【導(dǎo)讀】XX電力公司管理信息系統(tǒng)

　　

【正文】 當(dāng)前 IT市場中占主導(dǎo) 地位的網(wǎng)絡(luò)廠商 — CISCO公司的網(wǎng)絡(luò)產(chǎn)品。 路由器配置 Cisco 2600 系列概述 Cisco 2600模塊化訪問路由器可使用 Cisco 1600 和 Cisco 3600 系列的接口模塊，提供高效率、低成本的解決方案。以滿足當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)的需求，同時(shí)可支持以下應(yīng)用： ? 多業(yè)務(wù)話音 /數(shù)據(jù)集成； ? 辦公室撥號服務(wù)； ? 企業(yè)外部網(wǎng) /VPN訪問。 Cisco 2621具有雙 10M/100M自適應(yīng)以太 LAN接口、兩個(gè) Cisco WAN 接口卡插槽、一個(gè) Cisco網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級集成模塊 (AIM)插槽。主要功能及優(yōu) 點(diǎn)如下： ? 多業(yè)務(wù)集成：作為業(yè)界領(lǐng)先的 Cisco 2500系列的補(bǔ)充， Cisco 2600 系列將 Cisco 3600 系列的通用性、集成性和強(qiáng)大功能進(jìn)一步擴(kuò)展到較小的分支機(jī)構(gòu)。 Cisco 2600實(shí)現(xiàn)了多業(yè)務(wù)話音 /數(shù)據(jù)集成功能。 ? 投資保護(hù)： Cisco 2600 系列支持對模塊組件進(jìn)行現(xiàn)場投資升級，以輕易地更新網(wǎng)絡(luò)接口，而不需要全面升級網(wǎng)絡(luò)設(shè)備。 ? 降低成本： Cisco 2600系列將 CSU/DSU、 ISDN網(wǎng)絡(luò)終端 (NT1)設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)的其它設(shè)備集中到一臺(tái)很小的網(wǎng)絡(luò)設(shè)備之中，節(jié)約空間。同時(shí)可以使用網(wǎng)管軟件對 其進(jìn)行管理。 ? 通用性：模塊化體系結(jié)構(gòu)； Cisco 1600 和 Cisco 3600 系列路由器公用 WAN接口卡和網(wǎng)絡(luò)模塊；先進(jìn)的集成化選項(xiàng)；直流供電選項(xiàng)。 ? 能力：高性能 RISC體系結(jié)構(gòu)；全面支持 Cisco IOS。 ? 可管理性： 集成的 CSU/DSU和 NT1選項(xiàng)；支持 Cisco Works， Cisco View； 支持 Cisco話音管理器。 ? 可靠性：冗余供電設(shè)備選項(xiàng)；按需撥號路由；雙排式快閃內(nèi)存。 XX 電力 公司管理信息系統(tǒng) 第 20 頁 共 43頁 Cisco 2621 產(chǎn)品參數(shù)詳細(xì)信息（擴(kuò)展方案） 基本特征 描述 是否內(nèi)置防火墻 是 固定的廣域網(wǎng)接口 一個(gè)異步輔助端口 固定的局域網(wǎng)接口 2個(gè) 10/100 以太網(wǎng)接口 產(chǎn)品定位 固定和模塊化路由器 重量 lb. ( kg) min. lb. ( kg) max 是否支持 VPN 是 隨機(jī)網(wǎng)管配置軟件 Cisco View， Cisco Works， Cisco Voice Manager， ConfigMaker，Enhanced Setup 電源 72W Nos名稱及版本號 Cisco IOS DRAM內(nèi)存 16 to 64 MB total； 24 MB(缺省 )； 64 MB(最大 ) 適用網(wǎng)絡(luò)類型 Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， ，IP/IPX 支持網(wǎng)絡(luò)協(xié)議 IP etc 是否支持 Qos 是 Flash內(nèi)存 4 to 16 MB； 8 MB(缺省 )； 16MB(最大 ) 支持的網(wǎng)管協(xié)議 SNMP Cisco 2620 產(chǎn)品參數(shù)詳細(xì)信息（基礎(chǔ)方案） 