局域網(wǎng)方案書 -PAGE1-電話言二十一世紀(jì)是一個(gè)科學(xué)技術(shù)飛躍發(fā)展的時(shí)代，以網(wǎng)絡(luò)為標(biāo)志的信息產(chǎn)業(yè)將成為核心產(chǎn)業(yè)，知識(shí)經(jīng)濟(jì)將逐步取代工業(yè)經(jīng)濟(jì)成為社會(huì)發(fā)展的必然。作為現(xiàn)代科技成果之一的信息技術(shù)在教育中的應(yīng)用，給教育帶來(lái)了深遠(yuǎn)的影響。加大教育信息技術(shù)在學(xué)校教育中的應(yīng)用推廣及研究力度，從而推進(jìn)教育改革的進(jìn)程，已勢(shì)在必行。第一章系統(tǒng)設(shè)計(jì)原則對(duì)于任何一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)和建設(shè)，都必須依據(jù)系統(tǒng)工程建設(shè)的規(guī)律運(yùn)做，精心設(shè)計(jì)，精心建設(shè)，循序漸進(jìn)的進(jìn)行系統(tǒng)開發(fā)和應(yīng)用。只有如此,才能把一個(gè)系統(tǒng)建設(shè)好，應(yīng)用好。而系統(tǒng)建設(shè)好的前提或基礎(chǔ),應(yīng)當(dāng)說(shuō)是把系統(tǒng)設(shè)計(jì)搞好，而要搞好系統(tǒng)設(shè)計(jì)，必須先確定設(shè)計(jì)的原則，1.1系統(tǒng)設(shè)計(jì)的一般性原則實(shí)用性先進(jìn)性開放性和標(biāo)準(zhǔn)化可擴(kuò)充性和可延展性經(jīng)濟(jì)性可靠性和穩(wěn)定性網(wǎng)絡(luò)系統(tǒng)與單臺(tái)微機(jī)有嚴(yán)格不同，單臺(tái)微機(jī)產(chǎn)生故障只影響本機(jī)的應(yīng)用,而網(wǎng)絡(luò)系統(tǒng)是一個(gè)整體，一個(gè)網(wǎng)絡(luò)系統(tǒng)，特別是服務(wù)器、中心交換機(jī)出故障后則導(dǎo)致整個(gè)系統(tǒng)癱瘓，進(jìn)而導(dǎo)致整個(gè)網(wǎng)絡(luò)中心的管理秩序混亂,因而對(duì)客戶造成的損失將是巨大的。要解決穩(wěn)定性和可靠性的問(wèn)題：首先在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，要設(shè)計(jì)使用世界上的名牌產(chǎn)品,不使用不可靠的兼容產(chǎn)品,使用全世界網(wǎng)絡(luò)市場(chǎng)上大家公認(rèn)的技術(shù)成熟的產(chǎn)品。可維護(hù)性和可管理性由于網(wǎng)絡(luò)系統(tǒng)分布區(qū)域較大，應(yīng)能對(duì)其進(jìn)行有效的管理與維護(hù)；應(yīng)選擇支持網(wǎng)絡(luò)管理能力的網(wǎng)絡(luò)產(chǎn)品及相關(guān)的網(wǎng)絡(luò)管理軟件，從而為網(wǎng)絡(luò)管理和維護(hù)人員提供方便條件。同時(shí)，用盡量少的人力和時(shí)間運(yùn)用新技術(shù)和手段，盡快的診斷出系統(tǒng)故障并找出解決辦法。安全性對(duì)于計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)安全性主要包括網(wǎng)絡(luò)安全、信息安全、資料安全等三個(gè)方面。計(jì)算機(jī)系統(tǒng)的安全性是任何計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)必須解決的重要問(wèn)題，是任何與INTERNET相連的網(wǎng)絡(luò)必須解決的首要問(wèn)題，所以網(wǎng)絡(luò)建設(shè)應(yīng)把網(wǎng)絡(luò)管理與安全放在突出地位。靈活性系統(tǒng)中的任一部分都應(yīng)是靈活的,從物理聯(lián)線，到數(shù)據(jù)通訊，設(shè)備的增減都不受或極少受物理位置和這些設(shè)備類型的限制。在此布線系統(tǒng)中，任一訊息點(diǎn)可以連接不同類型的設(shè)備，如計(jì)算機(jī)、終端機(jī)、網(wǎng)絡(luò)集散器（HUB或MAU）、電話機(jī)、傳真機(jī)、監(jiān)視器、音樂(lè)裝置、各種控制探頭(傳感器）等.模塊化所有用于連接設(shè)備的適配件都是結(jié)構(gòu)化積木式標(biāo)準(zhǔn)件，不用很多有關(guān)這些領(lǐng)域的專門知識(shí)，就能聯(lián)接這些設(shè)備，以便擴(kuò)展和管理、維護(hù)、測(cè)試。1。2設(shè)計(jì)遵循的協(xié)議與標(biāo)準(zhǔn)IEEE802。3總線局域網(wǎng)標(biāo)準(zhǔn)(以太網(wǎng)）IEEE802.3I10兆雙絞線以太網(wǎng)（10BaseT)IEEE802。3u百兆以太網(wǎng)（100BaseTX、100BaseFX等)IEEE802.3z千兆以太網(wǎng)（1000BaseF等）IEEE802.1D局域網(wǎng)橋接，多點(diǎn)廣播及業(yè)務(wù)分級(jí)IEEE802。1Q虛擬局域網(wǎng)(VLAN）IEEE802。