【正文】 用了高性能的內(nèi)置數(shù)據(jù)庫，支持多種架構(gòu)服務(wù)器。 主要特點(diǎn)： 易于管理 3ABM 采用基于 WEB 的信息管理方式，客戶端只需在瀏覽器里點(diǎn)擊鼠標(biāo)或填表式操作即可對撥號帳號進(jìn)行管理。它采用開放式結(jié)構(gòu)設(shè)計(jì)和基于WEB 的信息管理技術(shù)，支持 TACACS+和 RADIUS 協(xié)議的認(rèn)證機(jī) 制。 本方案建議采用 3ABM 遠(yuǎn)程訪問管理和計(jì)費(fèi)軟件系統(tǒng)。 ISP 訪問服務(wù)器配置和選型 本系統(tǒng)采用一臺 AS5300 作為訪問服務(wù)器，主要配置如下： ? AS5300 機(jī)箱 ? AS5300 IOS 軟件 ? 兩個 120 端口 MODEM 卡 ? 冗余電源 在上述配置下可以提供 240 個用戶同時撥入，支持 4800（ 240*20，按較高 ISP接入質(zhì)量計(jì)算）個用戶的撥號訪問，完全能夠支持太鋼目前的應(yīng)用需要，而且AS5300 可以方便地進(jìn)行堆疊，從而進(jìn)行系統(tǒng)擴(kuò)容。 AS5300 通過提供在同一接口上終接 ISDN、 56K 模擬調(diào)制解調(diào)器的 能力，提供了電信運(yùn)營級的性能。 機(jī)關(guān)大樓到計(jì)控處實(shí)現(xiàn)采用千兆模塊冗余連接，機(jī)關(guān)大樓到股份公司采用百兆光纖收發(fā)器進(jìn)行冗余連接。當(dāng)網(wǎng)絡(luò)中心和一個 3548 交換機(jī)連接中斷時，該交換機(jī)所在的二級單位可以通過冗余鏈路連接到網(wǎng)絡(luò)中心。 在一期規(guī)劃中， CATALYST 2950 交換機(jī)完全可以承擔(dān)作為普通三級機(jī)構(gòu)主交換機(jī)的責(zé)任。由于 CATALYST 13 2950 具備 的交換背板和最大 GBPS 的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的 LAN 上時可以在各個端口提供線速連接性能。 部門交換機(jī) 部門交換機(jī)選用 CATALYST 2950 交換機(jī)（ WSC295024）實(shí)現(xiàn)快速以太網(wǎng)分支。 本方案 二級節(jié)點(diǎn)主交換機(jī)選型和配置 本方案選擇 CISCO CATALYST 3548XL 作為主要 二級節(jié)點(diǎn) 的主交換機(jī)。 CATALYST 3548XL 支持 FEC（ FAST ETHERNET CHANNEL）技術(shù)、 ISL（ INTERSWITCH LINK）技術(shù)。 該系列低成本高性能交換解決方案非常適合 作為大型企業(yè)內(nèi)部網(wǎng)絡(luò)的分支機(jī)構(gòu)主交換機(jī)。 Cisco Systems Catalyst 3500 XL 系列是一系列可伸縮的堆疊 10/100 和 Gigabit Ether 交換機(jī)，提供優(yōu)異的性能、可管理性和靈活性以及無與倫比的投資保護(hù)。由于 Catalyst6509最高可以提供 150M 的第三層轉(zhuǎn)發(fā)，因此這種子網(wǎng)劃分方式不但可以提供高可用性，同時還降低網(wǎng)絡(luò)風(fēng)暴的可能性，更好地滿足了業(yè)務(wù)的需要。 子網(wǎng)劃分 利用 Catalyst 6509 強(qiáng)大的 VLAN 劃分功能，建議采用如下方式劃分子網(wǎng)： ? 子網(wǎng)一：網(wǎng)絡(luò)中心，包括 數(shù)據(jù)庫服務(wù)器， EMAIL 服務(wù)器， WWW 服務(wù)器和 DNS 服務(wù)器，網(wǎng)管工作站，代理服務(wù)器，計(jì)費(fèi)服務(wù)器和訪問服務(wù)器等。 由前述特性可以看出， Catalyst 6000 系 列是業(yè)內(nèi)優(yōu)秀的千兆級的局域網(wǎng)交換機(jī)可提供很強(qiáng)的交換功能，保證了太鋼交換式局域網(wǎng)主干的高速、穩(wěn)定。 