【正文】 樓層接入交換機(jī)7臺18FWSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4524GBRJ45VCatalyst 4500 PoE 10/ 100/1000 24ports (RJ45) 1WSX4548GBRJ45VCatalyst 4500 PoE 10/100/1000, 48Ports (RJ45)27F1WSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4524GBRJ45VCatalyst 4500 PoE 10/ 100/1000 24ports (RJ45) 1WSX4548GBRJ45VCatalyst 4500 PoE 10/100/1000, 48Ports (RJ45)56F1WSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4524GBRJ45VCatalyst 4500 PoE 10/ 100/1000 24ports (RJ45) 1WSX4548GBRJ45VCatalyst 4500 PoE 10/100/1000, 48Ports (RJ45)55F1WSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4548GBRJ45VCatalyst 4500 PoE 10/100/1000, 48Ports (RJ45)54F (IDC)2WSC4506Catalyst 4500 Chassis (6Slot),fan, no p/s1PWRC451400ACCatalyst 4500 1400W AC Power Supply (Data Only)1PWRC451400AC/2Catalyst 4500 1400W AC Power Supply Redundant(Data Only)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4548GBRJ45Catalyst 4500 Enhanced 48Port 10/100/1000 BaseT (RJ45)23F (IDC)2WSC4506Catalyst 4500 Chassis (6Slot),fan, no p/s1PWRC451400ACCatalyst 4500 1400W AC Power Supply (Data Only)1PWRC451400AC/2Catalyst 4500 1400W AC Power Supply Redundant(Data Only)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4548GBRJ45Catalyst 4500 Enhanced 48Port 10/100/1000 BaseT (RJ45)22F1WSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Module1S4KL3EK912225EWACisco IOS ENHNCD L3 C4500 SUP4/5,3DES(OSPF,EIGRP,ISIS)1WSX4524GBRJ45VCatalyst 4500 PoE 10/ 100/1000 24ports (RJ45) 1WSX4548GBRJ45VCatalyst 4500 PoE 10/100/1000, 48Ports (RJ45)31F1WSC4510RCatalyst 4500 Chassis (10Slot),fan, no p/s,Red Sup Capable1PWRC452800ACVCatalyst 4500 2800W AC Power Supply (Data and PoE)1PWRC452800ACV/2Catalyst 4500 2800W AC Power Supply (Data and PoE)1WSX451610GECatalyst 4500 Supervisor V10GE, 2x10GE (X2) or 4x1GE (SFP)1X210GBLR10GBASELR X2 Mod。連接Cisco 。這些模塊采用了思科公司獨(dú)特的智能化電源管理（Intelligent Power Management）功能，用戶可以很高的顆粒度來控制思科驅(qū)動設(shè)備上的功率分布。在分布層上采用第三層交換還可限制可能發(fā)生的路由對等關(guān)系，從而進(jìn)一步提高網(wǎng)絡(luò)可擴(kuò)展性。分布層可通過采用第三層交換和路由協(xié)議（OSPF或EIGRP）將每層樓隔離開。分布/接入層桌面系統(tǒng)設(shè)計為10/100/1000M接入模式，辦公樓每層樓配置一臺Catalyst 4510R交換機(jī)，通過高密度的10/100/1000M RJ45模塊連接樓層內(nèi)的PC機(jī)。而NSF則在第3層路由協(xié)議上實(shí)現(xiàn)類似結(jié)果和使用IETF標(biāo)準(zhǔn)路由協(xié)議的擴(kuò)展（例如平穩(wěn)重起）。