2LLCIEEE802.3X流量控制IEEE802.3ac以太網(wǎng)VLAN標(biāo)記RFC768UDP—用戶資料報(bào)協(xié)議RFC783TFTP-平凡文件數(shù)據(jù)傳輸協(xié)議RFC791Ipv4—網(wǎng)際協(xié)議第四版RFC792ICMP-網(wǎng)間控制報(bào)文協(xié)議RFC793TCP-傳輸控制協(xié)議RFC826以太網(wǎng)地址轉(zhuǎn)換協(xié)議RFC854TelnetRFC1157SNMPv1-簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第一版RFC1213MIB—IIRFC1643以太網(wǎng)MIBRFC1493橋接MIBRFC1332PPP網(wǎng)際控制協(xié)議RFC1661點(diǎn)到點(diǎn)協(xié)議(PPP）RFC1662類似HDLC的分幀中PPP協(xié)議RFC1757RMON組：以太網(wǎng)狀態(tài)、歷史、事件、警報(bào)RFC1866HTML：超文本標(biāo)記語(yǔ)言第二版RFC2068HTTP超文本傳輸協(xié)議等。第二章用戶需求分本局域網(wǎng)網(wǎng)建設(shè)內(nèi)容包括:網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、基礎(chǔ)資源.第三章網(wǎng)絡(luò)技術(shù)選型3。1網(wǎng)絡(luò)技術(shù)選型——為什么選擇千兆以太網(wǎng)?網(wǎng)絡(luò)技術(shù)選型是實(shí)現(xiàn)網(wǎng)絡(luò)建設(shè)目標(biāo)的核心環(huán)節(jié)。首先依據(jù)各項(xiàng)應(yīng)用的實(shí)際需要,并把當(dāng)前的需要與未來(lái)一定時(shí)期的發(fā)展結(jié)合起來(lái)；其次，充分了解各種網(wǎng)絡(luò)的特點(diǎn)、性能和價(jià)格；第三,考慮能夠投入的資金及現(xiàn)有的設(shè)備、局域網(wǎng)和其他資源情況，進(jìn)行綜合分析，確定符合用戶需求、有利于開發(fā)利用、有利于發(fā)展擴(kuò)充、性能價(jià)格比高的網(wǎng)絡(luò)方案?，F(xiàn)在常用的局域網(wǎng)技術(shù)主要有FDDI、快速以太網(wǎng)、ATM和千兆以太網(wǎng)等。目前,FDDI是比較成熟、使用范圍也最廣的網(wǎng)絡(luò)技術(shù)之一,許多網(wǎng)絡(luò)系統(tǒng)均選擇了FDDI做主干網(wǎng)，但它不能適應(yīng)大量傳輸多媒體信息的需要?？焖僖蕴W(wǎng)的技術(shù)成熟，各大網(wǎng)絡(luò)廠商都有功能強(qiáng)大的核心交換機(jī)，而且價(jià)格在四種方案中最低，很具有競(jìng)爭(zhēng)力。但快速以太網(wǎng)的帶寬資源并非很豐富，而且?guī)捓眯什⒉皇呛芨撸焖僖蕴W(wǎng)理論上提供的100Mbps帶寬在實(shí)際應(yīng)用中并不能完全達(dá)到。所以快速以太網(wǎng)方案不符合需要。多媒體技術(shù)的迅速發(fā)展，使得網(wǎng)絡(luò)用戶需要在該網(wǎng)絡(luò)系統(tǒng)上傳輸大量的多媒體信息。一個(gè)比較先進(jìn)和穩(wěn)定的方案是采用ATM作網(wǎng)絡(luò)主干。ATM是一種面向連接的新型網(wǎng)絡(luò)技術(shù)，在廣域網(wǎng)已經(jīng)取得了很大的成功，其服務(wù)質(zhì)量保證（QoS）對(duì)于多媒體應(yīng)用具有很強(qiáng)的支持能力,而且其帶寬可以根據(jù)需要采用25Mbps、155Mbps或者622Mbps的速率.但考慮到如果只采用ATM做主干，則需要采用局域網(wǎng)仿真（ELAN)，這樣就會(huì)造成ATM的端到端控制的優(yōu)勢(shì)和QoS的優(yōu)勢(shì)僅僅體現(xiàn)在主干上，終端的QoS并沒(méi)有真正實(shí)現(xiàn)，而且價(jià)格方面也不占優(yōu)勢(shì)；即使采用ATM到桌面的純ATM方案,ATM的優(yōu)勢(shì)能夠體現(xiàn)出來(lái)，但在IP技術(shù)占主流發(fā)展方向的今天，ATM在局域網(wǎng)的應(yīng)用中并無(wú)優(yōu)勢(shì)可言,且費(fèi)用又高的難以忍受。由于目前的局域網(wǎng)系統(tǒng)要求同時(shí)運(yùn)行多種網(wǎng)絡(luò)應(yīng)用,并支持多媒體，因此骨干網(wǎng)應(yīng)有高帶寬.千兆位以太網(wǎng)現(xiàn)在已經(jīng)成熟,它繼承了傳統(tǒng)以太網(wǎng)的特點(diǎn),并極大的拓寬了帶寬，保持了良好的兼容性,做到了以往10Mbps/100Mbps以太網(wǎng)應(yīng)用程序能無(wú)縫運(yùn)行在千兆位網(wǎng)上.千兆以太網(wǎng)增加了對(duì)QoS支持，以高帶寬和流量控制雙管齊下的策略來(lái)滿足應(yīng)用的需要。隨著標(biāo)準(zhǔn)的通過(guò)，工業(yè)化的量產(chǎn)，網(wǎng)絡(luò)設(shè)備的價(jià)格大幅度的下降，對(duì)于選擇千兆位以太網(wǎng)又增添了一個(gè)有利條件。選用千兆位以太網(wǎng)，既能滿足視頻、多媒體應(yīng)用的需求,又能兼顧以往的投資，并且有一定的前瞻性，能在一定的時(shí)間內(nèi)保持網(wǎng)絡(luò)技術(shù)的先進(jìn)性。