畢業(yè)設(shè)計（論文）畢業(yè)設(shè)計（論文）設(shè)計（論文）題目學生姓名專業(yè)班級指導老師系主任（院長）評閱人200年月日目錄緒論學校的背景與國際網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢第一章前言錯誤未定義書簽。第二章用戶需求分析2第三章網(wǎng)絡(luò)總體設(shè)計方案錯誤未定義書簽。31網(wǎng)絡(luò)方案設(shè)計原則錯誤未定義書簽。32吉比特太網(wǎng)組網(wǎng)方案錯誤未定義書簽。321吉比特太網(wǎng)骨干錯誤未定義書簽。321信息點連接錯誤未定義書簽。321廣域網(wǎng)連接方案錯誤未定義書簽。321其它錯誤未定義書簽。第四章IP地址與VLAN劃分錯誤未定義書簽。41IP地址劃分原則錯誤未定義書簽。42VLAN劃分原則錯誤未定義書簽。第五章網(wǎng)絡(luò)全局設(shè)置錯誤未定義書簽。51設(shè)備命名，鏈路類型錯誤未定義書簽。52交換路由協(xié)議的選定錯誤未定義書簽。53概況圖錯誤未定義書簽。第六章產(chǎn)品主要性能描述錯誤未定義書簽。61CATALYST系列交換機錯誤未定義書簽。62CISCO2600系列路由器錯誤未定義書簽。63CISCOPIX防火墻錯誤未定義書簽。第七章網(wǎng)絡(luò)管理系統(tǒng)設(shè)計錯誤未定義書簽。71網(wǎng)管系統(tǒng)設(shè)計原則錯誤未定義書簽。72網(wǎng)管系統(tǒng)錯誤未定義書簽。第八章工程實施規(guī)劃錯誤未定義書簽。81實施計劃錯誤未定義書簽。82安裝錯誤未定義書簽。83系統(tǒng)網(wǎng)絡(luò)產(chǎn)品驗收、確認服務(wù)錯誤未定義書簽。附錄錯誤未定義書簽。方案設(shè)備報價錯誤未定義書簽。學校的背景安全技術(shù)學院是一所極具現(xiàn)代意識、以現(xiàn)代化教學為特色的民辦學校。為了更好地使用電腦這一現(xiàn)代化的高科技產(chǎn)物，使其在教學、管理等方面發(fā)揮應(yīng)有的作用，學校計劃在校內(nèi)建立校園網(wǎng)并與國際互連網(wǎng)（INTERNET）相連。根據(jù)學校的要求，我們按照“統(tǒng)一規(guī)劃、分布實施、講究實效、安全可靠”的原則，進行湖南安全技術(shù)學院網(wǎng)綜合系統(tǒng)設(shè)計，以滿足校園內(nèi)計算機系統(tǒng)的需要。學校校園網(wǎng)建成后，將發(fā)揮以下作用為全校教師、科研人員、管理人員、學生提供一個先進的計算機網(wǎng)絡(luò)環(huán)境并將計算機引入教學、科研、管理和學習等各個領(lǐng)域。改善學校教學科研、管理和學習環(huán)境，提高其水平。熟悉現(xiàn)代化的工作環(huán)境和掌握先進的教學、科研、管理和學習手段，有利于培養(yǎng)面向世界、面向未來的高層次人才。第一章前言根據(jù)系統(tǒng)建設(shè)目標及應(yīng)用系統(tǒng)的特點，當前計算機網(wǎng)絡(luò)普遍采用結(jié)構(gòu)化三層設(shè)計，即核心層，分布層，接入層。鑒于INTERNET技術(shù)的迅猛發(fā)展及其在信息系統(tǒng)領(lǐng)域的廣泛應(yīng)用，我們在系統(tǒng)中同時提供INTERNET環(huán)境和應(yīng)用開發(fā)平臺。INTERNET的MAIL技術(shù)和FTP等技術(shù)將直接應(yīng)用于信息的采集和傳輸。建立WEB站點，利用WWW技術(shù)是實現(xiàn)校園信息查詢服務(wù)的有效手段，同時利用WWW技術(shù)還能較好的實現(xiàn)遠程教學，實現(xiàn)教、學雙方的交互。該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計思路，主要特點在于以交換技術(shù)為核心，構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息的計算機網(wǎng)絡(luò)主干網(wǎng)選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法完全符合開放性規(guī)范，將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準備。第二章用戶需求分析計算機網(wǎng)絡(luò)在當今的信息時代扮演著越來越重要的角色，高可靠性的計算機網(wǎng)絡(luò)為企業(yè)的計算機管理提供了穩(wěn)定的平臺，極大的提高了企業(yè)的經(jīng)濟益。湖南安全學院校園網(wǎng)的近期建設(shè)要達到以下的目標在學院建成一個適合于信息采集、共享的內(nèi)部網(wǎng)絡(luò)，在此基礎(chǔ)上建立起供教學及人員培訓使用的內(nèi)部網(wǎng)絡(luò)以及內(nèi)部辦公網(wǎng)絡(luò)；將現(xiàn)有的計算機機房，多媒體教室能共享內(nèi)部網(wǎng)絡(luò)資源；快速以太網(wǎng)接入各間教室，方便教師多媒體教學。