本方案選型和主要配置 本方案選擇 CISCO 6500 系列中的 6509 作為網(wǎng)絡(luò)主交換機(jī)。因此，將網(wǎng)絡(luò)接入路由控制、服務(wù)器接入路由控制和關(guān)鍵應(yīng)用的加密等措施結(jié)合起來， 11 才能大大提高網(wǎng)絡(luò)的安全性能。既提高了局域網(wǎng)訪問速度，又增加了業(yè)務(wù)系統(tǒng)的安全性。 第三層交換 借助 Catalyst 6000 的第三層交換的功能，給局域網(wǎng)劃分了若干個虛網(wǎng)（ VLAN），保證局域網(wǎng)內(nèi)的各業(yè)務(wù)主機(jī)群、工作站機(jī)群、路由器機(jī)群等各種設(shè)備進(jìn)行有序的連接，只有本VLAN 內(nèi)部的站點(diǎn)能夠接收到此 VLAN 中其它站點(diǎn)所發(fā)送的點(diǎn)到點(diǎn)消息 、廣播消息或組播消息。主干交換機(jī)均支持FEC 技術(shù)（快速以太網(wǎng)的多鏈路捆綁）、 ISL 技術(shù)（支持跨設(shè)備的 VLAN 劃分）。 6509 交換機(jī)具備強(qiáng)大的劃分 VLAN 能力和高速第三層交換能力。在雙重 Supervisor 配置中，CiscoFastSwitchover 為了保護(hù)關(guān)鍵應(yīng)用，可在幾秒鐘內(nèi)將交換機(jī)控制轉(zhuǎn)換到冗余 Supervisor上。 Catalyst6000 家族支持多級別網(wǎng)絡(luò)彈性和可服務(wù)性，旨在處理關(guān)鍵任務(wù)應(yīng)用。Catalyst6000 系列可采用相同的策略機(jī)制來保證話音－數(shù)據(jù)業(yè)務(wù)穿過網(wǎng)絡(luò)。 話音還可在傳統(tǒng)數(shù)據(jù)端口，即以太網(wǎng)上受到支持。 MD5 路由鑒別還用于防止欺詐路由選擇更新。 TACACS＋和 IP 允許清單防止對安全管理環(huán)境中的交換機(jī)進(jìn)行非法訪問。資源預(yù)留協(xié)議 (RSVP)優(yōu)先映射亦可使用，以確保及時提供時間敏感 的 Intra 應(yīng)用。 QoS 策略利用 4 層信息 (如 IP、 CiscoISL、 幀的優(yōu)先比特位或 4 層端口號 )來執(zhí)行。 PIM、 Inter 組管理協(xié)議 (IGMP)、 Cisco 組管理協(xié)議 (CGMP)、 GARP 多點(diǎn)發(fā)送注冊協(xié)議 實(shí)現(xiàn)的高效的 Intra 多媒體和多點(diǎn)廣播支持為多媒體和多點(diǎn)廣播應(yīng)用提供端到端的可擴(kuò)展帶寬。 CiscoIOS 提供整套軟件業(yè)務(wù)，負(fù)責(zé)管理網(wǎng)絡(luò)安全性，分配并實(shí)施 QoS，提供增值的、實(shí)現(xiàn)高網(wǎng)絡(luò)彈性的業(yè)務(wù)。 表 1 Catalyst6000 家族的密度和容量 結(jié)構(gòu) Catalyst6000 系列 Catalyst6500 系列 底板帶寬 32Gbps 32 至 256Gbps 千兆比特以太網(wǎng)端口數(shù)量 130 130 100FX 以太網(wǎng)端口數(shù)量 132 132 10/100 以太網(wǎng)端口數(shù)量 384 384 多層交換能力 可擴(kuò)展至 15Mpps 可擴(kuò)展至 150Mpps Catalyst6500 系列結(jié)構(gòu)支持可擴(kuò)展到 256Gbps 的交換帶寬和可擴(kuò)展到 150Mpps 的多層交換能力，可以支持 最苛刻的網(wǎng)絡(luò)流量需求?？蛻暨€可使用FastEtherChannel 或 GigabitEtherChannel，集合八個物理快速以太網(wǎng)或千兆以太網(wǎng)鏈路，實(shí)現(xiàn)高達(dá) 16Gbps 的邏輯連接。這兩個系列均支持 6和 9 個插槽的 版本，提供廣泛的配置和價格 /性能比選擇。部門交換機(jī)和工作組交換機(jī)選用 Catalyst 2950 交換機(jī)實(shí)現(xiàn)快速以太網(wǎng)分支，全面支持 SNMP 協(xié)議。