【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 24 降低了管理成本，簡化了網(wǎng)絡(luò)移動，添加用戶和改變其它設(shè)置帶來的影響。 能夠更好地管理和控制廣播和多點聯(lián)播服務(wù)。 通過建立獨立的 VLAN 組，可以滿足要求應(yīng)用安全性高的用 戶和重新部署工作組服務(wù)器加入安全集中的區(qū)域，提高了網(wǎng)絡(luò)安全性。 卓越性能 10Gbps 的交換結(jié)構(gòu)，轉(zhuǎn)發(fā)速率可以達到六百五十萬pps。 每個端口都具有線速轉(zhuǎn)發(fā)性能。 4MB 共享內(nèi)存結(jié)構(gòu) 通過消除 HOL 阻塞，最大限度地減少數(shù)據(jù)包的丟失，采用組播和廣播流量減少網(wǎng)絡(luò)擁塞，確保了最高的吞吐量。 8MB DRAM 和 4MB 閃速內(nèi)存 能夠確保軟件的順利更新升級，最大化保護客戶的投資。 所有 10/100 端口可進行全雙工傳輸 到終端、服務(wù)器和交換機之間能夠執(zhí)行達到 200 Mbps 的帶寬 CGMP Fast Leave 允許按終端的需求快速中止組播，降低網(wǎng)絡(luò)中的多****酒店 25 余流量。 靈活和可升級的交換集群技術(shù) 獨立地基于硬件的可堆疊的總線結(jié)構(gòu)可通過千兆插槽支持多重堆疊。 可以支持九個 Catalyst 3500 XL 和 Catalyst 2900 XL 的菊花鏈?zhǔn)竭B接，達到1Gbps 的發(fā)送帶寬；在點到點的結(jié)構(gòu)中，可達到 2Gbps的發(fā)送帶寬。 Cisco 交換集群技術(shù) 可通過單一 IP 地址管理多達 16 臺相互連接的Catalyst 3500 XL、 2900 XL 和 Catalyst 1900 交換機，具有管理方便，靈活機 動和升級能力。 容易使用和配置 Cisco 可視化管理界面 在任何地方都可以通過 Web瀏覽器對交換機進配置和管理 自適應(yīng)的 10/100 M 端口 自動選擇半雙工或全雙工傳輸模式，優(yōu)化帶寬利用。 默認配置存儲在閃速存儲器中 確保交換機能夠連接到網(wǎng)絡(luò)以及最小用戶干涉的傳播廣播。 集成了 Cisco IOS 交換解決方案 Cisco 組管理協(xié)議（ CGMP） 使交換機有選擇地和動態(tài)地給目標(biāo)多媒體終端站轉(zhuǎn)發(fā)路由的 IP 組播輸出流量，從而降低整個網(wǎng)絡(luò)流量。 快速以太網(wǎng)通道技術(shù)和千兆以太網(wǎng)通道的帶寬集合 在交換機 、路由器和獨立服務(wù)器之間支持達到 8Gbps的帶寬。 ****酒店 26 每端口廣播風(fēng)暴控制 防止有故障的終端站通過廣播風(fēng)暴影響整個系統(tǒng)性能 基于命令行接口（ CLI）的管理控制臺 通過使用和 Cisco 路由器相同的管理接口，簡化管理。 Cisco 發(fā)現(xiàn)協(xié)議（ CDP） 能使一個 CiscoWorks 網(wǎng)絡(luò)管理站自動發(fā)現(xiàn)一個網(wǎng)絡(luò)拓撲中的交換機，而無需用戶干預(yù)。 高級管理 Cisco Visual Switch Manager (CVSM)軟件 內(nèi)置的 HTTP 服務(wù)器能夠通過標(biāo)準(zhǔn)瀏覽器（ Netscape Navigator 或 Microsoft Explorer）啟動基于 Web的管理界面 通過一個易于使用的管理界面，提供一組 Catalyst 3500 XL, 2900 XL 和Catalyst 1900 交換機的堆疊和網(wǎng)絡(luò)拓撲圖 支持 Simple Network Management Protocol (SNMP)和 Tel 接口 提供全面的帶外管理。 同時支持 5 個 Tel 訪問 允許通過網(wǎng)絡(luò)上的終端仿真軟件進行基于菜單的管理 支持 CiscoWorks2021 網(wǎng)絡(luò)管理軟件 為 Cisco 路由器、交換機和集線器提供一個共同的管理界面。 ****酒店 27 4 個嵌入式 RMON 群組（歷史、統(tǒng)計、報警和事件） 提供增強的可管理性、網(wǎng)絡(luò)監(jiān)控和流量分析 基于每個端口或使用 RMON 探針收集網(wǎng)絡(luò)信息 通過特征化每一個端口的使用，錯誤和其他關(guān)鍵統(tǒng)計信息，幫助故障診斷和容量計劃。 