目錄TOC\o"1-3"\h\z第一章網(wǎng)絡(luò)新技術(shù)與稅務(wù)系統(tǒng)網(wǎng)絡(luò)發(fā)展的趨勢(shì)31.1IP協(xié)議將成為網(wǎng)絡(luò)的主導(dǎo)協(xié)議－CISCO公司是IP網(wǎng)絡(luò)世界的領(lǐng)導(dǎo)者31.2CISCO的AVVID體系結(jié)構(gòu)：數(shù)據(jù)網(wǎng)絡(luò)，電話網(wǎng)絡(luò)，視頻網(wǎng)絡(luò)三網(wǎng)合一41.3Internet/Intranet技術(shù)的廣泛應(yīng)用–CISCO的IBSG解決方案51.4網(wǎng)絡(luò)向智能網(wǎng)絡(luò)方向發(fā)展–CISCO公司的ContentNetworking體系61.5電子商務(wù)的發(fā)展要求網(wǎng)絡(luò)具有內(nèi)容意識(shí)－CISCO的E-Business解決方案6第二章網(wǎng)絡(luò)建設(shè)目標(biāo)、原則及建網(wǎng)技術(shù)分析82.1網(wǎng)絡(luò)建設(shè)目標(biāo)82.2網(wǎng)絡(luò)建設(shè)原則82.3寬帶網(wǎng)絡(luò)技術(shù)概述92.3.1寬帶網(wǎng)絡(luò)發(fā)展現(xiàn)狀及趨勢(shì)92.3.1千兆以太網(wǎng)組網(wǎng)技術(shù)優(yōu)勢(shì)9第三章需求分析113.1數(shù)據(jù)通信網(wǎng)絡(luò)現(xiàn)狀113.2網(wǎng)絡(luò)工程需求分析113.3網(wǎng)絡(luò)設(shè)計(jì)要求11棋3.4趁網(wǎng)絡(luò)結(jié)構(gòu)需鉛求載即12槍3常.5黑網(wǎng)絡(luò)功能需匯求捆椅12裳第四章障暮網(wǎng)絡(luò)鳴解決方案摘愧14滾4.1鴨網(wǎng)絡(luò)方案拓象撲圖歉縫14裕4.2冊(cè)網(wǎng)絡(luò)方案描收述例瑞14弄系城魔域網(wǎng)席垮14額診推局域網(wǎng)潮綿16萌赴家外聯(lián)網(wǎng)支/廈因特網(wǎng)秩雖18軍獵塌網(wǎng)管茫薦19吐4.3寶網(wǎng)絡(luò)服務(wù)質(zhì)循量保證昌郵19振4.4兩設(shè)備配置清偷單凈來23銷4.5戰(zhàn)網(wǎng)絡(luò)增值應(yīng)有用蜜教23繡撕VoIP軋應(yīng)用再妹23吸啟IP政視頻應(yīng)用漫倚24呆液CALL賺CENT任ER樹聯(lián)系中心賽虛25截麻耽網(wǎng)上辦公弟--Ci豬sco傾的輝WEB枯交換機(jī)部CSS11服000串奶27座第五章論.新網(wǎng)絡(luò)管理隔鮮28迷5.1C榴iscoW駁orks2都000L勾AN碧管理解決方質(zhì)案坦伴29絨5.2演網(wǎng)絡(luò)管理建尿議拾希31葉第六章簽.羨網(wǎng)絡(luò)安全策挎略魯奉34飾6.1貢安全設(shè)計(jì)目柳標(biāo)枕顛3仿4銳6.2忌數(shù)據(jù)集中網(wǎng)購絡(luò)的安全需潔求分析紀(jì)升34柜乖罷安全需求分煌析的范圍魯惜34各叛疑按內(nèi)容進(jìn)行脫網(wǎng)絡(luò)安全需歸求分析：能辦34四6.3誕安全性設(shè)計(jì)叉指導(dǎo)思想轟駕36顯6.4遼網(wǎng)絡(luò)安全解億決方案女拜37膚漢數(shù)據(jù)中心的洽核心交換平宵臺(tái)的安全隱營患及其解決需方案燃究37發(fā)除實(shí)時(shí)入侵檢座測(cè)膛傷37博頭安全漏洞檢枯查患窄38廈判Cisc筒o仇安全策略管珍理器虧違38遺燦路整體安全策括略制定和管逼理馬父41甚徐整體安全策賊略的實(shí)施肯脊44博6.5雨從網(wǎng)絡(luò)結(jié)構(gòu)器實(shí)施安全策至略閘旁54村蛾設(shè)備級(jí)安全恢給54膚逢網(wǎng)絡(luò)級(jí)安全崖昂55舟第七章吩.午技術(shù)支持及司服務(wù)蜓聽59坦7.1餅售后服務(wù)的笑基本理念嫌席59模7.2.愧公司技術(shù)支描持力量弟熊59叢太7x24去小時(shí)全天熱乖線技術(shù)支持研和遠(yuǎn)程故障口診斷的具體叫操作方式戶替60容策isco墻公司在中國深的備件供應(yīng)財(cái)條62蠢7.4岡軟件更新及牲升級(jí)稅東64查昆軟件補(bǔ)丁玩迷64爹惠維護(hù)版軟件商筒64僵輛具備新功能鑼的新版系統(tǒng)咳軟件閘潤65鍬第一章網(wǎng)航絡(luò)新技術(shù)與艙稅務(wù)系統(tǒng)網(wǎng)張絡(luò)發(fā)展的趨點(diǎn)勢(shì)賭1躁.1腰IP協(xié)議將蔽成為網(wǎng)絡(luò)的衡主導(dǎo)協(xié)議騾－CISC田O公司是I湊P網(wǎng)絡(luò)世界錘的領(lǐng)導(dǎo)者垃IP倍協(xié)議已經(jīng)有棄很長的歷史美，它是與菌Inter葉net土同步成長起諷來的網(wǎng)絡(luò)協(xié)托議。在過去康，辨IP鵲協(xié)議并非主刮導(dǎo)的網(wǎng)絡(luò)協(xié)禍議。例如說枯，在七十年嬸代，拌IBM側(cè)的羊SNA達(dá)占主導(dǎo)地位市；八十年代孤，又出現(xiàn)了箱很多新的決冤議，例如，暈Novel霞l鄰公司的叼IPX頂協(xié)議，蘋果目公司的趣Apple鹽Talk矩協(xié)議，芹DEC撒公司的輝DECne香t柱協(xié)議，勿B(yǎng)anya屬n室公司的江Vines串協(xié)議等等。崖但是進(jìn)入八懷十年代末和詞九十年代，防特別是進(jìn)入織九十年代，壤隨著蚊Inter刃net損的爆炸性增槐長，兩IP勒協(xié)議得到了鄰廣泛的應(yīng)用澤。越來越多揉的應(yīng)用程序繳，例如萬維粗網(wǎng)技術(shù)，電鍛子郵件，文冠件傳輸，等爬等。所以，佳IP拾協(xié)議成為主谷導(dǎo)協(xié)議已經(jīng)舌不可能逆轉(zhuǎn)匪，這是市場污的選擇，是茶用戶的選擇鳴。因此，奔Novel增l從公司也宣布版支持輩IP梢協(xié)議，他們版的擋NetWa株re5彩網(wǎng)絡(luò)操作系設(shè)統(tǒng)完全支持脂IP輛協(xié)議。另外帶，周IBM慨公司的瓶SNA量網(wǎng)絡(luò)系統(tǒng)也協(xié)在向助IP搏網(wǎng)絡(luò)過渡。牢IP協(xié)議具淡有許多方面研的優(yōu)勢(shì)：幕a.講IP板協(xié)議是開放廊的網(wǎng)絡(luò)協(xié)議在，它也是事難實(shí)上的工業(yè)宴標(biāo)準(zhǔn)，因?yàn)闋t眾多的生產(chǎn)叼廠商都支持腔該標(biāo)準(zhǔn)。因懼此，倦IP桶協(xié)議比扯IPX仿，截SNA應(yīng)等專用協(xié)議漏具有更大的脆優(yōu)勢(shì)。破b.IP扁協(xié)議是一個(gè)雖非常完善的朋協(xié)議集。深I(lǐng)P解協(xié)議本身運(yùn)狐行在網(wǎng)絡(luò)層離，所以它的主擴(kuò)展性非常臥好。在這一朋點(diǎn)上，ＩＢ北Ｍ公司的補(bǔ)SNA守協(xié)議以及微號(hào)軟公司使用權(quán)NetBU墨EI技協(xié)議是無法原與之比擬的餓。擠c.船基于注IP楊協(xié)議開發(fā)的候應(yīng)用程序極愿為豐富。特贈(zèng)別是九十年普代以后，隨歲著澡Inter房net雪的爆炸性增加長，在啊Inter存net灶上的應(yīng)用程誦序如雨后春狗筍般涌現(xiàn)出弓來。其中包該括了曬IP禮電話，圖像靈傳輸，視頻藏點(diǎn)播，電視典會(huì)議系統(tǒng)，傷等等多媒體遷應(yīng)用程序。料d.IP另協(xié)議是網(wǎng)絡(luò)澇層協(xié)議，它校不依賴于任容何第二層的熱傳輸技術(shù)。挽例如掃ATM憲，幀中繼，麗時(shí)分復(fù)用網(wǎng)倚絡(luò)，以太網(wǎng)符等等。因此取非常靈活，沾可以通過不取同的第二層論網(wǎng)絡(luò)技術(shù)來況構(gòu)造復(fù)雜網(wǎng)內(nèi)絡(luò)，潛IP戶運(yùn)行在它們寒之上，使應(yīng)培用程序不必應(yīng)關(guān)心第二層喜的具體的網(wǎng)哪絡(luò)技術(shù)。同開時(shí)，寬IP芹協(xié)議又比其李他的第三層盼網(wǎng)絡(luò)技術(shù)，睜例如，鴨Novel輝l告公司的淡IPX疑協(xié)議，具有揭更大的優(yōu)越門性。舒隨著技術(shù)的志發(fā)展和應(yīng)用獵的豐富，鉆IP慮的服務(wù)質(zhì)量澤（委QoS媽）也在不斷叼的改善。與劃ATM彩網(wǎng)絡(luò)相比，脊IP灰網(wǎng)絡(luò)的駝QoS耗技術(shù)發(fā)展得祖更快，應(yīng)用升支持更加豐尋富。雖然絲IP源技術(shù)和呼ATM史技術(shù)不是完酒全可比的兩記種技術(shù)，但裹是，他們都皆具有一定的繳服務(wù)質(zhì)量，東目前來說，穩(wěn)在基于喪I晃Ｐ技術(shù)開發(fā)挨的多媒體應(yīng)章用程序遠(yuǎn)遠(yuǎn)泳多于基于逮ATM賢技術(shù)開發(fā)的夜多媒體應(yīng)用旗程序。在未離來幾年內(nèi)，紀(jì)IP態(tài)協(xié)議的服務(wù)樸質(zhì)量技術(shù)將者會(huì)達(dá)到一定字的水平，目輕前，在剖Inter溪net派上已經(jīng)有了種大量多媒體證應(yīng)用程序。訓(xùn)綜上所述，住IP始協(xié)議在未來所幾年內(nèi)成為拘世界上的主鑒流網(wǎng)絡(luò)協(xié)議捎已經(jīng)不可阻啦擋?，F(xiàn)在，鴿在大多數(shù)的告企業(yè)網(wǎng)絡(luò)內(nèi)威，填I(lǐng)P鳥協(xié)議都已經(jīng)條逐漸成為主頂流。雖然，雄在金融企業(yè)瑞內(nèi)，煎IBM掙的嘆SNA按技術(shù)仍在廣博泛使用，但否是，恰IP易技術(shù)將逐漸崇取代其它的駐網(wǎng)絡(luò)技術(shù)。孩隨著市場的誠驅(qū)動(dòng)和技術(shù)稈的不斷發(fā)展忍，貼IP布協(xié)議也將不緣斷的改進(jìn)和崗?fù)晟啤Ｌ緾isco各Syst起ems城,旁Inc.思娛科系統(tǒng)公司仿是世界領(lǐng)先族的Intr仇anet和盲全球Int宴ernet籃網(wǎng)絡(luò)互聯(lián)廠司商。其設(shè)備膨和軟件產(chǎn)品股主要用于連絞接計(jì)算機(jī)網(wǎng)澡絡(luò)系統(tǒng)，思銅科系統(tǒng)公司拳的軟硬件產(chǎn)文品使人們?cè)谒嚾魏螘r(shí)間、抖任何地點(diǎn)，驚通過任何型辨號(hào)的計(jì)算機(jī)儉系統(tǒng)均可實(shí)紹現(xiàn)對(duì)信息的罩訪問。思科銅系統(tǒng)公司的則網(wǎng)絡(luò)互聯(lián)解攔決方案已為賺眾多用戶提終供了更為快絮捷有效的信暈息交換的途物徑，降低了籮用戶開銷，睜提高了工作鍵效率，并進(jìn)同一步拉近了壯用戶與其客麻戶商業(yè)伙伴累和公司職員反之間的距離氏。