思科企业网络解决方案.doc

《思科企业网络解决方案.doc》由会员分享，可在线阅读，更多相关《思科企业网络解决方案.doc（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、思科企业网络解决方案思科企业网络解决方案关键字:组播 共享 (一一)Cisco 中小型企业网络解决方案概貌中小型企业网络解决方案概貌中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco 的解 决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它 采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费 的 CVSM-Cisco 交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管 理网络，因此网管人员无需专门培训。第三，用户可以采用 ISDN 连接方式实现按需拨号， 按需使用带宽，从而降低广域网链路费用，当

2、然也可选用 DDN、帧中继、模拟拨号等广域 网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发 展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全， 保密性高，应用了适合中小型企业的低成本网络安全解决方案-路由器内置的 IOS 软件防 火墙。Cisco 中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个 桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服 务，最终用户通过广域网连接可以收发电子邮件、实现 Web 应用、接入互联网、进行安全 的广域网访问；再次是多媒体应用，该方案支持多媒体

3、组播，具有卓越的服务质量保证； 此外，在某些方案中系统支持远程接入，可以实现多达 32 路远程模似电话线拨号访问。(二二)典型组网方案介绍典型组网方案介绍针对不同用户的不同需求，Cisco 推出了 25 个用户以内、50 个用户以内、100 个用户以内 三种典型的解决方案。1.25 用户以内的网络方案用户以内的网络方案该方案的局域网采用 Catalyst1924 交换机构建一个小型局域网。一般说来，主服务器与交 换机之间的链路数据流量较大，因此它采用 2 个 100M 高速交换端口连接服务器，以免形 成传输瓶颈；24 个 10M 交换端口最多可连接 24 个桌面用户。此外，它还通过 10M 接

4、口连 接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。在广域网部分，该方案采用了 Cisco 803 路由器，它提供一个 ISDN BRI 接口，带宽最高可 达 128Kbps，并内置两个模拟语音接口可以连接模拟电话和传真，使其与数据业务共享一 条 ISDN 链路。对于希望采用模拟拨号、 DDN 或帧中继方式与广域网连接的用户，则可 以选择 Cisco 805 路由器。该方案采用 Cisco 交换机可视化管理器(CVSM)进行网络管理。它是一种基于 WEB 的免费 网管软件，可在用户熟悉的图形化浏览器界面下，对 Cisco 中低端交换机系列产品实施配 置和监控。CVSM 能够在 I

5、E 或 Netscape 浏览器中显示设备的直观图像，观察相应交换机 各种指示灯的状态；用户还可以点击图像中特定端口进入其配置界面，修改工作参数或查看统计数据。参数的设定也可通过鼠标点击，以选择或填空方式来完成。CVSM 避免不了对交换机操作命令的直接介入，而代之以更为友好的图形界面。要实施 CVSM 的应用，用户在交换机上只需事先设定好 IP 地址，就可以通过 CVSM 轻松地去访 问和管理它；所有操作一次性完成；最多可以管理包含多达 16 台交换机的集群。主要管理 内容包括拓扑结构、配置、流量分析和系统升级等。该方案的安全措施采用了路由器内置的 IOS 软件防火墙。IOS 防火墙在路由器原

6、有的访问 列表对数据的源、目标地址、协议类型、TCP 端口号检测的基础上加入了基于应用的流量 控制、Java 小程序过滤、对恶意攻击的监测与防治、数据轨迹跟踪和实时报警等功能。它 使路由器在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网 中。2.50 用户以内的网络方案用户以内的网络方案50 用户以内的网络可以分为两种，一种是采用 10M 交换端口连接桌面用户；另一种则是 采用 10/100M 自适应交换端口连接桌面用户。这两种情况分别采用了不同的交换机。(1)采用 10M 交换端口连接桌面用户的网络方案这一方案采用了两台 Catalyst1924 交换机，每台交换机的

