【導(dǎo)讀】管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)。提供理論依據(jù)和實(shí)踐指導(dǎo)。

　　

【正文】 0BASET 模塊的推出， Cisco System 能夠通過(guò) Category 5 電纜在長(zhǎng)達(dá) 100 米的距離啟動(dòng)千兆位速度傳輸。 16 端口 Gigabit Ether 模塊為高速服務(wù)器連接提供一個(gè)高度可靠和經(jīng)濟(jì)有效的解決方案。 FlexWAN 模塊 。 Catalyst 6000 系列提供一個(gè)智能交換體系結(jié)構(gòu)，在整個(gè)企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴(kuò)展了帶寬和智能服務(wù)，提供智能配線間、主干、服務(wù)器間及集成化語(yǔ)音 /視頻 /數(shù)據(jù)解決方案。 6509 交換機(jī)具備強(qiáng)大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實(shí)現(xiàn)與其他分支機(jī)構(gòu)主交換機(jī)（選用 Catalyst 3548 交換機(jī)）的主干連接。主干交換機(jī)均支持 FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。部門(mén)交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 CISCO Catalyst 6000 系列擴(kuò)展特性 Catalyst6000 家族由 Catalyst6000 系列、 Catalyst6500 系列組成。這兩個(gè)系列均支持 6 和 9 個(gè)插槽的版本，提供廣泛的配置和價(jià)格 /性能比選擇。Catalyst6000 和 Catalyst6500 系列交換機(jī)還支持廣泛的接口類型和密度，包括支持高達(dá) 384 個(gè) 10/100 以太網(wǎng)、 192 個(gè) 100FX 快速以太網(wǎng)端口和 130 個(gè)千兆比特以太網(wǎng)端口－－業(yè)界最高的端口數(shù)量?？蛻暨€可使用 FastEtherChannel 或27 GigabitEtherChannel，集合八個(gè)物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實(shí)現(xiàn)高達(dá)16Gbps 的邏輯連接。 Catalyst6000 系列提供業(yè)界領(lǐng)先的千兆以太網(wǎng)骨干網(wǎng)解決方案，以滿足當(dāng)今要求最高的、快速增長(zhǎng)的企業(yè) Intra 的需求。 表 1 Catalyst6000 家族的密度和容量 結(jié)構(gòu) Catalyst6000 系列 Catalyst6500 系列 底板帶寬 32Gbps 32 至 256Gbps 千兆比特以太網(wǎng)端口數(shù)量 130 130 100FX 以太網(wǎng)端口數(shù)量 132 132 10/100 以太網(wǎng)端口數(shù)量 384 384 多層交換 能力 可擴(kuò)展至 15Mpps 可擴(kuò)展至 150Mpps Catalyst6500 系列結(jié)構(gòu)支持可擴(kuò)展到 256Gbps 的交換帶寬和可擴(kuò)展到150Mpps 的多層交換能力，可以支持最苛刻的網(wǎng)絡(luò)流量需求。 Catalyst6000 家族支持與 Catalyst5000 家族相同的軟件結(jié)構(gòu)，提供業(yè)界領(lǐng)先的基于 CiscoIOS?的服務(wù)。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 CiscoIOS 還為CiscoWorks2021 與 Cisco 資源管理器兩者的集成、整個(gè) Catalyst 產(chǎn)品系列均支持的基于 Web 的管理工具提供管理架構(gòu)。 PIM、 Inter 組管理協(xié)議 (IGMP)、 Cisco 組管理協(xié)議 (CGMP)、 GARP 多點(diǎn)發(fā)送注冊(cè)協(xié)議實(shí)現(xiàn)的高效的 Intra 多媒體和多點(diǎn)廣播支持為多媒體和多點(diǎn)廣播應(yīng)用提供端到端的可擴(kuò)展帶寬。這些服務(wù)將數(shù)據(jù)只傳送給加入多點(diǎn)廣播組的用戶，而不會(huì)影響其他用戶。 QoS 策略利用 4 層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或4層端口號(hào) )來(lái)執(zhí)行。