【正文】 Airo174。 1130 or 1140 Series Access Points ? Extends the corporate work to remote locations with minimal setup and maintenance requirements (zerotouch deployment) 20 ? Improves productivity and collaboration at remote site locations ? Separate SSID tunnels allow both corporate and personal Inter access ? Reduced CO2 emissions from decrease in muting ? Higher employee job satisfaction from ability to work at home ? Improves business resiliency by providing continuous, secure connectivity in the event of disasters, pandemics, or inclement weather Comprehensive EndtoEnd Security ? Offers Control and Provisioning of Wireless Access Points (CAPWAP) pliant DTLS encryption to ensure fulllinerate encryption between access points and controllers across remote WAN/LAN links Enterprise Wireless Mesh ? Allows access points to dynamically establish wireless connections without the need for a physical connection to the w ired w ork ? Available on select Cisco Airo access points, Enterprise Wireless Mesh is ideal for warehouses, manufacturing floors, shopping centers and any other location where extending a wired connection may prove difficult or aesthetically unappealing High Performance Video ? Integrates Cisco VideoStream technology as part of the media framew ork to optimize the delivery of video applications across the WLAN Endtoend Voice ? Supports Unified Communications for improved collaboration through messaging, presence, and conferencing ? Supports all Cisco Unified Communications Wireless IP Phones for costeffective, realtime voice services High Availability ? An optional redundant power supply that helps to ensure maximum availability Environmentally Responsible ? Organizations may choose to turn off access point radios to reduce pow er consumption during off peak hours Mobility, security and management for IPv6 amp。 ? 模塊化接口可提供更大的帶寬、各種連接選項以及網(wǎng)絡彈性。 ? 業(yè)務性能引擎 (SPE) 模塊化主板允許升級到未來的處理能力。 ? 多千兆光纖 (MGF) 可實現(xiàn)高帶寬模塊到模塊通信，不會影響路由器性能。 ? 思科服務就緒引擎 (SRE) 支持新的運營模型，通過此模型可減少投資成本 (CapEx) 并根據(jù)需要在單個集成計算服務模塊上部署各種應用服務。