局网络平台改造建设方案.doc(3)

网络安全CiscoCatalyst4500系列可以在不增加交换性能的状况下提供先进的监测功能，防止网络遭受第二层以下的网络袭击。可扩充性CiscoCatalyst4500可以在一个机箱内扩展到384个10/100/1000以太网供电（PoE）网关。IP电话此主机支持安全的小型PoE部署。融合运用整合型语音、视频和数据网络，各企业不但能提升生产率和机构灵活性，还能提高成本，因而能取得极高的竞争劣势。CiscoCatalyst4500系列交换机产品线音箱引擎接口线卡插口最高端口数Catalyst450312116Catalyst450615242Catalyst45074507RR2524425244Catalyst45104510RR2838828388CiscoCatalyst4000和4500系列交换管理引擎SupervisorEngineII-Plus--以入门级价格提供提升的第二层特点，适用于小型第二层配线间或者简单的第三层QoS和安全性。SupervisorEngineII-Plus-TS--在SupervisorEngineII-Plus的基础上提高了20个线速千兆以太网（GE）网关（12个光纤以太网PoE铜线端口、8个光纤以太网SFP光端口）。

只在Catalyst4503机箱中支持。SupervisorEngineIV--中等配线间和第三层网络、提供提升的安全特点和第三层路由（EIGRP，OSPF，IS-IS协议，BGP）。SupervisorEngineV--高级性能和先进特性，在Catalyst4510R机箱中支持242个端口。SupervisorEngineV-10GE--在SupervisorEngineV的基础上添加了两条万兆以太网上行链路和NetFlow。在Catalyst4510R机箱中最多支持384个网关。线卡百兆以太网线材--千兆以太网卡卡比如24端口和48端口连接类别，都带可任选PoE。百兆以太网宽带--支持千兆网线和多模光纤，以及FX、LX和BX。千兆以太网铜线--提供24端口或48端口，带或不带PoE。千兆以太网光纤--千兆以太网宽带卡提供高功耗千兆以太网上行时隙和服务器群连接。提供多种端口数和光接口种类（千兆位接口转换器[GBIC]和SFP光接口）。集中式构架为推动特性丰富的线速性能，明智的以太网交换机厂商采取了三重内容可定址内存（TCAM）。

CiscoCatalyst4500系列交换机使用独立TCAM资源，以独立于线速智能服务处理的方法处理第三层路由。其构架让每个功能和特点都拥有长期专用TCAM空间，以确保取得优异性能。CiscoCatalyst4500系列的主要特点和劣势特性功能和表明优势机箱模块化3、6、7和10插槽CiscoCatalyst4500系列显卡支持交换管理引擎(CiscoCatalyst4507R和Catalyst4510R上可支持2个)，带集成PoE的电源。提供了具有高级集成永续性的通用架构，可以按照园区内联网的规定标准化。状态化切换(SSO)和不间断转发(NSF)感知提供双交换管理引擎，故障转换可在不到1秒内完成。保持第二层会话。路由事件之后，继续第三层转发。大幅度提高了网络停机时间，有助于推动业务的大幅性和提升制造精度。灵活的交换模块—基于标准、自动监测和手动协商提供很多接口选择：10/100Mbps以太网和10/100/1000、1000Mbps千兆位以太网或10000Mbps万兆位以太网。支持IP园区的LAN带宽扩展，可在扩展网络时提供便利的移植。

