【導讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 24 降低了管理成本，簡化了網(wǎng)絡移動，添加用戶和改變其它設置帶來的影響。 能夠更好地管理和控制廣播和多點聯(lián)播服務。 通過建立獨立的 VLAN 組，可以滿足要求應用安全性高的用 戶和重新部署工作組服務器加入安全集中的區(qū)域，提高了網(wǎng)絡安全性。 卓越性能 10Gbps 的交換結構，轉(zhuǎn)發(fā)速率可以達到六百五十萬pps。 每個端口都具有線速轉(zhuǎn)發(fā)性能。 4MB 共享內(nèi)存結構 通過消除 HOL 阻塞，最大限度地減少數(shù)據(jù)包的丟失，采用組播和廣播流量減少網(wǎng)絡擁塞，確保了最高的吞吐量。 8MB DRAM 和 4MB 閃速內(nèi)存 能夠確保軟件的順利更新升級，最大化保護客戶的投資。 所有 10/100 端口可進行全雙工傳輸 到終端、服務器和交換機之間能夠執(zhí)行達到 200 Mbps 的帶寬 CGMP Fast Leave 允許按終端的需求快速中止組播，降低網(wǎng)絡中的多****酒店 25 余流量。 靈活和可升級的交換集群技術 獨立地基于硬件的可堆疊的總線結構可通過千兆插槽支持多重堆疊。 可以支持九個 Catalyst 3500 XL 和 Catalyst 2900 XL 的菊花鏈式連接，達到1Gbps 的發(fā)送帶寬；在點到點的結構中，可達到 2Gbps的發(fā)送帶寬。 Cisco 交換集群技術 可通過單一 IP 地址管理多達 16 臺相互連接的Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機，具有管理方便，靈活機 動和升級能力。 容易使用和配置 Cisco 可視化管理界面 在任何地方都可以通過 Web瀏覽器對交換機進配置和管理 自適應的 10/100 M 端口 自動選擇半雙工或全雙工傳輸模式，優(yōu)化帶寬利用。 默認配置存儲在閃速存儲器中 確保交換機能夠連接到網(wǎng)絡以及最小用戶干涉的傳播廣播。 集成了 Cisco IOS 交換解決方案 Cisco 組管理協(xié)議（ CGMP） 使交換機有選擇地和動態(tài)地給目標多媒體終端站轉(zhuǎn)發(fā)路由的 IP 組播輸出流量，從而降低整個網(wǎng)絡流量。 快速以太網(wǎng)通道技術和千兆以太網(wǎng)通道的帶寬集合 在交換機 、路由器和獨立服務器之間支持達到 8Gbps的帶寬。 ****酒店 26 每端口廣播風暴控制 防止有故障的終端站通過廣播風暴影響整個系統(tǒng)性能 基于命令行接口（ CLI）的管理控制臺 通過使用和 Cisco 路由器相同的管理接口，簡化管理。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP） 能使一個 CiscoWorks 網(wǎng)絡管理站自動發(fā)現(xiàn)一個網(wǎng)絡拓撲中的交換機，而無需用戶干預。 高級管理 Cisco Visual Switch Manager (CVSM)軟件 內(nèi)置的 HTTP 服務器能夠通過標準瀏覽器（ Netscape Navigator 或 Microsoft Explorer）啟動基于 Web的管理界面 通過一個易于使用的管理界面，提供一組 Catalyst 3500 XL, 2900 XL 和Catalyst 1900 交換機的堆疊和網(wǎng)絡拓撲圖 支持 Simple Network Management Protocol (SNMP)和 Tel 接口 提供全面的帶外管理。 同時支持 5 個 Tel 訪問 允許通過網(wǎng)絡上的終端仿真軟件進行基于菜單的管理 支持 CiscoWorks2021 網(wǎng)絡管理軟件 為 Cisco 路由器、交換機和集線器提供一個共同的管理界面。 ****酒店 27 4 個嵌入式 RMON 群組（歷史、統(tǒng)計、報警和事件） 提供增強的可管理性、網(wǎng)絡監(jiān)控和流量分析 基于每個端口或使用 RMON 探針收集網(wǎng)絡信息 通過特征化每一個端口的使用，錯誤和其他關鍵統(tǒng)計信息，幫助故障診斷和容量計劃。 