基本特征 描述 是否內(nèi)置防火墻 是 固定的廣域網(wǎng)接口 一個(gè)異步輔助端口 固定的局域網(wǎng)接口 1 個(gè) 10/100 以太網(wǎng)端口 產(chǎn)品定 位 固定和模塊化路由器 重量 lb. ( kg) min. lb. ( kg) max 是否支持 VPN 是 隨機(jī)網(wǎng)管配置軟件 Cisco View， Cisco Works， Cisco Voice Manager， ConfigMaker，Enhanced Setup 電源 72W Nos 名稱及版本號 Cisco IOS DRAM 內(nèi)存 16 to 64 MB total； 24 MB(缺省 )； 64 MB(最大 ) 適用網(wǎng)絡(luò)類型 Ether， Fast Ether， ATM， ISDN， T1/E1， Frame Relay， ，IP/IPX 支持網(wǎng)絡(luò)協(xié)議 IP etc 是否支持 Qos 是 Flash 內(nèi)存 4 to 16 MB； 8 MB(缺省 )； 16MB(最大 ) 支持的網(wǎng)管協(xié)議 SNMP 交換機(jī)配置 根據(jù)網(wǎng)絡(luò)系統(tǒng)建設(shè)的原則，從安全可靠、高性能的角度考慮我們選擇使用世界著名的網(wǎng)絡(luò)產(chǎn)品－CISCO產(chǎn)品系列。 XX 電力 公司管理信息系統(tǒng) 第 21 頁 共 43頁 網(wǎng)絡(luò)廠商介紹 美國 Cisco系統(tǒng)公司是世界上領(lǐng)先地位的網(wǎng)間網(wǎng)互聯(lián)技術(shù)和產(chǎn)品（包括多協(xié)議路由器、 ATM交換機(jī)、局域網(wǎng)交換機(jī)、訪問服務(wù)器、 網(wǎng)間網(wǎng)管理軟件）的供應(yīng)商。 Cisco系統(tǒng)公司在向市場提供產(chǎn)品的近十個(gè)年頭里，一直掌握網(wǎng)際互聯(lián)系統(tǒng)全球市場的 50%以上。迄今為止， Cisco系統(tǒng)公司已為世界上 40個(gè)國家的 25， 000多個(gè)用戶安裝了超過 300,000臺(tái)網(wǎng)際網(wǎng)互聯(lián)設(shè)備。上述眾多用戶構(gòu)成了廣泛的縱向市場范圍，包括電信業(yè)、金融業(yè)、服務(wù)業(yè)、工業(yè)、零售業(yè)、政府部門及教育機(jī)構(gòu)等市場部分。 Cisco系統(tǒng)公司是 Samp。P500家之一，亦是 “ 幸福 ” 500家之一。根據(jù)權(quán)威的市場研究公司 Dataquest 的最新調(diào)查結(jié)果， Cisco 公司在 97財(cái)年名列世界十大電信公司之一， 成為全球最快的電信產(chǎn)品供應(yīng)商，增長率為 87%。 Catalyst 3500 概述 Cisco Systems Catalyst 3500 XL系列是一系列可擴(kuò)展、可堆疊的 10/100和千兆位以太網(wǎng)交換機(jī)，提供最佳的性能、可管理性和靈活性以及無與倫比的投資保護(hù)。該系列低成本、高性能的交換解決方案通過一個(gè)獨(dú)立的高速堆疊總線保留珍貴的桌面端口，提供下一代可堆疊的交換。 Cisco的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連 16 個(gè) Catalyst 3500 XL、 2900 XL 和Catalyst 1900 交換機(jī)，組建一個(gè)靈活的單一 IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 Catalyst 3500 XL 系列高性能交換機(jī)包括 Cisco IOS(軟件和 Cisco Visual Switch Manager (CVSM)軟件以及一個(gè)易于使用基于 Web 的管理界面。 所有 Catalyst 3500 XL 系列交換機(jī)均包括標(biāo)準(zhǔn)版和企業(yè)版。企業(yè)版交換機(jī)提供先進(jìn)的軟件特性，包括全面的 和 ISL VLAN 支持、 TACACS+安全和由 Uplink Fast 實(shí)現(xiàn)的容錯(cuò)特性。 