一. 需求分析1.1．網(wǎng)絡(luò)功能需求企業(yè)內(nèi)部辦公網(wǎng)絡(luò)，上面運行的應(yīng)用包括Internet 連接共享、傳真、電子郵件、企業(yè)辦公消息管理等。企業(yè)內(nèi)部辦公網(wǎng)絡(luò)的核心問題是在保證日常辦公效率的基礎(chǔ)上，如何進一步

一. 需求分析

1.1．網(wǎng)絡(luò)功能需求

企業(yè)內(nèi)部辦公網(wǎng)絡(luò)，上面運行的應(yīng)用包括Internet 連接共享、傳真、電子郵件、企業(yè)辦公消息管理等。企業(yè)內(nèi)部辦公網(wǎng)絡(luò)的核心問題是在保證日常辦公效率的基礎(chǔ)上，如何進一步的提高安全性和可監(jiān)控性。企業(yè)內(nèi)部辦公網(wǎng)絡(luò)應(yīng)該考慮的功能需求如下：

1.1.1. 網(wǎng)絡(luò)安全保護

包括企業(yè)級防火墻和企業(yè)級的反病毒軟件，防范病毒和黑客的攻擊。

1.1.2 .網(wǎng)絡(luò)管理監(jiān)控

提高整個網(wǎng)絡(luò)系統(tǒng)的可管理性，明確每個部門或人員的職責(zé)和權(quán)限，控制公司業(yè)務(wù)的關(guān)鍵環(huán)節(jié)。

1.1.3 網(wǎng)絡(luò)服務(wù)器

需要有專用的服務(wù)器，作為反病毒軟件和網(wǎng)絡(luò)管理監(jiān)控軟件或其他應(yīng)用的主控服務(wù)器。

1.1.4 Email辦公

公司業(yè)務(wù)Email 文件可以在相關(guān)的部門和人員之間快速流轉(zhuǎn)。收發(fā)Email 時，文件必須經(jīng)過主管部門的監(jiān)控和轉(zhuǎn)發(fā)，普通人員將在受監(jiān)控的狀態(tài)下面和公司客戶通信。

1.1.5 Fax辦公

收發(fā)Fax 時，圖片可以通過網(wǎng)絡(luò)辦公系統(tǒng)自由分發(fā)，而無需打印和手工傳遞。同時，F(xiàn)ax 內(nèi)容和傳遞過程需要記錄日志，以備追溯。

1.1.6 Internet連接共享

使用Internet 連接共享時，需要控制不同權(quán)限的員工使用Internet 的方式和范圍。限制普通員工利用公司網(wǎng)絡(luò)進行業(yè)務(wù)無關(guān)的活動。

1.2. 網(wǎng)絡(luò)性能需求

● 能夠快速的瀏覽訪問各企業(yè)網(wǎng)站、論壇，并且快速高效的下載或上傳軟

件、視頻、音頻、圖形等文件。

● 在網(wǎng)中能夠穩(wěn)定、有效的運行應(yīng)用E-mail 郵件系統(tǒng)、FTP 服務(wù)、等子系

統(tǒng)或服務(wù)

● 能夠流暢的登陸、訪問、瀏覽外網(wǎng)（Internet ）站點的內(nèi)容，并能夠很

好下載所需軟件與文件。

● 能夠穩(wěn)定的進行外網(wǎng)的視頻、音頻等網(wǎng)上教學(xué)或外網(wǎng)的視頻、音頻點播。 1

1.3. 網(wǎng)絡(luò)要求

隨著Internet 的日益普及，內(nèi)部網(wǎng)用戶訪問Internet 的需求在不斷增加，一些企業(yè)也需要 對外提供諸如WWW 頁面瀏覽、FTP 文件傳輸、DNS 域名解析等服務(wù)，這些因素會導(dǎo)致網(wǎng)絡(luò) 流量的急劇增加，而路由器、防火墻作為內(nèi)、外網(wǎng)之間的唯一數(shù)據(jù)通道，如果吞吐量太小， 就會成為網(wǎng)絡(luò)瓶頸，給整個網(wǎng)絡(luò)的傳輸效率帶來負面影響。因此，考察路由器、防火墻的吞 吐能力有助于我們更好地評價其性能表現(xiàn)。這也是測量路由器、防火墻性能的重要指標(biāo)。