在充分考慮到網(wǎng)絡(luò)系統(tǒng)規(guī)模、具體要求和投資狀況，本著滿足目前應(yīng)用需要和適應(yīng)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)等多方面的原則，我們選擇千兆位以太網(wǎng)作為網(wǎng)絡(luò)系統(tǒng)的技術(shù)選型，原因是它以低廉的價(jià)格提供高帶寬、良好的兼容性和管理的簡(jiǎn)單性并能保證服務(wù)質(zhì)量QoS。所以我們推薦采用千兆以太網(wǎng)為主干、百兆位交換到桌面的星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。第四章網(wǎng)絡(luò)安全與管理4.1外部網(wǎng)絡(luò)安全控制——過(guò)濾？代理？還是防火？在實(shí)際的網(wǎng)絡(luò)應(yīng)用環(huán)境中,安全始終是最重要的內(nèi)容。網(wǎng)絡(luò)安全控制主要指企業(yè)網(wǎng)邊界安全控制和企業(yè)網(wǎng)WEB的安全控制。企業(yè)網(wǎng)邊界是指局域網(wǎng)間的連接部位。一般局域網(wǎng)間以路由器或交換機(jī)相連接。一個(gè)企業(yè)網(wǎng)應(yīng)由WEB服務(wù)器、電子郵件服務(wù)器和域名服務(wù)器等組成。客戶端一般采用Netscape的Navigator或微軟的IE瀏覽器等。企業(yè)網(wǎng)邊界安全控制技術(shù)是指為了保證企業(yè)網(wǎng)的邊界安全,在企業(yè)網(wǎng)邊界上的路由器或交換機(jī)上實(shí)施的以防火墻（Firewall）或代理服務(wù)器（proxyserver）等為核心的安全控制措施。代理服務(wù)器和反向代理服務(wù)器代理服務(wù)器是Internet標(biāo)準(zhǔn)服務(wù)的應(yīng)用級(jí)網(wǎng)關(guān)。代理和反向代理服務(wù)器設(shè)在內(nèi)部網(wǎng)和外部網(wǎng)之間,它集中管理和控制企業(yè)網(wǎng)內(nèi)部的各種服務(wù)器，從而免除了管理人員對(duì)企業(yè)網(wǎng)內(nèi)部的各種服務(wù)器逐一設(shè)置其控制功能的煩瑣工作.代理和反向代理服務(wù)器通過(guò)對(duì)企業(yè)網(wǎng)內(nèi)部的服務(wù)器及其存儲(chǔ)的信息進(jìn)行授權(quán)，如私有（部分私有、部門私有、某人私有等）、公開等權(quán)限，來(lái)實(shí)現(xiàn)其安全控制功能。代理服務(wù)器主要對(duì)企業(yè)網(wǎng)內(nèi)部要求向外部網(wǎng)的用戶和信息實(shí)施控制,而反向代理服務(wù)器則是對(duì)外部網(wǎng)要求進(jìn)入企業(yè)網(wǎng)內(nèi)部的用戶和信息實(shí)施控制。路由器、交換機(jī)的安全過(guò)濾功能網(wǎng)絡(luò)邊界一般設(shè)置路由器或交換機(jī)，所有出、入內(nèi)部網(wǎng)的信息都要經(jīng)過(guò)它.計(jì)算機(jī)網(wǎng)絡(luò)上傳輸?shù)男畔⒍及行畔⒌脑吹刂泛湍康牡刂返葍?nèi)容。通過(guò)對(duì)經(jīng)過(guò)路由器或交換機(jī)的信息實(shí)施過(guò)濾,控制源地址和目的地址等可控信息，來(lái)實(shí)現(xiàn)對(duì)進(jìn)出內(nèi)部網(wǎng)的用戶和信息的安全控制和管理。如果再利用網(wǎng)絡(luò)管理的SNMP協(xié)議和MIB庫(kù)功能,還能將網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)的IP地址和MAC地址一一對(duì)應(yīng)起來(lái)，這樣就能更加有效地防止非法用戶的入侵.用戶常常會(huì)提出這樣的問(wèn)題：“既然路由器或代理服務(wù)器（proxy）具有安全的功能,在考慮網(wǎng)絡(luò)安全方面，是否還需要防火墻？它們的功能差別是什么呢?”防火墻的四個(gè)基本功能當(dāng)把本地網(wǎng)或內(nèi)部網(wǎng)與外部網(wǎng)或Internet相連接的時(shí)候，網(wǎng)絡(luò)安全應(yīng)當(dāng)是網(wǎng)絡(luò)計(jì)劃決策者首先要解決的問(wèn)題。最有效的辦法就是在它們之間加入防火墻.因?yàn)闉榱吮ＷC網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的真正安全，防火墻必須從通信的各個(gè)層次以及應(yīng)用中獲取、儲(chǔ)存,并且管理相關(guān)的信息.為了做到?jīng)Q策控制，孤立的檢驗(yàn)數(shù)據(jù)包是不夠的。防火墻必須能夠分析和利用以下的信息：通信信息-—數(shù)據(jù)包中所有7層的信息；從通信推導(dǎo)來(lái)的信息--從以上信息推導(dǎo)來(lái)的狀態(tài)信息。例如FTP進(jìn)程的埠輸出命令被保留起來(lái)，以便查核FTP數(shù)據(jù)輸入的連接；應(yīng)用推導(dǎo)來(lái)的信息——如以前被認(rèn)證過(guò)的用戶將允許通過(guò)防火墻訪問(wèn)授權(quán)的服務(wù)；信息管理—-根據(jù)以上的一些因素，評(píng)估用于決策控制的靈活的表達(dá)式。4.2不同技術(shù)的比較路由器（Router）路由器工作在網(wǎng)絡(luò)層。