實現(xiàn)到INTERNET的接入，實現(xiàn)信息在INTERNET的發(fā)布；校園網(wǎng)網(wǎng)絡(luò)建成以后，要實現(xiàn)以下這些功能WWW服務(wù)，作為信息服務(wù)的平臺；EMAIL服務(wù)，作為信息傳遞和與外界交流的主要手段；FTP服務(wù)，作為教學資源的共享方式；學生宿舍接入校園網(wǎng)，為學生營造一個更好有學習環(huán)境。使用DHCP服務(wù)器為學生宿舍接入校園網(wǎng)動態(tài)分配IP地址；綜上所述，本網(wǎng)絡(luò)的網(wǎng)絡(luò)建設(shè)必須采用當前最新的網(wǎng)絡(luò)技術(shù)。整個校園網(wǎng)網(wǎng)絡(luò)主要我把他分為六個部個一計算機網(wǎng)絡(luò)中心計算機中心位于整個網(wǎng)絡(luò)的核心。校園網(wǎng)核心交換機，服務(wù)器，接遠程接入路由器，以及防火墻INTERNET接入均至于計算機網(wǎng)絡(luò)中心，便于統(tǒng)一管理。二主教學樓主要教學場所，其中包括教室，辦公室，計算機機房，多媒體教室，學生處，等。三行政樓院辦公室，財務(wù)后勤等院級各部門辦公室，食堂四學生宿舍樓五教師宿舍樓湖南安全學院平面圖如下根據(jù)湖南安全學院提供的數(shù)據(jù)以及實際調(diào)查情況得出表一（網(wǎng)絡(luò)接入點數(shù)目及流量分析）做為選擇設(shè)備和選擇鏈路的依據(jù)具體內(nèi)容如下表一網(wǎng)絡(luò)接入點數(shù)目及流量分析接入點接入類型接入點數(shù)目流量類型帶寬需求（至中心）總需求計算機網(wǎng)絡(luò)中心服務(wù)器6內(nèi)部200M300M主教學樓4個計算機機房400內(nèi)部外部1000M1000250個普通教室50內(nèi)部100M2個多媒體教室2內(nèi)部100M20個辦公室20內(nèi)部外部100M行政樓10個院領(lǐng)導辦公室10內(nèi)部外部100M1000M財務(wù)部5內(nèi)部100M后勤，食堂15內(nèi)部100M學生宿舍1棟（宿舍區(qū)二）90內(nèi)部外部100M21000M22棟（宿舍區(qū)三）90內(nèi)部外部100M23棟（宿舍區(qū)一）90內(nèi)部外部100M2教師宿舍教師宿舍200內(nèi)部外部1000M1000M接入點合計978第三章網(wǎng)絡(luò)總體設(shè)計方案31網(wǎng)絡(luò)方案設(shè)計原則網(wǎng)絡(luò)系統(tǒng)的設(shè)計我們遵循如下原則1、網(wǎng)絡(luò)系統(tǒng)采用開放、標準的網(wǎng)絡(luò)協(xié)議2、網(wǎng)絡(luò)系統(tǒng)要有足夠的帶寬和處理能力，不造成應(yīng)用系統(tǒng)的“瓶頸”3、網(wǎng)絡(luò)系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓4、網(wǎng)絡(luò)系統(tǒng)要有足夠的隔離與安全機制5、網(wǎng)絡(luò)系統(tǒng)要有足夠的擴充能力，便于網(wǎng)絡(luò)規(guī)模的擴大，同時有利于向新技術(shù)升級。6、網(wǎng)絡(luò)系統(tǒng)要有一定的先進性，保證剛建立的網(wǎng)絡(luò)系統(tǒng)不會因為技術(shù)落后立即被淘汰。7、在滿足要求的情況下，盡可能采用簡單的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，盡量利用原有布線系統(tǒng)及相關(guān)網(wǎng)絡(luò)設(shè)備和通信設(shè)備。32吉比特以太網(wǎng)組網(wǎng)方案針對需求分析及網(wǎng)絡(luò)接入點數(shù)目流量分析對網(wǎng)絡(luò)性能提出了很高的要求，為此采用了吉比特以太網(wǎng)組網(wǎng)方案。根據(jù)層次化網(wǎng)絡(luò)設(shè)計原則在鏈路方面，核心層與分布層之間鏈路帶寬達到1000M，部分鏈中如中心至主教學樓，中心至學生宿舍區(qū)一更是使用1000M2的鏈中帶寬。分布層與接入層之間采用100M鏈路帶寬接入方式，部分流量集中接入點采用了1000M鏈路帶寬。設(shè)備方面，為了保證網(wǎng)絡(luò)的高性能，高可靠心，核心層采用世界第一大網(wǎng)絡(luò)廠商CISCOCATALYST4500系列高檔多層交換機WSC4506。分布層仍是大量數(shù)據(jù)集中點，所以采用CISCOCATALYST3500系列中檔三層交換機WSC355024EMI和WSC355024FXSMI。接入層因數(shù)據(jù)相對較少則采用性價比較好的D_LINKDES1024R交換機。