這樣，您的企業(yè)可以快速部署高級功能，而無需下載新的網(wǎng)際操作系統(tǒng)映像。（思科網(wǎng)際操作系統(tǒng)）軟件通用映像。 ? Cisco 3900 系列是 Cisco ISR G2 產(chǎn)品組合中具有最高性能和插槽密度的路由器，使您可以最大化服務集成，減少整體投資和運營成本。多達 8192 個 VRF，每個系統(tǒng)的轉(zhuǎn)發(fā)條目總數(shù)多達 1024K。多達 8192 個 VRF，每個系統(tǒng)的轉(zhuǎn)發(fā)條目總數(shù)多達 256K*。 ? 虛擬化 ：原生支持 VPLS，以及可感知 VPN 的 NAT、 VPN 統(tǒng)計和 VPN Netflow 等部署網(wǎng)絡虛擬化所需的重要功能的強化 ? Netflow 應用監(jiān)控 ：管理引擎 2T 支持增強型應用監(jiān)控，例如靈活采樣 Netflow 可用于實現(xiàn)智能且可擴展的應用監(jiān)控。 ? 安全性 ：支持 Cisco TrustSec 和 CTS，從而提供 MacSec 加密和基于角色的 ACL。支持利用 VSS 部署的多達 1056 個 1Gbps 端口和 352 個 10Gbps 端口的系統(tǒng)。對于業(yè)務持續(xù)性和活動規(guī)劃， Cisco ASA 5580 還可通過 Cisco VPN FLEX 許可，允許管理員在最長 2 個月內(nèi)，對并發(fā)高級 VPN 遠程訪問用戶的短期出現(xiàn)做出反應或進行規(guī)劃。通過安裝一個基本或高級 AnyConnect VPN 許可，每個 Cisco ASA 5580 設備上最多可以支持 10,000 個 AnyConnect 和 /或非客 戶端 VPN 對等體；基礎平臺上可支持 10,000 個 IPsec VPN 對等體。憑借超低延遲、高會話并發(fā)和連接啟動率，可以透明、安全地實現(xiàn)實時應用。 *產(chǎn)品檢測認證 需要通過公安部信息安全產(chǎn)品檢測 出口防火墻： Cisco ASA 5580 系列按照以下兩個性能水平提供：具有 5 Gbps 基于真實環(huán)境的防火墻性能的 Cisco ASA 558020，以及具有 10 Gbps 基于真實環(huán)境的防火墻性能的高端 Cisco ASA 558040。 *IPv6 支持 標配 IPV6 功能， 在 IPv4 和 IPv6 網(wǎng)絡之間提供完整的IP轉(zhuǎn)換和負載均衡能力可以支持用戶遷移以及建立 IPv4和IPv6 混合主機資源。支持負載均衡、 NAT、路由轉(zhuǎn)發(fā)、會話保持等功能的可編程控制。 通過對稱式部署， 創(chuàng)建一個站點到站點的安全 隧道 ，以提高傳輸速率，減少帶寬使用量，并且卸載應用的負載，從而實現(xiàn)更高效的 廣域網(wǎng)通信， 保證最高的應用性能。 *SSL VPN 功 實現(xiàn) SSL VPN 遠程接入功能，標配 10 個用戶的 12 能 LICENSE，并可以根據(jù)用戶數(shù)進行擴展。支持防護 SQL注入，跨站腳本攻擊，命令注入攻擊， 緩沖區(qū)溢出攻擊，參數(shù) /表格纂改攻擊 ，Http/Https拒絕服務攻擊， SSL Flooding攻擊，應用平臺漏洞攻擊等 針對 HTTP（ ）， HTTPS應用的攻擊行為 ，支持ICAP協(xié)議，配合防病毒設備可以對 WEB病毒進行過濾。 *協(xié)議安全功能 可擴展支持 HTTP, FTP, STMP 等常見協(xié)議的安全檢查，防止不附合協(xié)議規(guī)訪的訪問請求。 *內(nèi)存 Cache 利用內(nèi)存來緩存用戶頻繁訪問的 web 靜態(tài)內(nèi)容，從而減小應用服務器的壓力，提升用戶響應速度。 *智能壓縮 使用工業(yè)標準的 GZIP 和 Deflate 壓縮算法來壓縮 HTTP流量。 無線 ap 數(shù)量部署情況 主樓每層放置三個，一共十七層，共 51 個 圖書館每層放置 4 個，一共五層，共 20 個 4 號教學樓每層放置四個，共六層，共 72 個 晶博每層放置 3 個，共六層，共 18 個 食堂每層放置 4 個，共八個 宿舍樓每棟放置 4 個，共六層，共八棟 192 個 北校機房每層放置 3 個，共六層，共十八個 東新樓每層放置 3 個，共六層，共十八個 新教學樓每層放置 4 個，共 12 層，共四十八個 新宿舍樓每層放置四個，共六層兩棟，共四十八個 Ap 總共約 500 個 ⑨ 校園網(wǎng)認證計費方式 有線無線采用統(tǒng)一認證，考慮到學生接入需要收費，所以采用城市熱點認證計費系統(tǒng)，學校辦公人員采用 認證授權審計系統(tǒng)，保證每個用戶接入的安全和放置不法學生攻擊校園網(wǎng) . 