由于它不能提供防火墻的最基本的,顯然，它不能保證網(wǎng)絡(luò)的安全.在通信信息方面，路由器只能訪問(wèn)資料包（Packet)首部的部分信息，在通信及應(yīng)用推導(dǎo)信息方面，路由器沒(méi)有狀態(tài)信息，它不提供從通信或應(yīng)用推導(dǎo)來(lái)的狀態(tài)信息；在信息管理方面，路由器的信息管理能力很有限.另外，路由器比較難于設(shè)置、監(jiān)視或管理,路由器缺少適當(dāng)?shù)牡卿浕蚋婢臋C(jī)制代理服務(wù)器（Proxy)Proxy在應(yīng)用層上提供防火墻的功能的，它提供狀態(tài)信息，主要優(yōu)點(diǎn)是:提供部分的通信信息；提供全部的從應(yīng)用推導(dǎo)來(lái)的狀態(tài)信息；提供部分的從通信推導(dǎo)來(lái)的狀態(tài)信息;有管理信息能力。Proxy的弱點(diǎn)是：連接能力有限-—每一種服務(wù)都需要有代理,因此限制了它的服務(wù)連接能力；技術(shù)上的局限性——不支持UDP、RPC或其它一些公用協(xié)議支持的服務(wù)；性能下降-—在應(yīng)用層上的實(shí)施使性能受影響;脆弱性-—在操作系統(tǒng)和應(yīng)用方向易受攻擊。由此可見(jiàn)，Proxy在Internet/Intranet日益發(fā)展的動(dòng)態(tài)環(huán)境下，由于服務(wù)種類的發(fā)展,新的通信協(xié)議的出現(xiàn),暴露出其安全功能的局限性脆弱性防火墻（Firewall）防火墻的主要特點(diǎn)：防火墻可以對(duì)7層的所有通信資料進(jìn)行訪問(wèn)并分析；通信的“狀態(tài)"和“相關(guān)”數(shù)據(jù)被儲(chǔ)存并動(dòng)態(tài)更新，用以監(jiān)控應(yīng)用，包括UDP或RPC的應(yīng)用；匯集的資料例如通信、應(yīng)用的狀態(tài)、網(wǎng)絡(luò)設(shè)置、安全規(guī)則，可用以產(chǎn)生適當(dāng)?shù)膭?dòng)作，即接受、拒絕或?qū)νㄐ偶用?任何信息交通都將按照指定的規(guī)劃加以處理或產(chǎn)生實(shí)時(shí)的告警；提供全面的網(wǎng)絡(luò)狀態(tài)資料或顯示。防火墻功能比較防火墻功能路由器代理服務(wù)器防火墻防火墻通信信息部分部分全部從通信推導(dǎo)來(lái)的狀態(tài)信息無(wú)部分全部從應(yīng)用推導(dǎo)來(lái)的狀態(tài)信息無(wú)全部全部信息管理很有限有限全面功能完備的防火墻的主要功能內(nèi)容防范防火墻獨(dú)特的內(nèi)容防范功能包括通信內(nèi)容智能監(jiān)控，防止計(jì)算機(jī)病毒,Java小程序和不希望要的WEB內(nèi)容等。URL屏蔽URL功能增強(qiáng)了網(wǎng)絡(luò)控制能力,使得網(wǎng)絡(luò)管理人員能夠限制對(duì)WEB特定頁(yè)面的訪問(wèn)。網(wǎng)絡(luò)管理人員可以制訂一個(gè)靈活的安全政策,使員工只能訪問(wèn)或下載允許的WEB面信息。URL屏蔽還可以記錄下訪問(wèn)WEB面的URL類型，以備內(nèi)部分析,這也提高了網(wǎng)絡(luò)安全管理的能力。連接控制防火墻的連接控制模塊,具備負(fù)載自動(dòng)平均和高利用率、容錯(cuò)性等特點(diǎn)。防火墻的負(fù)載平衡能夠嗇網(wǎng)絡(luò)管理人員對(duì)某種指定應(yīng)用（如WEB訪問(wèn)或FTP）的服務(wù)容量，在一個(gè)邏輯IP主機(jī)名下提供了多個(gè)復(fù)制服務(wù)器供用戶訪問(wèn).防火墻的連接控制在各個(gè)服務(wù)器間實(shí)現(xiàn)負(fù)載動(dòng)態(tài)分配，使網(wǎng)絡(luò)處于最好的工作狀態(tài).這一分配過(guò)程過(guò)于訪問(wèn)網(wǎng)絡(luò)的客戶是透明的。網(wǎng)絡(luò)服務(wù)器無(wú)論集中在一起,還是分布在各處，都可以滿足全球各地用戶的訪問(wèn)需求。企業(yè)網(wǎng)管理防火墻的資料收集和分析功能包括網(wǎng)絡(luò)使用報(bào)告和記帳功能。這些功能是通過(guò)擴(kuò)展檢測(cè)模塊獲取信息的范圍（如下載資料的數(shù)量或?qū)υ挄r(shí)間），允許更加的資料操作和增加使用報(bào)告的內(nèi)容來(lái)實(shí)現(xiàn)的.NAT地址翻譯過(guò)去的幾年里，Internet經(jīng)歷了地址空間的危機(jī)，使得IP地址越來(lái)越少。這意味著想進(jìn)入Internet的機(jī)構(gòu)可能申請(qǐng)不到足夠的IP地址來(lái)滿足其內(nèi)部網(wǎng)絡(luò)的用戶的需要。Internet防火墻可以作為部署NAT的邏輯地點(diǎn)。因此防火墻可以用來(lái)緩解地址空間短缺的問(wèn)題，并消除機(jī)構(gòu)在變換ISP時(shí)帶來(lái)的重新編址的麻煩。在防火墻中，網(wǎng)絡(luò)管理器能夠在翻譯目標(biāo)地址的同時(shí)隱藏原地址,從而提高了網(wǎng)絡(luò)的靈活性和安全性.從上述防火墻的特點(diǎn)和局域網(wǎng)的安全控制、計(jì)費(fèi)等要求出發(fā)，本方案中我們建議采用專用防火墻來(lái)保證Internet的安全性，而不是采用路由包過(guò)濾或者代理服務(wù)器。.第五章廠商及產(chǎn)品選擇5.1CISCO公司介紹5。