吞吐量的大小主要由路由器、防火墻內(nèi)網(wǎng)卡，及程序算法的效率決定，尤其是程序算法， 會使路由器、防火墻系統(tǒng)進行大量運算，通信性能大打折扣。因此，大多數(shù)號稱100Mbps 的 路由器、防火墻，由于其算法依靠軟件實現(xiàn)，通信量遠遠沒有達到100Mbps 實際可能只有 1 OMbpsN20Mbps o純硬件路由器、防火墻，由于采用硬件進行運算，因此吞吐量可以達到線 性90MbpsN95Mbps, 可以算是真正的100Mbps 的路由器和防火墻了。對于中小型企業(yè)來講， 選擇吞吐量為百兆級的路由器、防火墻即可滿足需要，而對于電信、金融、保險等行業(yè)公司 和大企業(yè)就需要采用吞吐量千兆級的路由器、防火墻產(chǎn)品。

2

1.4. 需求調(diào)查

安可信息

可靠性/可全擴點數(shù)

網(wǎng)絡(luò)需求

用性 性 展

性

白天工作狀下高 良15 態(tài)良好, 網(wǎng)載>400KB/s好 絡(luò)正常運行 上

傳>100KB/s

地址 財務(wù)部

主要應(yīng)用 OA 辦公、Internet 服務(wù)和關(guān)于資產(chǎn)的購置(投資) ，資本的融通(籌資) 和經(jīng)營中現(xiàn)金流量(營運資金) ，以及利潤分配的管理等。 和總公司的聯(lián)系，資源共享。OA 辦公，通過網(wǎng)絡(luò)了解產(chǎn)品在市場上的反應(yīng)，Internet 服務(wù)等。 和總部的聯(lián)系，OA 辦公。能及時在服務(wù)器上下載新的資料，Internet 服務(wù)等。 和總部的聯(lián)系，OA 辦公，能及時在服務(wù)器上下載新的資料，Internet 服務(wù)等。 資源共享、下載并發(fā)布通知、Internet 服務(wù)等。

能訪問資源共享、OA 辦公、Internet 服務(wù)等。

白天工作狀態(tài)良好, 網(wǎng)

分公司 絡(luò)正常運行 VPN 客戶白天工作狀終端 態(tài)良好, 網(wǎng)

絡(luò)正常運行 辦事處

白天工作狀態(tài)良好, 網(wǎng)絡(luò)正常運行

服務(wù)器和全日制不停DMZ 區(qū) 機工作

下

載>500KB/s上

傳>200KB/S 下

載>300KB/s上

傳>100KB/s 下

載>400KB/s上

傳>100KB/s 下載>2MB/s上

傳>300KB/s

中

等 好 150 一好 般 20

一好 100 般

中好 20 等

各級部門 白天工作狀下一好 450

態(tài)良好, 網(wǎng)載>500KB/s般 絡(luò)正常運行 上

傳>100KB/s

3

二. 實施設(shè)計

網(wǎng)絡(luò)平臺在整公司網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位，它是整個網(wǎng)絡(luò)的基礎(chǔ)。在網(wǎng)絡(luò)平臺上，數(shù)據(jù)傳輸、信息發(fā)布、資源共享、公司以后的BBS 、辦公自動化系統(tǒng)、VOD 系統(tǒng)、遠程登陸系統(tǒng)、INTERNET 接口、以及與其他公司的數(shù)據(jù)交換都將運行在這個網(wǎng)絡(luò)上。因此，主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運行效率，速度快慢, 網(wǎng)絡(luò)性能等參數(shù)。因此，建立一條高速的、多能的、可靠的、易擴展的主干網(wǎng)絡(luò)，解決目前存在的帶寬問題，和適應(yīng)未來發(fā)展的需要是企業(yè)網(wǎng)建設(shè)中一個重要的問題。

