|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
Cisco公司网络工程实施案例
|
日期：2007年5月29日 作者： 查看:[大字体
中字体 小字体]
|
访问层是最终用户访问网络的访问点，为用户提供网络访问能力其主要功能包括：为用户访问提供共享带宽；为用户访问提供交换带宽；为用户提供地址分配，地址转换等地址服务功能；核心层采用Cisco catalyst6509 layer3路由交换机产品，其背板带宽高达32GB，包交换速度为17Mpps，为可扩充模块结构。其最大可扩充模块数为9个。
利用其高速的路由交换能力，提供线速的、无阻塞的Ip,Ipx以及Multicast的第三层交能力，为核心层提供最高的网络性能。考虑到中心服务器是数据流比较集中的地方，因此为了保证中心服务器的访问速度，将中心服务器接入网络核心层，在核心层Cisco 6509路由交换机的WS-X6428-RJ-45模块，提供若干个10/100Base-tx端口，用于同中心服务器的相连。
在分发层，采用Cisco 550x产品。充分利用其高性能的第二层交换能力以及VLAN，VLAN Trunck802.1p等技术。根据需要将用户划分VLAN到不同的VLAN中。通过Cisco的supervisor提供安全地址过滤，广播流量控制、流量优先级控制、访问控制列表等功能，为网络应用提供基于策略的连接。在分发层，采用Catalyst 550x上扩充ws-x5525R模块连接桌面工作站提供10/100M交换到桌面的能力。
整个Internet接入由三部分组成，即内部网络，Internet以及DMZ区组成。整个系统安全性由三个等级组成，即内部网络、DMZ区以及Internet，高安全级区域可以直接访问低安全级区域，但低安全级区域不能直接访问高安全级区域。内部通过FireWall的NAT/PAT功能提供的地址转换功能实现Internet的访问。
远程拨号采用Cisco AS3640远程访问服务器，Cisco AS3640远程访问服务器支持ISDN PRI/BRI同步串行接口、高密度异步串行接口、集成的数值调制解调器、ATM、Ethernet/FastEthernet、VOIP等多种网络技术。在Cisco 3640上配置一个以太模块，用于连接网络核心路由交换机，配置1个16口异步串行模块共提供16个异步串行接口用于远程拨号接入。
提供QOS 保证
除了连接速率以外，网络拥有良好的服务质量(QoS)保证和拥塞管理控制能力，也非常重要。在此方案中提供的千兆位交换路由器（GSR）Cisco 12008上，附有增强的先进的流量管理工程功能，包含QoS和CoS机制，可以在网络服务中提供服务质量的区分，并且方便网络运营操作。另一方面， Cisco 3600系列模块接入路由器可支持多业务集成，并能保证话音/数据/传真等业务的高度集成，同样，3600同样支持以太网接口和T1、ISDN BRI等多种广域网接口，还可同时支持4/12个话音/传真呼叫。更难能可贵的是，Cisco 3600系列都可以实现VoIP与PSTN的无缝连接和自动路由，给用户提供一个完全透明的网络平台。
由于采用了先进的Cisco IOS软件，Cisco 3600可以提供访问列表、侵犯记录、授权、记账等多种网络安全功能，以及RSVP、加权公平排队、WRED、IP优先权等先进的QoS功能，可以提供强大的QoS保证，使IP电话获得可以与PSTN电话相媲美的效果。
另外，因为Cisco 3600都是高度模块化的，所以它们具有优秀的可配置性，可以根据实际需求灵活配置各种模块，从而大大降低网络建设成本。高度模块化的设计，也使得它们具有优异的可扩展性和升级能力，保证企业投资的长期有效性。
提供用户良好的安全性保障
安全性是网络用户最为关注的问题，也是福建省政务信息网建设中的关键，它包括物理空间的安全控制及网络的安全控制。Cisco数字福建－福建省政务信息网解决方案提供完整的安全策略控制体系以实现福建省政务信息网的安全控制。基于硬件处理可实现线速的安全控制，如GSR 12000、Catalyst 6500、CSS11000可实现线速的访问控制列表（ACL）控制。提供DoS服务以防止对网络的恶意进攻。提供MPLS VPN，为福建省政务信息网的网络外包服务提供了安全的基础。提供SSH功能，可对采取远程管理的Telnet方式进行加密以保证管理的安全性。
内容识别（Content Aware）网络--现今的福建省政务信息网具有的内容识别能力是其主要的技术特征，在Cisco的福建省政务信息网解决方案中，可提供多种技术保证基于内容的有效交换。
动态内容复制功能可根据用户访问量的增加自动启动复制功能。
福建省政务信息网还需要智能化高速缓存（Caching）和智能化的负载均衡。防火墙负载均衡功能可实现防火墙功能的备份与负载均衡，提高安全性及吞吐能力。
上一篇:Cisco 担纲长沙电业局综合网络工程
下一篇:云南电力应用思科IPCC技术提升企业核心竞力
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
