dòng)從 DHCP 服務(wù)器獲取 IP 地址 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 32 圖 6 Cisco Airo 1100 系列可以通過任選在線電源注入器借助以太網(wǎng)供電 圖 7 Cisco Airo 1100 可以利用 Cisco Catalyst 3524PWR XL 通過以太網(wǎng)供電 圖 8 Cisco Catalyst 在線電源補(bǔ)充板可用于通過以太網(wǎng)為 Cisco Airo 1100供電 第三章 網(wǎng)絡(luò)解決方案 基于以上分析的網(wǎng)絡(luò)設(shè)計(jì)原理，新的業(yè)務(wù)需求、業(yè)務(wù)特點(diǎn)和網(wǎng)絡(luò)設(shè)計(jì)中的缺陷，我們建議網(wǎng)絡(luò)使用核心層和接入層架構(gòu)，建立一個(gè)統(tǒng)一的高性能、高可用性平臺(tái) ,在基礎(chǔ)網(wǎng)絡(luò)設(shè)施的平臺(tái)上集成嵌入網(wǎng)絡(luò)安全作為運(yùn)行的絕對(duì)保障，為以后公司新的業(yè)務(wù)戰(zhàn)略實(shí)施做好準(zhǔn)備。 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 33 整體網(wǎng)絡(luò)改造方案描述 我們建議： 1． 核心層使用 CISCO 具備業(yè)界盒式交換機(jī)最先進(jìn)的硬件處理能力和最豐富的業(yè) 務(wù)特性，支持 堆疊、支持 IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā)的 WSC375024 交換機(jī)。 2． 接入層交換機(jī)使用 CISCO 二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、完備的安全和 QoS 控制策略等特點(diǎn)的 24 口 10 100M 電接口和 2 個(gè) 10 100 1000M 上連接口的 WSC296024 接入交換機(jī)。 3． 防火墻使用 CISCO ASA5510 防火墻，它有 5 個(gè) 10/100M 電口通過 百兆雙絞線分別連接到核心交換機(jī)和出口路由器。 4． 出口路由器采用了先進(jìn)的設(shè)計(jì)方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線， 由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務(wù)部署和實(shí)施能力的 CISCO2811 路由器。 5． 辦公區(qū) 做無線 局部 覆蓋，我們建議使用 4 臺(tái) cisco AIRAP1131AGCK9，支持 / 企業(yè)級(jí)無線局域網(wǎng)接入點(diǎn)的高性能無線 AP。實(shí)現(xiàn) 辦公 地區(qū)的無線覆蓋。 網(wǎng)絡(luò)拓?fù)鋱D 五洲 國(guó)際 網(wǎng)絡(luò) 建設(shè)后的網(wǎng)絡(luò)拓?fù)鋱D如下： 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 34 I S P 1服 務(wù) 器 區(qū)辦 公 區(qū)接 入 交 換 機(jī)A S A 5 5 1 0W S C 3 7 5 0核 心 交 換 機(jī)C I S C O 2 8 1 1L A P 1 1 3 1無 線 覆 蓋W S C 2 9 6 0 2 4 T C LI n t e r n e t方案綜述 根據(jù) 五洲 國(guó)際對(duì) 網(wǎng)絡(luò) 的需求和實(shí)際 業(yè)務(wù) 發(fā)展的不斷需要 ，必然對(duì)網(wǎng)絡(luò)提出了較高 的需求，在本方案中 利用 CISCO WSC3750核心 交換機(jī) 、 CISCO WSC2960智能接入交換機(jī)、 ASA5510安全防火墻和 CISCO2811路由器，這樣完全 滿足 五洲 國(guó)際 網(wǎng)絡(luò)的可靠性、 彈性、安全 性和高 可擴(kuò)展 性 的 多元化需求。 五洲 國(guó)際使用了 20M 外連互聯(lián)網(wǎng)線路 ，為了確保網(wǎng)絡(luò)帶寬的高使用率，我們建議出口路由器使用 CISCO2800 系列路由器。 根據(jù) 五洲 國(guó)際 網(wǎng)絡(luò)的要求整個(gè)系統(tǒng)方案的設(shè)計(jì)采用高可靠、高安全的設(shè)計(jì)理念， 我們強(qiáng)烈建議使用 CISCO 高安全性的 ASA5500 系列防火墻， 將服務(wù)器接入到核心交換機(jī)中，部 分服務(wù)器需要發(fā)布到 Inter 上，即使有用戶直接訪問 五洲 國(guó)際 網(wǎng)絡(luò)內(nèi)部資源，這樣不會(huì)使系統(tǒng)處于癱瘓狀態(tài)，以保證系統(tǒng)的安全機(jī)制。核心交換機(jī) CISCO WSC3750G24TCL 有2