2.1．建設(shè)目標(biāo)

企業(yè)網(wǎng)建設(shè)的總體目標(biāo)是利用各種先進、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個可實現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計算機網(wǎng)絡(luò)系統(tǒng)，公司內(nèi)各部門通過網(wǎng)絡(luò)連接起來。在局域網(wǎng)上，為各信息點提供可靠的、高速的和可管理的網(wǎng)絡(luò)環(huán)境，為用戶提供廣泛的數(shù)據(jù)資源共享、豐富便捷的網(wǎng)絡(luò)應(yīng)用（如：實時多媒體視頻/音頻、校園綜合信息管理、查詢、網(wǎng)絡(luò)遠程教學(xué)、網(wǎng)絡(luò)會議等），提供各種網(wǎng)絡(luò)服務(wù)（電子郵件、文件共享、WWW 信息查詢等），為各用戶提供多種形式的訪問，實現(xiàn)網(wǎng)絡(luò)的擴展，擴大聯(lián)網(wǎng)的范圍和規(guī)模。 網(wǎng)絡(luò)不僅要實現(xiàn)網(wǎng)絡(luò)上的一般功能：如E-MAIL 、FTP 、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢，還需要實現(xiàn)包括視頻點播（VOD ）、電話會議、網(wǎng)絡(luò)電話（IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)絡(luò)，并最終實現(xiàn)整個企業(yè)系統(tǒng)的資源共享。

然而網(wǎng)絡(luò)化地觀念在推進的過程中，首先面臨來自網(wǎng)絡(luò)帶寬瓶頸的挑戰(zhàn)。單一的傳輸模式無法適應(yīng)網(wǎng)絡(luò)化的應(yīng)用，所以如何提供令人滿意的網(wǎng)絡(luò)應(yīng)用服務(wù)質(zhì)量，這是目前解決網(wǎng)絡(luò)化瓶頸中最為關(guān)鍵的一環(huán)。當(dāng)今網(wǎng)絡(luò)化發(fā)展已不能夠簡單地以限制人們上網(wǎng)的方式以避免帶寬稀缺導(dǎo)致的網(wǎng)絡(luò)擁塞。為了盡可能地利用好對滿足多種網(wǎng)絡(luò)應(yīng)用需求最為關(guān)鍵的稀缺帶寬資源，避免可能出現(xiàn)地網(wǎng)絡(luò)性能問題，我們在網(wǎng)絡(luò)化的建設(shè)過程中的每一個細節(jié)都作了努力把網(wǎng)絡(luò)的性能優(yōu)化到極限，使qos 等策略不再神秘莫測充分應(yīng)用到解決相識問題當(dāng)中。如此一來凡對網(wǎng)絡(luò)流量實施策略管理地方就再也沒有那些無法容忍的遲延現(xiàn)象出現(xiàn)。這不僅減少了大量管理成本，還為客戶節(jié)省了大量時間，同時提高了用戶滿意度。

通過網(wǎng)絡(luò)系統(tǒng)資源的整合，傳統(tǒng)的模式將改變，實現(xiàn)多層次、交互式，從而提高質(zhì)量，擴大規(guī)模

2.2．建設(shè)原則

網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須遵循一定的規(guī)則，我們在進行網(wǎng)絡(luò)建設(shè)時，將堅持如下原則：

2.2.1. 標(biāo)準(zhǔn)化

當(dāng)今計算機網(wǎng)絡(luò)技術(shù)發(fā)展的一個重要特點就是標(biāo)準(zhǔn)化。只有遵循國際標(biāo)準(zhǔn)，才能 4