物理設計 （ 1） 網(wǎng)絡設備選型 ① 網(wǎng)絡設備選型原則 ② 網(wǎng)絡各層次選型 接入 F5 負載均衡設備： 表 22 11 功能及技術指標項 參數(shù)要求 (所有的性能參數(shù)都要求有國內(nèi)第三方鑒定機構的鑒定報告的 ) *千兆端口 ≥ 10 千兆端口，其中千兆光口不少于 2 個 (如果電口與光口復用，只能算一個 ) *吞吐量 ≥ 2Gbps * 處理器 CPU 雙核 CPU，主頻≥ 、支持 CMP(Clustering Multi Processor)技術 *內(nèi)存 內(nèi)存≥ 4GB 存儲介質(zhì) Disk≥ 160GB， CF 卡≥ 8G 服務器負載均衡 完善的第四 /七層交換功能，支持可定制的基于應用層的健康檢查方式，支持基于 HTTP Cookie Insert 模式的會話保持方式。接入到核心考慮到距離沒有多遠均采用千兆多模模塊，保障傳輸速率和可靠性。 ⑥ 無線控制器 無線控制器采用思科 5508 系列，最多可以控制 500 個無線瘦 ap，在同一個空間里無線控制器 可以方便的管理所有 ap 的 ssid，認證方式，功率和覆蓋范圍的大小，并且支持 cleanair，在無線信道被污染的今天，思 5508 無線控制器能給自己的 ap 采用更清晰的信道傳輸數(shù)據(jù)保障了數(shù)據(jù)傳輸?shù)母咝Ш涂煽啃浴? 以上所有匯聚到核心均采用萬兆單模模塊，考慮到多模模塊距離比較近（就幾百米），所以采用單模，為了避免單點故障，所以采用以太網(wǎng)捆綁和虛擬化或者生成樹提高可用性。 新教學樓一共 12 層，每層提供 50 個接入點，所以用兩臺匯聚層交換機堆疊。 北校西機房，一共六層，每層按六個機房，一個機房 100 臺機器算，總共 3600 個接入點，所以機房考慮用七臺匯聚層交換機堆疊，雙行雙萬兆鏈路上行到核心。 食堂一共兩層，所以放一臺匯聚層交換機，提供有線無線接入，單向萬兆鏈路到核心。 圖書館一共五層，共有機房 2 個，每個機房按一百臺機器算，其他各樓層共一百臺，所以公用匯聚層交換機兩臺，全部雙線冗余接入接入層交換機，然后上線萬兆到核心。 ⑤ 匯聚層交換機 考慮到匯聚層交換機流量比較大，而且接入用戶比較多，所以匯聚層交換機采用思科 WSC3750X24SS，并且在需要的地方進行堆疊，不但增加了端口而且增加了交換容量，每臺交換機都可以接一個擴展萬兆模塊，這樣每臺交換機就可以有兩個萬兆模塊接入交換機，兩臺交換機堆疊后正好有四個萬兆上行到核心，每秒鐘 40G 的數(shù)據(jù)到核心，確保匯聚到核心沒有瓶頸，為了消除距離的限制，匯聚層到核心層同意采用思科萬兆單模模塊，部署在整個校園游刃有余，每臺交換機擁有 160G 的背板帶寬，確保每個端口線速轉(zhuǎn)發(fā)。接入交換機采用 bpdu guard 來保護生成樹安全。如果生成樹太多可以運行 mst，把 vlan 化為實例減少核心交換機 cpu 和內(nèi)存消耗。核心交換機采用雙引擎雙電源確保核心交換機持續(xù)的工作。此款設備吞吐量達 2Gpbs，完全滿足需求 ② 出口防火墻 為了保護整個內(nèi)網(wǎng)和服務器的安全，出口選擇思科 asa558020 系列防火墻，劃分內(nèi)部和 DMZ 區(qū)域，此款防火墻的吞吐量達 1Gbs，完全滿足需求，保障內(nèi)網(wǎng)安 全，防止非法用戶攻擊。當學校在不同地方有校區(qū)時，可采用 VPN 技術。主干網(wǎng)一般采用星型拓撲結構，主流技術是萬兆以太網(wǎng)，為了克服單點故障，校園網(wǎng)核心層一般采用雙核心路由交換機，核心層到匯聚層具有冗余鏈 路，以提高網(wǎng)絡可靠性。 （ 2）網(wǎng)絡工程方案分析： 網(wǎng)絡設備選型、軟件平臺配置、綜合布線系統(tǒng)與網(wǎng)絡工程施工、網(wǎng)絡工程經(jīng)費預算、網(wǎng)絡系統(tǒng)的測試與驗收、網(wǎng)絡應用和技術培訓。萬兆雙干線充分保障了主干的帶寬，提供了主干網(wǎng)絡的可靠性為各子網(wǎng)提供優(yōu)良的“服務”，千兆到桌面有效地保障的數(shù)據(jù)、語音以及視頻的有無阻塞傳輸， 無線接入校 園網(wǎng)絡，方便師生隨時隨地暢享網(wǎng)絡。處于三層的交換技術，實現(xiàn)網(wǎng)絡路由管理?；谌龑拥墓芾恚瑢W(wǎng)絡各種信息數(shù)據(jù)的處理游刃有余。 校園網(wǎng)系統(tǒng)集成預算 表 12 器材 型號 數(shù)量 價格 (美金 ) 核心防火墻 ASA5580204GEK9 1 １１５４９０