【正文】 式交換機 2960 是性價比最高的接入層方案 . 一、 價格角度 2960 系列中的 2960TT 具有 固定式 千兆電口的連接能力，通過光纖 支持千兆連接 核心 層的 4506E 交換機 ，提供 較大 的價格優(yōu)勢； 網(wǎng)絡(luò)改造系統(tǒng)實施方案 xxxx 有限公司 第 9 頁 二、性能角度 思科 2960 系列的交換機都能提供基于每端口的線速的 L2 的交換能力，而上聯(lián) 核心層交換機的帶寬擴展可以通過捆綁雙千兆 光纖 口的方式實現(xiàn)。 Catalyst4506 是思科專門針對校園核心網(wǎng)絡(luò)高性能、多業(yè)務(wù)等關(guān)鍵需求而設(shè)計的骨干交換設(shè)備，不僅能夠承擔(dān)高速的交換業(yè)務(wù)，同時能夠滿足當(dāng)今網(wǎng)絡(luò)應(yīng)用的多種服務(wù)，實現(xiàn)了核心 交換網(wǎng)絡(luò)的最佳性能，具備良好的擴展延伸能力。 思科 Catalyst 4506 交換機 是 CISCO 中 高端 交 換機 ， 其 最 高 交換 能 力達(dá) 到WSX45SUP6LEbps，采用思科特有的分布式 CEF 交換技術(shù)，三 /四 層 路由 交換轉(zhuǎn)發(fā)能力最高可達(dá) 400Mpps 以上 ； 具有 六 個插槽，支持 高密度 10GE 模塊，單個機箱最多支持 2 個 10GE端口、最多 385 個 10/100/1000M 自適應(yīng) 端口，同時還支持 千兆 GBIC/SFP 以太網(wǎng) 高密度 模塊、 WAN 模塊、 IP 語音 模塊、內(nèi)容交換模塊 、無線接入模塊、網(wǎng)絡(luò)分析 等多種網(wǎng)絡(luò)接口 和服務(wù)模塊 ；在網(wǎng)絡(luò)安全方面，支持 防火墻模塊、 IDS 模塊 ；另外，還支持 基于硬件的實現(xiàn)IPv4/v6， MPLS/VPN， GRE， NAT， ACL， Engress Policing 等多項高負(fù)載智能服務(wù) 。兩臺 Catalyst4506 交換機之間通過 2 條千兆光纖互連，構(gòu)成兩臺Catalyst4506 之間的 等價路由 連接。經(jīng)過網(wǎng)絡(luò)改造系統(tǒng)實施方案 xxxx 有限公司 第 8 頁 認(rèn)真的比較、分析我們 推薦 Cisco 公司的 4506 核心 交換機為 XXXX 網(wǎng) 絡(luò)系統(tǒng)核心交換設(shè)備 。 門診和住院樓層 各 部署 12 臺匯聚層設(shè) 備 為匯聚層交換機，接入層交換機 連接各桌面工作站 ,其中匯聚層設(shè)備支持千兆到桌面，將來 XXXX 的 PACS 系統(tǒng)可以無縫連接； 核心形成千兆的主干網(wǎng)絡(luò)，接入層交換機和匯聚層交換機的帶寬擴展通過千兆電口的 GEC實現(xiàn)； 中心 機房內(nèi)設(shè)有 HIS、 OA、文件等服務(wù)器 在網(wǎng)絡(luò)系統(tǒng)中必須保證其的高可靠性、實時性、安全性。在網(wǎng)絡(luò)中心機房的放置 一 臺 核心網(wǎng)絡(luò)交換機 。 方案整體說明 XXXX 的網(wǎng)絡(luò)系統(tǒng) 千兆 以太網(wǎng)技術(shù)構(gòu)成 主干 ，采用星型拓?fù)浣Y(jié)構(gòu)。 網(wǎng)絡(luò)改造系統(tǒng)實施方案 xxxx 有限公司 第 7 頁 二、 XXXX計算機 網(wǎng)絡(luò)系統(tǒng) 實施 XXXX 網(wǎng)絡(luò)系統(tǒng)實施 方案 本次 XXXX 的網(wǎng)絡(luò)系統(tǒng)設(shè)計時，在確保院內(nèi)各子系統(tǒng)對網(wǎng)絡(luò)應(yīng)用的需求基礎(chǔ)上，將內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)將根據(jù)業(yè)務(wù)及應(yīng)用的不同，可分為 xxxxxxxxxxxxxx 辦公 自動化 網(wǎng)絡(luò)（ OA） 系統(tǒng)， 初期通過 1 臺核心交換機實現(xiàn)各建筑物和樓層的接入層設(shè)備直接連接的二層接入模式，院信息中心整體搬遷至新樓后建議 采用 各系統(tǒng)之間 二層 采用虛擬局域網(wǎng)（ VLAN）技術(shù) 按照應(yīng)用結(jié)合交換機端口 進(jìn)行劃分， 三層（匯聚層）采用動態(tài)路由協(xié)議和核心相連，彼此 形成各個相互獨立的網(wǎng)絡(luò)子系統(tǒng)， 這樣既保 證了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、也提高了網(wǎng)絡(luò)系統(tǒng)的安全性。 實施 目標(biāo) 在本次網(wǎng)絡(luò)系統(tǒng) 改造 工程為適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢和 XXXX 的實際網(wǎng)絡(luò)需求， 既能滿足XXXX 的信息網(wǎng)絡(luò)系統(tǒng)使用需求 ，并兼顧今后網(wǎng)絡(luò)系統(tǒng)易擴充性和可管理性。 在本次網(wǎng)絡(luò)建設(shè)上遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實施、成熟可靠”的原則。還應(yīng)滿足內(nèi)部內(nèi)外的通訊要求。首先，通過網(wǎng)絡(luò)系統(tǒng)建立可為 XXXX 內(nèi)部科研提供一個先進(jìn)的信息化網(wǎng)絡(luò)環(huán)境，因此網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個高寬帶、具有交互功能和專業(yè) 性很強的局域網(wǎng)絡(luò)。在此對本次 XXXX 的有關(guān)工作、技術(shù)人員表示誠摯的感謝！ 網(wǎng)絡(luò)改造系統(tǒng)實施方案 xxxx 有限公司 第 6 頁 第 一 部分 計算機網(wǎng)絡(luò)系統(tǒng) 實施 方案 一、項目 實施 需求以及分析 XXXX 網(wǎng)絡(luò)改造 需求 XXXX 將通過本次網(wǎng)絡(luò)系統(tǒng)升級工程的全面實施，將 XXXX 的網(wǎng)絡(luò)建設(shè)成為一個具有現(xiàn)代化、多功能、結(jié)構(gòu)化、智能化的綜合性網(wǎng)絡(luò)系統(tǒng)，系統(tǒng)工程建設(shè)本著以 “技術(shù)先進(jìn)適用，功能完備、安全可靠、造價合理” 為工程建設(shè)目標(biāo)。 XXXX 網(wǎng)絡(luò)改造 實施 方案 XXXX 有有 限限 公公 司司 2021 年年 3 月月 網(wǎng)絡(luò)改造系統(tǒng)實施方案 xxxx 有限公司 第 2 頁 目 錄 前 言 ........................................................................................................................................................................ 5 第一部分 計算機網(wǎng)絡(luò)系統(tǒng)實施方案 ............................................................................................................. 