確保整個系統(tǒng)的開放性和長久的生命力。

2.2.2. 可靠性

為了確保計算機系統(tǒng)能夠正常地運行，我們在進行設(shè)計時，將充分地考慮提高整個系統(tǒng)的高可靠性，為此我們將采取核心設(shè)備或模塊備份、通信線路備份等一系列措施。

2.2.3. 先進性

先進性能確保整個系統(tǒng)有一個較長的生命周期，這是對整個投資的最大也是最有效的保護。網(wǎng)絡(luò)的先進性還表現(xiàn)在用戶能夠?qū)ζ溥M行較為平滑的升級，平滑的升級就意味著并不會造成前期投資的廢棄。

為了確保技術(shù)的先進性，我們將從如下幾個方面入手：首先，選用廠家新推出來的設(shè)備以及那些推出時間較長并且獲得了良好的市場聲譽的有生命力的產(chǎn)品；其次，采用新的技術(shù)。

2.2.4. 可擴展性

可擴展性也即可伸縮性，即網(wǎng)絡(luò)應(yīng)能自如地適應(yīng)規(guī)模的變化。良好的可擴展性表現(xiàn)之一就是當(dāng)用戶的規(guī)模增大時，無需增加新的設(shè)備，只需要增加相應(yīng)的設(shè)備模塊即可，這即能有效地降低用戶的投資，又可以降低整體的復(fù)雜性。

2.2.5. 保護已有的投資

網(wǎng)絡(luò)系統(tǒng)的建設(shè)要盡可能地保護用戶在主機、網(wǎng)絡(luò)設(shè)備以及通信線路等方面的投資，避免造成不必要的浪費。

2.3. 實現(xiàn)功能

要求完全建成以后能實現(xiàn)除現(xiàn)在網(wǎng)絡(luò)上的一般功能：如E-mail 、FTP 、網(wǎng)絡(luò)論壇、網(wǎng)絡(luò)圖書館、搜索引擎、網(wǎng)上聊天、管理數(shù)據(jù)的傳輸、處理與查詢外，還應(yīng)包括視頻點播（VOD ）、電視會議、網(wǎng)絡(luò)電話（IP 電話）等功能，是一個高速多媒體互聯(lián)網(wǎng)，實現(xiàn)整個校園系統(tǒng)的資源共享。

2.4．主要技術(shù)問題

2.4.1組建千兆位量級網(wǎng)絡(luò)主干

從不擁堵的10Mbps 共享型工作組LAN 過渡到今天的高性能網(wǎng)絡(luò)主干，隨著網(wǎng)絡(luò)演變到今天的任意點對點連接模型，邊界應(yīng)用的需要迫使網(wǎng)絡(luò)廠家連續(xù)開發(fā)了幾代更高性能的LAN 技術(shù)。

第2層交換機開始提供基于硬件的數(shù)據(jù)包處理能力。第3層交換能力使它們可以取代LAN 路由器的其它功能以加快主干的傳輸速度。今天，網(wǎng)絡(luò)管理人員已把第3層交換看作是擴大主干核心性能的實際要求。

第三層交換。第3層交換機保留了第3層拓撲結(jié)構(gòu)和服務(wù)的優(yōu)點又沒有傳統(tǒng)LAN 路由器那種基于軟件進行數(shù)據(jù)包處理的缺點。第3層拓撲結(jié)構(gòu)在網(wǎng)絡(luò)分段、安全性、可管理性和抑制廣播等方面有諸多有益的優(yōu)勢。此外，它鑒別各種應(yīng)用層協(xié)議的能力有助于實行基于策略的網(wǎng)絡(luò)控制。所以，下一代交換機必須支持基于硬件的數(shù)據(jù)包處理，以利于傳輸各種主要的可路由協(xié)議：IP 、IPX 和AppleTalk 。 今后的趨勢依然是臺式機的能力越來越強。對多媒體和實時應(yīng)用須提供確定 5

