【正文】 根據(jù) 五洲 國(guó)際 網(wǎng)絡(luò)的要求整個(gè)系統(tǒng)方案的設(shè)計(jì)采用高可靠、高安全的設(shè)計(jì)理念， 我們強(qiáng)烈建議使用 CISCO 高安全性的 ASA5500 系列防火墻， 將服務(wù)器接入到核心交換機(jī)中，部 分服務(wù)器需要發(fā)布到 Inter 上，即使有用戶直接訪問 五洲 國(guó)際 網(wǎng)絡(luò)內(nèi)部資源，這樣不會(huì)使系統(tǒng)處于癱瘓狀態(tài)，以保證系統(tǒng)的安全機(jī)制。 5． 辦公區(qū) 做無(wú)線 局部 覆蓋，我們建議使用 4 臺(tái) cisco AIRAP1131AGCK9，支持 / 企業(yè)級(jí)無(wú)線局域網(wǎng)接入點(diǎn)的高性能無(wú)線 AP。 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 33 整體網(wǎng)絡(luò)改造方案描述 我們建議： 1． 核心層使用 CISCO 具備業(yè)界盒式交換機(jī)最先進(jìn)的硬件處理能力和最豐富的業(yè) 務(wù)特性，支持 堆疊、支持 IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā)的 WSC375024 交換機(jī)。各公司還可以將 Cisco Airo 1100 系列硬件升級(jí)為未來(lái) 的 無(wú)線技術(shù)，例如基于速度更高的 規(guī)范的技術(shù)，以便獲得更高的性能，并進(jìn)一步提高投資價(jià)值。為保證與其它 IEEE 設(shè)備的互操作 性， Cisco Airo 1100 系列還通過了 WiFi 認(rèn)證。利用立體墻壁安裝架或設(shè)備架， Cisco Airo 1100 還可以安裝在立體空間中。由于采用了標(biāo)準(zhǔn)的 表面安裝架， 因而可以安裝在辦公室的墻壁或天花板上（便于升降）。 圖 4 在 Airo 1100 系列中，重新設(shè)計(jì)過的 GUI 能夠?yàn)榻尤朦c(diǎn)的基礎(chǔ)配置提供基于瀏 覽器的直觀管理。另外， Cisco 無(wú)線安全套件還包括標(biāo)準(zhǔn)前臨時(shí)密鑰完整性協(xié)議（ TKIP）逐包細(xì)分和消息完整性檢查（ MIC） ，以及廣播密鑰旋轉(zhuǎn)。 Cisco 無(wú)線安全套件基于 為端口網(wǎng)絡(luò)接入制定的 標(biāo)準(zhǔn)，利用可擴(kuò)展認(rèn)證協(xié)議 （ EAP）框架執(zhí)行基于用戶的認(rèn)證（圖 3）。 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 27 借助文件傳輸協(xié)議（ FTP）、普通文件傳輸協(xié)議（ TFTP）和 Tel 等工具，Cisco Airo 1100系列能夠方便地通過基于 CLI 或 HTTP的圖形用戶界面（ GUI）進(jìn)行管理。由于 Airo 1100 系列支持為 移動(dòng) 電話開發(fā)的語(yǔ)音優(yōu)先排序方案，因而能進(jìn) 一步提高無(wú)線局域網(wǎng)語(yǔ)音解決方案的質(zhì)量。例如，教育機(jī)構(gòu)可以將教職工和管理員流量與通過同一基礎(chǔ)設(shè)施傳輸?shù)膶W(xué)生流量區(qū)分開。 Cisco Airo 1100 還支 持標(biāo)準(zhǔn)的 Cisco Airo特性，例如熱備份和負(fù)載均衡等，使企業(yè)能夠?qū)嵤┛煽康闹悄芫W(wǎng)絡(luò)服務(wù)。在整個(gè)企業(yè)內(nèi) 可以設(shè)置多個(gè)接入點(diǎn)，以便用戶既能利用 WLAN 適配器自由地在擴(kuò)展區(qū)域中漫游，又能保持對(duì)所有網(wǎng)絡(luò)資源的不間 斷訪 問。軟件。 Cisco AutoInstall ? 