通過連接一個網(wǎng)絡分析器可以支持所有九個 RMON 從一個網(wǎng)絡分析器或連接到一個交換機端口的 RMON探針，可以提供對一個端口、一組端口或整個交換機的全面監(jiān)控 自動配置 通過一個啟動服務器跨網(wǎng)絡自動配置多個交換機，簡化交換機在網(wǎng)絡中的配置。 域名服務 (DNS) 通過用戶 定義的設備名稱提供 IP 地址解決方案。 小型文件傳輸協(xié)議（ TFTP） 通過從一個中心站點下載，降低管理軟件升級的成本 網(wǎng)絡時間協(xié)議（ NTP） 提供精確和一致的時間給內(nèi)部網(wǎng)絡的所有交換機。 地址解析協(xié)議（ ARP）發(fā)現(xiàn)與網(wǎng)絡上任何給定主機 IP 地址相應的 MAC 地址 允許網(wǎng)絡管理員從一個中心控制臺識別一個主機 IP地址極其相應的 MAC 地址。 每端口的多功能 LED，指示端口狀態(tài)、半雙工 /全雙工和10BaseT/100BaseTX；以及交換機級狀態(tài) LED、指示系提供全面 、方 便的交換機可視化管理。 ****酒店 28 統(tǒng)、 RPS、模塊狀態(tài)和帶寬使用 容錯 生成樹協(xié)議 支持冗余主干網(wǎng)連接和無循環(huán)網(wǎng)絡，改進容錯性能。 MTBF 超過 150000 小時 提供最高的可靠性，最大限度地提高網(wǎng)絡可用時間。 Cisco 600 瓦冗余交流電源 為多達 4 個單元提供一個冗余電源，改進容錯性能 Catalyst 3512 XL、 3548XL 和 3524 XL 交換機是 Cisco 系統(tǒng)成員 Catalyst 的3500 XL 系列，是可堆迭的 10/100 和千兆以太網(wǎng)交換機，具有可管理性，靈活性與極高的性能價格比。它帶有一個 10G bps 的光纖交換端口，每秒最大可以轉(zhuǎn)發(fā)六百五十萬個數(shù)據(jù)包，適用于高性能的局域網(wǎng)絡。 4 、路由器和撥號訪問服務器的選擇 作為同 Inter 互連的路由器，我們選擇 Cisco 的模塊化多功能路由器3640。 Cisco 3600 系列是一個適合大中型 酒店 和 Inter 服務供應商的模塊化、多功能訪問平臺家族。 Cisco 3600 系列擁有 70 多個模塊化接口選項，提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng) (VPN)、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 Cisco 3600 系列通過利用 Cisco 的語音 /傳真網(wǎng)絡模塊，允許客戶在單個網(wǎng)絡上合并語音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結構保護了客戶的網(wǎng)絡技術投資，并將多個設備的功能集成到一個可管理的解決方案之中。 3600 捆綁還可用于抓住特定的RAS 機遇。 Cisco 3640 具有如下特性： ★在一個平臺中結合了撥號訪 問、先進的局域網(wǎng)到局域網(wǎng)路由服務、 ATM 連接以及語音、視頻和數(shù)據(jù)的多種業(yè)務集成。 ★模塊化、可伸縮的設計提供性能、可伸縮性、靈活性和投資保護。 ★高密度 ISDN PRI 功能。 ****酒店 29 ★預配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 ★支持 ModemoverBRI 功能性。 ★集成了 Cisco IOS 軟件 (產(chǎn)品定價中包括 IP IOS 軟件 )。 ★完全支持 VPN。 ★ Cisco IOS 防火墻特性集提供防止網(wǎng)絡入侵的安全保護 Cisco PIX 防火墻 Cisco Secure PIX 525 防火墻是世界領先的 Cisco Secure PIX 防火墻系列的組成部分，能夠為當今的網(wǎng)絡客戶提供無與倫比的安全性、可靠性和性能。它所提供的完全防火墻保護以及 IP 安全（ IPsec）虛擬專網(wǎng)（ VPN）能力使特別適合于保護 酒店 總部的邊界。 