性的服務(wù)。用戶群日益擴大，以及全企業(yè)范圍的信息流模型。因此，對主干帶寬的要求肯定將以更快的速度增長。

與大多數(shù)網(wǎng)絡(luò)產(chǎn)器一樣，核心交換機的設(shè)計也要在性能、復(fù)雜性和成本之間權(quán)衡折衷。基于總線的交換機(又稱為共享型總線或并行總線交換機) 采用由一種介質(zhì)組成的單塊背板，模塊之間的所有信息流都必須經(jīng)過這條總線進行傳輸。數(shù)據(jù)是利用時分制多工傳輸(TDM)方式在總線上傳輸，每個模塊重復(fù)分得一個時段供連續(xù)傳輸。這種分配方案提供了可預(yù)計的性能。 下一代交換機不僅必須提供千兆位數(shù)量級的容量和性能，還必須為明天企業(yè)網(wǎng)絡(luò)的形成解決其它的關(guān)鍵的方向性問題。

基于總線的交換機的主要設(shè)計限制是TDM 必須采用的工作頻率。在標(biāo)準(zhǔn)的19英寸背板上，頻率極難超過50MHZ 。由于這個限制，基于總線的交換機的背板實際最高容量平均為 2Gbps 。此外，這種設(shè)計還存在許多方面的問題，包括接口卡帶電更換能力，公平獲得帶寬、有效支持在并行背板上進行廣播和多址聯(lián)播，這些問題進一步增加了這種設(shè)計的固有復(fù)雜性。

2.4.2信息安全問題

用戶信息安全問題一直是IP 網(wǎng)絡(luò)中的討論熱點。事實上，在網(wǎng)絡(luò)建設(shè)初期，用戶對安全性可能要求不高，但是，隨著用戶數(shù)的不斷上升和提供點服務(wù)種類不斷增多，用戶將會越來越多地考慮到信息的安全性。

用戶信息的不安全性主要是由用戶處于以太網(wǎng)環(huán)境中引起的，因此要保證用戶信息的安全性，就必須實現(xiàn)以太網(wǎng)環(huán)境下的用戶隔離，目前主要采用的技術(shù)為VLAN 技術(shù)，VLAN 技術(shù)是由IEEE802.3q 和IEEE802.1q 定義的，其基本思想是：對每一層上的設(shè)備，下行端口分別處于一個VLAN 中，上行端口分別與每個端口處于一個VLAN 中，傳輸?shù)囊蕴W(wǎng)幀為傳統(tǒng)的以太網(wǎng)幀，不含VLAN ID，一方面可以使網(wǎng)絡(luò)支持的用戶數(shù)不受VLAN 個數(shù)的限制，另一方面靜態(tài)分配IP 地址時只需要給用戶分配一個IP 地址。

6

三. 網(wǎng)絡(luò)設(shè)計

3.1網(wǎng)絡(luò)主干的構(gòu)建

7

3.2 千兆以太網(wǎng)技術(shù)

以太網(wǎng)從100Mbps 升級到1Gbps ，融合了兩種技術(shù)，即IFFF802.3以太網(wǎng)和ANSIX3T11光纖通道。

3.3協(xié)議架構(gòu)

千兆以太網(wǎng)是在利用了光纖通道的高速物理接口同時，又保留了IEEE 802.3以太網(wǎng)幀格式，具備對已安裝介質(zhì)的向后兼容性，并利用了全/半雙工載波偵聽（CSMA/CD）傳輸機制。

3.4傳輸介質(zhì)與物理接口

目前千兆以太網(wǎng)的傳輸介質(zhì)包括兩種標(biāo)準(zhǔn)：IEEE 802.3Z和IEEE 802.3AB。IEEE 802.3Z ：1000BASELX(單?；蚨嗄? 、1000BASTSX （多模）、 1000BASE CX （屏蔽銅纜）；IEEE 802.3AB 1000BASET（非屏蔽兩絞線）。千兆以太網(wǎng)接口載體是由千兆接口轉(zhuǎn)換器（GBIC ）實現(xiàn)的。其中包括短波（SX ），長波（LX ），LH 和銅纜(CX)物理接口。