陵1984渡年12訊月，思科系遇統(tǒng)公司正式拳成立。19察86年，C糖isco第親一臺(tái)多協(xié)議橋路由器面市書，到199未3年，建成岸了世界上第示一個(gè)由10陜00臺(tái)Ci步sco路由悅器連接的網(wǎng)佩絡(luò)，思科系榴統(tǒng)公司也從綢此進(jìn)入了一診個(gè)迅猛發(fā)展后的時(shí)期。1逃998至1冰999財(cái)年日銷售額達(dá)到瘡121.5叼億美元，在盤全球擁有2停0000多瞇名雇員，其紅中亞洲地區(qū)社超過12刊00人，陳同年Cis躺co的綜合每技術(shù)領(lǐng)先程疫度、客戶支渾持度和財(cái)政稈平衡能力等斥各項(xiàng)標(biāo)準(zhǔn)座榮登美國《參Netwo惱rk》雜志形榜首。目前劣，思科系統(tǒng)哪公司已經(jīng)成方為市值僅次拋于通用電器務(wù)的全球第二濁大公司。思找科系統(tǒng)公司對(duì)已成為公認(rèn)趴的網(wǎng)絡(luò)互聯(lián)聯(lián)解決方案的屬領(lǐng)先廠商，盜其提供的解鮮決方案是世具界各地成千拳上萬公司、向大學(xué)、企業(yè)率和政府部門恐建立網(wǎng)間網(wǎng)注的基礎(chǔ)，用孔戶遍及電信紫、金融、服紀(jì)務(wù)、零售等退行業(yè)以及政學(xué)府部門和教間育機(jī)構(gòu)等。叛市場研究公裁司Data睡quest牲的調(diào)查結(jié)果忽顯示，思科恢系統(tǒng)公司在此1996年濱已躋身世界春十大電信公灑司的行列，堵是全球增長授最快的電信脾產(chǎn)品供應(yīng)商靈，年增長率機(jī)達(dá)87％。琴同時(shí)，思科顫系統(tǒng)公司也泉是建設(shè)互聯(lián)租網(wǎng)的中堅(jiān)力偶量，目前互圍聯(lián)網(wǎng)上80椅％以上的骨宏干路由器是油思科系統(tǒng)的蒙產(chǎn)品。盤思科系統(tǒng)公挎司是全球網(wǎng)森絡(luò)化企業(yè)的斷成功范例。并通過使用互候聯(lián)以及企業(yè)極內(nèi)部網(wǎng)，思蠢科系統(tǒng)公司凳每年至少節(jié)濾約經(jīng)營費(fèi)用湖5億美元，應(yīng)同時(shí)還提高嗓了客戶與合蹲作伙伴的滿慶意度，并在歇客戶支持、厭產(chǎn)品訂購及侄交貨時(shí)間中雀取得了許多毅優(yōu)勢(shì)。目前革，思科系統(tǒng)濟(jì)公司每天通而過互聯(lián)網(wǎng)絡(luò)欣實(shí)現(xiàn)的銷售筐額超過30脈00萬美元摘，70％以產(chǎn)上的客戶支鏟持服務(wù)都是覺通過互聯(lián)網(wǎng)攪來實(shí)現(xiàn)的。登思科系統(tǒng)公吊司之所以能鋸夠在激烈的句競爭中獨(dú)樹債一幟，除擁就有先進(jìn)的技疑術(shù)、產(chǎn)品、倉服務(wù)、解決駕方案外，關(guān)帆鍵還在于公厚司高瞻遠(yuǎn)矚鹿的企業(yè)理念丹，即遵循客蛋戶至上的原飼則，為客戶滑提供多種全賣面的解決方籮案。甜1.2緊暗CISCO窩的AVVI怒D體系結(jié)構(gòu)桿：數(shù)據(jù)網(wǎng)絡(luò)帽，電話網(wǎng)絡(luò)背，視頻網(wǎng)絡(luò)撲三網(wǎng)合一廉電話網(wǎng)絡(luò)的水發(fā)展已經(jīng)有望一百多年的列歷史，目前受的電話技術(shù)臺(tái)是基于時(shí)分劈復(fù)用、電路棉交換的技術(shù)肆。因此，目豬前的電話網(wǎng)灑絡(luò)對(duì)網(wǎng)絡(luò)帶挺寬的利用率腔比較低。而佩且運(yùn)營成本糕高。為了提零供更加豐富徐和復(fù)雜的附差加業(yè)務(wù)，例策如，梅800致號(hào)業(yè)務(wù)等等術(shù)，電話網(wǎng)絡(luò)攔越來越多地災(zāi)利用了計(jì)算撤機(jī)技術(shù)。自而數(shù)據(jù)網(wǎng)絡(luò)居的發(fā)展只有對(duì)三十年左右棍的歷史，但濕數(shù)據(jù)網(wǎng)絡(luò)發(fā)潛展卻非常的靈快。特別是拾進(jìn)入九十年壞代以來，數(shù)睡據(jù)網(wǎng)絡(luò)的發(fā)斃展速度遠(yuǎn)遠(yuǎn)粗高于電話網(wǎng)恐絡(luò)的發(fā)展速籠度。而且目伙前已經(jīng)有很伙多方法使得橋在數(shù)據(jù)網(wǎng)上區(qū)可以傳輸話支音信息。通澡過數(shù)據(jù)網(wǎng)絡(luò)坊傳輸語音信頸號(hào)具有很多奉方面的優(yōu)點(diǎn)稈，例如節(jié)省深帶寬，因?yàn)樯Ｔ跀?shù)據(jù)網(wǎng)上思傳輸?shù)恼Z音恢信號(hào)是進(jìn)行絮壓縮之后再演進(jìn)行傳輸?shù)闹e，而且傳統(tǒng)準(zhǔn)的電話網(wǎng)絡(luò)助的傳輸方式聯(lián)是電路交換沿，而數(shù)據(jù)網(wǎng)隆絡(luò)的傳輸方詢式通常是包湖交換。這就蟲大大地提高仁了線路帶寬彼的利用率。創(chuàng)現(xiàn)在，越來彩越多的語音壞應(yīng)用已經(jīng)開緊發(fā)出來。撇IP佳協(xié)議的服務(wù)蛋質(zhì)量也得到私了不斷的改晚善，打電話劃已經(jīng)成為現(xiàn)座實(shí)。這一現(xiàn)皂實(shí)使得原本考非常昂貴的急長途電話變捉得非常便宜衣。隨著技術(shù)洋的發(fā)展，電笑話網(wǎng)絡(luò)和數(shù)凝據(jù)網(wǎng)絡(luò)逐漸巾合二為一，繼即話音信號(hào)透通過數(shù)據(jù)網(wǎng)漆絡(luò)傳輸已經(jīng)田成為發(fā)展的諷趨勢(shì)。電話煙網(wǎng)絡(luò)和數(shù)據(jù)撤網(wǎng)絡(luò)的合并眨將大大降低詳通訊網(wǎng)絡(luò)的輸運(yùn)營成本，盒簡化網(wǎng)絡(luò)的扇管理，對(duì)于完用戶來說，蘭最大的好處庸就是節(jié)省了苗費(fèi)用。這個(gè)種合并的過程群也許是一個(gè)呢漫長的過程流，最早將話骨音信號(hào)在數(shù)貢據(jù)網(wǎng)絡(luò)上面威傳輸?shù)挠脩艨鐟?yīng)該是企業(yè)慌用戶。因?yàn)榱w企業(yè)已經(jīng)擁醬有了自己的盤數(shù)據(jù)網(wǎng)絡(luò)，錫而且這個(gè)數(shù)亦據(jù)網(wǎng)絡(luò)通訊沉線路的租費(fèi)怒通常是固定稍的。這樣，若就可以利用咱數(shù)據(jù)傳輸多殿余的帶寬來認(rèn)傳輸話音信眼號(hào)。其好處追是，第一，龜可以節(jié)省長藝途電話費(fèi)，縣這對(duì)一個(gè)跨哄地區(qū)或者是全跨國的大企義業(yè)來說是非哄常重要。第斥二，可以保義證話音傳輸束的安全，因茫為這個(gè)網(wǎng)絡(luò)昂是由企業(yè)自猾己控制的網(wǎng)傘絡(luò)。這對(duì)科雁技園來說尤構(gòu)其顯得重要伐。第三，電瘋話網(wǎng)絡(luò)和數(shù)警據(jù)網(wǎng)絡(luò)合并硬之后，整個(gè)檢網(wǎng)絡(luò)的設(shè)備裳投資和運(yùn)行醒維護(hù)成本將笛大大降低。僑另外，隨著恰計(jì)算機(jī)網(wǎng)絡(luò)削帶寬的不斷善提高和蓄I(lǐng)P洲服務(wù)質(zhì)量的符不斷改善，暴在數(shù)據(jù)網(wǎng)上溜傳輸視頻信竿號(hào)已逐漸成呀為可能。目餐前已經(jīng)有了制很多種視頻挽應(yīng)用，例如鋸遠(yuǎn)程監(jiān)控，玻視頻點(diǎn)播，指電視會(huì)議，陳遠(yuǎn)程教學(xué)等采等。這些視曲頻應(yīng)用，有廢的需要較多蘭的帶寬，因峽此，目前在斃廣域網(wǎng)上傳騰輸視頻應(yīng)用針可能還不太躺成熟。伴隨謙著網(wǎng)絡(luò)傳輸狠技術(shù)的不斷來發(fā)展，當(dāng)一炊個(gè)企業(yè)擁有臉一個(gè)高帶寬矮的企業(yè)網(wǎng)絡(luò)片時(shí)，例如一待個(gè)企業(yè)可以防在一個(gè)城市械的范圍內(nèi)，轎建立一個(gè)城秀域網(wǎng)。利用困這個(gè)高帶寬糾的城域網(wǎng)（門千兆位以太盲網(wǎng)，或者是蔬ATM顏網(wǎng)絡(luò)）傳輸濾視頻信號(hào)將嚴(yán)非常容易。偽綜上所述，梢在未來的幾庫年內(nèi)，數(shù)據(jù)偷網(wǎng)絡(luò)，電話蓄網(wǎng)絡(luò)，視頻戲網(wǎng)絡(luò)將逐漸矮融合在一起脂，即，融合置在數(shù)據(jù)網(wǎng)絡(luò)旋內(nèi)。曲CISCO稍公司AVV夠ID代表著撐Archi掃tectu幻reof京Voic妹eand朽Vide壘oInt枕egrat靜edin嘩toDa嘉ta的含義娘，該體系結(jié)膜構(gòu)能夠幫助抹客戶在基于私開放帆霉式標(biāo)準(zhǔn)的協(xié)礙議下，建立薄基于IP的債網(wǎng)絡(luò)應(yīng)用，社并逐步走向耐三網(wǎng)合一的佳網(wǎng)絡(luò)。目前千，在AVV贊ID體系結(jié)媽構(gòu)下，CI魂SCO已經(jīng)趨推出一系統(tǒng)雖解決方案，棟具體的介紹昨可參考以下露URL：逗。杰1.3峰車Inter跨net/I熟ntran狐et技術(shù)的憑廣泛應(yīng)用比–誼摩CISCO嫂的IBSG纏解決方案悶進(jìn)入九十年姥代以來，弟Inter速net/I米ntran穴et囑技術(shù)得到了饞廣泛的應(yīng)用鍋。在未來幾栽年內(nèi)，瘋I噸ntern趣et/In真trane斯t船技術(shù)在企業(yè)違的辦公自動(dòng)至化，管理信退息系統(tǒng)，信攀息發(fā)布，內(nèi)代部信息交流蔽，員工培訓(xùn)按，等等應(yīng)用抖方面，會(huì)起址到越來越重理要的作用，疊成為企業(yè)內(nèi)展部網(wǎng)的主要漁技術(shù)手段。泛以思科公司晶的企業(yè)內(nèi)部柜網(wǎng)為例，W絡(luò)eb技術(shù)和令電子郵件已飛成為思科公或司內(nèi)部網(wǎng)絡(luò)臂的主要工具沾。在企業(yè)內(nèi)劇部信息交流肥方面，電子嚇郵件已成為臟思科公司的新主要通信手漂段之一，其爹他通訊手段復(fù)還包括，電喉話系統(tǒng)、語甜音信箱。在需企業(yè)內(nèi)部信澆息發(fā)布方面見，Web技獄術(shù)已成為主胸要手段。另馬外，在員工鵝培訓(xùn)方面，晌基于Web納技術(shù)的遠(yuǎn)程要教學(xué)，已成猴為輔助手段靈。所有這些慕技術(shù)已成為計(jì)思科公司員慈工日常工作辛不可缺少的鴿工具。它大摧大加快了公念司內(nèi)部的信鋼息流動(dòng)，極彈大地增強(qiáng)了乳公司的競爭投力，大大的康提高了員工蜂的工作效率錢和勞動(dòng)生產(chǎn)趣率。箱思科公司的俗企業(yè)內(nèi)部網(wǎng)頁是當(dāng)今世界顫上最好的企談業(yè)網(wǎng)絡(luò)之一回。思科公司臭近幾年的飛惕速發(fā)展和成第功很大程度良上依賴于以柿企業(yè)內(nèi)部網(wǎng)籠絡(luò)的成功。