1。1網(wǎng)絡(luò)世界的開拓者CiscoSystems，Inc。思科系統(tǒng)公司是世界領(lǐng)先的Intranet和全球Internet網(wǎng)絡(luò)互聯(lián)廠商。其設(shè)備和軟件產(chǎn)品主要用于連接計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，思科系統(tǒng)公司的軟硬件產(chǎn)品使人們?cè)谌魏螘r(shí)間、任何地點(diǎn)，通過(guò)任何型號(hào)的計(jì)算機(jī)系統(tǒng)均可實(shí)現(xiàn)對(duì)信息的訪問(wèn)。思科系統(tǒng)公司的網(wǎng)絡(luò)互聯(lián)解決方案已為眾多用戶提供了更為快捷有效的信息交換的途徑,降低了用戶開銷，提高了工作效率，并進(jìn)一步拉近了用戶與其客戶商業(yè)伙伴和公司職員之間的距離.1984年12月，思科系統(tǒng)公司正式成立。1986年，Cisco第一臺(tái)多協(xié)議路由器面市，到1993年,建成了世界上第一個(gè)由1000臺(tái)Cisco路由器連接的網(wǎng)絡(luò)，思科系統(tǒng)公司也從此進(jìn)入了一個(gè)迅猛發(fā)展的時(shí)期。1998至1999財(cái)年銷售額達(dá)到121.5億美元，在全球擁有18000多名雇員,其中亞洲地區(qū)超過(guò)500人,同年Cisco的綜合技術(shù)領(lǐng)先程度、客戶支持度和財(cái)政平衡能力等各項(xiàng)標(biāo)準(zhǔn)榮登美國(guó)《Network》雜志榜首。1999年8月，思科系統(tǒng)公司的市場(chǎng)價(jià)值已達(dá)2000億美元，在《商業(yè)周刊》最新公布的“全球最有價(jià)值的1000家公司”中排名第五，在“信息技術(shù)百?gòu)?qiáng)”中排名第五.思科系統(tǒng)公司已成為公認(rèn)的網(wǎng)絡(luò)互聯(lián)解決方案的領(lǐng)先廠商，其提供的解決方案是世界各地成千上萬(wàn)公司、大學(xué)、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的基礎(chǔ)，用戶遍及電信、金融、服務(wù)、零售等行業(yè)以及政府部門和教育機(jī)構(gòu)等。市場(chǎng)研究公司Dataquest的最新調(diào)查結(jié)果顯示，思科系統(tǒng)公司在1996年已躋身世界十大電信公司的行列，是全球增長(zhǎng)最快的電信產(chǎn)品供應(yīng)商，年增長(zhǎng)率達(dá)87%。同時(shí)，思科系統(tǒng)公司也是建設(shè)互聯(lián)網(wǎng)的中堅(jiān)力量，目前互聯(lián)網(wǎng)上80％以上的骨干路由器是思科系統(tǒng)的產(chǎn)品。思科系統(tǒng)公司是全球網(wǎng)絡(luò)化企業(yè)的成功范例。通過(guò)使用互聯(lián)以及企業(yè)內(nèi)部網(wǎng)，思科系統(tǒng)公司每年至少節(jié)約經(jīng)營(yíng)費(fèi)用5億美元,同時(shí)還提高了客戶與合作伙伴的滿意度，并在客戶支持、產(chǎn)品訂購(gòu)及交貨時(shí)間中取得了許多優(yōu)勢(shì).目前，思科系統(tǒng)公司每天通過(guò)互聯(lián)網(wǎng)絡(luò)實(shí)現(xiàn)的銷售額超過(guò)2000萬(wàn)美元，70%以上的客戶支持服務(wù)都是通過(guò)互聯(lián)網(wǎng)來(lái)實(shí)現(xiàn)的。思科系統(tǒng)公司之所以能夠在激烈的競(jìng)爭(zhēng)中獨(dú)樹一幟，除擁有先進(jìn)的技術(shù)、產(chǎn)品、服務(wù)、解決方案外，關(guān)鍵還在于公司高瞻遠(yuǎn)矚的企業(yè)理念，即遵循客戶至上的原則,為客戶提供多種全面的解決方案。5.1。2思科在數(shù)據(jù)領(lǐng)域的地位市場(chǎng)占有率；根據(jù)全球權(quán)威數(shù)據(jù)調(diào)查公司In-Stat近年8月份的統(tǒng)計(jì)結(jié)果，Cisco已經(jīng)連續(xù)兩年在ATM/幀中繼市場(chǎng)占據(jù)領(lǐng)導(dǎo)地位-———今年為30%的市場(chǎng)占有率；在Internet領(lǐng)域,Cisco更以80％的設(shè)備占有率當(dāng)之無(wú)愧地居于榜首。在國(guó)際標(biāo)準(zhǔn)化組織的地位；Cisco以其領(lǐng)先的技術(shù)實(shí)例在多個(gè)國(guó)際標(biāo)準(zhǔn)化組織中占有相當(dāng)有利主導(dǎo)地位，這些國(guó)際標(biāo)準(zhǔn)化組織主要有：ATM論壇四個(gè)創(chuàng)始公司之一（Cisco、NET、Nortel、Sprint），并且是多個(gè)工作組主席,主持起草多個(gè)標(biāo)準(zhǔn)規(guī)范草案；FR(幀中繼）論壇四個(gè)創(chuàng)始公司之一（Cisco、StrataCom、DEC、Nortel），并且是多個(gè)工作組主席，主持起草了多個(gè)標(biāo)準(zhǔn)規(guī)范草案；IETF(國(guó)際Internet標(biāo)準(zhǔn)化組織）：Cisco是主要成員，并為多個(gè)工作組的主席，遞交多個(gè)文件草案.