關(guān)鍵特性 ? 10 Gbps 的交換主干，最高轉(zhuǎn)發(fā)速率每秒鐘 740 萬個(gè)數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬 5 Gbps，跨所有10/100端口提供線速性能。 ? 內(nèi)置的千兆位以太網(wǎng)端口適合插入各種 GBIC收發(fā)器，包括 Cisco GigaStack GBIC、 1000BaseSX和 1000BaseLX/LH GBIC。 ? 低成本的 2端口 Cisco GigaStack GBIC通過在菊花鏈連接中提供 1 Gbps的連接，或者在專用的交換機(jī)到交換機(jī)連接中提供 2 Gbps 的連接，提供廣泛的高度可配置的堆疊和性能選項(xiàng)。 ? Cisco交換機(jī)集群技術(shù)允許用戶使用基于標(biāo)準(zhǔn)的以太網(wǎng)、快速以太網(wǎng)和千兆位以太網(wǎng)介質(zhì)組建一個(gè)由 16個(gè) Catalyst 3500 XL、 2900 XL 和 1900交換機(jī)組成的單一 IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置的限制。這一低成本、高性能的交換解決方案系列提供下一代可堆疊的交換。 XX 電力 公司管理信息系統(tǒng) 第 22 頁 共 43頁 它允許從一個(gè) IP地址管理所有 Cisco 交換端口，并提供互連的交換機(jī)和一個(gè)獨(dú)立的保護(hù)珍貴的桌面端口的高速堆疊總線。 ? 通過推出 Catalyst 3500 XL 系列和 Cisco交換集群技術(shù)， Cisco將堆疊提高到一個(gè)新的水平。 由于所有 Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機(jī)上都支持交換機(jī)集群，因此用戶可以從一個(gè)單一 IP 地址管理 380 多個(gè)端口，并能夠通過廣泛的以太網(wǎng)、快速以太網(wǎng)和Gigabit Ether 介質(zhì)連接所有交換機(jī)，而無論它們的物理位置在哪里。 卓越的性能 ? 10 Gbps交換光纖和每秒 750萬個(gè)數(shù)據(jù)包的轉(zhuǎn)發(fā)速率給每一個(gè) 10BaseT/100BaseTX 端口提供線速性能 4MB 共享內(nèi)存體系結(jié)構(gòu) 。 通過消除 HOL 阻塞確保最高可能的吞吐量；最大限度地減少包丟失，減少多路傳輸和廣播流量擁塞機(jī)載 8MB DRAM 和 4 MB 閃存保證軟件升級，最大限度地增加客戶的投資回報(bào) 。 ? 交換型 10/100端口上的全雙工操作給終端站和服務(wù)器以及交換機(jī)之間提供 200Mbps的帶寬 。 ? CGMP Fast Leave 允許快速中止向希望停止一個(gè)數(shù)據(jù)流的終端站多路傳輸數(shù)據(jù)，減少了網(wǎng)絡(luò)上的多余流量 。 ? 靈活和可擴(kuò)展的交換機(jī)通過 GigaStack GBIC 提供的基于硬件的獨(dú)立堆疊總線支持 。 ? 當(dāng)菊花鏈連接多達(dá) 9個(gè) Catalyst 3500 XL 系列和 Gigabit。 ? 集群技術(shù)多個(gè)堆疊選項(xiàng)啟動(dòng)的 Catalyst 2900 系列交換機(jī)時(shí)，提供 1Gbps 的轉(zhuǎn)發(fā)速率，或者在一個(gè)點(diǎn)到點(diǎn)配置中提供 2Gbps的轉(zhuǎn)發(fā)速率 . XX 電力 公司管理信息系統(tǒng) 第 23 頁 共 43頁 Catalyst 3524 產(chǎn)品參數(shù)詳細(xì)信息（擴(kuò)展方案） 基本特征 描述 支持網(wǎng)絡(luò)協(xié)議 ， 是否支持 QoS/CoS 是 適用網(wǎng)絡(luò)類型 以太網(wǎng)，快速以太網(wǎng)， Gigabit 以太網(wǎng) 各速率 /類型端口數(shù) 24端口 10/100自適應(yīng)； 2端口 1000BaseX (GBIC) 是否支持 VLAN 是 DRAM(MB) 8MB 交換級數(shù) 2 端口總數(shù) 24 尺寸 (cm) in 網(wǎng)管功能 