【正文】 端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。另 外，它包括一款 24 端口千兆以太網(wǎng)交換機(jī)，可加速網(wǎng)絡(luò)中的桌面千兆位 (GTTD)傳輸。 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接，可為入門級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。 圖 2 Cisco Catalyst 3750 系列 接入層交換機(jī)配置 接 入層交換機(jī)配置 分別采用 7臺(tái) CISCO WSC296024TCL交換機(jī)通過(guò)千兆雙絞線與中心交換機(jī)千兆端口連接。 管理選項(xiàng) Cisco Catalyst 3750 系列可以提供一個(gè)用于精確配置、出色的命令行界面（ CLI）和用于根據(jù)預(yù)設(shè)模板進(jìn)行快速配置的思科集群管理套件（ CMS）軟件，這五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 8 是一種基于 Web 的工具。 支持 Ipv6(需要未來(lái)軟件升級(jí)來(lái)啟動(dòng)功能 )為將來(lái)做好準(zhǔn)備 Catalyst 3750 可以通過(guò)基于硬件的 Ipv6 路由，獲得最大限度的性能。單一 IP 管理可以支持故障檢測(cè)、虛擬 LAN 創(chuàng)建和更改、安全和 QoS 控制等功能。 安全性 對(duì)接入環(huán)境的精確控制 Cisco Catalyst 3750 系列支持一組針對(duì)連接性和接入控制、全面的安全功能，其中包括 ACL、身份認(rèn)證、端口級(jí)安全和基于身份識(shí)別的的、支持 及其擴(kuò)展的網(wǎng)絡(luò)服務(wù)。 出色的服務(wù)質(zhì)量 覆蓋堆棧和線速 Cisco Catalyst 3750 系列可以提供千兆位以太網(wǎng)速度和智能化的服務(wù)，從而可以保持所有數(shù)據(jù)的平穩(wěn)傳輸 即使在十倍于正常網(wǎng)絡(luò)速度時(shí)。 智能組播 將融合網(wǎng)絡(luò)的效率提高到一個(gè)新的水平 利用思科 StackWise 技術(shù)， Cisco Catalyst 3750 系列可以為 組播應(yīng)用（例如視頻）提供更高的效率。 混和搭配的交換機(jī)類型 根據(jù)您擴(kuò)建網(wǎng)絡(luò)的速度支付相應(yīng)的費(fèi)用 堆疊可以由 Cisco Catalyst 3750 交換機(jī)的任意組合構(gòu)成。 可擴(kuò)展性 快速以太網(wǎng)到千兆位以太網(wǎng) Cisco Catalyst 3750 系列最多可以將 9 個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含 468 個(gè)以太網(wǎng) 10/100 端口或者 252 個(gè)以太網(wǎng)10/100/1000 端口。在用戶添加或者移除交換機(jī)時(shí)，主交換機(jī)會(huì)自動(dòng)地更新所有的路由表，及時(shí)地反應(yīng)堆疊結(jié)構(gòu)的變化。在某個(gè)單元發(fā)生故障時(shí)（盡管發(fā)生這種情況的可能性很?。衅渌麊卧伎梢岳^續(xù)轉(zhuǎn)發(fā)流量和保持正常運(yùn)行。每個(gè)交換機(jī)可以充當(dāng)主控制器和轉(zhuǎn)發(fā)處理器?！?這種突破性的技術(shù)將為客戶提供具備無(wú)以倫比的性能、彈性，而且非常便于安裝和維護(hù)的可堆疊交換機(jī)系列，以及業(yè)界最先進(jìn)的智能化服務(wù)套件。對(duì)此我們感到非常自豪?！?網(wǎng)絡(luò)彈性對(duì)于支持我們?cè)谌蚍秶鷥?nèi)部署的 SAP 軟件至關(guān)重要，它可以幫助我們更好地服務(wù)于我們的客戶。我們對(duì)它的性能和各種有助于提高網(wǎng)絡(luò)可用性的功能非常滿意。部署支持智能化服務(wù)的千兆位以太網(wǎng)將讓客戶可以在他們的網(wǎng)絡(luò)上支持更加廣泛的應(yīng)用 從視頻到電子商務(wù)。這些產(chǎn)品使客戶可以方便地移植到千兆位以太網(wǎng)技術(shù) 無(wú)論是在核心、分發(fā)層還是在桌面。 