值得一提的是,MPLS工作組主席是來(lái)自Cisco的科學(xué)家，這個(gè)工作組幾乎所有的文件都由Cisco起草。ITU-T（國(guó)際電信聯(lián)盟）：Cisco作為主要成員，積極參與了該組織各項(xiàng)標(biāo)準(zhǔn)的制定工作。MSF(多業(yè)務(wù)交換論壇）:由Cisco/MCIWorldCom/Bellcore于今年創(chuàng)始成立，旨在為國(guó)際上興起的新一代多業(yè)務(wù)電信網(wǎng)制定相應(yīng)的國(guó)際化規(guī)范。5。2CISCO千兆位以太網(wǎng)解決方案為全面滿足本局域網(wǎng)二中應(yīng)用需求，我們將根據(jù)三網(wǎng)合一的技術(shù)趨勢(shì),基于國(guó)際強(qiáng)大數(shù)據(jù)網(wǎng)絡(luò)廠商-—CISCO“面向未來(lái)的一體化互聯(lián)信息網(wǎng)絡(luò)”技術(shù)理念，提供局域網(wǎng)解決方案。CISCO的一體化互聯(lián)信息網(wǎng)絡(luò)包括以下幾層含義:首先,這一解決方案的目標(biāo)是將目前分離的以傳輸話音為主的電信網(wǎng)絡(luò)與各類以傳輸資料為主的數(shù)據(jù)通信網(wǎng)絡(luò)，平滑的集成為語(yǔ)音、資料和圖象的一體的、單一的網(wǎng)絡(luò)體系結(jié)構(gòu)。其次，這一解決方案能以最優(yōu)的性能價(jià)格比，包容用戶已投資的不同廠商的各類電信網(wǎng)絡(luò)及數(shù)據(jù)通信網(wǎng)絡(luò)產(chǎn)品系列，將它們組成一個(gè)可高速互聯(lián)的一體化實(shí)用網(wǎng)絡(luò)。第三，這一解決方案，可包容從局域網(wǎng)到廣域網(wǎng),從電路交換到分組交換，幀交換與信元交換,從無(wú)線（移動(dòng)）通信到有線（固網(wǎng)）通信，從網(wǎng)絡(luò)硬件系統(tǒng)到網(wǎng)絡(luò)軟件應(yīng)用等方方面面所包含的各類應(yīng)用服務(wù)和網(wǎng)絡(luò)管理，使之成為一個(gè)易于操作，便于管理的智能化綜合信息服務(wù)體系。最后，這一解決方案將以實(shí)現(xiàn)本網(wǎng)長(zhǎng)期總投資額最低為目標(biāo)，可包容過(guò)去已投資但目前仍具有使用價(jià)值的技術(shù)、設(shè)備與服務(wù)，以及當(dāng)前網(wǎng)絡(luò)業(yè)界先進(jìn)而實(shí)用的技術(shù)設(shè)備與服務(wù);并充分考慮向未來(lái)技術(shù)發(fā)展方向平滑過(guò)度三者有機(jī)的結(jié)合起來(lái)，在包容電路交換和分組交換技術(shù),以及同時(shí)發(fā)展幀交換和信元交換技術(shù)的基礎(chǔ)上構(gòu)思這一體化的互聯(lián)信息網(wǎng)絡(luò)。當(dāng)傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)用戶，特別是園區(qū)網(wǎng)（局域網(wǎng)）用戶回顧以往所用的技術(shù)和現(xiàn)有的網(wǎng)絡(luò)狀況時(shí)，最大的憂慮就是當(dāng)網(wǎng)絡(luò)的應(yīng)用和服務(wù)模式,隨著硬件芯片的飛速更新?lián)Q代,發(fā)生根本性變化時(shí)，需要對(duì)網(wǎng)絡(luò)的系統(tǒng)架構(gòu)(Infrastructure）進(jìn)行徹底的改造，甚至全部淘汰.面向21世紀(jì)，機(jī)遇與挑戰(zhàn)并存，如何選擇一條更新、改造甚至重建的道路呢?為此，CISCO在對(duì)客戶需求和市場(chǎng)產(chǎn)品進(jìn)行充分調(diào)查和研究的基礎(chǔ)上,精心提出了一個(gè)使用戶可以對(duì)網(wǎng)絡(luò)系統(tǒng)平臺(tái)高枕無(wú)憂，從而專心致志于網(wǎng)絡(luò)應(yīng)用的新一代園區(qū)網(wǎng)解決方案：CATALYST系列。CISCO的CATALYST解決方案的優(yōu)越先進(jìn)之處在于：高性能系統(tǒng)的可擴(kuò)充性：從桌面到骨干其容量、性能甚至分組交換的方式均可“升檔”。其容量可以“背板總線”和“端口密度”兩個(gè)方面說(shuō)明。以最先進(jìn)的多層交換技術(shù)為基礎(chǔ)的園區(qū)網(wǎng)交換機(jī)：在局域網(wǎng)領(lǐng)域中近來(lái)涌現(xiàn)的第三層交換(IP交換)技術(shù)，已迅速發(fā)展到多層(甚至包括第四層）交換技術(shù)。而CISCO的CATALYST系列其桌面級(jí)、工作組級(jí)、骨干級(jí)產(chǎn)品均具備以硬件為主實(shí)現(xiàn)的多層交換技術(shù)。這一技術(shù)較之此前廣泛使用的由軟件實(shí)現(xiàn)的路由器速度快的多.提供全方位的全面容錯(cuò)功能的數(shù)據(jù)包交換機(jī):使網(wǎng)絡(luò)具有數(shù)/話同傳能力，是提高傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)或稱計(jì)算機(jī)網(wǎng)絡(luò)的努力進(jìn)展方向.CISCO的目標(biāo)是向用戶提供象傳統(tǒng)語(yǔ)音通信一樣可靠的數(shù)據(jù)通信網(wǎng)絡(luò)設(shè)備.CISCO數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品成功的關(guān)鍵是從設(shè)計(jì)目標(biāo)開始就考慮網(wǎng)絡(luò)系統(tǒng)的容錯(cuò)性.CISCO產(chǎn)品成功的基礎(chǔ)是其所有交換機(jī)均為全分布式多處理機(jī)體系結(jié)構(gòu)，從而保證了每個(gè)埠的獨(dú)立工作能力，以及每個(gè)系統(tǒng)的多冗余能力。