321吉比特以太網(wǎng)骨干網(wǎng)絡(luò)采用星形結(jié)構(gòu)，2臺CISCO的系列WS4507交換機作為局域網(wǎng)的主干交換機，WS4507采用千兆級以太網(wǎng)體系結(jié)構(gòu)。雙引擎，雙電源，7個擴充插槽，這種體系結(jié)構(gòu)可擴充到60GPS，吞吐量高達數(shù)千萬PPS，因而可提供建立大型交換式內(nèi)部網(wǎng)所需的擴展性、靈活性和冗余性。WS4507可作為功能豐富的可升縮吉比特太網(wǎng)交換機用于骨干網(wǎng)應(yīng)用中。骨干拓撲圖如下322信息點連接本方案通過在CISCOWS4507的端口上接入CISCOWSC355024EMI和CISCOWSC355024FXSMI的方式來提供各信息點的提供。對于服務(wù)器直接掛接到WS4507上以實現(xiàn)高速連接的需要，3221主教學樓主教學樓學院的教學中心，內(nèi)包括計算機機房；閱覽室多媒體教室，系部辦公室集中處。據(jù)上述情況特采用2臺CISCOWSC355024FXSMI三層高性能交換機通過雙1000M口上連中心CISCOWS4507交換機。對于學院校園網(wǎng)成本的考慮將接入層采用多臺性價比較好的D_LINKDES1024R交換機做為接入。為接入多個計算機機房在機房交換機與分布層交換機與接入層交換機之間用連接特使用STP協(xié)議實現(xiàn)負載分擔,配置PVST,避免環(huán)路的產(chǎn)生，配置VTP，實現(xiàn)單一平臺管理VLAN而接入層交換機與分布層交換機用1000M線上連。每層樓一到樓層交換機為各系部辦公室，教室提供校園網(wǎng)接入。3222行政樓其拓撲結(jié)構(gòu)如下3222學生教師宿舍學生教師宿舍在管理上有一定的局限為了加強管理采用了由中心DHCP服務(wù)器動態(tài)分配IP地址的方法，解決了部分學生亂設(shè)IP地址造成IP地址沖突的現(xiàn)象。在防火墻上針對學生教師宿舍開放一定的權(quán)限。使學生在不影響學習的前提下能訪問外界互連網(wǎng)獲得更多信息。文學社，論壇，廣播站可以通過WWW服務(wù)器更加豐富學生的課余生活，其拓撲結(jié)構(gòu)如下323廣域網(wǎng)連接方案本網(wǎng)絡(luò)和INTERNET經(jīng)過CISCO高性能防火墻FIX515E以太網(wǎng)方式接入電信網(wǎng)絡(luò)，一臺CISCO2603路由器通過2M專線與其它校區(qū)連接。324其他WS4507提供對VLAN的支持，因此，可以通過VLAN將教學和辦公等若干個區(qū)域的PC劃分到若干個VLAN上，確保辦公區(qū)域的信息的安全性。方案中使用兩臺WINDOWS2003的機器作為對外服務(wù)的主服務(wù)器，以微軟的WINDOWS2003作為軟件平臺，以IISSERVER來提供WEB平臺，EXCHANGE作為MAIL系統(tǒng)；同時使用SQLSERVER作為后臺的數(shù)據(jù)庫的支持，在此平臺上提供對外的教學及科研等服務(wù)。以滿足學院內(nèi)各部門網(wǎng)絡(luò)環(huán)境的需要。第四章IP地址與VLAN劃分41IP地址劃分原則湖南安全校園網(wǎng)總接入點數(shù)為978個，學生宿舍與教師宿舍共470個接入點采用DHCP服務(wù)器動態(tài)分配IP地址的方式，所以須靜態(tài)分配IP地址接點數(shù)為508個，使用一組私有B類地址172161017216100。411IP地址劃分結(jié)構(gòu)化IP地址分配是具有可讀性，可管理性。在結(jié)構(gòu)化地址劃分的基礎(chǔ)上應(yīng)該為經(jīng)后網(wǎng)絡(luò)的擴展提供預(yù)留地址空間。19216810網(wǎng)絡(luò)中心，1921682019216830主教學樓具體IP地址劃分如下412全局IP地址劃分地點所需地址數(shù)范圍掩碼網(wǎng)絡(luò)中心101721610172161255/24主教學樓4721721620172164255/24行政樓501721640172164255/24預(yù)留空間2551721650172165255/24學生宿舍樓2701721660172167255/24教師宿舍樓2001721670172168255/24骨干管理地址2551721690172169255/2442VLAN劃分原則VLAN可以使我們不管用戶在網(wǎng)絡(luò)中的具體物理位置，把它們分組到同一個廣播域。通過控制廣播傳播，在交換網(wǎng)絡(luò)上創(chuàng)建VLAN可改進交換網(wǎng)絡(luò)執(zhí)行性能和安全性。則在一個交換網(wǎng)絡(luò)上如果一部分主機不希望別的主機訪問則可以將它們劃入不同的VLAN中，同時也能減少因廣播帶性能下降。