利用多端口千兆模塊實(shí)現(xiàn)與其他分支機(jī)構(gòu)主交換機(jī)（選用 Catalyst 3548 交換機(jī)）的主干連接。 Catalyst 6000 系列提供一個智能交換體系結(jié)構(gòu)，在整個企業(yè)和服務(wù)供應(yīng)商網(wǎng)絡(luò)擴(kuò)展了帶寬和智能服務(wù)，提供智能配線間、主干、服務(wù)器間及集成化語音 /視頻 /數(shù)據(jù)解決方案。 16 端口 Gigabit Ether 模塊為高速服務(wù)器連接提供一個高度可靠和經(jīng)濟(jì)有效的解決方案。 。 Catalyst 6000 系列入侵檢測系統(tǒng)模塊在同一機(jī)箱中集成了交換和安全功能性，提供針對未經(jīng)授權(quán)和惡意活動的全面攻擊保護(hù)。 ISupervisor 2 和 Gigabit Ether 模塊上業(yè) 界領(lǐng)先的 Cisco Express Forwarding (CEF)：擴(kuò)展控制平面數(shù)據(jù)包轉(zhuǎn)發(fā)性能以及安全、高可用性和 QoS 方面的智能服務(wù)，為動態(tài)的服務(wù)供應(yīng)商和企業(yè)網(wǎng)絡(luò)提供下一代解決方案。 Catalyst 6500 系列交換機(jī)的交換光纖模塊為當(dāng)今最先進(jìn)的網(wǎng)絡(luò)提供最佳的帶寬性能，將交換容量擴(kuò)展到 256 Gb/s。 Catalyst 6000 系列目前能使服務(wù)供應(yīng)商和企業(yè)環(huán)境在可伸縮的網(wǎng)絡(luò)體系結(jié)構(gòu)方面邁出下一步。 Catalyst 6000 家族旨在滿足主干網(wǎng) /分布式和服務(wù)器集合環(huán)境中對千兆位可伸縮性、高可用性及多層交換的增加需求，提供卓越的可伸縮性和性價比，支持廣泛的接口密度、性能和高可用性選項(xiàng)。 6509 與兩個二級企業(yè)千兆交換機(jī) CISCO Catalyst 3548 之間構(gòu)成環(huán)形冗余線路，并構(gòu)成主干網(wǎng)絡(luò)核心。 下圖是主干網(wǎng)絡(luò)總體邏輯示意圖： ? Cisco Catalyst6509中心交換機(jī)SUN E450服 務(wù)器 SUN E450服 務(wù)器SUN E250服 務(wù)器CiscoCatalyst2950交換機(jī)CiscoCatalyst3548交換機(jī)WEB服務(wù)器EMAIL服務(wù)器 數(shù)據(jù)庫服務(wù)器DNS服務(wù)器代理服務(wù)器計(jì)費(fèi)認(rèn)證服務(wù)器Cisco AS5300訪問服務(wù)器電訊公司電話網(wǎng)撥號訪問P C 機(jī)SUN E250服 務(wù)器磁盤陣列光纖連接網(wǎng)管工作站CiscoCatalyst2950交換機(jī)CiscoCatalyst2950交換機(jī)二級企業(yè)千兆接入二級企業(yè)千兆接入信息點(diǎn)P CCisco 3640路由器Inter/ChinaNetInter用 戶 Inter用 戶撥號訪問P C 機(jī)Cisco PIX防火墻CiscoCatalyst2950交換機(jī)CiscoCatalyst2950交換機(jī)雙機(jī)熱備太原鋼鐵集團(tuán)信息系統(tǒng)一期規(guī)劃網(wǎng)絡(luò)邏輯示意圖信息點(diǎn)P C信息點(diǎn)P C信息點(diǎn)P C信息點(diǎn)P C信息點(diǎn)P C信息點(diǎn)P C 信息點(diǎn)P C信息點(diǎn)P C工作組交換機(jī)光纖連接光纖連接三級子網(wǎng)二級子網(wǎng)電訊公司網(wǎng)絡(luò)中心ISP服務(wù)INTERNET接入CiscoCatalyst3548交換機(jī)千兆主干網(wǎng)二級子網(wǎng)三級企業(yè)百兆接入備份連接 （二）主干網(wǎng)絡(luò)建設(shè) 主干交換機(jī) 中心交換機(jī)選用 CISCO Catalyst 6000 系列中的 6509 交換機(jī)，提供最高的性能價格比。 ? 網(wǎng)絡(luò)的安全機(jī)制： （ 1） 通過對網(wǎng)絡(luò)設(shè)備的配置，控制訪問列表等方式來加強(qiáng)網(wǎng)絡(luò)的安全性措施； （ 2） 更重要的是，在內(nèi)部網(wǎng)與公眾網(wǎng)的結(jié)合處，采用先進(jìn)的防火墻技術(shù)、代理服務(wù)器技術(shù)、以及 Web 服務(wù)器的口令驗(yàn)證、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)的安全性。 ? 網(wǎng)絡(luò)通過申請專線或虛擬光纖接入 Inter/ChinaNET，在公網(wǎng)上建立虛擬專用網(wǎng) 6 (VPN)；通過采用 Web 技術(shù)和 InterVPN 技術(shù)以及信息加密技術(shù)實(shí)現(xiàn)電子商務(wù)。 ? 考慮到網(wǎng)絡(luò)環(huán)路連接可達(dá)到冗余效果，增加系統(tǒng)的可靠性，因此，二級節(jié)點(diǎn)之間盡可能互聯(lián)，形成環(huán)路。 ? 以千兆以太 作為主干網(wǎng)，利用第三層交換技術(shù)實(shí)現(xiàn)大型局域網(wǎng)的 VLAN 劃分。整個系統(tǒng)在安全、可靠、穩(wěn)定的前提下，符合經(jīng)濟(jì)的原則，即實(shí)現(xiàn)合理的投入，最大的產(chǎn)出。 目 錄 一、太鋼公司網(wǎng)絡(luò)信息系統(tǒng)一期規(guī)劃實(shí)施方案 —— 主干網(wǎng)絡(luò)系統(tǒng)建設(shè) ................ 5 （一）概述 ............................................................................................................. 5 網(wǎng)絡(luò)設(shè)計(jì)原則 ............................................................................................ 5 網(wǎng)絡(luò)建設(shè)目標(biāo)和總體規(guī)劃 ........................................................................ 5 （二）主干網(wǎng)絡(luò)建設(shè) ............................................................................................. 8 主干交換機(jī) ................................................................................................ 8 CISCO Catalyst 6000 系列基本特性 ................................................. 8 CISCO Catalyst 6000 系列擴(kuò)展特性 ................................................. 9 第三層交換 ...................................................................................... 10 本方案選型和主要配置 .................................................................. 11 子網(wǎng)劃分 .......................................................................................... 11 二級節(jié)點(diǎn)主交換機(jī) ....................