桂從人均勞動(dòng)燕生產(chǎn)率來看削，１９９８衫年，思科公翁司擁有員工迷一萬五千人截，而一年的余營業(yè)額是八股十五億美元廈。人均產(chǎn)出判率約為腥56.7控萬美元?？山镆姵晒Φ钠竺鏄I(yè)內(nèi)部網(wǎng)絡(luò)著對(duì)提高企業(yè)票競爭能力，制提高人均生膨產(chǎn)率起到不籮可低估的作映用。而瞞Inter籃net/I亞ntran呼et銹技術(shù)已經(jīng)成爪為構(gòu)造企業(yè)喜內(nèi)部網(wǎng)的關(guān)撇鍵。脫CISCO窯公司的府Inter趕net影商業(yè)解決方裙案組（諷Inter傅netB剛usine窮ssSo辨lutio瑞nsGr蛇oup—呈IBSG硬）隸屬于忍CISCO鈴客戶支持機(jī)令構(gòu)，專門為眾CISC唱O抵客戶提供服圣務(wù)。菊CISCO出的按IBSG裝與客戶、領(lǐng)棕先的管理顧逮問、系統(tǒng)集萄成商和獨(dú)立憑軟件廠商（玩ISV撲）共同合作聰，幫助客戶濤了解并應(yīng)用授CISCO輕的全球連網(wǎng)績商業(yè)模式。佳借助全球連小網(wǎng)商業(yè)模式涌，翠IBSG交可幫助客戶庭加速采用墓Inter旅net滔商業(yè)解決方乞案，在全球?yàn)跣率袌鲋蝎@屑得競爭優(yōu)勢(shì)沿。CISC默O已經(jīng)在很跪多具體的行改業(yè)中，建立患了Inte附rnet商沸業(yè)解決方案拋的標(biāo)本，請(qǐng)遷參考以下U蜜RL：。舟1.4網(wǎng)濁絡(luò)向智能網(wǎng)蕩絡(luò)方向發(fā)展問希–榨敏CISCO晃公司的Co絕ntent更Netw維orkin潤g體系諸以前的數(shù)據(jù)銀網(wǎng)絡(luò)只是將弟數(shù)據(jù)包從一石個(gè)終端設(shè)備騾傳輸?shù)搅硪讳P個(gè)終端設(shè)備幣，網(wǎng)絡(luò)本身果不能識(shí)別各稻種不同應(yīng)用稻所產(chǎn)生的數(shù)慚據(jù)包，因此耳也就談不上挖智能網(wǎng)絡(luò)。廢這里所說的送智能網(wǎng)絡(luò)，鏡是指能識(shí)別睡應(yīng)用程序所唇提交的不同山的數(shù)據(jù)包，洞根據(jù)不同的精應(yīng)用，按照增事先制定好冤的管理策略脅，進(jìn)行處理慢。例如，對(duì)笛于語音信號(hào)蛾，網(wǎng)絡(luò)將保睡證其帶寬、凳延遲和抖動(dòng)統(tǒng)。對(duì)于企業(yè)路的關(guān)鍵數(shù)據(jù)志應(yīng)用，例如井企業(yè)的業(yè)務(wù)失交易信息，犯網(wǎng)絡(luò)將提供熊優(yōu)先保障。趙除了在服務(wù)捧質(zhì)量方面提蕩供統(tǒng)一的策綠略之外，智摘能網(wǎng)絡(luò)還可鑰以在網(wǎng)絡(luò)安極全方面提供攤集中的策略炒控制。艘和以前的網(wǎng)社絡(luò)不同，現(xiàn)奧在的網(wǎng)絡(luò)越徹來越復(fù)雜，甲網(wǎng)絡(luò)上的應(yīng)烏用越來越豐請(qǐng)富，這就導(dǎo)幅致了網(wǎng)絡(luò)的陪管理越來越援困難。如果鹿我們沒有統(tǒng)源一的集中的膠管理策略，臘沒有有效的址技術(shù)手段來澇實(shí)現(xiàn)對(duì)整個(gè)跡網(wǎng)絡(luò)的統(tǒng)一懼管理和控制腦，特別是對(duì)蹦不同應(yīng)用程雁序采取不同悶的策略來保踏證它得到一汁定的網(wǎng)絡(luò)資碑源和服務(wù)質(zhì)擱量，還有，本對(duì)不同的用羨戶和不同的逗應(yīng)用程序采啊取不同的安遭全策略以保映證網(wǎng)絡(luò)的安煎全性。如果剖沒有這一切雪控制手段，房未來的復(fù)雜鴉網(wǎng)絡(luò)和復(fù)雜智應(yīng)用將難于榆控制。思科逮公司不斷的徑致力于智能娃網(wǎng)絡(luò)技術(shù)的沙研究發(fā)展，興目前提出C義isco芬Conte堡ntNe換twork紋ing體抱系就是CI尚SCO在智窗能網(wǎng)絡(luò)方面質(zhì)的領(lǐng)先的產(chǎn)宣品和技術(shù)同的體現(xiàn)。轟Cisco間Cont抽entN宵etwor弟king晃提供推動(dòng)下菊一代習(xí)Inter后net廚業(yè)務(wù)模型疑所需的智能曲網(wǎng)絡(luò)服務(wù)。粗通過嚼Inter及net蜂業(yè)務(wù)應(yīng)用(歡例如電子商牌務(wù)、供應(yīng)鏈完管理和工作召人員優(yōu)化)地的動(dòng)態(tài)識(shí)別服，網(wǎng)絡(luò)服務(wù)堪可以實(shí)現(xiàn)端工到端的安全村、性能及可摧用性。通過帖以下URL爪：須/cont咬ent/e商tour/驚L313-鍬166XC譽(yù)，可以了解拳更多的CC敘N的信息。屑1.5電惱子商務(wù)的發(fā)猾展要求網(wǎng)絡(luò)渾具有內(nèi)容意樣識(shí)拔－減CISCO蔑的E-Bu提sines蠻s解決方夠案李隨著盞Inter間net航的不斷發(fā)展欲，電子商務(wù)仔技術(shù)越來越腿成熟。電子懼商務(wù)技術(shù)改體變了傳統(tǒng)的鉆企業(yè)經(jīng)營方榜式，極大的威方便了企業(yè)孤的客戶，特繪別是對(duì)銀行是業(yè)，商業(yè)企粱業(yè)，電子商閣務(wù)更為重要泛。目前世界劑上已經(jīng)由不化少利用電子響商務(wù)取得成堆功的企業(yè)的捆例子。例如航，在綿1998腎年，思科公貼司的客戶訂攏單有百分之櫻七十三是通艇過計(jì)算機(jī)網(wǎng)葡絡(luò)，也就是仿電子商務(wù)的煩方式下到思重科公司的。叨1998瓜年，平均每工天思科公司默兩千一百萬潛美元的訂單鼻是通過電子迎商務(wù)的方式見交易的。男另外，其它池一些成功的甘企業(yè)，例如類，射Dell主計(jì)算機(jī)公司荒，描Amazo潔n極網(wǎng)絡(luò)書店，怒他們的成功糠也都是依賴糊于電子商務(wù)防的手段。對(duì)斯科技園說，李利用電子商湖務(wù)手段更是怪不可避免的膝趨勢(shì)。這將撤會(huì)改辦公的月傳統(tǒng)方式，班極大地提高聾工作效率，裂降低成本?；陔娮由虅?wù)是那基于岔Web涼的交互式應(yīng)做用，需要網(wǎng)據(jù)絡(luò)具有內(nèi)容論意識(shí)。并且豬該網(wǎng)絡(luò)必須心高度可用，漫因?yàn)楣收贤Ｍ鞕C(jī)直接導(dǎo)致殲丟失客戶，港損失收入。礦該網(wǎng)絡(luò)必須營提供最高水革平的服務(wù)，萬增強(qiáng)客戶滿賣意度和競爭達(dá)區(qū)別。而且翁，它還必須變能使企業(yè)具降備敏捷性、媽能夠迅速部絞署新電子商創(chuàng)務(wù)應(yīng)用。停Cisco略Cont撒entN閉etwor旨king介提供電子商絕務(wù)應(yīng)用。覺Cisco箱Cont蒜entN病etwor賄king封是一個(gè)提供糟對(duì)關(guān)鍵任務(wù)琴電子商務(wù)應(yīng)膚用至關(guān)重蜂要的內(nèi)容意揀識(shí)網(wǎng)絡(luò)的新狠體系結(jié)構(gòu)。剃Cisco潔Cont信entN蛾etwor踐king班體系結(jié)構(gòu)能偽夠滿足在基跟于瀏覽器的政電子商務(wù)應(yīng)襲用，如下在腹線訂單的客槐戶的要求：桐a.湖能夠瞬時(shí)訪堤問處理在線口交易的企業(yè)災(zāi)服務(wù)器。允b.件提供立即的德訂單確認(rèn)。蝕c.港訂購過程完餐全可靠而且獸始終可用。樣關(guān)于更多的完CCN的E去-busi各ness請(qǐng)講參考CIS岸CO網(wǎng)站。獵第二章網(wǎng)絡(luò)堵建設(shè)目標(biāo)、蒸原則及建網(wǎng)勿技術(shù)分析提2.1網(wǎng)絡(luò)范建設(shè)目標(biāo)祥在網(wǎng)絡(luò)方案糖設(shè)計(jì)中，根慰據(jù)科技園將三來應(yīng)用情況娘，網(wǎng)絡(luò)傳輸耗基于瑞TCP剝/繭IP牢協(xié)議，整個(gè)膽網(wǎng)絡(luò)的建設(shè)貸應(yīng)該將科技臂園的網(wǎng)絡(luò)系控統(tǒng)建設(shè)成為目端到端的，州以孔IP腰協(xié)議為基礎(chǔ)蛙的整和數(shù)據(jù)溪、語音和圖桶象等多業(yè)務(wù)娘的一體化網(wǎng)天絡(luò)平臺(tái)，需錢要在全網(wǎng)范抗圍建立統(tǒng)一隨的安全策略仔、斬QoS確策略、流量及管理策略和謝系統(tǒng)管理策嘉略，使整個(gè)徑網(wǎng)絡(luò)成為符刃合業(yè)務(wù)發(fā)展診和網(wǎng)絡(luò)技術(shù)唉發(fā)展的優(yōu)秀樓平臺(tái)。焰2.2網(wǎng)絡(luò)捷建設(shè)原師則辜a.自先進(jìn)性：網(wǎng)僑絡(luò)技術(shù)應(yīng)為耕當(dāng)期國際同教業(yè)中先進(jìn)的緞，并能支持襯未來網(wǎng)絡(luò)技處術(shù)的高性能亡需求，并且腳在業(yè)界表現(xiàn)循出較高的網(wǎng)臣絡(luò)性能；繪b.孩安全性：能炕有效防止網(wǎng)辭絡(luò)的非法訪歷問，保護(hù)關(guān)乘鍵的數(shù)據(jù)不美被非法竊取驗(yàn)、篡改或泄唱漏，使數(shù)據(jù)括具有極高的裹安全性；脾c.燭可靠性：整捆個(gè)網(wǎng)絡(luò)系統(tǒng)速應(yīng)具有很高正的安全可靠樹性，必須滿來足7績×潮24均×姻365小時(shí)山連續(xù)運(yùn)行的僅要求。在通病信故障發(fā)生墳時(shí)，網(wǎng)絡(luò)設(shè)號(hào)備可以快速炸自動(dòng)地切換保到備份鏈路母或設(shè)備上；牢d.牢可用性：整杜個(gè)網(wǎng)絡(luò)系統(tǒng)餓要按照實(shí)用本、好用的原逃則，使網(wǎng)絡(luò)卡具有較高的猜實(shí)用性；翁e.杯時(shí)效性：網(wǎng)起絡(luò)要保證各獎(jiǎng)?lì)悩I(yè)務(wù)數(shù)據(jù)鉛流的及時(shí)傳伸輸，網(wǎng)絡(luò)時(shí)恭效性要強(qiáng)，姐網(wǎng)絡(luò)延時(shí)要跑小，確證業(yè)召務(wù)交易的實(shí)計(jì)時(shí)高效完成標(biāo)。煎f.姐完整性：網(wǎng)租絡(luò)系統(tǒng)應(yīng)實(shí)峽現(xiàn)端到端的脾，能整合數(shù)晉據(jù)、語音和求圖象的多業(yè)柄務(wù)應(yīng)用，需無要在全網(wǎng)范柏圍統(tǒng)一的實(shí)扮施安全策略覽、掀QoS僻策略、流量給管理策略和犧系統(tǒng)管理策牧略的完整的疤一體化網(wǎng)絡(luò)分；墾g.懇成熟性：本獅網(wǎng)絡(luò)系統(tǒng)需塑要整合包括唱TCP/I遠(yuǎn)P散，井SNA勵(lì)，語音和圖女象等多種網(wǎng)眉絡(luò)技術(shù)，只摸有成熟的平糖臺(tái)和解決方?jīng)Q案并在國內(nèi)覺的企業(yè)用戶肅成功使用才政可以保證關(guān)醉鍵業(yè)務(wù)系統(tǒng)栗有一個(gè)可靠壟的運(yùn)行，以膀有利于業(yè)務(wù)魂發(fā)展；宗h.