當一個機構將其內(nèi)部網(wǎng)絡與外部連接之后，所關心的一個主要問題就是安全。當機構的內(nèi)部數(shù)據(jù)和網(wǎng)絡設施暴露給外部時，網(wǎng)絡管理員越來越關心網(wǎng)絡的安全。為了提供所需級別的保護，機構需要有安全策略來防止非法用戶訪問內(nèi)部網(wǎng)絡上的資源和非法向外傳遞內(nèi)部信息。即使一個機構沒有連接到 Inter 上，它也需要建立內(nèi)部的安全策略來管理用戶對部分網(wǎng)絡的訪問并對敏感或秘密數(shù)據(jù)提供保護。 Inter 防火墻是這樣的系統(tǒng)（或一組系統(tǒng)），它能增強機構內(nèi)部網(wǎng)絡的安全性。防火墻系統(tǒng)決定了那些內(nèi)部服務可以被外界訪問；外界的那些人可以訪問內(nèi)部的那些可以訪問的服務，以及那些外部服務可以被內(nèi)部人員訪問。要使一個防火墻有效，所有來自和去往 Inter 的信息都必須經(jīng)過防火墻，接受防火墻的檢查。防火墻必須只允許授權的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于滲透。 在本方案中，我們推薦 Cisco System 公司的 PIX Firewall（防火墻）。 PIX向 酒店 網(wǎng)絡提供簡單的新特性和舉世無雙的安全性。與典型的 CPU 集中的代理服務器不同的是，前者對每個數(shù)據(jù)包都進行大量處理，而 PIX 防火墻采用一個非UNIX 的、安全實時的嵌入式系統(tǒng)。這種設置令 PIX 防火墻具有能夠同時連接16000 條線路的卓越性能，明顯高于基于 UNIX 的防火墻。 PIX 防火墻的高性能的核心是一種基于自適應安全性算法（ ASA）的防護方案，它有效地對黑客隱藏起客戶機地址，使他們無法獲得這些地址。建立起基于****酒店 30 源地址和目的地址、 TCP 序列號（隨機）、端口號碼和和附加 TCP 標記的對話流。這種信息被存儲在一個列表中，所有能夠批準通過的相應連接線路，才允許通過 Cisco 的 PIX 防火墻進訪問。這種方案幫助您的機構授權內(nèi)部用戶和經(jīng)過許可的外部用戶進行透明訪問，同時保護您的內(nèi)部網(wǎng)絡免遭未經(jīng)授權的人的訪問。 Cisco 的 PIX 防火墻通過一個稱作直通代理的新特性進一步增強了它的性能優(yōu)勢。盡管基于 UNIX 的代理服務器是一個理想平臺，并可以提供用戶鑒別功能和保持“狀態(tài)”（關于數(shù)據(jù)包的來源和目的地的信息），從而具有不錯的安全性，但是由于它們在模式的第 7 層處理所有數(shù)據(jù)包，因此它們的性能大打折 扣。另一方面， PIX 的直通代理特性象代理服務器一樣在申請層先審查用戶。但是，一旦用戶被證實符合一個基于終端訪問控制系統(tǒng)（ TACACS） +或遠程鑒別撥入服務（ RADIUS）的工業(yè)標準數(shù)據(jù)庫以及校對過策略后， PIX 防火墻就轉(zhuǎn)換對話流，此后所有通信量都直接迅速地在雙方之間流動，同時保持對話狀態(tài)。這種直通性能令 PIX 防火墻的運行速度大大高于代理服務器。 這一高水準的性能之上，實時嵌入式系統(tǒng)還增強了 PIX 防火墻的安全性。與基于 UNIX 的代理服務器不同的是，代理服務器的原代碼唾手可得，并向黑客們提供了一個侵入的目標，而 Cisco 的 PIX 防火墻的專用系統(tǒng)是專為防火墻的安全運行而設計的。 Cisco 的 PIX 防火墻同時支持 16000 多條 TCP 對話。滿負荷時， PIX 防火墻的支持速率超過 45Mbps，支持 T3 速度。這些速度是基于 UNIX 的防火墻的幾倍。 Cisco 防火墻的具體特性如下： 面向固定連接線路的強大安全性防護裝置，限制未經(jīng)授權的用戶訪問內(nèi)部網(wǎng)絡資源。 基于 TACACS+和 RADIUS 等工業(yè)標準的鑒別協(xié)議允許從外部網(wǎng)絡進入內(nèi)部網(wǎng)絡。 隱藏起內(nèi)部網(wǎng)絡的體系結構。 同時支持 1