【正文】 核心交換機(jī) CISCO WSC3750G24TCL 有24 。 五洲 國際使用了 20M 外連互聯(lián)網(wǎng)線路 ，為了確保網(wǎng)絡(luò)帶寬的高使用率，我們建議出口路由器使用 CISCO2800 系列路由器。實現(xiàn) 辦公 地區(qū)的無線覆蓋。 4． 出口路由器采用了先進(jìn)的設(shè)計方案，語音、數(shù)據(jù)、交換、安全四大業(yè)務(wù)分別經(jīng)由不同的總線， 由專門的協(xié)處理引擎并行完成處理，消除總線和 CPU 性能瓶頸，大大提高了該系列路由器集成的多業(yè)務(wù)部署和實施能力的 CISCO2811 路由器。 2． 接入層交換機(jī)使用 CISCO 二層線速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、完備的安全和 QoS 控制策略等特點的 24 口 10 100M 電接口和 2 個 10 100 1000M 上連接口的 WSC296024 接入交換機(jī)。 表 1 產(chǎn)品特性和優(yōu)點 特性 優(yōu)點 企業(yè)性能 無線，可配 ? 高質(zhì)量的發(fā)送器和接收器能夠提供更大、 更可靠的五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 30 置到 100mw 覆蓋范圍 Cisco IOS 軟件 ? 為智能網(wǎng)絡(luò)服務(wù)提供端到端解決方案支持 ? 產(chǎn)生可預(yù)測的統(tǒng)一網(wǎng)絡(luò)行為 ? 提供統(tǒng)一的應(yīng)用和服務(wù) VLAN 支持 ? 可以分成 16 個用戶組 ? 提高系統(tǒng)可用性，為客戶機(jī)提供各種安全要求和功能 QoS ? 根據(jù)各種應(yīng)用要求提供流量 ? 提高語音和視頻用戶體驗 Cisco IOS軟件中提供代理移動 IP ? 提供子網(wǎng)間的無縫漫游 ? 通過 無線增強(qiáng)語音的移動性 可管理性 支持 Cisco 識別協(xié)議、 SNMP 標(biāo)準(zhǔn) MIB 1和 MIB II ? 能夠與 hp OpenView 和 CA Unicenter 等與 SNMP 兼容的網(wǎng)絡(luò)管 理系統(tǒng)互操作 ? 可以由 Resource Manager Essentials（ Inventory Manager、 Software Image Manager 和 Availability Manager）、 Compus Manager（拓?fù)浞?wù)）和 CiscoView中的許多 CiscoWorks 應(yīng)用管理 Cisco CLI 支持Tel、 FTP 和 TFTP ? 提供多數(shù)網(wǎng)絡(luò)管理員熟悉的界面 ? 能集中管理遠(yuǎn)程接入點 ? 有利于網(wǎng)絡(luò)配置的標(biāo)準(zhǔn)化 安全 40 位、 128 位 WEP ? 實現(xiàn)互操作性時支持基于標(biāo)準(zhǔn)的安全方法 支持 Cisco Wireless Security Suite ? 支持屢獲大獎的 WLAN 安全特性 ? 能預(yù)防主動和被動安全攻擊 ? 和 EAP 認(rèn)證利用了用戶訪問表 ? 支持 RADIUS 服務(wù)器，以便支持用戶登錄注冊 可擴(kuò)展性 管理范圍和安全方案 ? 自治管理和安全特性能隨著體系結(jié)構(gòu)的發(fā) 展而擴(kuò)展 ? 只需要少量初始投資 傳輸功率可配置 ? 有利于單元管理 ? 為提高帶寬利用率，覆蓋范圍可以隨著部署密度的升五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 31 高而減小 可用性 熱備用 ? 可無縫恢復(fù)到備用接入點 負(fù)載均衡 ? 將用戶連接分布到多個可用接入點上 ? 