通過連接一個網(wǎng)絡(luò)分析器可以支持所有九個 RMON 從一個網(wǎng)絡(luò)分析器或連接到一個交換機端口的 RMON探針，可以提供對一個端口、一組端口或整個交換機的全面監(jiān)控 自動配置 通過一個啟動服務(wù)器跨網(wǎng)絡(luò)自動配置多個交換機，簡化交換機在網(wǎng)絡(luò)中的配置。 域名服務(wù) (DNS) 通過用戶 定義的設(shè)備名稱提供 IP 地址解決方案。 小型文件傳輸協(xié)議（ TFTP） 通過從一個中心站點下載，降低管理軟件升級的成本 網(wǎng)絡(luò)時間協(xié)議（ NTP） 提供精確和一致的時間給內(nèi)部網(wǎng)絡(luò)的所有交換機。 地址解析協(xié)議（ ARP）發(fā)現(xiàn)與網(wǎng)絡(luò)上任何給定主機 IP 地址相應(yīng)的 MAC 地址 允許網(wǎng)絡(luò)管理員從一個中心控制臺識別一個主機 IP地址極其相應(yīng)的 MAC 地址。 每端口的多功能 LED，指示端口狀態(tài)、半雙工 /全雙工和10BaseT/100BaseTX；以及交換機級狀態(tài) LED、指示系提供全面 、方 便的交換機可視化管理。 ****酒店 28 統(tǒng)、 RPS、模塊狀態(tài)和帶寬使用 容錯 生成樹協(xié)議 支持冗余主干網(wǎng)連接和無循環(huán)網(wǎng)絡(luò)，改進容錯性能。 MTBF 超過 150000 小時 提供最高的可靠性，最大限度地提高網(wǎng)絡(luò)可用時間。 Cisco 600 瓦冗余交流電源 為多達 4 個單元提供一個冗余電源，改進容錯性能 Catalyst 3512 XL、 3548XL 和 3524 XL 交換機是 Cisco 系統(tǒng)成員 Catalyst 的3500 XL 系列，是可堆迭的 10/100 和千兆以太網(wǎng)交換機，具有可管理性，靈活性與極高的性能價格比。它帶有一個 10G bps 的光纖交換端口，每秒最大可以轉(zhuǎn)發(fā)六百五十萬個數(shù)據(jù)包，適用于高性能的局域網(wǎng)絡(luò)。 4 、路由器和撥號訪問服務(wù)器的選擇 作為同 Inter 互連的路由器，我們選擇 Cisco 的模塊化多功能路由器3640。 Cisco 3600 系列是一個適合大中型 酒店 和 Inter 服務(wù)供應(yīng)商的模塊化、多功能訪問平臺家族。 Cisco 3600 系列擁有 70 多個模塊化接口選項，提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng) (VPN)、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 Cisco 3600 系列通過利用 Cisco 的語音 /傳真網(wǎng)絡(luò)模塊，允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個設(shè)備的功能集成到一個可管理的解決方案之中。 3600 捆綁還可用于抓住特定的RAS 機遇。 Cisco 3640 具有如下特性： ★在一個平臺中結(jié)合了撥號訪 問、先進的局域網(wǎng)到局域網(wǎng)路由服務(wù)、 ATM 連接以及語音、視頻和數(shù)據(jù)的多種業(yè)務(wù)集成。 ★模塊化、可伸縮的設(shè)計提供性能、可伸縮性、靈活性和投資保護。 ★高密度 ISDN PRI 功能。 ****酒店 29 ★預(yù)配置的 BRI 和 PRI 調(diào)制解調(diào)器捆綁。 ★支持 ModemoverBRI 功能性。 ★集成了 Cisco IOS 軟件 (產(chǎn)品定價中包括 IP IOS 軟件 )。 ★完全支持 VPN。 ★ Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護 Cisco PIX 防火墻 Cisco Secure PIX 525 防火墻是世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，能夠為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。它所提供的完全防火墻保護以及 IP 安全（ IPsec）虛擬專網(wǎng)（ VPN）能力使特別適合于保護 酒店 總部的邊界。 當(dāng)一個機構(gòu)將其內(nèi)部網(wǎng)絡(luò)與外部連接之后，所關(guān)心的一個主要問題就是安全。