3.5 服務(wù)質(zhì)量（QOS ）與服務(wù)類型（COS ）

千兆以太網(wǎng) 除了提供高帶寬以外，也支持以太網(wǎng)的服務(wù)類型和服務(wù)質(zhì)量保證相關(guān)協(xié)議，如IEEE 802.1P，IEEE 802.1Q，IEEE 802.3X，IEEE ，802.3AB 和資源預(yù)留協(xié)議（RSVP ）等關(guān)鍵協(xié)議。

IEEE 802.1P使得以太網(wǎng)能夠及時響應(yīng)獨立端站主機對網(wǎng)絡(luò)發(fā)出的某個 QoS （服務(wù)質(zhì)量）請求，該標(biāo)準(zhǔn)界定了組播（Multicast ）分組管理。IEEE 802.1P 還包括了最新定義的通用分配注冊協(xié)議（GARP ），它專用于GARP 的特定應(yīng)用，如GARP 組播注冊協(xié)議（GMRP ），GARP WAN注冊協(xié)議（GVRP ），GMRP 為組播MAC 地址分組提供了注冊服務(wù)。從而保證以太網(wǎng)上的多媒體應(yīng)用需求。

IEEE 802.1Q已建立起了基于標(biāo)準(zhǔn)的VLANs ，該標(biāo)準(zhǔn)以幀標(biāo)簽機制為基礎(chǔ)，適合于以太網(wǎng)，快速以太網(wǎng)，令牌環(huán)和FDDI ，也為交換機和路由器提供一種使VLAM 標(biāo)簽化的方法。保證了多廠商的VLAN 兼容性，GVRP 已由IEEE 802.1Q 支持，它提供了VLAN 成員的注冊服務(wù)

IEEE 802.3X 是以太網(wǎng)的一種流控機制。當(dāng)客戶終端向服務(wù)器發(fā)出請求后，自身系統(tǒng)或網(wǎng)絡(luò)產(chǎn)生擁塞環(huán)境中，它會向服務(wù)器發(fā)出一種暫停幀，以延緩服務(wù)器的數(shù)據(jù)傳輸。千兆比設(shè)備對該機制的支持，補充了千兆比以太網(wǎng)的控制功能。

8

IEEE802.3AB 的標(biāo)準(zhǔn)支持在5類非屏蔽雙絞線上, 傳輸千兆比以太網(wǎng) RSVP-資源預(yù)留協(xié)議, 以太網(wǎng)通過在幀位中標(biāo)記數(shù)據(jù)流類型，使網(wǎng)絡(luò)在傳輸中識別其優(yōu)先級別，以保證高優(yōu)先級的數(shù)據(jù)流優(yōu)先占用帶寬資源，彌補以太網(wǎng)對延時敏感的應(yīng)用支持的不足

3.6三層交換機的選擇

核心交換機是網(wǎng)絡(luò)的核心，在選擇時應(yīng)注意幾個問題：

● 高性能，高速率。

● 交換最好能達到線速交換，即交換機背板帶寬>=所有端口的帶寬總

和，定們準(zhǔn)確。

● 在夠買產(chǎn)品時要注意產(chǎn)品與信息點數(shù)的匹配。匹配不合理會浪費資

源或?qū)е戮W(wǎng)絡(luò)不能正常工作。

● 另外還應(yīng)注意高可靠性、網(wǎng)絡(luò)的控制能力和可管理性，如對通用網(wǎng)

管協(xié)議SNMP 、RMON 、RMON2的支持等。

3.7 光纖布線

我們采用結(jié)構(gòu)化布線，光纖從中心設(shè)備室直接走線到電信設(shè)備室。光纖走線用地下直埋方式。如果空中架線，不但有損企業(yè)美觀，而且如果空中架線可能會因為新建建筑物的原因要重新遷移，不但影響通信，還費時費力。而且光纜是用光來傳輸信息，不受電子干擾，也不會干擾其它電信設(shè)備，因此走線管道可以和電力設(shè)備及電信設(shè)共用。節(jié)省了人力物力。要注意的是：光纖走線不能過于彎折，不能損傷光纖保護層。