6 一、項目實施需求以及分析 ......................................................................................................................... 6 XXXX 網(wǎng)絡(luò)改造需求 ........................................................................................................................... 6 實施目標(biāo) ................................................................................................................................................. 6 二、 XXXX 計算機網(wǎng)絡(luò)系統(tǒng)實施 ............................................................................................................... 7 XXXX 網(wǎng)絡(luò)系統(tǒng)實施方案 .................................................................................................................. 7 方案整體說明 ....................................................................................................................................... 7 核心交換機 – CISCO 4506E..................................................................................................... 7 接入層交換機 – CISCO 2960..................................................................................................... 8 思科 2960 系列交換機特點 .................................................................................................... 8 思科 2960 交換機的主要優(yōu)勢 ................................................................................................ 9 三、 XXXX 網(wǎng)絡(luò)安全系統(tǒng)實施 ..................................................................................................................... 9 XXXX 網(wǎng)絡(luò)邊界安全（防火墻技術(shù)） ........................................................................................ 10 防火墻技術(shù)簡介 ........................................................................................................................ 10 CISCO ASA 防火墻特點 ....................................................................................................... 10 服務(wù)器防病毒系統(tǒng) ............................................................................................................................ 12 Micro 防病毒產(chǎn)品 ......................................................................................................... 12 功能簡介和部署范圍 ................................................................................................................ 12 四、 XXXX 無線網(wǎng)絡(luò)實施 ............................................................................................................................ 16 無線網(wǎng)絡(luò)在 XXXX 的應(yīng)用 ............................................................................................................. 16 WLAN 技術(shù)介紹 ................................................................................................................................. 16 無線網(wǎng)絡(luò)實施目標(biāo) ............................................................................................................................ 18 無線產(chǎn)品選型及部署 ....................................................................................................................... 18 第二部分 XXXX 服務(wù)器存儲系統(tǒng)方案 ....................................................................................................... 21 存儲系統(tǒng)方案架構(gòu) .............................................................................................................................