在 Catalyst6000 系列交換機(jī)內(nèi)，可配置門(mén)限的多種隊(duì)列采用 WRED、 WRR、業(yè)務(wù)類型 /業(yè)務(wù)級(jí)別 (ToS/CoS)映射機(jī)制，以確保數(shù)據(jù)包在第 2層和 3 層邊界傳輸時(shí)， QoS 得到維護(hù)。資源預(yù)留協(xié)議 (RSVP)優(yōu)先映射亦可使用，以確保及時(shí)提供時(shí)間敏感的 Intra 應(yīng)用。 Intra 的安全性通過(guò)安全端口過(guò)濾功能受到支持，使個(gè)別的端口僅允許X 些指定工作站的接入。 TACACS＋和 IP 允許清單防止對(duì)安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問(wèn)。訪問(wèn)控制表 (ACL)防止非法用戶闖入網(wǎng)絡(luò)。 MD5 路由鑒別還用28 于防止欺詐路由選擇更新。 移動(dòng)性－－轉(zhuǎn)移、增加、更換－－使用動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP)和域 名系統(tǒng) (DNS)受到支持，并與動(dòng)態(tài) VLAN 功能一起實(shí)現(xiàn)最佳的、可擴(kuò)展性能，而無(wú)需考慮地點(diǎn)。 話音還可在傳統(tǒng)數(shù)據(jù)端口，即以太網(wǎng)上受到支持。如同“雙 網(wǎng)絡(luò)”的設(shè)計(jì)原理－－一個(gè)用于數(shù)據(jù)，另一個(gè)用于話音－－如今開(kāi)辟了一種將話音和數(shù)據(jù)合并到一個(gè)網(wǎng)絡(luò)中的方法。 Catalyst6000 系列可采用相同的策略機(jī)制來(lái)保證話音－數(shù)據(jù)業(yè)務(wù)穿過(guò)網(wǎng)絡(luò)。它還有另一個(gè)優(yōu)勢(shì)－－網(wǎng)絡(luò)管理者可更高效的利用現(xiàn)有資源，同時(shí)通過(guò)簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)營(yíng)費(fèi)用。 Catalyst6000 家族支持多級(jí)別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。為確保系統(tǒng)高 可靠性， Catalyst6000 家族支持設(shè)備級(jí)容錯(cuò)，包括以下選項(xiàng)： ? 冗余 Supervisor ? 冗余、負(fù)載分擔(dān)電源（ AC和 DC） ? 冗余共享風(fēng)扇 ? 冗余系統(tǒng)時(shí)鐘 ? 冗余上行鏈路 ? 冗余交換光纖 (僅用于 Catalyst6500 系列 ) 包括電源、風(fēng)扇、 Superviros、線路板模塊在內(nèi)的所有系統(tǒng)單元都可熱插拔，如元件可增加、轉(zhuǎn)移或替換，而不會(huì)導(dǎo)致無(wú)關(guān)數(shù)據(jù)流的業(yè)務(wù)中斷。在雙重Supervisor 配置中， CiscoFastSwitchover 為了保護(hù)關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機(jī)控制轉(zhuǎn)換到冗余 Supervisor 上。所有系 統(tǒng)單元都可現(xiàn)場(chǎng)替換，從而實(shí)現(xiàn)了最大服務(wù)性和最少的網(wǎng)絡(luò)停機(jī)時(shí)間。 6509 交換機(jī)具備強(qiáng)大的劃分 VLAN 能力和高速第三層交換能力。利用多端口千兆模塊實(shí)現(xiàn)與其他分支機(jī)構(gòu)主交換機(jī)（選用 Catalyst 3548 交換機(jī)）的主干連接。主干交換機(jī)均支持 FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。部門(mén)交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個(gè)虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備29 進(jìn)行有序的連接，只有本 VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息、廣播消息或組播消息。通過(guò)對(duì)交換機(jī)中的數(shù)據(jù)流進(jìn)行這樣的限制，提高了 VLAN內(nèi)部用戶通信的效率，同時(shí)在不同 VLAN的用戶之間提供了安全保護(hù)。