421網(wǎng)絡(luò)中心VLAN劃分VLAN號VLAN名稱范圍端口IP地地址100FWQ內(nèi)部服務(wù)器45072/04101YLS電子閱覽室45072/5102TSK圖書庫系統(tǒng)45072/6422主教學樓VLAN劃分VLAN號VLAN名稱范圍端口IP地地址103JF計算機機房35500/08104JS教室35500/912105DMTJS多媒體教室35500/1315106BGS辦公室35501/011423行政樓VLAN劃分VLAN號VLAN名稱范圍端口IP地地址107YZBGS院長辦公室35500/03108YBGS院辦公室35500/4109HQ/ST后勤食堂35500/5110CW財務(wù)35500/6111QT其它35501/07425學生/教師宿舍VLAN劃分VLAN號VLAN名稱范圍端口IP地地址112LS1男生宿舍1棟35500/02113LS2男生宿舍2棟35500/35114RS女生宿舍35500/68115LS老師宿舍35500/911116QT其它35501/1216第五章網(wǎng)絡(luò)全局設(shè)置51設(shè)備命名，鏈路類型511設(shè)備命名表地點型號命名說明網(wǎng)絡(luò)中心CISCOWS4507HLJXS核心交換機網(wǎng)絡(luò)中心CISCOPIX515EHLJXF防火墻網(wǎng)絡(luò)中心CISCO2603HLJXR遠程接入路由器網(wǎng)絡(luò)中心D_LINKDES1024RHLJXS13電子閱覽室13主教學樓WSC355024FXSMIZJSLS主教學樓總交換機機房D_LINKDES1024RZJSLJFS17機房交換機17樓層D_LINKDES1024RZJSLLCS14樓層交換機14多媒體教室D_LINKDES1024RZJSLDMTJSS多媒體教室行政樓WSC355024EMIXZLS行政樓交換機院辦工室D_LINKDES1024RMSLDMTJSS多媒體教室食堂D_LINKDES1024RXZLSTS食堂學生宿舍WSC355024FXSMIXSQSS12學生宿舍總交換機12樓層D_LINKDES1024RXSQSLCS124樓層交換機124教師宿舍WSC355024EMIJSSSS教師宿舍總交換機樓層D_LINKDES1024RJSSSLCS110樓層交換機110511交換路由協(xié)議設(shè)備的選定1當網(wǎng)絡(luò)的的規(guī)模擴大為了便是于配置和管理,通過配置VTP協(xié)議,實現(xiàn)在一臺交換機上配置和管理整個網(wǎng)絡(luò)的VLAN數(shù)據(jù)流量變大,設(shè)備的性能不能滿足需要時,可以通過配置OSPF路由協(xié)議,實現(xiàn)大中型網(wǎng)絡(luò)的互聯(lián)路由器數(shù)目增大,RIP路由協(xié)議不能滿足,通過OSPF路由協(xié)議實現(xiàn)校園網(wǎng)的互聯(lián)2當校園網(wǎng)需要要連接分支機構(gòu)在路由器上面配置PPP協(xié)議,實現(xiàn)分校總部與分支機構(gòu)之間通過電信的DDN連接3當校園網(wǎng)絡(luò)對可靠性或安全性要求高的情況下通過配置STP協(xié)議,實現(xiàn)在交換網(wǎng)絡(luò)中鏈路的備份和負載分擔通過配置HSRP,實現(xiàn)網(wǎng)關(guān)的熱備份,提高與外網(wǎng)連接的可靠性在路由器上配置VPN,實現(xiàn)安全的遠程連接4組建規(guī)模較大的校園網(wǎng)絡(luò)能夠根據(jù)網(wǎng)絡(luò)的拓撲圖,實現(xiàn)校園網(wǎng)絡(luò)內(nèi)部包含三層交換機,二層交換機和路由器的連接,根據(jù)需求,配置安們之間的互通5安全性和可靠性要求的實現(xiàn)能夠在已經(jīng)連接的網(wǎng)絡(luò)中,針對校園網(wǎng)絡(luò)可靠性和安全的要求,來配制防火墻路由器和交換機,實現(xiàn)校園網(wǎng)的穩(wěn)定和優(yōu)化54概況圖第六章產(chǎn)品主要性能描述61CISCOCATALYST交換機CATALYST4000系列只有當在企業(yè)主干網(wǎng)中創(chuàng)建的珍貴網(wǎng)絡(luò)服務(wù)被擴展到每一個配線間時，才能實現(xiàn)集成化數(shù)據(jù)、多媒體和語音網(wǎng)絡(luò)的全部好處。在新世界網(wǎng)絡(luò)中，企業(yè)將通過下列應(yīng)用實現(xiàn)集成化數(shù)據(jù)網(wǎng)絡(luò)能夠提供的競爭優(yōu)勢高可用性數(shù)據(jù)流量IP電話、CISCOAVVID統(tǒng)一消息接發(fā)語音、視頻和集成化數(shù)據(jù)體系結(jié)構(gòu)基于INTERNET的合作伙伴和供應(yīng)商虛擬專網(wǎng)由于更多關(guān)鍵任務(wù)新可用于員工桌面，網(wǎng)絡(luò)的價值增加，從而擴展了企業(yè)集成化配線間的競爭優(yōu)勢隨著網(wǎng)絡(luò)的發(fā)展，每一個企業(yè)都面臨著計劃無縫推出新應(yīng)用、桌面服務(wù)和基礎(chǔ)設(shè)施增強的挑戰(zhàn)。配線間成為給個人賦予這些優(yōu)勢的戰(zhàn)略集成點CATALYST4000系列旨在集成當今配線間中所需的特性和性能，同時保護未來企業(yè)增強的無縫推出。