3.8 光纖類型的選擇

我們選擇了62.5/125um的多模光纖。理由是62.5/125um的光纖。它的傳輸距離在250m 以內(nèi)，這對于一個企業(yè)來說已經(jīng)足夠了。我們使用了波長為850um 的多模光纖。這種光纖的傳輸距離在500以內(nèi)對信號衰減不會很明顯。多模光纖與單模光纖相比 多價格便宜得多，當(dāng)然根據(jù)差分模式延遲的原理分析，單模光纖的光源為激光源，是沿纖芯階躍式傳播，由于多模光纖中玻璃介質(zhì)的缺陷，使得光束在來回折射的過程中造成能量的距大衰減。這個現(xiàn)象將影響以后網(wǎng)絡(luò)的升級。不過，我們也有對應(yīng)的解決辦法，那就是在多模光纖的接口上使用調(diào)節(jié)發(fā)射適配器。經(jīng)分析我們選用1000BASESX 波長為850nm 、MMF 、纖芯/包層為62.5/125帶寬為160~200MHZ的光纖

9

四．設(shè)備的選型

4.1. 交換機（核心）（ Cisco Catalyst 3750）

Cisco Catalyst 3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個新的產(chǎn)品系列采用了最新的思科StackWise 技術(shù)，不但實現(xiàn)高達32Gbps 的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個統(tǒng)一、高度靈活的交換系統(tǒng)--就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。

對于中型組織和企業(yè)分支機構(gòu)而言，Cisco Catalyst 3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。此外，Cisco Catalyst 3750系列針對高密度千兆位以太網(wǎng)部署進行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機。

Cisco Catalyst 3750系列最多可以將9個交換機堆疊在一起，構(gòu)成一個統(tǒng)一的邏輯單元，其中總共包含468個以太網(wǎng)或以太網(wǎng)供電10/100端口或者252個以太網(wǎng)10/100/1000端口、或9個10GB 以太網(wǎng)端口。各個10/100、10/100/1000和10Gb 以太網(wǎng)單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。

4.2. 換機（接入層）（ WS-C2950G-24-EI ）

思科2950－24屬于Catalyst 2950系列，是一款可提供24口10BASE-T/100BASE-TX MDI/MDIX 端口（RJ-45）交換機產(chǎn)品，支持ISO 8802-3、IEEE 802.3(以太網(wǎng)) 、IEEE 802.3u(快速以太網(wǎng)) 、IEEE 802.1d(橋接) 、IEEE 802.3x(流控) 等網(wǎng)絡(luò)標(biāo)準(zhǔn)，數(shù)據(jù)交換方式為存儲和轉(zhuǎn)發(fā)，共享8M 內(nèi)存空間。 IEEE 802.1x,10BaseT 、100BaseTX 、1000BaseT 端口上的IEEE 802.3x 全雙工操作,IEEE 802.1D 生成樹協(xié)議,IEEE 802.1p CoS,IEEE 802.1Q VLAN,IEEE 802.3ab 1000BaseTX 規(guī)范 ,IEEE 802.3u 100BaseTx規(guī)范,IEEE 802.3 10BaseTx規(guī)范.

4.3. 由器（）

路由器網(wǎng)絡(luò)協(xié)議 IEEE 802.3,ISDN; 加密標(biāo)準(zhǔn)AH(MD5),ESP（Null, DES, 3DES, ARC4, proprietary fast encoding ， MD5/HMAC，-MD5）;PPP(PAP，CHAP, LCP,IPCP, MLPPP) 路由器網(wǎng)管功能 Cisco ClickStart,SNMP VPN 功能 支持VPN 防火墻功能 內(nèi)置

10