64Gbps容量背板(CiscoCatalyst4503)每秒转发达到4800万64字节以太网分组。可以满足一个平台所有接口以线速全面运行的吞吐量要求。100Gbps容量背板(CiscoCatalyst4506和Catalyst4507R)为线速、无阻塞75mpps转发提供了充足的容量。可以满足一个平台所有接口以线速全面运行的最糟糕状况下的吞吐量规定（无阻塞矩阵要求采用SupervisorEngineII-Plus、IV或V或V-10GE)。136Gbps容量背板(CiscoCatalyst4510R)为线速、无阻塞102mpps转发提供了充足的容量，支持多达8个接口组件。无阻塞、高密度应用。集成CiscoIOS软件提高了第三层交换(CiscoCatalyst4000/4500supervisorenginesIV和V)以千兆位速率提供基于ASIC的IP路由。提供了网络流量的第三层子网控制功能；成熟的路由协议。多层QoS为第二层CoS和第三层ToS、流量整形、共享、监督和促进态缓冲限制（DBL）的拥塞导致体系，提供了QoS功能。

在每个端口上提供了多个队列。为网络流量优先排序提供了集中控制功能；可便捷地建立和管控策略，以保护关键任务应用。入口和出口监督(CiscoCatalystsupervisorenginesII-Plus、IIPlus-TS、IV、V和V-10GE)在每个端口基础上，在入口识别分组，在出口再次分类和从新标记分组。根据用户定义的流量分类方式，提供了准确的流量控制功能，确保了QoS策略的推行。集成PoE为连接到支持PoE的CiscoCatalyst4500系列交换机网关的设施提供电池。设备包含IP电话、接入点、摄像机和其它符合思科或IEEE802.3af标准的设备。为桌面提供了单一线路；无需办公间不间断电源（UPS）。全面的安全性802.1x，用于基于身份的网络服务使用经过思科增强的802.1x协议，无论用户位于何处或使用哪些设施，网络都可按照用户登录信息来授予许可权。允许不同的人员使用相似PC，但拥有不同用途，以便用户无论采取什么方法登陆网络，都没法获得人们指定的权力—防止了未授权访问。ACL仅限用户访问网络的指定区域，防止针对所有其它应用和信息的未授权访问。

避免对于服务器和应用的未授权访问；只准许指定客户访问特定服务器。专用VLAN防止用户发现其它人在同一交换机上生成的流量。有助于推动同一交换机上用户的保密性。受密码保护的管控界面需密码来借助Telnet或SSH进行本地或远程访问。提供对于未授权配置设置的保护。5.2Catalyst3750交换机产品概述思科新启用的CiscoCatalyst3750系列交换机是一个变革的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提高了堆叠式交换机在局域网中的工作强度。这个新的产品系列搭载了最新的思科StackWise技术，不但推动高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户构建一个统一、高度灵活的交换平台--就似乎是一整台交换机一样。这代表了堆叠式交换机新的工业科技水准和标准。对于大型组织和企业分支机构而言，CiscoCatalyst3750系列可以借助提供配置灵活性，支持整合网络体系，已经手动配置智能化网络服务，降低整合应用的推进难度，适应不断变化的业务意愿。此外，CiscoCatalyst3750系列对于高密度千兆位以太网推进进行了专门的改进，其中包括多种可以满足接入、汇聚以及大型网络骨干网联接需求的交换机。

图1CiscoCatalyst3750系列交换机产品简介针对小型机构和企业分支机构来说，CiscoCatalyst3750系列借助提供配置灵活性、支持整合网络体系及手动进行智能网络服务配置，简化了整合应用的推进，并可对于不断变化的业务意愿进行微调。此外，CiscoCatalyst3750系列对于高密度千兆位以太网推进进行了改进，包括多种交换机，以满足接入、汇聚或大型网络骨干连接需求。CiscoCatalyst3750系列可选用标准多层软件镜像（SMI）或强化多层软件镜像（EMI）。SMI特性集包含高级服务品质(QoS)、限速、访问控制列表(ACL)，以及基本静态和路由信息协议(RIP)路由功能。EMI则提供了更为丰富的企业级特点集，包括先进的基于软件的IP单播和组播路由CiscoCatalyst3750G-48TS—48个以太网10/100/1000端口和4条SFP上行链路CiscoCatalyst3750系列可选用标准多层软件镜像（SMI）或强化多层软件镜像（EMI）。SMI特性集包含高级服务品质(QoS)、限速、访问控制列表(ACL)，以及基本静态和路由信息协议(RIP)路由功能。