未來，配線間要求將擴展包括有線和無線PC連接IP電話設(shè)備及網(wǎng)關(guān)組播流應(yīng)用，例如CISCOIP/TV解決方案第四至第七層服務(wù)千兆位桌面CATALYST4000系列已經(jīng)通過將CATALYST主干網(wǎng)體系結(jié)構(gòu)優(yōu)勢擴展到模塊化配線間體系結(jié)構(gòu)，啟動了這些功能，從而提供了一個為您的網(wǎng)絡(luò)提供未來保護的最佳端到端企業(yè)解決方案。CATALYST4000系列及其新產(chǎn)品無縫地集成了可伸縮的應(yīng)用可伸縮的桌面接口可伸縮的主干網(wǎng)配線間連接一、45071適用范圍CATALYST4507高性能桌面/服務(wù)器交換完全系統(tǒng)冗余高密度千兆位以太網(wǎng)，最多38個端口7個插槽最多384個用戶端口2主要特點使用標準千兆位以太網(wǎng)、快速以太網(wǎng)的高速連接多層交換雙冗余交換引擎、電源和一個被動底板設(shè)計可以確保為關(guān)鍵任務(wù)環(huán)境提供全系統(tǒng)冗余FASTETHERCHANNEL或GIGABITETHERCHANNEL支持支持CISCOIOS軟件的所有先進特性CISCO的VTP支持跨所有交換機的動態(tài)VLAN和動態(tài)中繼配置ROUTE/SWITCH模塊上提供對CISCO的IOS多協(xié)議路由選擇的完全集成支持。此模塊在CATALYST5000系列中提供企業(yè)網(wǎng)IOS路由選擇性能。CATALYST5500的監(jiān)測工具上設(shè)有一塊模塊化性能卡，它的用途是支CISCO的分布式網(wǎng)絡(luò)流交換（NETFLOWSWITCHING），從而在監(jiān)測工具上提供高速多層交換。ROUTE/SWITCH模塊和網(wǎng)絡(luò)流交換性能卡的結(jié)合能夠提供CISCOFUSION的承諾，將交換的速度和便捷與路由的選擇的智能和擴展性結(jié)合到同一個平臺上。借助其對可熱插拔模塊、電源供應(yīng)和風扇的支持，CATALYST機柜可為網(wǎng)絡(luò)提供高可靠性。雙冗余交換工具、電源供應(yīng)和被動背板設(shè)計可為關(guān)鍵任務(wù)環(huán)境保證全面系統(tǒng)冗余。一、3550CISCOCATALYST3550系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列，可通過高可用性、服務(wù)質(zhì)量（QOS）和安全性來改進網(wǎng)絡(luò)運行。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，CISCOCATALYST3550系列堪稱一款適用于企業(yè)和城域接入應(yīng)用的強大選擇。技術(shù)指標性能O24GBPS交換結(jié)構(gòu)O12GBPS最大轉(zhuǎn)發(fā)帶寬O17MPPS轉(zhuǎn)發(fā)速率，對于64字節(jié)數(shù)據(jù)包O所有端口共享的2MB內(nèi)存結(jié)構(gòu)O32MBDRAM和8MB閃存O最多12000個可配置MAC地址管理ORFC1213OCISCOCDPMIBOCISCOIMAGEMIBOCISCOFLASHMIBOOLDCISCOCHASSISMIBOCISCOPAGPMIBOCISCOVTPMIBOCISCOHSRPMIBOOLDCISCOTSMIBOBRIDGEMIB（RFC1493）OCISCOVLANMEMBERSHIPMIBOCISCOVLANIFINDEXRELATIONSHIPMIBOCISCOSTACKMIB（僅是實現(xiàn)的可用MIB對象的一個子集，不支持所有對象）ORMON1MIBOIGMPMIBOPIMMIBOCISCOSTPEXTENSIONSMIBOOSPFMIB（RFC1253）OIPMROUTEMIBOCISCOMEMORYPOOLMIBOCISCORTTMONMIBOCISCOPROCESSMIBOOLDCISCOSYSMIBOCISCOCONFIGMANMIB標準OIEEE8021X（計劃在將來的軟件中支持）O10BASET、100BASETX和1000BASTT端口上的IEEE8023X全雙工OIEEE8021D生成樹協(xié)議OIEEE8021PCOS優(yōu)先級OIEEE8021QVLANOIEEE802310BASET規(guī)范OIEEE8023U100BASETX規(guī)范OIEEE8023AB1000BASET規(guī)范OIEEE8023Z1000BASEX規(guī)范O1000BASEX（GBIC）1000BASESX1000BASELX/LH1000BASEZXORMONI和II標準Y2K遵循Y2K連接器和線纜O10BASET端口RJ45連接器；兩對3、4或5類非屏蔽雙絞線（UTP）線纜O100BASETX端口RJ45連接器；兩對5類非屏蔽雙絞線（UTP）線纜O1000BASET端口RJ45連接器；兩對5類非屏蔽雙絞線（UTP）線纜O1000BASESX、LX/LH、ZXGBIC端口SC光纖連接器，單?