具有集成語(yǔ)音、圖象、資料能力的交換機(jī)結(jié)構(gòu)：埠智能化由憑借貝爾實(shí)驗(yàn)室先見(jiàn)之明的推動(dòng)技術(shù)支持的專用處理芯片及大容量緩存支撐。具有卓越的第三層交換功能及大容量傳輸能力、極低延遲和穩(wěn)定的延遲抖動(dòng)，主動(dòng)擁塞控制，優(yōu)先級(jí)管理等功能。5.3服務(wù)器選擇5。3。1服務(wù)器配置的原則計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)服務(wù)器的選型和配置有以下的特點(diǎn)：服務(wù)器必須穩(wěn)定可靠計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要求系統(tǒng)可靠穩(wěn)定，而服務(wù)器的安全穩(wěn)定在很大程度上決定了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠。要實(shí)現(xiàn)上述要求，一定要選好品牌，選擇品牌中經(jīng)過(guò)多年驗(yàn)證的機(jī)型，同時(shí)還要有經(jīng)驗(yàn)的系統(tǒng)集成商完成服務(wù)器的安裝、調(diào)試.服務(wù)器的配置要符合網(wǎng)絡(luò)應(yīng)用系統(tǒng)的需要服務(wù)器有低檔、中檔、高檔之分,性能和價(jià)格差異比較大，選擇的檔次要根據(jù)網(wǎng)絡(luò)系統(tǒng)的規(guī)模和應(yīng)用需要，來(lái)配置CPU、內(nèi)存和硬盤.服務(wù)器一定要解決了2000年的問(wèn)題。服務(wù)器必須是主流產(chǎn)品選用的服務(wù)器應(yīng)是廠商目前主推的機(jī)型，而不是過(guò)時(shí)的機(jī)型。主流機(jī)在性能上肯定是廠家在目前同類產(chǎn)品中最得意的機(jī)型，在售后支持和將來(lái)的擴(kuò)充都能得到幫助.服務(wù)器易于擴(kuò)充.廠家的硬件售后服務(wù)成體系,有足夠的備件庫(kù)。5。3。2服務(wù)器品牌及型號(hào)的選擇一個(gè)網(wǎng)絡(luò)系統(tǒng)建設(shè)的成敗關(guān)鍵不僅僅在于網(wǎng)絡(luò)結(jié)構(gòu)本身的確定和網(wǎng)絡(luò)互連設(shè)備選型的恰當(dāng)與否；而且,作為各個(gè)終端用戶公共的訪問(wèn)資源和信息的處理中心，公用服務(wù)器的強(qiáng)弱也是網(wǎng)絡(luò)建設(shè)必須關(guān)注的重點(diǎn)。這里需要指出的是鑒于需方的投資規(guī)模，以及國(guó)家有關(guān)部門對(duì)CERNET建設(shè)所用服務(wù)器優(yōu)選系列的建議；我們認(rèn)為由美國(guó)惠普公司提供的高中檔企業(yè)級(jí)服務(wù)器作為需方INTERNET/INTRANET服務(wù)器是最好的選擇。美國(guó)惠普公司的高中檔企業(yè)級(jí)服務(wù)器在2001年中國(guó)銷量位居第一。本方案中,根據(jù)多方面的要求,擬采用浪潮服務(wù)器，其型號(hào)選擇如下：浪潮英信NF290D其詳細(xì)的介紹請(qǐng)見(jiàn)產(chǎn)品相關(guān)部分。。第六章系統(tǒng)的實(shí)現(xiàn)6.1總體規(guī)劃基于對(duì)本局域網(wǎng)本網(wǎng)建設(shè)的現(xiàn)狀及本局域網(wǎng)本網(wǎng)未來(lái)發(fā)展趨勢(shì)的考慮，我們對(duì)網(wǎng)絡(luò)進(jìn)行以下總體規(guī)劃：整個(gè)網(wǎng)絡(luò)在信息中心統(tǒng)一出口接入INTERNET，接入方式采用電信寬帶公網(wǎng)；同時(shí),在信息中心出口設(shè)立防火墻，把內(nèi)外網(wǎng)進(jìn)行隔離，以防止非法入侵；第七章主要設(shè)備及技術(shù)介紹7。1網(wǎng)絡(luò)設(shè)備7。1.1CISCOCatalyst3750交換機(jī)適用范圍Catalyst3750XL系列是一個(gè)可伸縮的可堆疊10/100和千兆位以太網(wǎng)交換機(jī)系列，提供一流的性能、可管理性和靈活性以及無(wú)與倫比的投資保護(hù)。該系列低成本、高性能的交換解決方案提供與語(yǔ)音和IP電話支持集成的下一代可堆疊的交換。它允許從單一IP地址管理所有Cisco交換端口，并為互連的交換機(jī)提供一個(gè)保護(hù)珍貴桌面端口的獨(dú)立高速堆疊總線.產(chǎn)品特性10。8Gbps的交換主干，最高轉(zhuǎn)發(fā)速率每秒鐘740萬(wàn)個(gè)數(shù)據(jù)包，最大轉(zhuǎn)發(fā)帶寬5。4Gbps,跨所有10/100端口提供線速性能.內(nèi)置的千兆位以太網(wǎng)端口適合插入各種GBIC收發(fā)器,包括CiscoGigaStackGBIC、1000BaseSX和1000BaseLX/LHGBIC。