提高 總吞吐量為智能網(wǎng)絡(luò)服務(wù)提供端到端解決方案支持 自動提速 ? 在遠(yuǎn)距離上保持連接 投資保護(hù) 符合 支持 客戶機(jī)的現(xiàn)有安裝群 成熟的技術(shù)包含了增強(qiáng)特性 采用了無線可升級的技術(shù) ? 提供移植到未來技術(shù)的移植路徑，例如 和硬件輔助的高級加密標(biāo)準(zhǔn)（ AES） 采用了防偷盜安全插槽和安全搭扣 ? 支持標(biāo)準(zhǔn)安全電纜或掛鎖（未包含） ? 為簡化資產(chǎn)管理，掛鎖可以是一把鎖，也可以是由主管掌管鑰匙的掛鎖 簡化部署 靈活的安裝方向 ? 可以安裝在多個位置，包括墻壁、頂棚、 桌面和立體空間 集成式多樣化兩極天線 ? 緊湊型天線 ? 半球覆蓋模式適用于任何方向 ? 多樣化天線能提高在辦公室等多路徑環(huán)境中的可靠性 自動通道選擇 ? 確定和選擇擁塞最輕的通道 通過以太網(wǎng)支持在線電源（見圖 圖7 和圖 8） ? 無需使用本地 AC 電源 ? 能減少電纜切割次數(shù) ? 能部署在遠(yuǎn)程位置 重新設(shè)計了 HTTP 服務(wù)器的基于 Web 瀏覽器的 GUI ? 可以在 Cisco 產(chǎn)品通用的面向圖形的環(huán)境 中漫游 ? 明確設(shè)置 能夠在一個視圖中完成所有關(guān)鍵配置 動態(tài)主機(jī)配置協(xié)議（ DHCP）客戶機(jī) ? 自動從 DHCP 服務(wù)器獲取 IP 地址 五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 32 圖 6 Cisco Airo 1100 系列可以通過任選在線電源注入器借助以太網(wǎng)供電 圖 7 Cisco Airo 1100 可以利用 Cisco Catalyst 3524PWR XL 通過以太網(wǎng)供電 圖 8 Cisco Catalyst 在線電源補充板可用于通過以太網(wǎng)為 Cisco Airo 1100供電 第三章 網(wǎng)絡(luò)解決方案 基于以上分析的網(wǎng)絡(luò)設(shè)計原理，新的業(yè)務(wù)需求、業(yè)務(wù)特點和網(wǎng)絡(luò)設(shè)計中的缺陷，我們建議網(wǎng)絡(luò)使用核心層和接入層架構(gòu)，建立一個統(tǒng)一的高性能、高可用性平臺 ,在基礎(chǔ)網(wǎng)絡(luò)設(shè)施的平臺上集成嵌入網(wǎng)絡(luò)安全作為運行的絕對保障，為以后公司新的業(yè)務(wù)戰(zhàn)略實施做好準(zhǔn)備。 主要特點和優(yōu)點 Cisco Airo 1100 系列將企業(yè)功能、可管理性、安全性和可用性集成在一個可以擴(kuò) 展、易于部署、經(jīng)濟(jì)有效的 WLAN 解決方案中。 Cisco Airo 1100 能夠提供額外的系統(tǒng)容量，包括內(nèi)存、存儲和處理能力，不但能支持當(dāng)今的特性集 ，還能支持未來的軟件版本，以便不斷擴(kuò)展設(shè)備的功能。 圖 5 Cisco Airo 1100 系列接入點安裝架包括頂棚、墻壁、立體和桌面安裝架。另外， Cis co Airo 1100 還通過以太網(wǎng)支持本地或在線電源，從而進(jìn)一步簡化安裝。設(shè)五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 29 備架能夠?qū)⒔? 入點放置在任何水平面上，例如桌面或機(jī) 架。利用一把鎖或者由主管掌管鑰匙的掛鎖，還可以防止設(shè) 備遭到破壞或盜竊。 極大的操作溫度范圍以及當(dāng)?shù)叵婪ㄒ?guī)針對各級要求設(shè)立的 UL 2043 認(rèn)證允許將 Cisco Airo 1100 安裝在室外環(huán)境中，例如掛頂上面。 Cisco Airo 1100 可以 安裝在多個方向和多個位置，隨著需求的變化，可以在工作區(qū)內(nèi)隨意移動（見圖 5）。 