；蚨嗄９饫wOGIGASTACKGBIC端口CISCOGIGASTACK銅線線纜O管理控制臺端口8針RJ45連接器；RJ45到RJ45延長線纜，帶有RJ45到DB9適配器，以用于連接PC機。對于終端連接，請使用RJ45到DB25插座DTE適配器（可以從CISCO單獨訂購，產(chǎn)品編號為ACSDSBUASYN）電源連接您可以使用內(nèi)部的電源或通過CISCORPS300來外交換機提供電源。電源插座位于交換機的背后。內(nèi)部電源連接器O內(nèi)部電源為自適應(yīng)電源O支持從100到240VAC的交流輸入O使用隨機提供的交流電源線將交流電源連接器與交流電源插座相連。CISCORPS連接器O連接可選的CISCO冗余電源系統(tǒng)300（RPS300），該系統(tǒng)使用交流輸入，把直流輸出提供給交換機。O300瓦的冗余電源系統(tǒng)可以支持6個外部網(wǎng)絡(luò)設(shè)備，一次可以為一個故障設(shè)備提供電源。O具備自動檢測能力，當所連接設(shè)備的內(nèi)部電源發(fā)生故障時，自動將電源切換到故障設(shè)備上，從而防止網(wǎng)絡(luò)傳輸信息的丟失。O當設(shè)備添加或更換內(nèi)部電源后，RPS300自動切斷對該設(shè)備的電源供應(yīng)。ORPS插座上只能插CISCORPS300（型號為PWR300ACRPSN1）指示燈O每個端口的狀態(tài)LED，用于指示鏈路完整性、失效、活動、速度和全雙工狀態(tài)。O系統(tǒng)狀態(tài)LED，指示系統(tǒng)、RPS和帶寬利用率信息。外形尺寸（高寬長）和重量O263159175英寸（67404445厘米）O15機柜單元（RU）高O16磅（726公斤）環(huán)境條件和電源要求工作溫度32113F（045C）存儲溫度13158F（2570C）相對工作濕度1085（不冷凝）工作高度高達10000英尺（3000米）存儲高度高達15000英尺（4500米）不用于桌面或開放辦公環(huán)境中。電源要求O功耗190瓦（最大），每小時650BTUO交流輸入電壓/頻率100127VAC/200240VAC（自適應(yīng)），5060HZO直流輸入電壓12V13AO平均無故障時間（MTBF）113658小時安全性認證OUL，UL1950，第三版OCUL，CAN/CSA222NO95095，第三版OTUV/GS，EN60950，帶有A1A4和A11修訂版OCB，IEC60950，其中包括不同國家的變化內(nèi)容ONOM，NOM019SCFIOCE標志電磁輻射認證OFCCPART15CLASSAOEN55022CLASSA（CISPR22CLASSA）OVCCICLASSAOAS/NZS3548CLASSAOBSMIOCE標志質(zhì)量保證全壽命有限保修62CISCO2600系列路由器特點功能模塊化體系結(jié)構(gòu)網(wǎng)絡(luò)接口能在現(xiàn)場進行升級、提供滿足當今需求的解決方案,同時,又能采用以后的技術(shù)在“增長時再購買“的基礎(chǔ)上增加其它接口,以適應(yīng)網(wǎng)絡(luò)增長，能輕而易舉地根據(jù)個人需求對局域網(wǎng)和廣域網(wǎng)絡(luò)接口進行配置CISCO1600和CISCO3600系列路由器公用廣域網(wǎng)接口卡和網(wǎng)絡(luò)模塊減少了CISCO1600、CISCO2600和CISCO3600系列模塊化組件的庫存成本降低技術(shù)支持人員的培訓成本先進的集成模塊插槽AIM高級業(yè)務(wù)如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密集成所需要的擴充能力直流供電選項允許安裝在直流電源環(huán)境中如電閉載波中心辦公室高性能RISC體系結(jié)構(gòu)支持先進的QOS特點,如資源預(yù)訂協(xié)議RSVP、WFQ以及IP優(yōu)先級,減小循環(huán)廣域網(wǎng)成本具有安全功能,如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗證和授權(quán),以保護數(shù)據(jù)包。支持高效低成本的，基于軟件的壓縮的數(shù)據(jù)加密通過DLSW和APPN進行傳統(tǒng)網(wǎng)絡(luò)集成集成CSUDSU和NTI可選項能夠遠程管理所有用戶的設(shè)備CPE,從而獲得更高的網(wǎng)絡(luò)可用性和更低的運行成本支持CISCOWORKS，CISCOVIEW允許所有集成的和疊加的組件的簡單管理支持CISCO語音管理器降低實施管理綜合話音/數(shù)據(jù)解決方案增強的設(shè)置功能路由器的配置對話簡單易懂,可進行快速配置自動安裝通過廣域網(wǎng)自動配置遠程路由器,無需派技術(shù)人員到遠程現(xiàn)場,因而節(jié)省大量費用冗余供電設(shè)備系統(tǒng)能與其他網(wǎng)絡(luò)部件如CISCOCATALYST900公用RPS,從而避免網(wǎng)絡(luò)因停電而造成停機