在 WAN 連接上自動(dòng)配置遠(yuǎn)程路由器，節(jié)約了將技術(shù)人員派遣到遠(yuǎn)程地點(diǎn)的成本。 表 5 擁有成本和易用性 — 特性和優(yōu)勢(shì) 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 24 特性 優(yōu)勢(shì) 集成化通道服務(wù)單元 /數(shù)據(jù)服務(wù)單元 (CSU/DSU)、增刪多路復(fù)用器、防火墻、調(diào)制解調(diào)器、壓縮和加密 ? 將分支機(jī)構(gòu)布線室中的常用通信 設(shè)備整合為單一小巧設(shè)備；這款節(jié)約空間的解決方案提供了更好的可管理性。M； 集中自動(dòng)信息記帳 (CAMA)； ISDN 基本速率接口 (BRI)； 帶 ISDN 主速率接口 (PRI)的 T E1 和 J1； QSIG； 以及幾種其他通道相關(guān)信令 (CAS) 信 號(hào)機(jī)制。 Express 語(yǔ)音留言系統(tǒng)可支持多達(dá) 100個(gè)語(yǔ)音信箱。 主板上的 PVDM 插槽 ? DSP 模塊支持模擬和數(shù)字話音、會(huì)議、話音編碼轉(zhuǎn)換和安全實(shí)時(shí)傳輸協(xié)議 (RTP)應(yīng)用。Cisco 2800 系列采用話音和傳真模塊，可部署用于多種應(yīng)用，其范圍從 IP 話音（ VoIP）和幀中繼話音（ VoFR）傳輸?shù)绞褂盟伎七h(yuǎn)程電話應(yīng)急呼叫（ SRST）的強(qiáng)大、集中解決方案或使用 Cisco Call Manager Express (CME). 的分布式呼叫處理。 DMVPN ? DMVPN 是一款 Cisco IOS 軟件解決方案，可方便、可擴(kuò)展地構(gòu)建 IPsec +通用路由封裝 (GRE) VPN。 入侵保護(hù) ? 通過 Cisco IOS174。 多協(xié)議標(biāo)簽交換(MPLS) VPN 支持 ? Cisco 2800 系列憑借虛擬路由和轉(zhuǎn)發(fā) (VRF) 防火墻以及 VRF IPsec，支持特定供應(yīng)商邊緣功 能，以及將五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 22 客戶的 MPLS VPN 網(wǎng)絡(luò)擴(kuò)展至客戶邊級(jí)的機(jī)制。憑借可選 VPN模塊（用于提高性能和隧道數(shù)）、基于 Cisco IOS 軟件的防火墻、網(wǎng)絡(luò)訪問控制、內(nèi)容引擎網(wǎng)絡(luò)模塊或入侵保護(hù)網(wǎng)絡(luò)模塊的集成，思科為分支機(jī)構(gòu)路由器提供了業(yè)界最強(qiáng)大的可適應(yīng)安全解決方案。 主板上的分組話音 DSP模塊 (PVDM) 插槽 ? 用于 Cisco PVDM2 的插槽集成在主板上，使路由器上的插槽可提供其他服務(wù)。 ? HWIC 插槽也可支持 WIC、 VIC 和 VWIC。 表 2 模塊化特性和優(yōu)勢(shì) 特性 優(yōu)勢(shì) 增強(qiáng)網(wǎng)絡(luò)模塊 (NME) 插槽 ? NME 插槽支持現(xiàn)有網(wǎng)絡(luò)模塊 (注 : 僅在 Cisco 281 2821 和 2851 上支持 NM 和 NME)。 模塊化特性和優(yōu)勢(shì) Cisco 2800 系列提供了大幅增強(qiáng)的模塊化功能（參見表 2），同時(shí)保持了投資保護(hù)。 用 于 發(fā) 送 以 太 網(wǎng) 電 源 (PoE)的可選集成電源 ? 內(nèi)部電源的可選升級(jí)為可選集成交換機(jī)模塊提供了饋線電源。 ? Cisco 2801 路由器配備 64 MB 閃存和 128 MB DRAM 內(nèi)存。 ? 若干插槽類型可在未來(lái)以 “隨發(fā)展而集成 ”的模式添加連接和服務(wù)。 