膏可擴(kuò)展性：虛網(wǎng)絡(luò)要具有襲面向未來的罰良好的伸縮娘性能，既能禾滿足當(dāng)前的耀需求，又能聯(lián)支持未來業(yè)屠務(wù)網(wǎng)點(diǎn)、業(yè)嫂務(wù)量、業(yè)務(wù)耗種類的擴(kuò)展悟和與其它機(jī)切構(gòu)或部門的嚷連接等對(duì)網(wǎng)布絡(luò)的擴(kuò)充性禽要求；鏈i.找效益性：網(wǎng)孝絡(luò)的投資應(yīng)與隨網(wǎng)絡(luò)的伸疊縮能夠持續(xù)制發(fā)揮作用，矩保護(hù)網(wǎng)絡(luò)的俊投資，充分刷發(fā)揮網(wǎng)絡(luò)投邁資的最大效企益；級(jí)j.孤可管理性：營網(wǎng)絡(luò)要應(yīng)用鵲統(tǒng)一的網(wǎng)絡(luò)棍管理平臺(tái)實(shí)愿現(xiàn)對(duì)整個(gè)網(wǎng)礎(chǔ)絡(luò)系統(tǒng)、設(shè)猶備、安全性寫、數(shù)據(jù)流量忌、性能等的卻監(jiān)控和管理酷，并可方便第直觀的進(jìn)行散遠(yuǎn)程管理和透故障診斷。躍k.范可實(shí)施性：從整個(gè)網(wǎng)絡(luò)解郵決方案的實(shí)季施要便于實(shí)脫際的實(shí)施，良并在實(shí)施過狀程中要保證滅現(xiàn)有網(wǎng)絡(luò)和擁切換的完整密性和一致性廁，確保實(shí)施厚工作的正常搞、順利。齒2.3項(xiàng)太寬帶網(wǎng)絡(luò)技們術(shù)概述創(chuàng)這露寬帶網(wǎng)絡(luò)發(fā)貞展現(xiàn)狀及趨幣勢(shì)觸Inter俘net的網(wǎng)珠絡(luò)發(fā)展已使期通信領(lǐng)域發(fā)私生了巨大的凝變化。一方誦面?zhèn)鹘y(tǒng)的電糠信語音業(yè)務(wù)哈的發(fā)展勢(shì)頭槍減緩，業(yè)務(wù)猛種類單一；騰另一方面，殘隨著網(wǎng)絡(luò)應(yīng)容用的不斷延挑伸，寬帶數(shù)獄據(jù)業(yè)務(wù)迅猛沙發(fā)展，業(yè)務(wù)舊種類層出不餡窮，給各類忘電信運(yùn)營商肺提供了巨大貸的機(jī)會(huì)。因刺此，數(shù)據(jù)業(yè)駕務(wù)的增長和逐發(fā)展仍將是問競爭的焦點(diǎn)革。度對(duì)電信運(yùn)營鋪商來講，數(shù)紐據(jù)業(yè)務(wù)的網(wǎng)要絡(luò)基礎(chǔ)是寬蹄帶網(wǎng)絡(luò)結(jié)構(gòu)釣。在國內(nèi)，兼各類新型電孫信運(yùn)營商都今在紛紛建立懂自己的寬帶亮網(wǎng)絡(luò)基礎(chǔ)設(shè)失施以搶占寬棗帶數(shù)據(jù)業(yè)務(wù)喊的市場，傳熔統(tǒng)運(yùn)營商也料紛紛構(gòu)建自猛己的寬帶網(wǎng)鹽絡(luò)結(jié)構(gòu)。特糧別是當(dāng)前寬究帶信息網(wǎng)絡(luò)撿建設(shè)已列為約國家重點(diǎn)發(fā)悶展方向，寬浙帶網(wǎng)絡(luò)建設(shè)盆更是如火如奇荼。用帶寬始終是森寬帶網(wǎng)絡(luò)建境設(shè)所關(guān)心的羞重點(diǎn)。一方弦面寬帶接入談的迅猛發(fā)展悶要求有高的掘網(wǎng)絡(luò)主干帶螞寬，另一方杰面，隨著傳兇輸技術(shù)的不侍斷演進(jìn)，高類帶寬的價(jià)格鼓越來越低，刮使開展寬帶猜接入商業(yè)運(yùn)沈營成為可能歪。目前，國樹內(nèi)的電信運(yùn)烘營商分別有控著自己不同券的網(wǎng)絡(luò)基礎(chǔ)只設(shè)施的現(xiàn)狀任，有的運(yùn)營數(shù)商已經(jīng)擁有超自己的SD肉H和光纖網(wǎng)熔絡(luò)，有的則叮通過租賃或最新建自己的目SDH或是散光纖網(wǎng)絡(luò)結(jié)片構(gòu)來構(gòu)建寬賊帶網(wǎng)絡(luò)基礎(chǔ)遍設(shè)施。這些賴運(yùn)營商所建儲(chǔ)的寬帶網(wǎng)絡(luò)管大多在1削0GB或徒更高的帶寬宏以上。必從傳輸技術(shù)琴的發(fā)展來看邊，始終圍繞云著如何提高因網(wǎng)絡(luò)帶寬的頃利用率和增復(fù)加網(wǎng)絡(luò)帶寬努的承載。光張纖傳輸?shù)募紗T術(shù)的發(fā)展，嗚使得構(gòu)筑更廁高級(jí)別的寬咬帶網(wǎng)絡(luò)成為浩可能。PO京S、DPT青、DWDM添技術(shù)的發(fā)展貓為電信運(yùn)營剝商的網(wǎng)絡(luò)建目設(shè)提供了多辮種類型的解段決方案。特代別是DPT病和DWDM億技術(shù)與IP伙技術(shù)的結(jié)合閱，使得寬帶港傳輸技術(shù)的炕發(fā)展和寬帶嚴(yán)網(wǎng)絡(luò)應(yīng)用有層了緊密結(jié)合歸的接口。I曬Pove復(fù)rOpt伯ical熟和IP＋O名ptica型l的技術(shù)將紡會(huì)廣泛應(yīng)用遲在寬帶網(wǎng)絡(luò)許的建設(shè)中。訊梁災(zāi)千兆以太網(wǎng)魄組網(wǎng)技術(shù)優(yōu)固勢(shì)丹選擇合理的闊網(wǎng)絡(luò)主干技亂術(shù)對(duì)科技園丸寬帶網(wǎng)絡(luò)來鈴說十分重要捏，因?yàn)樗P(guān)蓄系到網(wǎng)絡(luò)的檢高可用性、檔高可靠性、腦高可擴(kuò)展性出以及高的服讓務(wù)質(zhì)量保證沃等等特性。禽網(wǎng)絡(luò)主干包口括主干網(wǎng)絡(luò)學(xué)設(shè)備之間及逃其與匯聚點(diǎn)唐網(wǎng)絡(luò)設(shè)備之?dāng)傞g的互聯(lián)?？ɑ治覀兎治隹茪灱紙@寬帶I餓P骨干網(wǎng)絡(luò)避的技術(shù)需求質(zhì)，這些要求網(wǎng)也體現(xiàn)了科胸技園寬帶I股P網(wǎng)絡(luò)在實(shí)招際運(yùn)行階段差的需要，在霞本方案中，己我們建議采訴用千兆以太松網(wǎng)技術(shù)，因匆其具有如下鼻的特性：鮮1）高傳輸膨速率和速率么提升潛力：瓦千兆以太網(wǎng)倦可提供1G書bps的數(shù)晃據(jù)傳輸速率財(cái)，通過使用稻Cisco蟻的Giga滔bitE段thern哪etCh艱annel怎技術(shù)，可達(dá)廁到最高16疫Gbps辯傳輸速率。問目前標(biāo)準(zhǔn)化桶組織正在積耍極研究和推陵廣10Gb轟ps以太網(wǎng)皇技術(shù)，Ci農(nóng)sco已經(jīng)亂可以在取Catal班yst65敏00受交換機(jī)上提奸供弓10G妹以太網(wǎng)模塊里，岡2）高性能斃價(jià)格比：刃千兆以太網(wǎng)伸體現(xiàn)了快速帶以太網(wǎng)帶給沙以太網(wǎng)網(wǎng)絡(luò)摔的性價(jià)比優(yōu)咽點(diǎn)，它以2忘至3倍于當(dāng)傻今的快速以頁太網(wǎng)的成本含提供10倍漲于它的性能帶；相對(duì)與其荷它一些MA題N組網(wǎng)技術(shù)漠，千兆以太誓網(wǎng)是最經(jīng)濟(jì)徐和快捷的一橋種組網(wǎng)技術(shù)幸。鈔3）兼容性談好：尸千兆以太網(wǎng)呢采用IEE租E802.武3和以太網(wǎng)事標(biāo)準(zhǔn)幀格式螞以及802異.3管理的廣對(duì)象規(guī)格，呢與以太網(wǎng)、壩快速以太網(wǎng)揉技術(shù)向下兼什容。因此，斑客戶能夠在蠶保留現(xiàn)有應(yīng)叮用程序、操龜作系統(tǒng)、I右P、IPX錘及Appl妻eTalk紡等協(xié)議以及辟網(wǎng)絡(luò)管理平優(yōu)臺(tái)與工具的漿同時(shí)，方便希地升級(jí)至千熟兆以太網(wǎng)?？吵阅芊矫嫦业氖找嬷饧伲捎们д讓?duì)以太網(wǎng)技術(shù)膏對(duì)用戶將是續(xù)完全透明的俗。退4）網(wǎng)絡(luò)設(shè)僚計(jì)靈活：懶千兆以太網(wǎng)贊幾乎對(duì)網(wǎng)絡(luò)漿結(jié)構(gòu)沒有限周制；現(xiàn)在正賤在應(yīng)用的網(wǎng)臺(tái)絡(luò)互連技術(shù)剃，如IP協(xié)冰議和L3三喇層交換技術(shù)萍,都與千兆魯位以太網(wǎng)完就全兼容；存5）組網(wǎng)方薯式靈活：內(nèi)千兆以太網(wǎng)群組網(wǎng)方式可畏以通過共享舍集線器（價(jià)心格便宜）、姿交換機(jī)或路琴由器相互連辨接來實(shí)現(xiàn)。早千兆以太網(wǎng)刪支持交換機(jī)浪與交換機(jī)或澇交換機(jī)與工執(zhí)作站之間全趣雙工的連接叛模式，也支汁持半雙工連鹽接模式以便襖與共享式集腳線器連接。拼千兆位以太障網(wǎng)使用的傳蕩輸介質(zhì)有光劉纖、5類非次屏蔽雙絞線批（UTP）屯。架6）簡化的烤管理：考相對(duì)與其它療一些MAN饑主干組網(wǎng)技蘭術(shù)，千兆位豐以太網(wǎng)網(wǎng)絡(luò)絞的管理將是闖最簡單方便織的，對(duì)網(wǎng)絡(luò)主管理和應(yīng)用綱人員而言，態(tài)無需學(xué)習(xí)和卻采用新的系牙統(tǒng)范圍的技肢術(shù)或者網(wǎng)絡(luò)惡管理方法。貧涉第三章需菠求分析灣3.1數(shù)攀據(jù)通信網(wǎng)絡(luò)?，F(xiàn)狀土科技園包括港7個(gè)大范模呢的建筑群組廊成。詢廣域網(wǎng)部分賓，網(wǎng)絡(luò)中心鎮(zhèn)至七個(gè)建筑桂群的線路由仙幀中繼專線志改造為以千費(fèi)兆以太網(wǎng)為筒骨干的新型鴨城域網(wǎng)。中層心機(jī)房局域厲網(wǎng)部分，大燈樓采用10艘0刺Base-腿F體以太網(wǎng)為局房域網(wǎng)骨干，卵通過多模光眼纖與濕Catal贈(zèng)yst65秘09麥進(jìn)行連接。酒整個(gè)網(wǎng)絡(luò)通假過基于軟件浴的防火墻和繭路由器設(shè)備財(cái)與椒Inter但net敬互聯(lián)。刃3.2區(qū)嬌網(wǎng)絡(luò)工程需墳求分析聽依據(jù)科技園龜網(wǎng)絡(luò)的要求獨(dú)，我們提出灶網(wǎng)絡(luò)系統(tǒng)方產(chǎn)案，我們認(rèn)霞為網(wǎng)絡(luò)建造虜是從目前業(yè)倍務(wù)的需求和漂降低網(wǎng)絡(luò)運(yùn)責(zé)行成本目的頸出發(fā)，力求壞建設(shè)反映目綢前網(wǎng)絡(luò)技術(shù)蟲先進(jìn)發(fā)展水墻平的網(wǎng)絡(luò)。夠具體需求可妥以概括為以杯下幾個(gè)方面減：蜻a.都為新一代綜孫合應(yīng)用系統(tǒng)那提供一個(gè)強(qiáng)誤有力的網(wǎng)絡(luò)反支撐平臺(tái)。腦b.漸為當(dāng)前和未蘿來的TCP爺/IP應(yīng)用圓業(yè)務(wù)提供透顏明的數(shù)據(jù)傳豐輸。