此外，通過(guò)部署 Cisco Catalyst 3750 系列，思科的渠道合作伙伴現(xiàn)在可以將針對(duì)融合和千兆位傳輸進(jìn)行了優(yōu)化的硬件與新的應(yīng)用和服務(wù)集成到一起，從而為客戶網(wǎng)絡(luò)提供重要的業(yè)務(wù)優(yōu)勢(shì)。思科的這種創(chuàng)新技術(shù)可以為可堆疊交換機(jī)的客戶帶來(lái)下列優(yōu)勢(shì)： ? 通過(guò)基于硬件和軟件的高級(jí)故障轉(zhuǎn)移功能實(shí)現(xiàn)可堆疊彈性 ? 基于分布式轉(zhuǎn)發(fā)和服務(wù)質(zhì)量（ QoS）的統(tǒng)一服務(wù) ? 通過(guò)自動(dòng)配置簡(jiǎn)化管理 ? 性能能夠滿足千兆位以太網(wǎng)連接的要求 ? 可以支持 IPv6 隨著數(shù)以百萬(wàn)計(jì)的新型設(shè)備都開始采用 IP 技術(shù)，人們需要可以支持 IPv6協(xié)議的網(wǎng)絡(luò)產(chǎn)品。它可以幫助中型機(jī)構(gòu)和企業(yè)分支機(jī)構(gòu)大幅度提高他們的局域網(wǎng)（ LAN）的運(yùn)營(yíng)效率，并讓他們可以適應(yīng)不斷變化的業(yè)務(wù)需求。 本方案中 ,核心交換機(jī) WSC3750G24TSE 配有 24 個(gè) 10/100/1000 端口和 4個(gè)小型可插拔（ SFP）上行鏈路 。中心交換機(jī)是 五洲 國(guó)際的網(wǎng)絡(luò)中心，同時(shí)連接各個(gè)分支接入交換機(jī)，形成為整個(gè)五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 5 五洲 國(guó)際網(wǎng)絡(luò)的核心。 網(wǎng)絡(luò)的設(shè)備配置 核心層交換機(jī)配置 針對(duì)系統(tǒng)要求實(shí)現(xiàn)一個(gè)高性能、高可靠性、可全面管理、以太網(wǎng) 100M 交換到桌面、支持多應(yīng)用、具有網(wǎng)絡(luò)連接等要求 ,本網(wǎng)絡(luò)方案網(wǎng)絡(luò)核心交換機(jī)采用 1臺(tái)高性能的交換機(jī) WSC3750G24TSE 做為核心 ,各接入層交換機(jī) 故采用性能較高的 WSC296024TCL 交換機(jī)。為了確保內(nèi)部網(wǎng)絡(luò)服務(wù)器的安全，選擇 CISCO ASA5510 防火墻，設(shè)置相關(guān)的策略，確保內(nèi)部網(wǎng)絡(luò)的安全和可靠，連接 ISP 的路由器選擇 CISCO 2811 高性能網(wǎng)關(guān)。 主干網(wǎng)絡(luò)技術(shù)的選擇 由于網(wǎng)絡(luò)對(duì)速度要求很高，所以我們決定采用千兆以太網(wǎng)技術(shù)主干，百兆以太網(wǎng)技術(shù)到桌面。同時(shí) ,考慮整 個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)可靠性。 內(nèi)部網(wǎng)上 , 五洲 國(guó)際網(wǎng)絡(luò)分為核心層和接入層兩個(gè)部分 .同時(shí)采用星型拓?fù)湮逯迖?guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 4 結(jié)構(gòu)，具備良好的可擴(kuò)展性，安全性。 第二章 方案設(shè)計(jì) 方案的總體設(shè)計(jì)思想 采用目前流行的千兆以太網(wǎng)技術(shù)作為整個(gè)網(wǎng)絡(luò)系統(tǒng)的主干技術(shù) ,快速以太網(wǎng)作為桌前技術(shù) .以滿足企業(yè)網(wǎng)整個(gè)網(wǎng)絡(luò)系統(tǒng)流量和將來(lái)發(fā)展的需求。五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 1 五洲 國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 2020 年 4 月 23 日 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 2 目 錄 第一章 網(wǎng)絡(luò)系統(tǒng)總體目標(biāo) ........................................... 3 第二章 方案設(shè)計(jì) ................................................... 