既提高了局域網(wǎng)訪問(wèn)速度，又增加了業(yè)務(wù)系統(tǒng)的安全性。 對(duì)企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)安全總是越高越好，簡(jiǎn)單地在網(wǎng)絡(luò)上放幾個(gè)防火墻，肯定解決不了問(wèn)題。因此，將網(wǎng)絡(luò)接入路由控制、服務(wù)器接入路由控制和關(guān)鍵應(yīng)用的加密等措施結(jié)合起來(lái)，才能大 大提高網(wǎng)絡(luò)的安全性能。 在防火墻系統(tǒng)的 DMZ 區(qū)單獨(dú)使用一臺(tái)交換機(jī)，供所有 Web 主機(jī)獨(dú)立構(gòu)成一個(gè)子網(wǎng)，通過(guò)防火墻與內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)隔離。 本方案選型和主要配置 本方案選擇 CISCO 6500 系列中的 6509 作為網(wǎng)絡(luò)主交換機(jī)。主要配置如下： ? Catalyst 6509 9 插槽交換機(jī)機(jī)箱 ? Catalyst 6000 1300W 交流電源 及冗余電源 ? 帶 2個(gè) 1000M GBIC 上聯(lián)接口，增強(qiáng) QoS 及 PFC 卡和 MSFC 卡 ? 1 塊 WSX6408GBIC8口千兆以太網(wǎng)卡 +10個(gè) WSG5486 千兆模塊 ? Catalyst 6000 48 口 10/100 模塊（ RJ45） 以上配置提供了電源的冗余，充分保證中心交換機(jī)的高可用性。 由前述特性可以看出， Catalyst 6000 系列是業(yè)內(nèi)優(yōu)秀的千兆級(jí)的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了 X交換式局域網(wǎng)主干的高速、穩(wěn)定。本方案配置的 CISCO Catalyst 6509 交換機(jī)完全可以滿足 X 公司現(xiàn)在和未來(lái)（包括視頻）應(yīng)用的需要。 、二級(jí)節(jié)點(diǎn)主交換機(jī) Cisco 3548 XL 交換機(jī)介紹 二級(jí)節(jié)點(diǎn)主交換機(jī)選用 CISCO 3548 XL 交換機(jī)，與中心交換機(jī)采用單模千兆連接。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100 和 Gigabit Ether 交換機(jī)，提供優(yōu)異的性能、可管理性和靈活性以及無(wú)與倫比的投資保護(hù)。 Cisco 的突破性交換機(jī)集群技術(shù)將堆疊域擴(kuò)展到單個(gè)配線間之外，能使用戶最多互連 16個(gè) Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機(jī)，組建一30 個(gè)靈活的單一 IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置限制。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。 CATALYST 3548XL 的背板交換能力為 10G， 最高轉(zhuǎn)發(fā)速率每秒鐘 740 萬(wàn)個(gè)數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬 5 Gbps， 提供了 2端口的千兆以太網(wǎng)以及 48 端口快速以太網(wǎng)，保證了強(qiáng)大的端口數(shù)量、以及向千兆網(wǎng)絡(luò) 的延伸能力。 CATALYST 3548XL 支持 FEC（ FAST ETHERNET CHANNEL）技術(shù)、 ISL（ INTERSWITCH LINK）技術(shù)。通過(guò) ISL 可支持跨設(shè)備的 VLAN 劃分； FEC 技術(shù)可支持在交換機(jī)、路由器和服務(wù)器之間捆綁 4 條鏈路共高達(dá) 800MBPS 的帶寬。 本方案二級(jí)節(jié)點(diǎn)主交換機(jī)選型和配置 本方案 選擇 CISCO CATALYST 3548XL作為主要 二級(jí)節(jié)點(diǎn) 的主交換機(jī)。主要配置如下： ? CISCO3548 交換機(jī)， 2口千兆、 48 口 10/100M 自適應(yīng)，企業(yè)版 ? 