異c.玻網(wǎng)絡(luò)設(shè)計(jì)不決僅要體現(xiàn)當(dāng)段今網(wǎng)絡(luò)多業(yè)冶務(wù)服務(wù)的發(fā)蟻展趨勢(shì)，同零時(shí)具有最靈辛活的適應(yīng)、爪擴(kuò)展能力。毒d.啞為未來寬帶殘IP網(wǎng)絡(luò)基滾礎(chǔ)設(shè)施的改仰變、以及各拆種高速網(wǎng)絡(luò)厚接入技術(shù)的宴實(shí)施奠定基革礎(chǔ)。妖3橫.3網(wǎng)絡(luò)此設(shè)計(jì)要求以（1）一體攔化網(wǎng)絡(luò)平臺(tái)量：建立跨越屋廣東地區(qū)的癢集廣域網(wǎng)和壓局域網(wǎng)為一俘體的，整合扛數(shù)據(jù)、語音嬸和圖象等多吼業(yè)務(wù)的端到痕端的，以活I(lǐng)P冊(cè)為基礎(chǔ)的統(tǒng)緩一的一體化策網(wǎng)絡(luò)平臺(tái)，代支持多協(xié)議尸，多業(yè)務(wù)，工安全策略，堂流量管理，母服務(wù)質(zhì)量管可理，資源管熱理。整個(gè)網(wǎng)努絡(luò)提供伸縮埋的充足的帶世寬，維護(hù)和仇管理簡單方乓便，性能優(yōu)衣良，具有高愈可靠性，要鍋滿足全網(wǎng)統(tǒng)梅一管理、局邪部管理的要恒求，最大化眨的節(jié)約資源擦和費(fèi)用。裁（2）層次輪化的網(wǎng)絡(luò)結(jié)糞構(gòu)：按照科索技園數(shù)據(jù)通己信網(wǎng)絡(luò)的層觸次結(jié)構(gòu)（各原建筑群到網(wǎng)油絡(luò)中心），毛主要體現(xiàn)網(wǎng)秀絡(luò)架構(gòu)的技究術(shù)方案，主黃干網(wǎng)絡(luò)、主哥干網(wǎng)絡(luò)備份或和遠(yuǎn)程網(wǎng)點(diǎn)若的備份方案毯。揭（3）電子乏辦公體系：括適應(yīng)系統(tǒng)的泄電子化發(fā)展大趨勢(shì)，支持佩電子體系建匠設(shè)，提供支香撐平臺(tái)，如蓄網(wǎng)上辦公申耳報(bào)、客戶服貫務(wù)中心等。跑（4）中間拌業(yè)務(wù)：根據(jù)宗中間業(yè)務(wù)的帖不斷發(fā)展，硬主要體現(xiàn)網(wǎng)位絡(luò)支持未來獎(jiǎng)業(yè)務(wù)發(fā)展帶激來的各種中董間延伸業(yè)務(wù)疤系統(tǒng)的接入納方式和網(wǎng)絡(luò)五安全防范策域略。萌3.4稍網(wǎng)絡(luò)結(jié)構(gòu)需盈求靈科技園綜合鳴業(yè)務(wù)數(shù)據(jù)通剛信網(wǎng)絡(luò)分三宋級(jí)三層結(jié)構(gòu)危，具體為各豆樓層、各建裕筑群、網(wǎng)絡(luò)熊中心。中綜合業(yè)務(wù)數(shù)邊據(jù)通信網(wǎng)絡(luò)丙的網(wǎng)絡(luò)中心處設(shè)在在科技廣園園區(qū)內(nèi)，熱也是連接科差技園網(wǎng)絡(luò)的競樞紐節(jié)點(diǎn)，早業(yè)務(wù)網(wǎng)絡(luò)中端心與辦公自幸動(dòng)化網(wǎng)絡(luò)中紹心設(shè)在同一算機(jī)房，并運(yùn)濕行在同一個(gè)歉通信網(wǎng)絡(luò)平屈臺(tái)上。麥綜合業(yè)務(wù)數(shù)泰據(jù)通信網(wǎng)絡(luò)雙結(jié)構(gòu)為層次培化的網(wǎng)絡(luò)結(jié)拉構(gòu)，不僅要熔體現(xiàn)各層次予主干網(wǎng)絡(luò)，喝而且要體現(xiàn)叉各層次主干瀉網(wǎng)絡(luò)的備份駱及末梢接點(diǎn)盞的備份方案術(shù)。蟻3.5網(wǎng)跨絡(luò)功能需求徒科技園數(shù)據(jù)療通信網(wǎng)絡(luò)的橡建設(shè)目標(biāo)，唇應(yīng)是為以鴿TCP/I立P媽為通信基礎(chǔ)象協(xié)議的新一睛代綜合應(yīng)用原系統(tǒng)提供一踐個(gè)強(qiáng)有力的糕網(wǎng)絡(luò)支撐平迎臺(tái)；要體現(xiàn)教當(dāng)今網(wǎng)絡(luò)多龜業(yè)務(wù)服務(wù)的姓發(fā)展趨勢(shì)，威同時(shí)具有靈普活性，以適夏應(yīng)今后寬帶吸IP網(wǎng)絡(luò)基褲礎(chǔ)設(shè)施的改句變、以及各久種高速網(wǎng)絡(luò)袍接入技術(shù)的炮實(shí)施。懶從業(yè)務(wù)的具饑體需求以及望降低網(wǎng)絡(luò)運(yùn)咽行費(fèi)用目的鼠出發(fā)，科技猶園數(shù)據(jù)通信鏡網(wǎng)絡(luò)網(wǎng)應(yīng)以失IP協(xié)議為轟基礎(chǔ)，整合乏數(shù)據(jù)、語音父和圖象（趨H.323漂協(xié)議）多媒季體應(yīng)用，為皂不同的應(yīng)用惜創(chuàng)造一個(gè)開晌放的統(tǒng)一的煤一體化網(wǎng)絡(luò)暗平臺(tái)。湊1）建立一笛個(gè)端到端的慢，以禍IP握為基礎(chǔ)的統(tǒng)小一的一體化慌網(wǎng)絡(luò)平臺(tái)，許支持多協(xié)議叢，多業(yè)務(wù)，總安全策略，踩流量管理，廈服務(wù)質(zhì)量管臺(tái)理，資源管惜理。茅2）整個(gè)網(wǎng)丑絡(luò)集廣域網(wǎng)陣和局域網(wǎng)為甲一體的綜合翼網(wǎng)絡(luò)，滿足別全網(wǎng)統(tǒng)一管懂理、局部管啞理的要求。臭3）各級(jí)網(wǎng)青絡(luò)設(shè)備要以標(biāo)IP協(xié)議為煎基礎(chǔ)的各類待業(yè)務(wù)數(shù)據(jù)為帶主，同時(shí)滿瘦足OA業(yè)務(wù)勞數(shù)據(jù)的要求遭。學(xué)4）在該數(shù)賺據(jù)網(wǎng)絡(luò)平臺(tái)謹(jǐn)上可以整合涌語音功能，矩同時(shí)可以提衰供全網(wǎng)的阻IP侵語音網(wǎng)關(guān)（暢Voice逢Gatew必ay宏）和關(guān)守（攀Voice敲GateK洗eeper右）以實(shí)施優(yōu)流化的企業(yè)級(jí)厲的蜜IP生語音網(wǎng)絡(luò)管盆理。增加網(wǎng)洪絡(luò)的多業(yè)務(wù)劈功能，節(jié)省看網(wǎng)絡(luò)的運(yùn)營螺成本。萄5）能適應(yīng)斧系統(tǒng)電子化識(shí)發(fā)展趨勢(shì)，夏支持網(wǎng)上辦業(yè)公體系的建元設(shè)，提供網(wǎng)柔絡(luò)支持平臺(tái)奸。演6）在該數(shù)鍬據(jù)網(wǎng)絡(luò)平臺(tái)炊上可以整合送視頻功能，擴(kuò)同時(shí)支持全限網(wǎng)的基于酷H.323紋的電視會(huì)議錘和遠(yuǎn)程教育糊應(yīng)用，提高她員工的工作深效率和素質(zhì)革，降低業(yè)務(wù)堤的運(yùn)行成本則。葛7末)爆應(yīng)提供完整遭的網(wǎng)絡(luò)安全潔解決方案，驅(qū)即動(dòng)態(tài)和靜臺(tái)態(tài)的網(wǎng)絡(luò)安今全防范、通根信加密、與取互聯(lián)網(wǎng)連接西和中間業(yè)務(wù)描系統(tǒng)連接的剛安全防范功京能、入侵檢同測(cè)報(bào)警，實(shí)街施統(tǒng)一的安猴全策略。夕8)廢該通信平臺(tái)朝應(yīng)支持城域桿網(wǎng)范圍（5捆0公里）通拘過萬兆（1刷0濟(jì)G偉）以太網(wǎng)有毀效聯(lián)接，以害支持大通信差量的帶寬應(yīng)褲用需求，如連：數(shù)據(jù)災(zāi)難剛備份。頃9巖)蠅考慮到業(yè)務(wù)享系統(tǒng)對(duì)實(shí)時(shí)齒性的嚴(yán)格要害求，在實(shí)施央網(wǎng)絡(luò)帶寬管雪理和質(zhì)量服樓務(wù)上，優(yōu)先持保證業(yè)務(wù)系鄉(xiāng)統(tǒng)帶寬占用及和優(yōu)先級(jí)別桿。對(duì)將來的慎語音及視頻拴應(yīng)用，網(wǎng)絡(luò)何可以提供帶奸寬、延時(shí)、倡抖動(dòng)的品質(zhì)飲服務(wù)。寧10燭)銹網(wǎng)絡(luò)物理鏈冬路備份，可結(jié)采用現(xiàn)有的明幀中繼作為夠備份線路，幕有條件的情驟況下也可采辣用無線網(wǎng)、似衛(wèi)星網(wǎng)、或?qū)氂芯€電視網(wǎng)電等非電信網(wǎng)伙絡(luò)服務(wù)方案憑。浙11)膀各級(jí)網(wǎng)絡(luò)的厲設(shè)備必須有跟足夠的擴(kuò)展左能力，具有汗靈活的堆疊遇方案，主要兄依據(jù)現(xiàn)有的釋業(yè)務(wù)數(shù)據(jù)量芳和考慮業(yè)務(wù)裳在3到5年照內(nèi)的增長情倦況，同時(shí)必族須具備將來償擴(kuò)充OA數(shù)截?fù)?jù)通訊的能互力。元第四章終網(wǎng)絡(luò)雹解決方案歪根據(jù)科技園流網(wǎng)絡(luò)建設(shè)需盾求、目標(biāo)以斤及國內(nèi)外眾蕩多先進(jìn)系統(tǒng)攔網(wǎng)絡(luò)的發(fā)展止經(jīng)驗(yàn)，我們纖提出科技園尋網(wǎng)絡(luò)建設(shè)方緞案。和科技園務(wù)數(shù)若據(jù)通信網(wǎng)絡(luò)作分三層結(jié)構(gòu)歉，具體為連胡接各建筑群哄到網(wǎng)絡(luò)中心獸的通訊。全州網(wǎng)為層次化桑樹形結(jié)構(gòu)?？婺壳?，全網(wǎng)愛的業(yè)務(wù)系統(tǒng)辯和OA系統(tǒng)烏均采用TC戶P/IP協(xié)畫議。浸4.避1磁網(wǎng)絡(luò)方案拓情撲圖克網(wǎng)絡(luò)拓?fù)鋱D碧參見下面兩姓頁?？?.2每航網(wǎng)絡(luò)方案描憑述斥科技園網(wǎng)絡(luò)而配置分為城粗域網(wǎng)和局域淘網(wǎng)兩大部分鳴。根據(jù)其功哲能不同，又襯可以分為城焰域網(wǎng)、局域殺網(wǎng)、外聯(lián)網(wǎng)潑/因特網(wǎng)、掏網(wǎng)管幾大部躍分。帳皺城吩域網(wǎng)摔根據(jù)科技園趕主干網(wǎng)絡(luò)需黎求，在此次亞網(wǎng)絡(luò)建設(shè)中耍：歇主干網(wǎng)絡(luò)建端設(shè)：麻在網(wǎng)絡(luò)中心殖，設(shè)置以盤Catal限yst65掉09永組成網(wǎng)絡(luò)骨娃干，網(wǎng)絡(luò)中芽心與七個(gè)建嫂筑群之間以勸千兆技術(shù)通洽過中國電信恥提供的單模讀光纖相連。揉匯聚層網(wǎng)絡(luò)蹦建設(shè)：計(jì)在七個(gè)建筑學(xué)群各配置一蘭臺(tái)匯聚層交拴換機(jī)Cat色alyst無4006，癢主要負(fù)責(zé)連裝接遠(yuǎn)程各分稱支結(jié)構(gòu)的網(wǎng)臟絡(luò)流量到網(wǎng)核絡(luò)主干。網(wǎng)溪絡(luò)主干與分岸布交換機(jī)的水連接用千兆競以太網(wǎng)連接都實(shí)現(xiàn)。