3 方案的總體設(shè)計(jì)思想 ......................................... 3 方案的總體思路 ............................................. 4 主干網(wǎng)絡(luò)技術(shù)的選擇 ......................................... 4 網(wǎng)絡(luò)的設(shè)備配置 ............................................. 4 核心層交換機(jī)配置 ...................................... 4 接入層交換機(jī)配置 ...................................... 8 防火墻配置 ............................................ 9 出口路由器配置 ....................................... 17 無(wú)線 AP 配置 .......................................... 24 第三章 網(wǎng)絡(luò)解決方案 .............................................. 32 整體網(wǎng)絡(luò)改造方案描述 ...................................... 33 網(wǎng)絡(luò)拓?fù)鋱D ................................................ 33 網(wǎng)絡(luò)高可靠性解決方案 ...................................... 34 虛擬局域網(wǎng)交換 VLAN.................................. 35 三層路由 ............................................. 37 ACL 內(nèi)部訪問(wèn)控制 ..................................... 39 廣播風(fēng)暴的抑止 ....................................... 40 QOS 功能 ............................................. 40 網(wǎng)絡(luò)其它功能解決方案 ................................. 41 第四章 總結(jié) ...................................................... 41 第五章 產(chǎn)品清單 .................................................. 42 五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 3 第一章 網(wǎng)絡(luò)系統(tǒng)總體目標(biāo) 根據(jù) 五洲 國(guó)際現(xiàn)在的業(yè)務(wù)情況和具體規(guī)模，在整個(gè)網(wǎng)絡(luò)設(shè)計(jì)和部署中 網(wǎng)絡(luò)架構(gòu)必需要設(shè)計(jì)成為一個(gè)具有高度可靠性、可伸縮性、安全性的融合性架構(gòu)，必須達(dá)到以下要求： ? 主干網(wǎng)絡(luò)需要支持 全 千兆或更高的速率； ? 對(duì)于接入層網(wǎng)段應(yīng)達(dá)到 10/100M 速率； ? 對(duì)于核心交換機(jī)到接入交換機(jī)速率應(yīng)達(dá)到 1000M，以滿足信息量較大的應(yīng)用系統(tǒng)； ? 在辦公區(qū)的各個(gè)角落部署無(wú)線設(shè)備， 實(shí)現(xiàn) 無(wú)線網(wǎng)絡(luò)局部覆蓋； ? 內(nèi)部網(wǎng)絡(luò)需要高可管理性； ? 按照部門或者分支機(jī)構(gòu)，將網(wǎng)絡(luò)劃分到不同的廣播域中； ? 核心交換機(jī)必須高性能、高帶寬、高安全、高擴(kuò)展和高管理性； ? 所有接入層交換機(jī)全部是可管理設(shè)備； ? 網(wǎng)關(guān)設(shè)備必須支持高 VPN 轉(zhuǎn)發(fā)功能，支持高加密方式，將與各個(gè)分支機(jī)構(gòu)安全 接入 和訪問(wèn)； ? 要保證網(wǎng)絡(luò)信息的機(jī)密性，網(wǎng)絡(luò)信息的完整性，網(wǎng)絡(luò)信息的不可抵賴性和防止重放性攻擊。 ? 