按需撥號路由在主連接失效的情況下能自動切換到后備廣域網(wǎng)連接雙排快速閃存CISCOI0S軟件的備份可以保存在快閃式內(nèi)存里LED狀態(tài)指示燈提供電源、RPS狀態(tài)、網(wǎng)絡(luò)活動性以及接口狀態(tài)指示燈所有網(wǎng)絡(luò)接口都位于設(shè)備背面簡化了安裝和電纜管理、確保最長的運行時間機架設(shè)計容易打開安裝內(nèi)存或AIM快速而又簡單多速風扇在辦公室環(huán)境運行安靜無聲技術(shù)指標CISCO2600系列產(chǎn)品配置固定端口（LAN）廣域網(wǎng)插槽（WIC）網(wǎng)絡(luò)模塊插槽（NM）高級集成模塊（AIM）CISCO26101以太網(wǎng)211CISCO26112以太網(wǎng)211CISCO26121以太網(wǎng)/1令牌環(huán)211CISCO26131令牌環(huán)211CISCO26201個10/100M以太網(wǎng)211CISCO26212個10/100M以太網(wǎng)211注1CISCO2600系列均含IOS軟件，無需另外訂購。2CISCO2600系列產(chǎn)品機箱上均帶有CONSOLE口和AUX口3高級集成模塊（ADVANCEDINTEGRATIONMODULE）支持硬件數(shù)據(jù)壓縮和加密4CISCO2600除支持CISCO1600系列和CISCO3600系列的廣域網(wǎng)接口卡WANINTERFACECARD、網(wǎng)絡(luò)模塊NETWORKMODULE外，還支持一些獨有的新模塊如果僅僅是VOICEOVERIPVOIP構(gòu)成電話系統(tǒng)，使用FXS模塊；如果需要與公用電話網(wǎng)PSTN連接，就要用FXO模塊。CISCO2600系列產(chǎn)品的硬件規(guī)格規(guī)格詳細描述控制口速度1152KBPS輔助口速度1152KBPS按需撥號路由DDR處理器類型MOTOROLAMPC86040MHZ系統(tǒng)內(nèi)存DRAM2個DIMM插槽支持1664MB閃存FLASH1個SIMM插槽支持416MB幾何尺寸HXWXD169IN43CMX175IN445CMX118IN30CM重量MIN885LB402KGMAX1025LB466KG功耗72WMAXIMUMAC輸入電壓100TO240VACAC輸入電流15A63CISCOPIX防火墻CISCOPIX515E是被廣泛采用的CISCOPIX515平臺的增強版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和IP安全（IPSEC）虛擬專用網(wǎng)服務(wù)。CISCOPIX515E針對中小型企業(yè)和企業(yè)遠程辦公機構(gòu)而設(shè)計，具有更強的處理能力和集成化的、基于硬件的IPSEC加速功能。CISCOPIX515E多功能的單機架單元（1RU）機箱可以支持六個接口，使之成為那些需要一個具有DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領(lǐng)先的CISCOPIX防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無以倫比的安全性、可靠性和性能。CISCOPIX515E是一個針對特定需求而設(shè)計的防火墻設(shè)備，可以提供前所未有的安全性。它可以與CISCOPIX操作系統(tǒng)（OS）緊密集成，該操作系統(tǒng)是一個專用的、強化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ASA）的保護機制，可以提供針對狀態(tài)的、面向連接的防火墻功能，同時阻截常見的拒絕服務(wù)（DOS）攻擊。CISCOPIX515E還是一個全功能的VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全地傳輸數(shù)據(jù)。它可以通過56位數(shù)據(jù)加密標準（DES）或者168位三重DES（3DES）支持站點間和遠程接入VPN應(yīng)用。根據(jù)所選擇的CISCOPIX515E型號的不同，VPN功能可以作為CISCOPIXOS的一項服務(wù)提供，也可以通過一個集成的、基于硬件的VPN加速卡（VAC）提供，這種加速卡最多可以提供63MBPS的吞吐量和2000個IPSEC隧道。通過部署一個冗余的熱備份單元可以實現(xiàn)對高可用性的支持。這種故障恢復(fù)方式可以通過自動的狀態(tài)同步保持并發(fā)的連接。