核心層核心層采用配備冗余交換引擎的單交換機(jī)設(shè)計，思科公司可提供狀態(tài)化切換（Stateful Switchover, SSO)和不間斷轉(zhuǎn)發(fā)（NonStop Forwarding, NSF )功能，可為交換機(jī)提供設(shè)備級永續(xù)性。核心層選用一臺Catalyst 6509交換機(jī)，配置兩塊720Gbps交換容量的Sup7203B引擎，配置4塊4端口10GE板卡，用于連接各個樓層的分布/接入層交換機(jī)和數(shù)據(jù)中心核心交換機(jī)SWSW2，共配13塊XNEPAK 10GE光收發(fā)模塊。我們?yōu)閄XXX園區(qū)網(wǎng)本期工程提出的網(wǎng)絡(luò)安全策略正是基于自防御安全網(wǎng)絡(luò)（SDN）企業(yè)安全體系結(jié)構(gòu)而設(shè)計，即滿足XXXX園區(qū)網(wǎng)本期工程對網(wǎng)絡(luò)安全的要求，同時又為將來的網(wǎng)絡(luò)延伸和安全保護(hù)提供了更為廣闊的發(fā)展空間。自防御安全網(wǎng)絡(luò)（SDN）采用模塊化的方法根據(jù)用戶需求制定安全的設(shè)計、實(shí)施和管理。帶可分析、截獲、配置和監(jiān)控安全策略狀態(tài)的基于瀏覽器的用戶界面的工具，提高了網(wǎng)絡(luò)安全解決方案的可用性和有效性。 策略管理。利用安全監(jiān)控解決方案，機(jī)構(gòu)可了解網(wǎng)絡(luò)數(shù)據(jù)流和網(wǎng)絡(luò)的安全狀態(tài)。為確保網(wǎng)絡(luò)安全，重要的是定期測試和監(jiān)控安全準(zhǔn)備狀態(tài)。167。然而，更高私密性要求常需要使用IPSec等數(shù)字加密技術(shù)和協(xié)議。當(dāng)必須保護(hù)信息免遭竊聽時，按需提供經(jīng)驗(yàn)證的保密通信的能力是十分重要的。167。帶接入控制列表和/或狀態(tài)防火墻、以及專用防火墻設(shè)施的路由器和交換機(jī)提供了這種控制。 外圍安全/接入控制。數(shù)字證書、智能卡和目錄服務(wù)等新技術(shù)正開始在身份識別解決方案中占越來越重要的作用。身份識別是對網(wǎng)絡(luò)用戶、主機(jī)、應(yīng)用、服務(wù)和資源的準(zhǔn)確、積極的識別。自防御安全網(wǎng)絡(luò)（SDN）安全解決方案架構(gòu)組成園區(qū)網(wǎng)絡(luò)安全藍(lán)圖中安全解決方案的標(biāo)準(zhǔn)種類如下：167。當(dāng)一個網(wǎng)絡(luò)處于攻擊之下時，重要的是要了解關(guān)鍵網(wǎng)絡(luò)設(shè)備的狀態(tài)和已知的最后修改發(fā)生的時間。處理攻擊時，能識別事件發(fā)生的順序是十分重要的。為確保記錄信息同步，主機(jī)和網(wǎng)絡(luò)設(shè)備上的時鐘必須同步。設(shè)備記錄數(shù)據(jù)必須在分析軟件中予以標(biāo)記，以進(jìn)行具體瀏覽和報告。它可實(shí)時瀏覽，或經(jīng)由按需或事先安排的報告瀏覽。在報告時，大多數(shù)網(wǎng)絡(luò)設(shè)備都會發(fā)出當(dāng)對網(wǎng)絡(luò)問題和安全威脅糾錯時非常重要的系統(tǒng)記錄數(shù)據(jù)。如果此通道需一直激活，那么對SNMP來說，就出現(xiàn)了第三個問題：我是否真正需要此管理工具？SNMP管理器常用于網(wǎng)絡(luò)之中，來簡化糾錯和配置。這就帶來了第二個問題：這一管理通道是否需要一直激活？如并非如此，當(dāng)執(zhí)行管理功能時，可在防火墻中放置臨時孔洞，再將其移除。這些協(xié)議有時也可用來取代TFTP和FTP等不安全協(xié)議，為設(shè)備推拉數(shù)據(jù)。 當(dāng)設(shè)備上不支持IPSec時，必須選擇其它不太安全的選項(xiàng)。首先，此設(shè)備支持哪些管理協(xié)議？帶IPSec的設(shè)備應(yīng)通過簡單地創(chuàng)建從管理網(wǎng)絡(luò)到設(shè)備的隧道來管理。因?yàn)楣芾砹髁吭谏a(chǎn)網(wǎng)絡(luò)中帶內(nèi)傳輸，嚴(yán)格遵循前面提及的公理是非常重要的。 在介紹的架構(gòu)上，管理流量在所有情況下都為“帶內(nèi)”傳輸，并使用隧道協(xié)議和不安全管理協(xié)議的安全替代品來盡可能實(shí)現(xiàn)安全性。在OOB環(huán)境中，每個網(wǎng)絡(luò)設(shè)備和主機(jī)都有自己的專用管理接口，它們連接至專用管理網(wǎng)絡(luò)。但記錄和閱讀來自眾多設(shè)備的信息可能十分具挑戰(zhàn)性。本文不期望網(wǎng)絡(luò)設(shè)計者