Cisco Airo 1100 能夠定義企業(yè)辦公室部署功能。 Cisco Airo 1100 還可以使用 IT 專家熟悉的 Cisco IOS Software CLI 進(jìn)行管理，以便充分利用 IT 專家的現(xiàn)有技能 。 圖 3 Cisco 無線安全套件是基于 體系結(jié)構(gòu)的企業(yè)級安全系統(tǒng) 五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 28 簡化部署過程，實現(xiàn)快速連接 Cisco Airo 1100 系列重新設(shè)計了 GUI，因而能提供更加先進(jìn)的基于瀏覽器的管理 ，最終改善用戶體驗（見圖 4）。支持相同認(rèn)證類型的多種遠(yuǎn)程訪問撥號用戶服務(wù)（ RADIUS）服務(wù)器可用于執(zhí)行企業(yè)可擴(kuò)展的集中 用戶管理。 Cisco 無線安全套件能夠與多種客戶機(jī)設(shè)備互操作。借助屢獲大獎的 Cisco 無線安全套件， Cisco Airo 1100 系列能夠為企業(yè)網(wǎng)提供全面的保護(hù)。利用標(biāo)準(zhǔn)的管理信息庫（ MIB） I 和 MIB II及簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP），Cisco Airo 1100 可以與 CiscoWorks 解決方案集成在一起，通過 CiscoView 、Resource Management Essentials（ RME）和 Campus Manager 提供豐富的企業(yè)管理功能。與傳統(tǒng)的平面無線局域網(wǎng)相比，分段網(wǎng)絡(luò)的可管理性更好。 借助代理移動 IP，用戶可以一邊在子網(wǎng)內(nèi)漫游，一邊保持無縫的網(wǎng)絡(luò)連接。 借助軟件和無線固件升級功能，可以升級到未來的 QoS 標(biāo)準(zhǔn)，例如 。 圖 2 室內(nèi)無線 VLAN 部署 借助對 QoS 的支持， Cisco Airo 1100 能夠為通過以太網(wǎng)來往于接入點的分 組提供端到端流量排序。來往于無線客戶機(jī)、安全要求各不相同的流量可以劃分到安全 策略不同的 VLAN 中。 Cisco Airo 1100 系列最多能管理 16 個 VLAN（見圖 2），因此，客戶可以 為不同的 用戶提供個性化的局域網(wǎng)政策和服務(wù)，例如安全性和 QoS。企業(yè)級特性包括虛擬局五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 26 域網(wǎng)（ VLAN） 、服務(wù)質(zhì)量（ QoS）和代理移動 IP 這些特性使 Cisco Airo 1100系列成為企業(yè)的理想選擇。 為可擴(kuò)展、可管理的解決方案提供的智能聯(lián)網(wǎng)特性 Cisco Airo 1100 是基于 Cisco IOS 軟件的第一個接入點，能夠?qū)⒍说蕉酥悄苈?lián)網(wǎng) 特性擴(kuò)展到無線接入點借助 Cisco 命令行界面（ CLI），客戶能 夠快速一致地實施 Cisco IOS 軟件中的擴(kuò)展功能。 圖 1 接入點指純無線網(wǎng)絡(luò)中的中心點，或者有線和無線網(wǎng)絡(luò)的連接點。因此， Cisco Airo 1100 能夠以較低的擁有成本經(jīng)濟(jì)有效地提供可管理性、性能、投資保護(hù)和可擴(kuò)展性。 五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 25 為了最大限度地提高企業(yè)安全性， Cisco Airo 1100 系列接入點利用了Cisco 無線 安全套件的優(yōu)勢；為了提高易用性并便于學(xué) 習(xí)， Cisco Airo 1100采用了 Cisco IOS174。 