EMI则提供了更为丰富的企业级特点集，包括先进的基于软件的IP单播和组播路由。CiscoStackWise技术—实现可堆叠永续性新标准CiscoStackWise技术是一种对于千兆位以太网而改进的重要堆叠架构。该科技的设计以便维持稳固性能的同时进行交换机的添加、拆除和重推进。CiscoStackWise技术使用特殊的堆叠互联电缆和堆叠硬件，可将最多9个独立CiscoCatalyst3750交换机融合到单一逻辑单元中，由从中选出的主交换机管理。主交换机手动建立和升级所有交换和可选路由表。工作中的堆叠能在不妨碍服务的状况下接收新成员或拆除旧成员。主要特点和优势容易使用—“即插即用”配置工作中的堆叠可进行自管理和自配置。在添加或拆除交换机时，主交换机手动将堆叠上运行的CiscoIOS?软件版本读取到新交换机上，加载全局配置参数，并升级所有路由表来体现差异。更新同时普遍地应用于堆叠的所有成员。CiscoCatalyst3750系列可将9个交换机堆叠为单一逻辑单元，共提供468个以太网或PoE10/100端口，或468个以太网10/100/1000端口或PoE10/100/1000端口，或是9个万兆位以太网端口。

随着网络需求的演进，能以任意组合添加10/100、10/100/1000和万兆位以太网网关。通过增加运营费用而推动投资收益对全局配置参数的CiscoIOS软件版本自动检测和读取提供了第一级的运营时间节约。在出现停运时推动第二级节约。当您将一个出现故障的交换机从现有交换机堆叠中拆除，并将其换为另一交换机时，主交换机将觉得这是一次维护停运，无需用户干预，即可手动重载以前交换机的端口级配置。这使IT经理可让远程地点的当地员工执行维护任务，而不必耗费大量费用地派遣技术人员赶到现场。混合和匹配交换机种类—随您对网络的扩充而付费堆叠可用CiscoCatalyst3750交换机的任意组合来构建。需混合10/100和10/100/1000端口、PoE和布线室聚集功能的用户可以逐渐研发接入环境，只为人们所需的性能付费。当必须提高上行链路容量时，您可便捷地更新您的带宽，只需向堆叠添加一个万兆位以太网版本，另外，您也可在现有光纤上将您的双频位以太网报文升级为万兆位以太网。可用性—第二层和第三层的不间断性能CiscoCatalyst3750系列提升了可堆叠交换机的只用性。每个交换机既可成为主控制器，也可成为转发处理器运行。

堆叠中的每个交换机都可成为主交换机，为网络控制建立了一个1:N可用性模式。万一有一个设施出现故障，其他所有设备会再次转发流量，维持运行。智能组播—为整合网络提升新效益水平凭借CiscoStackWise技术，CiscoCatalyst3750效率为视频等组播应用提供了更高强度。每个数据分组仅被在背板上处理一次，从而为更多数据流提供更为有效的支持。出色的服务品质—以线速在整个堆叠上提供CiscoCatalyst3750系列以千兆位以太网速度提供了使一切畅通运行的智能服务－其速率或者超过了普通网速的10倍。业界领先的标记、分类和排队制度为数据、话音和视频流量提供了绝佳性能－且均以线速提供。网络安全性—对于接入环境的精细控制CiscoCatalyst3750系列支持用于联接和接入控制的全面安全特点集，包括ACL、身份验证、端口级安全性，以及带802.1x和扩展、基于身份的网络服务。这一全面的特点集除了有助于防御外部伤害，而且还可保护网络免遭“中间人”攻击，这是当前业务环境中的一个主要安全难题。简单的IP管理—多个交换机，一个地址每个CiscoCatalyst3750系列堆叠都成为单一对象管理，采用单一IP地址。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-131158-3.html