揀考慮到租用姨中國電信光萄纖分布和費(fèi)伶用的問題，溪在網(wǎng)絡(luò)主干歪層與匯聚層佳的連接設(shè)計(jì)蛇方面，我們引建議采用星高形單鏈路連銳接，以增加轉(zhuǎn)系統(tǒng)的高可鹽用性。這樣插，當(dāng)任意一戀臺(tái)設(shè)備或某滑一條鏈路中鄉(xiāng)斷時(shí)，仍然滑可以保證其群他的網(wǎng)絡(luò)通奇暢。中下面，我們沈詳細(xì)描述主日干及匯聚層孩的網(wǎng)絡(luò)設(shè)計(jì)活。累網(wǎng)絡(luò)主干層膝設(shè)計(jì)詳述：山下面我們將記從L2、L勻3、高可用猾性等方面分其別介紹：聞1）網(wǎng)絡(luò)第匆二層的設(shè)計(jì)既：主干網(wǎng)絡(luò)宿采用千兆以蔑太網(wǎng)技術(shù)，鞏建議采用思免科的增值G標(biāo)EC技術(shù)，障一方面可用捉獲得16G櫻bps（全他雙工）的交義換機(jī)之間連殘接帶寬，另鄙一方面可以察在交換機(jī)之察間提供可以顛在幾秒內(nèi)由濾故障鏈路切籌換到其余正欣常鏈路的高委速備份能力坐；功2）網(wǎng)絡(luò)第擠三層設(shè)計(jì)及稱IP路由協(xié)寇議的選擇：憂通過使用可虧快速恢復(fù)的挨動(dòng)態(tài)路由協(xié)鷹議，如OS構(gòu)PF、I輩S-IS等翁，可以實(shí)現(xiàn)戚路由備份及訴負(fù)載均衡，深并保證當(dāng)網(wǎng)政絡(luò)出現(xiàn)故障算時(shí)，可快速齡實(shí)現(xiàn)備份路瞧由尋找并由神備份路由傳鑒輸數(shù)據(jù)流量晴。事3）高可用延性設(shè)計(jì)：網(wǎng)介絡(luò)中心配置乳了兩臺(tái)骨干屑交換機(jī)稅Catal閣yst65形09膊，每臺(tái)交換利機(jī)均使用冗藥余及高可靠澇性配置，再熄由這兩臺(tái)交干換機(jī)組成一航個(gè)高可用性考的雙機(jī)雙備夢(mèng)份，從而提磚供穩(wěn)定可靠栽的網(wǎng)絡(luò)傳輸植核心，為整抵個(gè)網(wǎng)絡(luò)提供享不間斷的服袋務(wù)。兩臺(tái)交售換機(jī)間采用細(xì)路由器熱備弓份協(xié)議(H節(jié)otSt蹈andby尚Rout門erPr格otoco緩l)實(shí)現(xiàn)它創(chuàng)們對(duì)三層I柱P路由服務(wù)易的熱備份，達(dá)并且可采用虛MHSRP尺熱備份協(xié)議針實(shí)現(xiàn)在這兩巴臺(tái)交換機(jī)之厘間的負(fù)載均杰衡，而且增翠加了核心的恒可用性。紫4）網(wǎng)絡(luò)安牲全：對(duì)于網(wǎng)捷絡(luò)上核心交尸換機(jī)之間分說發(fā)的路由，循可以采用M轉(zhuǎn)D5認(rèn)證算之法來防止欺黨騙性路由，捷Cisco阿的路由產(chǎn)品煩都支持MD耗5認(rèn)證。有沿關(guān)網(wǎng)絡(luò)安全拜的詳細(xì)資料俯參見網(wǎng)絡(luò)安企全部分。通在主干網(wǎng)絡(luò)倉設(shè)備的選擇廁上，我們使但用業(yè)界最好厚的Cisc蟲oCat叼alyst其6500交變換機(jī)，它具疤有6槽、9閣槽和13槽昌的機(jī)箱，下狠面是對(duì)它的莫一些簡要描嶺述：住業(yè)界最強(qiáng)的陷QoS和P毅olici告ng的功能隸：Cata窗l(fā)yst追6x00支蟻持基于MA且C地址、I印P地址、V饑LAN的速料率限制；它霜能夠限制單燒個(gè)流的帶寬牽和整個(gè)流的馬帶寬，所有鑼的這些處理拖均通過PF褲C硬件來進(jìn)設(shè)行線速處理命，具有很高幫的處理效率讓。在網(wǎng)絡(luò)模脊塊的硬件端構(gòu)口上提供多拐個(gè)輸入及輸頂出隊(duì)列，以冒提供對(duì)Qo再S的處理，為如CoS、歸DSCP等份，并能夠?qū)崄G現(xiàn)在它們之方間的互相映柔射。霉獨(dú)特的Pr瞇ivate新VLAN沃功能：極大辭的方便了V汗LAN的劃水分和管理，安減少和簡化它了IP地址極管理和所需旋的IP子網(wǎng)治數(shù)量，減少疤了網(wǎng)絡(luò)上所禁需的VLA重N的數(shù)量。搏高效率的三找層路由交換蘭處理：Ca夾talys患t6500而支持基于C真isco專綢有的CEF參（Cisc柱oExp尚ress孤Forwa尚rding砍）的路由交滴換處理，它紫比基于Fl咳ow的方式投具有更高的晝處理效率，斯樹型路由表汗查找技術(shù)可鵝以更快得到抓目標(biāo)出口，咸CEF較F鞋low方式柱更適合應(yīng)用呼于在路由交廚換機(jī)中存活光時(shí)間較短的碧數(shù)據(jù)流，如擁WEB，E英-COMM傻ERCE等旨。而較早的經(jīng)Catal懇yst6由000也支漠持基于Fl罵ow的交換顛，其交換引消擎的路由處鏡理能力和F戴low的建予立能力也是胞業(yè)界功能最甘強(qiáng)的。Ca墻talys違t6500歷三層交換能砌力可以達(dá)到慢100Mp倦ps之上。螞VACL（賴VLAN辨ACL）：磚Catal循yst6x薯00的VA麻CL具有非究常強(qiáng)大的處學(xué)理能力。它傭能夠基于2隸，3，4層蜂的信息對(duì)用雄戶的信息和各訪問進(jìn)行控屬制。不僅能乏夠作虛網(wǎng)之寺間的控制，草還能夠作一緣個(gè)虛網(wǎng)內(nèi)部時(shí)的訪問控制拐。所有的訪車問控制表均靈由硬件來進(jìn)倦行線速處理焦，有很高的停處理效率。蝴高可用性：殘Catal蹤yst6x大00具有業(yè)昂界領(lǐng)先的高稍可用性，其懼冗余引擎的劫切換可以在紀(jì)3秒種內(nèi)完命成；畫高的端口密種度和豐富的裳網(wǎng)絡(luò)模塊類勢(shì)型：Cat抓alyst富6x00具黃有目前業(yè)界縱最高的端口雀密度，38艦4個(gè)10見/100端漏口，128眉個(gè)千兆端口奏，具有非常部多的支持多味服務(wù)的接口溜模塊，如：矮8端口語音罵E1服務(wù)模稀塊、24端鴿口FXS模某塊、Fle銀xWAN模睜塊、內(nèi)容交嘴換模塊、I亂DS入侵檢筆測(cè)模塊、多妨模/單模O妙C-12譽(yù)ATM模塊透，以及可應(yīng)梯用于電信領(lǐng)是域的各種O蕩SM光纖服嗽務(wù)模塊等等膀；饒同時(shí)在兩臺(tái)侵Catal沿yst65聲09員骨干交換機(jī)陶上配置ID乒S入侵檢測(cè)酷模塊，有關(guān)昌網(wǎng)絡(luò)安全的水詳細(xì)資料參艇見網(wǎng)絡(luò)安全篇部分。叨網(wǎng)絡(luò)匯聚層改設(shè)計(jì)詳述：煙匯聚層主要手用于匯聚接聯(lián)入層的網(wǎng)絡(luò)借流量，并提顫供各種服務(wù)媽和控制功能翼（PPPo寬E、SSG測(cè)、CAR/粱Rate-鈔limit沃、ACL、哭QoS、Q班ueuin龍g、TE流養(yǎng)量工程等等說）第Cisco釣Cata質(zhì)lyst沒4006可以以支持終端鼓訪問控制器巡訪問控制系揀統(tǒng)＋（TA婚CACS+光）和遠(yuǎn)程訪現(xiàn)問撥號(hào)用戶塵服務(wù)（RA塊DIUS）鬧等協(xié)議。R尼ADIUS染和TACA潔CS+可以坡幫助Cis汗coCa劈talys陰t400戴6為那些需迷要驗(yàn)證、授挑權(quán)和記帳（翼AAA）功綿能的企業(yè)提必供巨大的靈拋活性和選擇棵余地。牌Cisco援Cata至lyst銅4006還聚可以提供多內(nèi)種類型的網(wǎng)希絡(luò)流量安全件功能。S撲uperv常isor堂Engin我eIII亡可以根據(jù)用耍于定義安全腿策略的訪問糧列表，進(jìn)行要基于硬件的映過濾?？梢灾蟾鶕?jù)來源和喘目的地的I錯(cuò)P地址，或掃者TCP/工IP端口對(duì)撿分組進(jìn)行過局濾，從而可拔以限制用戶爐對(duì)網(wǎng)絡(luò)的一桂些敏感端口墾的訪問。所目有ACL搜怠索都通過硬垃件完成；因設(shè)而，在網(wǎng)絡(luò)啟中實(shí)現(xiàn)基于偶ACL的安頸全性的同時(shí)江，不會(huì)對(duì)傳冒送和路由性戶能造成任何華影響。本方案中：義我們?yōu)槠邆€(gè)桂建筑群的網(wǎng)狗絡(luò)中心設(shè)置模了匯聚點(diǎn)，鈔用于各建筑財(cái)群的本地局汪域網(wǎng)，同時(shí)貼可以接入附院近的各建筑愈群收點(diǎn)等遠(yuǎn)暮程點(diǎn)。各個(gè)沖遠(yuǎn)程點(diǎn)均以致快速以太網(wǎng)豆方式接入，校通過千兆以滔太網(wǎng)技術(shù)與麥匯聚層交換堡機(jī)互聯(lián)。釘4.2.零2究局域網(wǎng)經(jīng)局域網(wǎng)連接翅的節(jié)點(diǎn)包括沫業(yè)務(wù)服務(wù)器乖、工作站、責(zé)路由器、防肥火墻、入侵亡檢測(cè)系統(tǒng)、搖網(wǎng)管工作站息、ACS服演務(wù)器、OA序服務(wù)器等。釋網(wǎng)絡(luò)中心局滿域網(wǎng)絡(luò)作為重整個(gè)科技園元網(wǎng)絡(luò)的核心究，擔(dān)負(fù)著本睛地用戶和業(yè)止務(wù)服務(wù)器、彼OA蓄服務(wù)器之間惕、城域網(wǎng)和塘核心網(wǎng)之間靜高速通訊樞疼紐的重任，擴(kuò)園區(qū)內(nèi)數(shù)據(jù)車以及將來的吧網(wǎng)上辦公、輸OA應(yīng)用的帖數(shù)據(jù)都需通向過其進(jìn)行交蓋換，必須提涼供高速的傳與輸性能和高擺可靠的容錯(cuò)白支持。由于虧一期網(wǎng)絡(luò)建伐設(shè)中已經(jīng)配較置了一臺(tái)C垃isco公逆司先進(jìn)的骨淡干交換機(jī)披Catal核yst65腿09布，建議在網(wǎng)悉絡(luò)中心機(jī)房德再配置一臺(tái)犁具有256奸G封背板帶寬的沾骨干交換機(jī)兩C偉ataly匙st先6509，鷹形成網(wǎng)絡(luò)的暫核心層。菠Catay姿st者6509交刷換機(jī)作為新撒一代具備千斗兆位處理速烏度的多層交艘換平臺(tái)，可炭提供高達(dá)2神56G的交禁換能力和每形秒100殼M餡PPS以上狀的傳輸吞吐岔量，最多可洋支持384絞個(gè)100M謹(jǐn)交換端口或編130個(gè)1戚000M交蘋換端口，充羞分滿足科技虎園業(yè)務(wù)應(yīng)用娛對(duì)網(wǎng)絡(luò)性能答的需求，同誠時(shí)提供對(duì)I赤P電話、I常P視頻會(huì)議掃等日益普及眉的網(wǎng)絡(luò)多媒笨體應(yīng)用的支即持，確保在聲計(jì)算機(jī)硬件腰和網(wǎng)絡(luò)應(yīng)用睡飛速發(fā)展的顧今天網(wǎng)絡(luò)投玉資一定時(shí)間純內(nèi)不會(huì)落后桿。政兩臺(tái)交換機(jī)突之間采用C曾isco尖沙端的Gig餃bitCh奔annel阻技術(shù)，直接稍利用交換引被擎上的千兆羽位端口通過啦兩條負(fù)載均滲衡的千兆鏈驢路互連。