必須要保證整個(gè)網(wǎng)絡(luò)的高可用性 、安全性、擴(kuò)展性和健壯性，業(yè)務(wù)不間斷性和服務(wù)的持續(xù)性，保證企業(yè)的生產(chǎn)力和競(jìng)爭(zhēng)優(yōu)勢(shì)。 五洲 國(guó)際網(wǎng)絡(luò)作為整個(gè)信息系統(tǒng)的中心，整個(gè)網(wǎng)絡(luò)系統(tǒng)劃分為內(nèi)部網(wǎng)和外部網(wǎng)兩大部分。 外部網(wǎng)上 ,主要采用 ISP 提供的 20M 線路接入 INTERNET 和安全設(shè)計(jì)。 方案的總體思路 根據(jù) 五洲 國(guó)際網(wǎng)絡(luò)的實(shí)際情況及我們對(duì) 五洲 國(guó)際網(wǎng)絡(luò)的深入了解，我們對(duì)網(wǎng)絡(luò)設(shè)計(jì)的總體思路是企業(yè)的規(guī)模較大 ,網(wǎng)點(diǎn)分布集中， 五洲 國(guó)際網(wǎng)絡(luò)對(duì)擴(kuò)展性的需求較大，所以，應(yīng)盡可能提高網(wǎng)絡(luò)的性能。中心交換機(jī)選擇 cisco WSC3750G24TSE 全千兆三層核心交換機(jī)，提供強(qiáng)大的路由交換能力，作為整個(gè)網(wǎng)絡(luò)的核心，分機(jī)房選擇 cisco WSC296024TCL 千兆可網(wǎng)管智能 接入交換機(jī)。為了方便用戶使用，選擇CISCO AIRAP1131AGCK9 實(shí)現(xiàn)無(wú)線局部 覆蓋。 核心交換機(jī)配置 交換中心設(shè)備采用一臺(tái) WSC3750G24TSE交換機(jī)進(jìn)行 3層多協(xié)議交換功能。根據(jù) 五洲 國(guó)際網(wǎng)絡(luò)的要求整個(gè)系統(tǒng)方案的設(shè)計(jì)采用高可靠、高安全的設(shè)計(jì)理念，將服務(wù)器接入到核心交換機(jī)中，部分服務(wù)器需要發(fā)布到Inter 上，即使有用戶直接訪問(wèn) 五洲 網(wǎng)絡(luò)內(nèi)部資源，這樣不會(huì)使系統(tǒng)處于癱瘓狀態(tài)，以保證系統(tǒng)的安全機(jī)制。 思科公司推出采用思科 StackWiseT 技術(shù)的Catalyst 3750 交換機(jī)，進(jìn)一步提高了可堆疊交換的業(yè)界標(biāo)準(zhǔn)這個(gè)新的產(chǎn)品線將為客戶帶來(lái)前所未有的可堆疊彈性和極為方便的管理 ，并可以提供千兆位以太網(wǎng)性能。 Catalyst 3750 系列的核心是思科 StackWise 技術(shù)，它是一種創(chuàng)新性的堆疊架構(gòu)，提供了一個(gè) 32Gbps 的堆疊互聯(lián)，連接多達(dá) 9 臺(tái)交換機(jī)，并將它們整合為一個(gè)統(tǒng)一的、邏輯的、針對(duì)融合而優(yōu)化的設(shè)備，從而讓客戶可以更加放心地部署語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用。在這方面，客戶可以放心地部署 Catalyst 3750 平臺(tái)，因?yàn)樗鼮?IPv6 提供了硬件支持，可以通過(guò)未來(lái)的軟件升級(jí)支持該協(xié)議。 思科以其特有的、完整的交換產(chǎn)品系列而在業(yè)界處于領(lǐng)先地位。思科的端到端解決方案包括 ， Catalyst 4500 和最新推出的、用于可堆疊千兆位以五洲國(guó)際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 6 太網(wǎng)部署的 Catalyst 3750。 “我們 最近一直在測(cè)試 Cisco Catalyst 3750。 ” 全球最大的電子材料、氫、氦和特殊性能化工制品的最大供應(yīng)商 Air Products 公司的全球通信主管 Virgil Palmer 表示。 ” “ 通過(guò)在采用了思科 StackWise 技術(shù)的 Catalyst 3750 系列交換機(jī)中結(jié)合創(chuàng)新的堆疊技術(shù)和千兆位傳輸性能，我們樹立了一個(gè)新的可堆疊交換標(biāo)準(zhǔn)。 ” 思科的副總裁兼桌面交換業(yè)務(wù)部門總經(jīng)理 Kathy Hill 表示。 ” 主要特性和優(yōu)點(diǎn) 可用性 不中斷的第二層和第三層性能 Cisco Catalyst 3750 系列可以提高可堆疊交換機(jī)的可用性。堆疊中的