這確保了即使在系統(tǒng)發(fā)生故障的情況下，進程也會得以保持，而整個切換過程對于網(wǎng)絡(luò)用戶來說是完全透明的技術(shù)指標性能綜述明文吞吐量188MBPS168位3DESIPSECVPN吞吐量63MBPS并發(fā)VPN隧道2000技術(shù)規(guī)格處理器433MHZINTEL賽揚隨機存儲內(nèi)存32MB，或者64MBSDRAM閃存16MB緩存128KB二級緩存，頻率433MHZ系統(tǒng)總線單個32位、33MHZPIC總線環(huán)境工作環(huán)境溫度25到131F（5到55）相對濕度5到95，非冷凝高度0到9843英尺（3000米）沖擊114M/秒（45IN/秒）1/2正弦輸入震動041GRMS2（3到500HZ）隨機輸入噪聲最大45DBA非工作環(huán)境溫度130到1580F（250到700C）相對濕度5到95，非冷凝高度0到15000英尺（4570米）沖擊30G震動041GRMS2（3到500HZ）隨機輸入電源輸入（每個電源）線電壓范圍100V到240V交流或者48V直流額定線電壓100V到240V交流或者48V直流電流15A頻率5060HZ，單相輸出穩(wěn)定狀態(tài)50W峰值65W最大散熱量410BTU/小時，完全使用（65W）尺寸和重量高度172英寸（437厘米），1RU寬度1682英寸（4272厘米），可以安裝于標準的19英寸機架厚度118英寸（2997厘米）重量（單個電源）11LBS（411公斤）擴展PCI總線兩個32位/33MHZPCI隨機存取存儲器兩個168針DIMM插槽（CISCOPIXOS最多可以支持64MB）接口集成化網(wǎng)絡(luò)接口兩個10/100快速以太網(wǎng)（RJ45）控制臺端口RS232（RJ45）9600波特故障恢復(fù)端口RS232（DB15）115KBPS（需要CISCO指定的電纜）認證安全UL1950，CSAC222NO950，EN60950，IEC60950，AS/NZS3260，TS001，IEC60825，EN60825，21CFR1040EMICFR47PART15CLASSAFCC，ICES003CLASSAWITHUTP，EN55022CLASSAWITHUTP，CISPR22CLASSAWITHUTP，AS/NZ3548CLASSAWITHUTP，VCCICLASSAWITHUTP，EN55024，EN5008211997，CEMARKING，EN55022CLASSBWITHFTP，CISPR22CLASSBWITHFTP，AS/NZ3548CLASSBWITHFTP，VCCICLASSBWITHFTP第七章網(wǎng)絡(luò)管理系統(tǒng)設(shè)計71網(wǎng)管系統(tǒng)設(shè)計原則網(wǎng)管系統(tǒng)設(shè)計應(yīng)遵循如下原則網(wǎng)管平臺是一個支持SNMP的標準平臺。網(wǎng)管平臺有能力管理足夠的站點。網(wǎng)管平臺能及時準確地圖示網(wǎng)絡(luò)拓撲。網(wǎng)管平臺能提供必要的流量分析手段。網(wǎng)管平臺能對各種參數(shù)設(shè)置告警閾值，對異常告警并作記錄。網(wǎng)管平臺能提供安全管理機制。網(wǎng)管平臺能提供適當?shù)挠脩艟幊探涌凇＞W(wǎng)管平臺能與足夠多的網(wǎng)管應(yīng)用軟件相配合。網(wǎng)管工作站要有足夠的處理能力和足夠的內(nèi)存。72網(wǎng)管系統(tǒng)CISCOCWPC30CWPC30是CISCO公司網(wǎng)絡(luò)系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€網(wǎng)絡(luò)系統(tǒng)。它包括CONFIGURATIONBUILDER、SHOWCOMMANDS、HEALTHMONITOR和CISCOVIEW等應(yīng)用程序。CONFIGURATIONBUILDER可以使用最常用的CISCOIOS功能配置CISCO路由器；SHOWCOMMANDS能快速顯示有關(guān)CISCO路由選擇設(shè)備的系統(tǒng)和協(xié)議的詳細信息HEALTHMONITOR是一個動態(tài)的錯誤和性能管理工具，使用SNMP監(jiān)視和控制設(shè)備；CISCOVIEW提供設(shè)備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實時狀態(tài)。第八章工程實施規(guī)劃81實施計劃當整個網(wǎng)絡(luò)系統(tǒng)到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務(wù)能按期進行的重要環(huán)節(jié)。在到貨之前，我們將根據(jù)干部學院實際情況制定出一整套完整的項目實施計劃書，并詳細列出項目實施每階段的內(nèi)容、時間進度及所需的配合人員，這樣可以使各方盡早安排，特別是如果在發(fā)貨方面出現(xiàn)與方案建議書不一致的時候，盡早通知干部學院并一起商量解決對策，以致不影響項目實施計劃。我們通常按以下步驟來完成系統(tǒng)及網(wǎng)絡(luò)項目的實施1、確定配置后，將機房條件準備告知用戶。2、為客戶展開一系列的操作培訓。3、到貨前一周，與客戶一起討論系統(tǒng)實施計劃（包括驗貨、安裝、配置）。4、制定出系統(tǒng)實施計劃，盡早通知系統(tǒng)實施相關(guān)人員做好準備。5、開箱驗貨與客戶一起仔細核對裝箱單PACKINGLIST，看是否有缺損。如有缺損，我們會盡快查找原因，并協(xié)調(diào)各