SNMP， Tel， RMON， CWSI， 基于 (CLI)的帶外，嵌入式 Cisco Visual Switch Manager，基于 Web的界面 背板帶寬 (Gbps) 10 Catalyst 3548 產(chǎn)品參數(shù)詳細(xì)信息（擴(kuò)展方案） 基本特征 描述 重量 (Kg) 支持網(wǎng)絡(luò)協(xié)議 IEEE full duplex ； IEEE SpanningTree Protocol；IEEE VLAN ； IEEE 1000BaseX ； Cisco Group Management Protocol (CGMP)； 是否支持 QoS/CoS 是 適用網(wǎng)絡(luò)類型 以太網(wǎng)，快速以太網(wǎng)， Gigabit以太網(wǎng) 各速率 /類型端口數(shù) 48端口 10/100(自適應(yīng) ) 最大地址數(shù) 8k 是否支持 VLAN 是 DRAM(MB) 8MB 交換級數(shù) 2 尺寸 (cm) Inter 防火墻和系統(tǒng)安全設(shè)計(jì) 如果僅作為一個(gè)企業(yè)的內(nèi)聯(lián)網(wǎng)，并不存在這個(gè)問題，但要訪問因特網(wǎng)資源或被外界用戶訪問 時(shí)，內(nèi)部數(shù)據(jù)和網(wǎng)絡(luò)設(shè)施就會(huì)暴 露在 Inter 上 ，那么就必須考慮 如何提供所需級別的保護(hù)，制定相應(yīng)的安全策略來防止非法用戶訪問內(nèi)部網(wǎng)絡(luò)上的資源和非法向外傳遞內(nèi)部消息。 系統(tǒng)的安全體系由防火墻系統(tǒng)、 WEB服務(wù)器頁面監(jiān)控及報(bào)警系統(tǒng)、病毒防護(hù)系統(tǒng)等幾部分組成。 Inter 防火墻系統(tǒng)是這樣的系統(tǒng)（或一組系統(tǒng)），它能增強(qiáng)系統(tǒng)內(nèi)部網(wǎng)絡(luò)的防火墻，決定了哪些內(nèi)部服務(wù)可以被外界訪問；外界的哪些人可以訪問內(nèi)部的哪些可以訪問的服務(wù)，以及哪些外部服務(wù)可以被內(nèi)部人員訪問。要使一個(gè)防火墻有效，所有來自和去往 Inter 的信息都必須經(jīng)過防火墻，接受防 XX 電力 公司管理信息系統(tǒng) 第 24 頁 共 43頁 火墻 的檢查。 應(yīng)給予特別注意的是：網(wǎng)絡(luò)安全不僅僅是路由器、堡壘主機(jī)、或任何提供網(wǎng)絡(luò)安全的設(shè)備的組合，它決定于系統(tǒng)整體的安全策略。安全策略建立了全方位的防御體系來保護(hù)系統(tǒng)的信息資源。這種安全策略應(yīng)包括在安全指南中，告訴用戶他們應(yīng)有的責(zé)任：規(guī)定的網(wǎng)絡(luò)訪問、服務(wù)訪問、本地和遠(yuǎn)地的用戶認(rèn)證、撥入和撥出、磁盤和數(shù)據(jù)加密、病毒防護(hù)措施以及培訓(xùn)等。所有可能受到網(wǎng)絡(luò)攻擊的地方都必須以同樣安全級別加以保護(hù)。 防火墻 為保證網(wǎng)絡(luò)不受外界的干擾和破壞，必須設(shè)立防火墻。我們選擇天融信的 Topsec NGFW4000SVPN (防火 墻 )產(chǎn)品。 Topsec NGFW4000 防火墻是天融信防火墻系列中性能較高的企業(yè)級防火墻產(chǎn)品。集成的硬件、軟件系列提供很高的安全性能且不影響網(wǎng)絡(luò)性能。通過 Topsec NGFW4000 防火墻可以建立使用IPSec標(biāo)準(zhǔn)的虛擬專網(wǎng)（ VPN） 連接。使用 Topsec NGFW4000 防火墻加強(qiáng)了內(nèi)部網(wǎng)、外部網(wǎng)鏈路和 Inter之間的安全訪問。 Topsec NGFW4000 防火墻產(chǎn)品向企業(yè)網(wǎng)絡(luò)提供簡易管理特性和高質(zhì)量的安全性。一般在 5分鐘內(nèi)配置完畢的 Topsec防火墻，其可以對外部世界提供的安全防護(hù)裝置能夠徹底 隱藏起您的內(nèi)部網(wǎng)絡(luò)。與典型的 CPU集中式的代理服務(wù)器不同，前者對每個(gè)數(shù)據(jù)包都進(jìn)行大量處理，而 Topsec NG