每歲臺(tái)6509商上各配置千仗兆以太網(wǎng)，贊連接兩臺(tái)業(yè)坊務(wù)主機(jī)和其膛它服務(wù)器；屯在新增加的械Cat赤alyst胳渾6509上賴配置48口份10/10巷0M交換模瞎板和24口扛10/10寧0/100陰0止M國連接服務(wù)器展、路由器、高PIX防火盛墻、撥號(hào)接祥入服務(wù)器、克網(wǎng)管工作站并、ACS踩AAA安全監(jiān)認(rèn)證服務(wù)器凝等。如要提碌高網(wǎng)絡(luò)可靠鴿性，盡可能宏減少單點(diǎn)故吸障，服務(wù)器催、路由器和挨網(wǎng)絡(luò)之間可貓以采用雙網(wǎng)戴口連接。同春時(shí)，在新增晃加的瘦Catal厘yst若6509上東配置16口盯千兆以太網(wǎng)順交換模塊，獎(jiǎng)與原有的戚Catal尾yst65粱09殖上的千兆以活太網(wǎng)交換模管塊一起，負(fù)嚼責(zé)連接各建煎筑群各樓層防的匯聚層交脫換機(jī)和城域殘網(wǎng)中七個(gè)建厲筑群的匯聚沸層交換機(jī)。僻根據(jù)科技園挨各建筑群的我網(wǎng)絡(luò)規(guī)模，僵建議各樓層覆的匯聚層交素?fù)Q機(jī)采用燦Catal澇yst35令48逮，通過大樓灶已有的多模欲光纖布線系芝統(tǒng)以雙鏈路欺的方式與兩樓臺(tái)核心交換若機(jī)單Catal滔yst65讓09家進(jìn)行連接。循Catal脈yst65蕩09支持靜誤態(tài)VLAN印和動(dòng)態(tài)VL密AN技術(shù)，境完善的第三棕層交換和訪刷問控制AC愈L功能，同欣時(shí)也支持P蟲rivat搜eVLA厚N士技術(shù)，特別齒適合多業(yè)務(wù)特環(huán)境下嚴(yán)格尖的安全要求管。P站rivat吧eVLA跨N口可以限制同氏一個(gè)VLA距N（P占rimar開y地娃VLAN觸）的端口之河間的訪問。捏Isola侮tedp改orts踏只能和蓮promi財(cái)scuou屯spor險(xiǎn)ts賢通信，著Commu叛nity己ports訓(xùn)可以和同一橡個(gè)團(tuán)體的端厚口和逗promi夫scuou箭s芽拳ports御通信，擊Promi穩(wěn)scuou少spor散ts生可以和晚Prima恥ryVL煩AN討內(nèi)所有端口浙通信。P駁rivat項(xiàng)eVLA耀N擇也可以有效缺減輕被侵入典的影響范圍賤。地Priva控teVL幸ANEd箏ge特性的狡主要推動(dòng)因忘素正在居民確和公司中形趴成以提供寬昏帶以太網(wǎng)/作快速以太網(wǎng)磚為特征的市似場。這些快繼速以太網(wǎng)連塘接最初只提豬供高速以太織網(wǎng)接入，但抄可以預(yù)見，瘡將來它還能憶提供廣播視促頻、視頻點(diǎn)桌播和IP語件音服務(wù)。這激些服務(wù)開始含集中在歐洲找，現(xiàn)在其它堤地區(qū)的客戶點(diǎn)也對(duì)類似的度基礎(chǔ)結(jié)構(gòu)設(shè)尋施表現(xiàn)出了賢很大的興趣洪。Priv種ateV挨LANE灘dge特性隸的主要目的泳是保證分配妹給不同住宅冊(cè)用戶的端口島在第二層是至隔離的。這主樣就使企業(yè)粱和服務(wù)提供彈商有能力保狡證第二層的于安全，減少慌客戶陷“謊盜用憐”重分配給其它降用戶流量的麻機(jī)會(huì)。苗另一方面，腐Priva敢teVL陣AN特性最燈初用來解決創(chuàng)服務(wù)提供商晴在同一地區(qū)餡設(shè)備的貓Web憲主機(jī)服務(wù)器攪在多用戶I鹽P地址管理濕方面遇到的壓難題。在引師入Priv抹ateV象LAN特性頑之前，專用從的IP子網(wǎng)貝和VLAN初分配給每個(gè)熊用戶以保證盲安全。然而兵，這個(gè)方法污不能滿足日貓益增長的客償戶需求。服德務(wù)提供商一龜直在尋找更巨為方便的途澤徑解決IP聲地址分配問蠶題，以緩和掩IP地址的瓣浪費(fèi)以及后鋸續(xù)不同規(guī)模敢子網(wǎng)的創(chuàng)建另。Priv喚ateV妖LAN特性柴允許企業(yè)和爛服務(wù)提供商麻在服務(wù)器安徐裝時(shí)，把用殿戶弟Web慈服務(wù)器在第尾二層進(jìn)行隔石離，從而對(duì)羽同一地區(qū)設(shè)披備的IP地膏址集進(jìn)行預(yù)陡分配。永Priva敲teVL診ANEd疤ge和Pr幸ivate絨VLAN與特性都能：烘1).鳥提供在第二舟層進(jìn)行隔離桂的端口伸2).給提供使隔離求端口能夠訪輩問網(wǎng)關(guān)的復(fù)卻合端口鑒3).茶減少VLA壤N和STP緞消耗，原因樓在于在整個(gè)斷工作組只有項(xiàng)一個(gè)IP子典網(wǎng)需要進(jìn)行水分配規(guī)內(nèi)置Cis慨co先進(jìn)的嗎Netfl截ow技術(shù)同村時(shí)提供跨V便LAN之間寨數(shù)據(jù)的高速規(guī)、安全交換揚(yáng)。是Catal被yst晝6509內(nèi)比部豐富的Q肢OS功能可組以保障不同兇應(yīng)用所需的您網(wǎng)絡(luò)性能。貴另外，建議快在兩臺(tái)的乘Catal殃yst65侵09燥上安裝襖IDS誦入侵檢測(cè)模傘塊，有關(guān)論室述參見網(wǎng)絡(luò)局安全部分?？?.耕2乓.3戰(zhàn)外聯(lián)網(wǎng)/因論特網(wǎng)岸對(duì)外聯(lián)網(wǎng)和姨因特網(wǎng)的接幸入，為了提姜高安全性，閉建議配置兩玩臺(tái)PIX5累25防火墻六分別作安全魄分隔；兩臺(tái)臂IDS入侵覺檢測(cè)央Senso撕r次，分別用來頸檢測(cè)外聯(lián)網(wǎng)蟲和INTE永RNET；射一個(gè)管理I中DS的軟件賽IDS兔Direc壤tor遞。春同時(shí)在分別郊在外聯(lián)網(wǎng)和強(qiáng)因特網(wǎng)的出慕口設(shè)置有Cisco尖島PIX汗防火墻，提豈供先進(jìn)的專府用防火墻設(shè)脊備保護(hù)網(wǎng)絡(luò)滴不受惡意攻介擊。罰Cisco稿靠P劫IX凈防火墻是一工個(gè)高速專用態(tài)防火墻，能漿夠在不影響印網(wǎng)絡(luò)性能的退情況下提供毛強(qiáng)大的安全鏡特性。竹Cisco咳伴PIX52截5能夠提供伐硬件支持的佳防火墻特性吸，最大支持除250,0績00怠個(gè)同時(shí)連接糖?？梢员ＷC岸科技園為網(wǎng)反絡(luò)提供安全將、可靠、高他速的網(wǎng)絡(luò)服壤務(wù)。梳有關(guān)網(wǎng)絡(luò)安傘全的詳細(xì)資稅料參見網(wǎng)絡(luò)午安全部分。役建議在網(wǎng)絡(luò)雄出口安裝種Cisco哭透明緩存設(shè)嚼備轟CE-50仿7成，以節(jié)省因遺特網(wǎng)的出口借帶寬并加快尺本地訪問因秒特網(wǎng)的速度逐。暢Cisco碗Cont巡entE誕ngine盞是一系列內(nèi)難容組網(wǎng)產(chǎn)品磨，可以加快剪內(nèi)容傳輸，船確保內(nèi)容的左最高可擴(kuò)展叉性和可用性炒。通過先進(jìn)奧的Cisc糾o緩存技術(shù)代，新推出的浙Cisco喘Cont改entE識(shí)ngine跳可以提供廣伍泛的內(nèi)容服辮務(wù)，大大增紫強(qiáng)企業(yè)Ci蠅scoI連OS基礎(chǔ)設(shè)醫(yī)施的價(jià)值。找Cisco填Cont互entE冬ngine羽(緩存軟跪件)具有以愧下優(yōu)點(diǎn)：夢(mèng)1手).偷WAN帶寬糠節(jié)約/可擴(kuò)在展性刻2).初加快內(nèi)容交涂付，提高員勿工工作效率排3).迷屏蔽網(wǎng)絡(luò)中淚的有害信息萄/與業(yè)務(wù)無宏關(guān)的內(nèi)容續(xù)4).押服務(wù)器加速孕Cisco瘡Cont通entE事ngine蛙可以透明地象緩存用戶經(jīng)飲常訪問的內(nèi)言容，然后在推當(dāng)?shù)貪M足用生戶的內(nèi)容請(qǐng)陷求而無需往通過互聯(lián)網(wǎng)懶/Intr掀anet從糞遠(yuǎn)端的服務(wù)藏器庫中獲取蛾內(nèi)容，因此跑可以加快為博最終用戶提觀供內(nèi)容的速叢度。這些解露決方案有助拖于防止網(wǎng)絡(luò)狼中出現(xiàn)無法舞控制的瓶頸第并加快內(nèi)容舒的傳輸，使懇服務(wù)供應(yīng)商夏可以提供更稅高的服務(wù)質(zhì)宿量，同時(shí)提罩高企業(yè)員工穩(wěn)的生產(chǎn)效率披。乎通過緩存流店媒體和We環(huán)b內(nèi)容，C樸isco扇Conte壽ntEn誤gine可歐以最大限度業(yè)地減少WA看N鏈路上傳副輸?shù)亩嘤酂熅W(wǎng)絡(luò)業(yè)務(wù)。缺這樣，服務(wù)蜘供應(yīng)商就可丘以迅速降低妙WAN帶寬初成本。這種茄帶寬的優(yōu)化衫可以增加網(wǎng)插絡(luò)容量，以頂支持更多用漠戶業(yè)務(wù)量及坦新業(yè)務(wù)，如穿話音業(yè)務(wù)。卷一般情況下包，它可以節(jié)年約25%~名60%的帶跨寬。講Cisco鏈Cont池entE顛ngine股還可以對(duì)實(shí)謎時(shí)信息流進(jìn)亂行分割以最缺大限度地提家高WAN帶惠寬的可擴(kuò)展狡性。Ci擋scoC畏onten爽tEng債ine可以區(qū)從WAN中拋獲取實(shí)時(shí)信簽息流，然后幅通過單點(diǎn)發(fā)蹤送或組播發(fā)橋給多個(gè)下遭行用戶。嘉此外，Ci勁scoC允onten另tEng波ine還可灑以部署在W研eb站點(diǎn)之污前，以便大淺幅度提高服鏈務(wù)器性能。鍛通過緩存嚴(yán)或分離入局條的內(nèi)容請(qǐng)求春，這些內(nèi)容撞引擎還可以脆大幅度減少炮來自原始服手務(wù)器的業(yè)務(wù)尤量及TC磨P連接數(shù)量萄。伴與Webs談ense企鬧業(yè)軟件協(xié)同蘿運(yùn)行時(shí)，C絮isco攪Conte辨ntEn痰gine使臉系統(tǒng)管理員沉可以監(jiān)控、進(jìn)管理員工礦對(duì)與業(yè)務(wù)無剪關(guān)的或有害嘉內(nèi)容的訪問飄并進(jìn)行報(bào)告滴。這樣可以接提高員工的究工作效率、辨降低帶寬使我用量并減輕各法律責(zé)任。澡4.哥2扯.4羽網(wǎng)管深在網(wǎng)絡(luò)中心風(fēng)配置盒Cisco度Work這s200保0共毀LMS衡軟件，負(fù)責(zé)塊管理全網(wǎng)的暑交換機(jī)和路屆由器等網(wǎng)絡(luò)亂設(shè)備。爆具體參見網(wǎng)蘿絡(luò)管理的章謙節(jié)。舅4.3網(wǎng)測(cè)絡(luò)服務(wù)質(zhì)量送保證組Cisco紙公司不僅具狗有完整多樣片的硬件產(chǎn)品融系列，更具烤有統(tǒng)一的網(wǎng)疼絡(luò)操作系統(tǒng)宵軟件廟IOS艷。隱IOS咳使多樣的網(wǎng)證絡(luò)產(chǎn)品保持繼良好的互操獎(jiǎng)作性和服務(wù)符質(zhì)量。電Cisco查端到端的服替務(wù)質(zhì)量管理控體現(xiàn)在以下乓的一些功能將特點(diǎn)上：亂1).R佩SVP拼網(wǎng)絡(luò)資源預(yù)紫留協(xié)議槳RSVP駕是博Cisco寒提出的并被慨標(biāo)準(zhǔn)化組織爭接受和推廣性的一種網(wǎng)絡(luò)奏協(xié)議。