當(dāng)機構(gòu)的內(nèi)部數(shù)據(jù)和網(wǎng)絡(luò)設(shè)施暴露給外部時，網(wǎng)絡(luò)管理員越來越關(guān)心網(wǎng)絡(luò)的安全。為了提供所需級別的保護，機構(gòu)需要有安全策略來防止非法用戶訪問內(nèi)部網(wǎng)絡(luò)上的資源和非法向外傳遞內(nèi)部信息。即使一個機構(gòu)沒有連接到 Inter 上，它也需要建立內(nèi)部的安全策略來管理用戶對部分網(wǎng)絡(luò)的訪問并對敏感或秘密數(shù)據(jù)提供保護。 Inter 防火墻是這樣的系統(tǒng)（或一組系統(tǒng)），它能增強機構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。防火墻系統(tǒng)決定了那些內(nèi)部服務(wù)可以被外界訪問；外界的那些人可以訪問內(nèi)部的那些可以訪問的服務(wù)，以及那些外部服務(wù)可以被內(nèi)部人員訪問。要使一個防火墻有效，所有來自和去往 Inter 的信息都必須經(jīng)過防火墻，接受防火墻的檢查。防火墻必須只允許授權(quán)的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于滲透。 在本方案中，我們推薦 Cisco System 公司的 PIX Firewall（防火墻）。 PIX向 酒店 網(wǎng)絡(luò)提供簡單的新特性和舉世無雙的安全性。與典型的 CPU 集中的代理服務(wù)器不同的是，前者對每個數(shù)據(jù)包都進行大量處理，而 PIX 防火墻采用一個非UNIX 的、安全實時的嵌入式系統(tǒng)。這種設(shè)置令 PIX 防火墻具有能夠同時連接16000 條線路的卓越性能，明顯高于基于 UNIX 的防火墻。 PIX 防火墻的高性能的核心是一種基于自適應(yīng)安全性算法（ ASA）的防護方案，它有效地對黑客隱藏起客戶機地址，使他們無法獲得這些地址。建立起基于****酒店 30 源地址和目的地址、 TCP 序列號（隨機）、端口號碼和和附加 TCP 標(biāo)記的對話流。這種信息被存儲在一個列表中，所有能夠批準(zhǔn)通過的相應(yīng)連接線路，才允許通過 Cisco 的 PIX 防火墻進訪問。這種方案幫助您的機構(gòu)授權(quán)內(nèi)部用戶和經(jīng)過許可的外部用戶進行透明訪問，同時保護您的內(nèi)部網(wǎng)絡(luò)免遭未經(jīng)授權(quán)的人的訪問。 Cisco 的 PIX 防火墻通過一個稱作直通代理的新特性進一步增強了它的性能優(yōu)勢。盡管基于 UNIX 的代理服務(wù)器是一個理想平臺，并可以提供用戶鑒別功能和保持“狀態(tài)”（關(guān)于數(shù)據(jù)包的來源和目的地的信息），從而具有不錯的安全性，但是由于它們在模式的第 7 層處理所有數(shù)據(jù)包，因此它們的性能大打折 扣。另一方面， PIX 的直通代理特性象代理服務(wù)器一樣在申請層先審查用戶。但是，一旦用戶被證實符合一個基于終端訪問控制系統(tǒng)（ TACACS） +或遠程鑒別撥入服務(wù)（ RADIUS）的工業(yè)標(biāo)準(zhǔn)數(shù)據(jù)庫以及校對過策略后， PIX 防火墻就轉(zhuǎn)換對話流，此后所有通信量都直接迅速地在雙方之間流動，同時保持對話狀態(tài)。這種直通性能令 PIX 防火墻的運行速度大大高于代理服務(wù)器。 這一高水準(zhǔn)的性能之上，實時嵌入式系統(tǒng)還增強了 PIX 防火墻的安全性。與基于 UNIX 的代理服務(wù)器不同的是，代理服務(wù)器的原代碼唾手可得，并向黑客們提供了一個侵入的目標(biāo)，而 Cisco 的 PIX 防火墻的專用系統(tǒng)是專為防火墻的安全運行而設(shè)計的。 Cisco 的 PIX 防火墻同時支持 16000 多條 TCP 對話。滿負荷時， PIX 防火墻的支持速率超過 45Mbps，支持 T3 速度。這些速度是基于 UNIX 的防火墻的幾倍。 Cisco 防火墻的具體特性如下： 面向固定連接線路的強大安全性防護裝置，限制未經(jīng)授權(quán)的用戶訪問內(nèi)部網(wǎng)絡(luò)資源。 基于 TACACS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)的鑒別協(xié)議允許從外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)。 隱藏起內(nèi)部網(wǎng)絡(luò)的體系結(jié)構(gòu)。 同時支持 1