Cisco 2800 系列將業(yè)界范圍最廣的連接選項(xiàng)與領(lǐng)先的可用性和可靠性特性相結(jié)合。大多數(shù)模塊，如思科網(wǎng)絡(luò)分析模塊、思科語(yǔ)音留言模塊、思科入侵檢測(cè)模塊和思科內(nèi)容引擎模塊，擁有內(nèi)嵌處理器和硬盤，使它們主要可獨(dú)立于路由器運(yùn)行，并能從單一管理界面進(jìn)行管理。憑借 Cisco 2800 系列，客戶可在單一平臺(tái)上為其中小型分支機(jī)構(gòu)安全地部署數(shù)據(jù)、話音和 IP 電話，以便簡(jiǎn)化其運(yùn)營(yíng)、降低網(wǎng)絡(luò)成本。如圖 2 所示， Cisco 2800 系列使客戶能以線速提供具有集成、端到端安全性的并發(fā)的關(guān)鍵任務(wù)型數(shù)據(jù)、話音和視頻解決方案。憑借 Cisco IOS174。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語(yǔ)音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來(lái)網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。 Cisco ASA 5500 系列 4 端口千兆以太網(wǎng) SSM 的特性 Cisco ASA 5500 系列 4 端口 GE SSM 技術(shù)規(guī)格 集成 LAN 端口 4 個(gè) 10/100/1000BASET 集成 SFP 端口 4 個(gè)（支持千兆以太網(wǎng)光 SFP 1000BASESX 或 LX/LH 收發(fā)器） 環(huán)境參數(shù) 工作 溫度 32o 到 104oF (0o 到 40oC) 相對(duì)濕度 5 到 95 ％，非冷凝 非工作 溫度 13o 到 158oF (25 到 70oC) 功耗 最高 25 W 物理規(guī)格 尺寸 ( 高 X 寬 X 長(zhǎng) ) x x 英寸 () 重量 ( 帶電源 ) 磅 ( 公斤 ) 符合的法規(guī)和標(biāo)準(zhǔn) 安全 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 電磁兼容性 (EMC) CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN6100032, EN6100033 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 17 出口路由器配置 出口路由器配置 采用一臺(tái) CISCO2811 路由器 ，有 2 個(gè) 10/100M 以太網(wǎng)接口 ,4 個(gè)插槽，每個(gè)插槽都支持 HWIC、 WIC、 VIC 或 VWIC 類型的模塊。這些分區(qū)包括互聯(lián)網(wǎng)、公司內(nèi)部機(jī)構(gòu) /站點(diǎn)和 DMZ 等。 CSC SSM 配有一個(gè)缺 省特性集，能提供防病毒、防間諜軟件和文件阻攔服務(wù)。 Cisco ASA 5500 系列 AIP SSM 的特性 Cisco ASA 5500 系列 SSMAIP10 Cisco ASA 5500 系列 SSMAIP20 并發(fā)威脅防御吞吐率（防火墻 +IPS 服務(wù)） 150 Mbps ， Cisco ASA 5510 225 Mbps ， Cisco ASA 5520 300 Mbps ， Cisco ASA 5510 375 Mbps ， Cisco ASA 5520 450 Mbps ， Cisco ASA 5540 技術(shù)規(guī)格 內(nèi)存 1 GB 2 GB 閃存 256 MB 256 MB 環(huán)境參數(shù) 工作 溫度 32o 到 104oF (0o 到 40oC) 相對(duì)濕度 5 到 95 ％，非冷凝 非工作 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 14 溫度 13o 到 