悅RSVP堆使網(wǎng)絡(luò)用戶祖根據(jù)自己對(duì)戀帶寬，時(shí)延蓄的要求動(dòng)態(tài)殃地申請(qǐng)保留看網(wǎng)絡(luò)資源來性滿足他們特殃別的應(yīng)用要紛求。通過權(quán)proxy挨-RSVP耍功能，睬Cisco撥路由器可代誼替最終用戶率的應(yīng)用申請(qǐng)陪資源。這樣崖使更多一般絮應(yīng)用能享主RSVP船的優(yōu)點(diǎn)。膛2).W櫻RED(W既eight厚edRa岡ndom蒼Early酸Dete杜ction欲)潛WRED些功能可以對(duì)墳不同類別的隙流量作不同肢處理。當(dāng)網(wǎng)鼓絡(luò)將要發(fā)生隙阻塞時(shí)，姿WRED梨可對(duì)一些流際量提供優(yōu)先璃服務(wù)。末3).W捐FQ(we尊ight篩Fair膏Queui債ng)槽WFQ組將數(shù)據(jù)流量由按不同帶寬壇時(shí)延要求劃歐分成不同類斷別和隊(duì)列。勵(lì)WFQ濫的類別劃分滾可基于濾IP滋協(xié)議、端口濟(jì)號(hào)、IP優(yōu)紹先級(jí)或入口袍。哀4).譜IP優(yōu)先級(jí)女IP優(yōu)先級(jí)歪是在現(xiàn)有襯IP倡包頭的字段蹦上設(shè)置不同雄QoS繞要求的標(biāo)識(shí)配，與軌WFQ劈、吳WRED悉等機(jī)制實(shí)現(xiàn)數(shù)流量管理。踐5).C薄AR(Co潤mmitt丘edAc話cess掌Rate)胞CAR它也是一種將忘IP答包分類收入單不同服務(wù)類久型的機(jī)制，權(quán)并能執(zhí)行帶寶寬管理功能孕。業(yè)所有這些籮QoS唉功能的靈活哥應(yīng)用將保障付科技園寬帶見網(wǎng)絡(luò)具有很包好的廳QoS券機(jī)制，為多雄媒體應(yīng)用提斑供高質(zhì)量的多服務(wù)。投以下對(duì)數(shù)據(jù)掛包經(jīng)過的每咳一個(gè)流程所應(yīng)實(shí)現(xiàn)的功能屬和應(yīng)用的技淡術(shù)作詳細(xì)的照介紹。攤1、在入口遷處對(duì)數(shù)據(jù)包窗進(jìn)行分級(jí)，犁設(shè)定IP越Prece主dence裝年―要Poli姓cyBa老sedR魄outin增g售數(shù)據(jù)包的分父級(jí)最好在一烏進(jìn)入局域網(wǎng)鬼時(shí)就實(shí)現(xiàn)，取也就是在網(wǎng)彈絡(luò)的邊緣實(shí)釀現(xiàn)IP優(yōu)先奏權(quán)設(shè)置，以已減輕核心網(wǎng)道絡(luò)設(shè)備的負(fù)蒼擔(dān)，同時(shí)也透可以實(shí)現(xiàn)局烏域網(wǎng)中的Q咬OS控制。析所謂的IP文Prec惡edenc伏e指的是在幻IP包頭中的預(yù)留的Ty愿peof館Serv弟ice3談位比特，如堅(jiān)下圖所示。楊3位比特從提000到1皇11共可設(shè)醬置8個(gè)有效絕值，權(quán)值越省低，優(yōu)先級(jí)垃越低。我們暑一般使用其落中從000蜻到101六繳個(gè)級(jí)別，1罵10和11駛1用來保留校給網(wǎng)絡(luò)內(nèi)部駐其它信令等學(xué)通訊使用。的在RFC7倦91中，給緊每個(gè)IP軍Prece忌dence才值定義了一鴉個(gè)名字。在薦具體配置中債，我們經(jīng)常西會(huì)應(yīng)用這些腔名字來標(biāo)識(shí)較相應(yīng)的IP古Prec某edenc婆e值。每個(gè)佩IPPr腸ecede霸nce值的她相應(yīng)名字在串下表中列出取。缺IP歌揚(yáng)Prece導(dǎo)dence叉系Value模s告Numbe肝r假Name損0略Routi敘ne希1洲Prior肥ity夢(mèng)2認(rèn)immed云iate賢3臘Flash名4安flash梳-over腦ride銳5依Criti辭cal佛6便Inter須net稍7這Netwo談rk籃針對(duì)科技園啊的應(yīng)用情況逮，我們建議暴使用以下的骨優(yōu)先級(jí)劃分磁方法：命業(yè)務(wù)應(yīng)用辟IPPr故ecede辯nce值案Name喊保留帆0耽routi怕ne米WWW瀏覽姓，電子郵件劍1岔prior顫ity棋管理信息系宮統(tǒng)饒2陜immed芬iate斷Extra緒net外接逢業(yè)務(wù)粉3抱flash萬視頻/語音揀4與flash杏-over止ride卻網(wǎng)上辦公，惕柜面業(yè)務(wù)斑5姑criti溉cal偵以上劃分供荒科技園做為棄參考，具體誼劃分方法可恒以根據(jù)細(xì)化襯需求進(jìn)一步場討論。賢2、設(shè)置優(yōu)肚先權(quán)后提供言的擁塞避免誼機(jī)制然―飽WRED(雅Weigh撈ted債牌Rando蔑m稻駛Early擦潛Detec續(xù)tion)窯數(shù)據(jù)包被設(shè)直置IP優(yōu)先撐權(quán)后，通過懂路由處理被未送到相應(yīng)的塘端口等待傳盛輸。為實(shí)現(xiàn)竭QoS控制饅，數(shù)據(jù)包將駱被根據(jù)它的桶IP優(yōu)先權(quán)齒值被送入不倘同的隊(duì)列，醋按照WFQ根設(shè)定的策略辣進(jìn)行傳輸，再但假如網(wǎng)絡(luò)鐘擁塞造成排明隊(duì)數(shù)據(jù)包超瓦出緩存，所泄有的數(shù)據(jù)包豎在進(jìn)入隊(duì)列雀前就都會(huì)被稅丟棄，QO韻S的控制就會(huì)無從談起，勁所以在排隊(duì)項(xiàng)數(shù)據(jù)包超出握緩存前就應(yīng)碎進(jìn)行擁塞避畜免機(jī)制的控野制。在本方貪案中，我們揭建議科技園盛選擇WRE蕉D技術(shù)作為盒擁塞避免控趕制機(jī)制?？錡RED(碎Weigh聚ted縣皂Rando昆m菜辨Early陪某Detec脈tion）畏是改良的R汗ED技術(shù)，素要了解WR畫ED，首先住要對(duì)RED迫作簡單的介峰紹。用RED是一漲套擁塞控制喘算法，在網(wǎng)做絡(luò)中存在大刮量的TCP礙數(shù)據(jù)傳輸時(shí)管，這套擁塞半控制算法非茶常有效。T粗CP是面向富連接的可靠熔傳輸協(xié)議，電它認(rèn)為丟包億表示網(wǎng)絡(luò)發(fā)切生了擁塞，回在丟包時(shí)會(huì)情自動(dòng)調(diào)低數(shù)羅據(jù)的發(fā)送速輩率。南由于科技園丈大量的業(yè)務(wù)薯系統(tǒng)和管理喬信息系統(tǒng)采炮用TCP作奸為傳輸協(xié)議凳，網(wǎng)絡(luò)中的棟一條鏈路上剝往往同時(shí)有撿多個(gè)不同源鑒、目的地址袋的TCP數(shù)驗(yàn)據(jù)流，假如爺網(wǎng)絡(luò)設(shè)備沒括有RED擁尼塞控制算法滲，讓我們看珠看會(huì)發(fā)生什吊么情況：肢沒有RED憑擁塞控制算券法的網(wǎng)絡(luò)設(shè)精備，在網(wǎng)絡(luò)遙擁塞時(shí)把數(shù)裕據(jù)包填入輸紡出緩沖，超轟過緩沖時(shí)就鏟把后續(xù)數(shù)據(jù)放包丟掉。因唯此當(dāng)缺乏緩郊沖容量時(shí)，謹(jǐn)有可能造成勉許多TCP間進(jìn)程同時(shí)發(fā)爺生丟包，于呢是所有的T壞CP發(fā)送者牢（Send昆er）都會(huì)燃同時(shí)調(diào)低發(fā)妙送速率，網(wǎng)崗絡(luò)擁塞立即仍緩解，但帶跨寬利用率非偶常低。這時(shí)奧TCP發(fā)送哥者又會(huì)逐步厚恢復(fù)發(fā)送速疼度，經(jīng)過一擁個(gè)時(shí)間段t召之后，擁塞情再次發(fā)生，歐所有的TC心P進(jìn)程又同竟時(shí)丟包，再壟次同時(shí)調(diào)低臟速率，造成估了網(wǎng)絡(luò)流量財(cái)?shù)牟徽２ㄆ嫘?；悠我們把這種奴情況叫做浮“Glob咽alSy擴(kuò)nchro輸nizat麥ion漆”墾－全局同步罷，下面給出疑了這種情況猴的示意圖。澇很明顯，吃“Glob轎alSy儀nchro久nizat艦ion”好對(duì)網(wǎng)絡(luò)吞吐蓮量產(chǎn)生極大采影響，愉造成了網(wǎng)絡(luò)蜻帶寬的浪費(fèi)報(bào)，因此被Cisco謝提供了RE鑼D等算法來抵避免這種情盟況的發(fā)生。么RED的思掩路非常易于慮理解，它在淹緩存隊(duì)列未屈滿時(shí)，就會(huì)膚預(yù)先隨機(jī)丟憐棄某些TC躺P進(jìn)程包，孟從而有效地諸控制了職“陜Globa偉l愿蜂Synch剖roniz賽ation尊”衡全局同步現(xiàn)飲象的發(fā)生，臺(tái)提高了網(wǎng)絡(luò)管帶寬的利用鍛率。RED炎算法允許網(wǎng)齒管設(shè)置一個(gè)趙隊(duì)列深度的誦最大閥值和榮最小閥值，沖在處理數(shù)據(jù)鄰包時(shí)，路由兇器會(huì)監(jiān)視目箭前隊(duì)列的平燥均深度，并冒作出以下判雪斷：拔當(dāng)平均深度棋<最小閥值窩時(shí)，不丟棄是任何數(shù)據(jù)包笨；刃當(dāng)最小閥值仿<平均深度升<最大閥值扯時(shí)，數(shù)據(jù)包屬被丟棄的可受能性隨平均卵深度的增長耗而增長；慕當(dāng)平均深度縣>最大閥值鋒時(shí)，數(shù)據(jù)包鉛被丟棄。句下圖說明了霉RED的工助作機(jī)制。卵關(guān)于WRE穗D捷很多用戶擔(dān)莫心采用RE呀D機(jī)制丟棄算數(shù)據(jù)包是隨均機(jī)的，網(wǎng)絡(luò)賣擁塞時(shí)會(huì)造線成重要的業(yè)碼務(wù)數(shù)據(jù)包和廚其它普通數(shù)做據(jù)包被不加扁區(qū)分的丟棄雪，降低重要愁業(yè)務(wù)數(shù)據(jù)的斗傳輸效率。撓Cisco諸為此提供了勻WRED（站W(wǎng)eigh緞ted匆金RED）加變權(quán)RED算薄法，它將R敗ED技術(shù)和能IP優(yōu)先權(quán)鋸結(jié)合起來，及在網(wǎng)絡(luò)擁塞禽造成隊(duì)列深要度較大時(shí)，鉗先丟棄那些頸優(yōu)先級(jí)低的架數(shù)據(jù)包，從杠而保證重要窗數(shù)據(jù)的快速場傳輸。（需歷要注意的時(shí)攪，IP優(yōu)先勵(lì)權(quán)低而被丟循棄的數(shù)據(jù)包睬并不會(huì)造成怪?jǐn)?shù)據(jù)的丟失長，上層TC鋼P(yáng)協(xié)議會(huì)保隙證數(shù)據(jù)的重握傳，適用于申那些實(shí)時(shí)性蹤要求不高的房數(shù)據(jù)）職下圖是WR堆ED的功能炒示意圖：首4.看4設(shè)備配尋置清單泄參見下頁表荒格。跪4瀉.河5網(wǎng)絡(luò)增龍值應(yīng)用可下面的科技逗園網(wǎng)絡(luò)工程訊建設(shè)完成后江，可為科技交園增加一些專增值應(yīng)用。攏有關(guān)設(shè)備不悅包含在設(shè)備乎清單內(nèi)。銀運(yùn)用CIS狗CO可擴(kuò)展絲的AVVI驚D體系結(jié)構(gòu)朗，可以非常談容易地開發(fā)飾增值應(yīng)用，矛充