低成本的2端口CiscoGigaStackGBIC通過(guò)在菊花鏈連接中提供1Gbps的連接，或者在專用的交換機(jī)到交換機(jī)連接中提供2Gbps的連接，提供廣泛的高度可配置的堆疊和性能選項(xiàng)。Cisco交換機(jī)集群技術(shù)允許用戶使用基于標(biāo)準(zhǔn)的以太網(wǎng)、快速以太網(wǎng)和千兆位以太網(wǎng)介質(zhì)組建一個(gè)由16個(gè)Catalyst3750XL、2960XL交換機(jī)組成的單一IP地址管理網(wǎng)絡(luò)，而不受它們的地理位置的限制.250個(gè)基于端口的VLAN或ISL/802.1Q中繼支持FastEtherChannel支持SNMP,Telnet，RMON（歷史、事件、報(bào)警、統(tǒng)計(jì)），CWSI網(wǎng)管和基于（CLI)的帶外，嵌入式CiscoVisualSwitchManager，基于Web的界面的管理產(chǎn)品描述產(chǎn)品名稱描述WS—C3750—24TS-S24個(gè)10/100M端口+2個(gè)SFP插槽(含標(biāo)準(zhǔn)版軟件）WS—C3750—24TS—E24個(gè)10/100M端口+2個(gè)SFP插槽(含增強(qiáng)版軟件)WS—C3750-48TS-S48個(gè)10/100M端口+4個(gè)SFP插槽（含標(biāo)準(zhǔn)版軟件）WS-C3750-48TS-E48個(gè)10/100M端口+4個(gè)SFP插槽（含增強(qiáng)版軟件）CAB—GS—1M1m專用堆疊線CAB—GS—50CM50cm專用堆疊線WS—X3500-XLGigaStack堆疊用GBIC，帶50cm堆疊線WS-G54841000Base—SXGBIC（短波，多模)（SC接口）WS—G54861000Base—LX/LHGBIC（長(zhǎng)波/長(zhǎng)途，單/多模)（SC接口）WS—G54871000Base-ZX單模，長(zhǎng)距離堆疊方式千兆堆疊接口卡（GigaStackGBIC)適用于Catalyst2960/3750XL系列交換機(jī)的GBIC插槽，利用最長(zhǎng)1m的銅芯雙絞線電纜連線技術(shù)，實(shí)現(xiàn)如下的兩種堆疊連接方式。由于不使用光纖介質(zhì),因此價(jià)格較為便宜，但需要配銅纜連線。7。1.5CISCOPIX515防火墻CiscoSecurePIX515防火墻是世界領(lǐng)先的CiscoSecurePIX防火墻系列的組成部分，能夠?yàn)楫?dāng)今的網(wǎng)絡(luò)客戶提供無(wú)與倫比的安全性、可靠性和性能。它所提供的完全防火墻保護(hù)以及IP安全(IPsec）虛擬專網(wǎng)（VPN)能力使特別適合于保護(hù)企業(yè)總部的邊界.強(qiáng)壯的安全特性-——-Internet的發(fā)展為企業(yè)、政府和專用網(wǎng)絡(luò)帶來(lái)了更大的安全風(fēng)險(xiǎn)。現(xiàn)有的解決方案如運(yùn)行在應(yīng)用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的通用平臺(tái)、使用開放系統(tǒng)如UNIX時(shí)本身具有安全風(fēng)險(xiǎn)等.-—-—而CiscoSecurePIX防火墻能夠提供空前的安全保護(hù)能力,它的保護(hù)機(jī)制的核心是能夠提供面向靜態(tài)連接防火墻功能的自適應(yīng)安全算法（ASA）。靜態(tài)安全性雖然比較簡(jiǎn)單,但與包過(guò)濾相比，功能卻更加強(qiáng)勁；另外，與應(yīng)用層代理防火墻相比，其性能更高，擴(kuò)展性更強(qiáng).ASA可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP）序列號(hào)、端口號(hào)和每個(gè)數(shù)據(jù)包的附加TCP標(biāo)志。只有存在已確定連接關(guān)系的正確的連接時(shí)，訪問(wèn)才被允許通過(guò)CiscoSecurePIX防火墻。這樣做，內(nèi)部和外部的授權(quán)用戶就可以透明地訪問(wèn)企業(yè)資源，而同時(shí)保護(hù)了內(nèi)部網(wǎng)絡(luò)不會(huì)受到非授權(quán)訪問(wèn)的侵襲。-—-—另外,實(shí)時(shí)嵌入式系統(tǒng)還能進(jìn)一步提高CiscoSecurePIX防火墻系列的安全性。雖然UNIX服務(wù)器是廣泛采用公開源代碼的理想開放開發(fā)平臺(tái)，但通用的操作系統(tǒng)并不能提供最佳的性能和安全性.而專用的CiscoSecurePIX防火墻是為了實(shí)現(xiàn)安全、高性能的保護(hù)而專門設(shè)計(jì)。與IPsec互操作的安全VPN-—--從傳統(tǒng)上來(lái)說(shuō)，防火墻通過(guò)維護(hù)所連接網(wǎng)段之間所有連接的靜態(tài)控制實(shí)現(xiàn)了邊界安全性。目前，越來(lái)越多的客戶正在尋求除了提供訪問(wèn)控制以外，還能提供VPN服務(wù)的防火墻.利用VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安全地訪問(wèn)企業(yè)網(wǎng)，同時(shí)，使用Internet訪問(wèn)可以大大降低與以前的專線或其它專用網(wǎng)絡(luò)相關(guān)的電信費(fèi)用。公司就不需要維護(hù)大型的