158oF (25 到 70oC) 功耗 最高 90 W 物理規(guī)格 尺寸 ( 高 X 寬 X 長(zhǎng) ) x x 英寸 () 重量 ( 帶電源 ) 磅 ( 公斤 ) 符合的法規(guī)和標(biāo)準(zhǔn) 安全 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 電磁兼容性 (EMC) CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN6100032, EN6100033 Cisco ASA 5500 系列內(nèi)容安全和控制模塊 Cisco ASA 5500 系列 CSC SSM 在互聯(lián)網(wǎng)邊緣提供了業(yè)界領(lǐng)先的威脅防御和內(nèi)容控制特性，通過一個(gè)便于管理的解決方案集成了全面的防病毒、防間諜軟件、文件阻攔、防垃圾郵件、防網(wǎng)絡(luò)釣魚、 URL 阻止和過濾，以及內(nèi)容過濾功能。它利用準(zhǔn)確的內(nèi)置防御技術(shù)，能夠在不承擔(dān)丟棄合法流量的風(fēng)險(xiǎn)的情況下，前所未有地對(duì)更為廣泛的威脅采取防御措施。此外，該架構(gòu)使思 科能夠在將來(lái)方便地推出新服務(wù)，以抵御新的攻擊，為 Cisco ASA 5500 系列提供出色的投資保護(hù)。 Cisco ASA 5510 自適應(yīng)安全設(shè)備平臺(tái)的功能和容量 特性 說(shuō)明 防火墻吞吐率 高達(dá) 300 Mbps 并發(fā)威脅防御吞吐率 ( 防火墻 + IPS 服務(wù) ) 150 Mbps ，采用 AIPSSM10 300 Mbps ，采用 AIPSSM20 VPN 吞吐率 高達(dá) 170 Mbps 并發(fā)連接 50,000/130,000* IPSec VPN 對(duì) 250 SSL VPN 對(duì)許可證級(jí)別 ** 10 、 25 、 50 、 100 或 250 安全環(huán)境 最多 5 個(gè) *** 接口 3 個(gè)快速以太網(wǎng) + 1 個(gè)管理端口； 5 個(gè)快速以太網(wǎng)端口 * 虛擬接口 (VLAN) 50/100* 高可用性 不支持；主用 / 主用，主用 / 備用 * 安全服務(wù)模塊 Cisco ASA 5500 系列利用其獨(dú)特的 AIM 服務(wù)和多處理器硬件架構(gòu)為網(wǎng)絡(luò)提供了全新的集成安全性能。 隨著企業(yè)需求的增長(zhǎng)，客戶能安裝一個(gè) Security Plus 升級(jí)許可證，將 Cisco ASA 5510 自適應(yīng)安全設(shè)備擴(kuò)展到更高的接口密度，并通過 VLAN 支持集成到交換五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 12 式網(wǎng)絡(luò)環(huán)境中。 Cisco ASA 5510 自適應(yīng)安全設(shè)備在一個(gè)易于部署、經(jīng)濟(jì)有效的設(shè)備中為中小企業(yè)和大型企業(yè)的遠(yuǎn)程 /分支機(jī)構(gòu)提供了種類豐富的高級(jí)安全和網(wǎng)絡(luò)服務(wù)。這種靈活的設(shè)計(jì)使 Cisco ASA 5500 系列能夠獨(dú)特地應(yīng)對(duì)新威脅、在快速發(fā)展的威脅環(huán)境中提供保護(hù)，并通過可編程硬件使該平臺(tái)適應(yīng)未來(lái)幾年的變化，從而實(shí)現(xiàn)出色的投資保護(hù)。這些功能的結(jié)合打造了強(qiáng)大的多功能網(wǎng)絡(luò)安全產(chǎn)品系列，不但能為中小企業(yè)（ SMB）、大企業(yè)和電信運(yùn)營(yíng)商網(wǎng)絡(luò)提供廣泛深入的安全五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司