1000BaseLX/LH GBIC WS5486(長(zhǎng)波 /長(zhǎng)途，單模 ) （ SC接口） CATALYST 3548XL 作為主要二級(jí)機(jī)構(gòu)的主交換機(jī)完全可以滿足高 速連接公司內(nèi)部網(wǎng)絡(luò)和通過(guò)公司內(nèi)部網(wǎng)絡(luò)訪問(wèn) INTERNET 的需要。 部門(mén)交換機(jī) 部門(mén)交換機(jī)選用 CATALYST 2950 交換機(jī)（ WSC295024）實(shí)現(xiàn)快速以太網(wǎng)分支。 WSC295024具有 24個(gè) 10/100MBPS 自適應(yīng)交換式端口。由于 CATALYST 2950具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時(shí)可以在各個(gè)端口提供線速連接性能。 CATALYST 2950 交換機(jī)支持性能增強(qiáng)特性，如 FAST ETHERCHANNEL（快速以太通道）和GIGABITETHERCHANNEL（千兆位以太通道）技術(shù)，可在 CATALYST 2950 交換機(jī)、路由器和服務(wù)器之間提供最大 4 GBPS 的高性能帶寬。 在一期規(guī)劃中， CATALYST 2950 交換機(jī)完全可以承擔(dān)作為普通三級(jí)機(jī)構(gòu)主交換機(jī)的責(zé)任。 網(wǎng)絡(luò)連接冗余 考慮到主干網(wǎng)絡(luò)的冗余，避免由于光纖中斷而引起的單點(diǎn)失敗，在二級(jí)節(jié)點(diǎn)3548 交換機(jī)之間冗余連接。當(dāng)網(wǎng)絡(luò)中心和一個(gè) 3548 交換機(jī)連接中斷時(shí)，該交換機(jī)所在的二級(jí)單位可以通過(guò)冗余鏈路連接到網(wǎng)絡(luò)中心。采用這種方式只需要增加31 一條光纖就可以低成本的實(shí)現(xiàn)網(wǎng)絡(luò)連接冗余。 具體圖示如下： Si網(wǎng)絡(luò)中 心 3548 交換機(jī) 3548 交換機(jī) 光纖 光纖 光纖 32 結(jié)束語(yǔ) 本畢業(yè)設(shè)計(jì)從企業(yè)網(wǎng)的建設(shè)思想、目標(biāo)、可以選用的網(wǎng)絡(luò)技術(shù)以及對(duì)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對(duì)企業(yè)網(wǎng)建設(shè)工程有了一個(gè)比較深入的了解，企 業(yè)網(wǎng)絡(luò)建設(shè)作為一項(xiàng)重要的系統(tǒng)工程，它的所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個(gè)方面的知識(shí)。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無(wú)止境的，在前進(jìn)的過(guò)程中必將有更多的知識(shí)需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實(shí)際的網(wǎng)絡(luò)工程建設(shè)之中。 由于企業(yè)網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時(shí)也由于本人的知識(shí)水平有限，文中的不足和錯(cuò)誤在所難免，敬請(qǐng)各位老師多多指點(diǎn)和更正。 致謝 在大學(xué)即將畢業(yè)的時(shí)候，我很感謝這三年來(lái)老師的淳淳教導(dǎo)和無(wú)私奉賢，很感謝同學(xué)們給予我的關(guān)心和幫助。在此，我要感謝我的畢業(yè)論文指導(dǎo)老師胡明霞老師，在我完成畢業(yè)論文的過(guò)程中給了我很多的建議和指導(dǎo)；在此，我衷心感謝老師的關(guān)愛(ài)和同學(xué)們的幫助，愿你們?nèi)f事如意，謝謝！ 參考文獻(xiàn) [1]劉小輝主編：《網(wǎng)絡(luò)硬件完全手冊(cè)》，重慶大學(xué)出版社， 2021年 5月 [2]張公忠主編：《現(xiàn)代網(wǎng)絡(luò)技術(shù)教程》，電子工業(yè)出版社， 2021年 1月 [3]譚珂、全惠民編著：《局域網(wǎng)組建與管理實(shí)手冊(cè)》，中國(guó)青年出版社， 2021年 2月 [4]劉正勇編著：《企業(yè)網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用》，清華大學(xué)出版社， 2021年 6月 [5]戴雄 編著：《計(jì)算機(jī)網(wǎng)絡(luò)》，中華人事出版社， 2021年 1月。 33 [6]徐鋒、楊錦川 編著：《攻克網(wǎng)絡(luò)》，重慶出版社， 2021年 11 月