無線 AP 配置 無線 AP配置 采用 CISCO AIRAP1131AGCK9，具有一個 10/100BaseTx 端口，支持 POE供電和本地供電方式，支持 或者 。 CiscoWorks 支持 ? 通過基于 Web 的 GUI，提供先進(jìn)的管理和配置功能。 可選網(wǎng)絡(luò)分析模塊 ? 提供了應(yīng)用級的網(wǎng)絡(luò)流量可視性，用于排障、性能監(jiān)控、容量規(guī)劃和基于網(wǎng)絡(luò)的服務(wù)的管理 (注 : 僅限 Cisco 281 2821 和2851) Cisco IOS 軟件熱重啟動 ? 縮短系統(tǒng)啟動時間，減少由 Cisco IOS 軟件重啟動而造成的停機(jī)時間 (注 : Cisco 2801 將在稍后支持 Cisco IOS 軟件的熱重啟動 )。Cisco 2800 系列提供了許多改進(jìn)，可在分支機(jī)構(gòu)中支持多種服務(wù)，如表 5 所示。 . 支持 SRST ? 分支機(jī)構(gòu)可利用集中呼叫控制，并通過 SRST 冗余性為IP 電話經(jīng)濟(jì)有效地提供本地分支機(jī)構(gòu)備份。 范圍廣泛的話音接口 ? 用于本地電話、個人用戶交換機(jī) (PBX)和網(wǎng)關(guān)連接的接口包括： FXS； FXO； 直接內(nèi)部撥號 (DID)； Eamp。 174。 集成語音留言 ? 通 過集成一個可選的語音留言 AIM 或網(wǎng)絡(luò)模塊，用 Cisco Unity174。 集成呼叫處理 ? Cisco CME 是一個內(nèi)嵌于 Cisco IOS 軟件中的可選解決方案，為思科 IP 電話提供呼叫處理。 EVM 模塊插槽 ? 僅在 Cisco 2821 和 Cisco 2851 上提供的擴(kuò)展話音模塊插槽，支持用于話音和傳真的思科高密度模擬和數(shù)字?jǐn)U展模塊，在不占用一個網(wǎng)絡(luò)模塊插槽的情況下支持共24 個話音和傳真進(jìn)程。此架構(gòu)具有高度可擴(kuò)展性，能支持多達(dá) 12 條 T1/E1 中繼線路、 52 個外部五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 23 交換終端（ FXS）端口或 36 個外部交換局（ FXO）端口，同時提供數(shù)據(jù)路由和其他服務(wù)。 IP 電話支持 — 特性和優(yōu)勢 Cisco 2800 系列使網(wǎng)絡(luò)經(jīng)理無需投資于一次性的解決方案，即可提供可擴(kuò)展的模擬和數(shù)字電話（具體信息參見表 4），使企業(yè)能更好地滿足其融合電話需求。 URL 過濾 ? URL 過濾可通過一個可選內(nèi)容引擎網(wǎng)絡(luò)模塊板載提供，或由一個運行 URL 過濾軟件的 PC 服務(wù)器外部提供。 Cisco Easy VPN 遠(yuǎn)程和服務(wù)器支持 ? Cisco 2800 系列可主動地將新安全策略從單一頭端推向遠(yuǎn)程地點，簡化了點到點 VPN 的管理。 軟件或高性能入 侵檢測系統(tǒng)（ IDS）網(wǎng)絡(luò)模塊，提供了靈活的支持。 基于 AIM 的安全加速 ? 對一個可選專用安全 AIM 的支持，可通過第三層壓縮提供二到三倍的內(nèi)嵌加密性能。有關(guān) Cisco 2800 系列不同版本上的 MPLS VPN 支持的具體信息，請查看 上的特性瀏覽工具。 NAC ? 思科自防御網(wǎng)絡(luò)計劃旨在大幅提高網(wǎng)絡(luò)識別、防御和適應(yīng)威脅的能力，僅允許針對符合標(biāo)準(zhǔn)的可信任端點設(shè)備的網(wǎng)絡(luò)接入。 表 3 安全聯(lián)網(wǎng) — 特性和優(yōu)勢 特性 優(yōu)勢 Cisco IOS Firewall ? 先進(jìn)的安全性和策略實施提供了眾多特性，如基于應(yīng)用