7、2 个 100M 高速交换端口中的一 个连接服务器，另一个则实现交换机之间的互联。两台交换机共 48 个 10M 交换端口连接 相对分散的桌面用户。该方案采用 1720 模块化路由器实现与广域网连接。它可扩展多至 5 个广域网接口，可使用ISDN 链路(带宽最高 128Kbps)或 DDN、帧中继(带宽最高 2Mbps)等。(2)采用 10/100M 自适应交换端口连接桌面用户该方案采用了一台 Catalyst 3548 交换机，其 2 个 100M 高速交换端口连接服务器，46 个 10/100M 自适应交换端口连接相对集中的桌面用户。该交换机容易扩展两个千兆端口以连 接高容量服务器或上联骨

8、干。该方案同样采用了 1720 模块化路由器，能扩展多至 5 个广域网接口，可使用 ISDN 链路 (带宽最高 128Kbps)或 DDN、帧中继(带宽最高 2Mbps)等。对于这两种 50 用户以内的网络方案，其路由器中都有内置的 IOS 防火墙以解决安全问题， 并采用 Cisco 交换机可视化管理器 CVSM 进行网络管理。3.100 用户以内的网络方案用户以内的网络方案该方案引入了二级联网的方式，骨干层交换机采用了高性能的 Catalyst 3524。它与服务器 之间通过 1000M 高速交换端口连接，以满足大容量数据的传输需求。桌面连接采用 Catalyst2924 交换机，以 10/

9、100M 自适应交换端口连接桌面用户。这样便很容易扩充桌面 用户数。骨干交换机和桌面交换机的连接则采用了 Cisco 的快速以太网通道（FEC）技术， 有效地扩展了网络的带宽。这项技术能够把 2-4 个物理链路聚合在一起，在全双工工作模 式下达到 400M-800M 的带宽。FEC 技术能充分利用现有设备实现高速数据传递。也可以 通过 GEC 技术实现千兆位链路的聚合，最多可以聚合 8 条物理链路。在广域网连接方面，该方案采用 2610 模块化路由器。它可扩展多个广域网接口，可使用 ISDN 链路(带宽最高 128Kbps)或 DDN、帧中继(带宽最高 2Mbps)等，并可选择多达 32 路

10、的异步串行口网络模块，或 16 个内置模拟 MODEM 的网络模块，块接受 32 路或 16 路远 程拨号访问。该方案可采用免费的 CVSM 交换机可视化管理器，用户也可以购买专用的网络管理工具 Cisco Works for Windows。其功能已从单纯的配置管理扩展到设备配置和网络健康状况管 理等多个方面，其主要特点包括：定性或定量的分析网络各项参数(如：接口流量、错误发 生率、CPU 利用率等)，判断网络健康状况，为系统升级、维护提供第一手资料；基于 SNMP(简单网络管理协议)全面管理网络中多种设备(路由器、交换机、防火墙等)，以照片 方式显示设备直观视图；易于使用，通过简单的点击配

11、置设备端口和各项参数；通过不同 色彩和多种图表显示各种工作状态，便于实时监控和迅速定位故障；提供设备升级接口， 在有新产品问世时可以很方便地从 Cisco 的网上站点免费下载该产品软件包并安装在系统 中，获得对新产品的支持。这是一套基于 Window 的网络管理软件，可安装在 Windows95/98 或 WindowsNT 平台上，界面友好，使用灵活方便。在 Cisco 的一些交换机如本方案中采用的 Catalyst3524 中，可以采用千兆比特接口转换器 (GBIC)来实现端口扩展，从而在原有快速以太网产品中增加千兆端口。这种技术具有灵活、 通用的特点，并可以实现投资保护。用户可以根据自身

12、网络发展需要来确定是否对交换机 端口进行扩展。GBIC 既有可以有适用于多模光纤的，也有适用于单模光纤的。不同种类 的 GBIC 配合不同种类的光纤可以传输不同距离。(三)Cisco 网络产品应用的定位作为全球最大的互联网设备供应商。Cisco 不仅能够为电信运营商和大型企业提供优秀的端 到端的网络解决方案，而且也拥有针对小型办公/家庭办公 (SOHO)和中小型企业网络应用 的全系列网络产品。不同的产品有不同的市场定位。从而可以满足不同的用户需求。尤为 重要的是，上述方案中的网络设备能够在现有网络扩展和升级时继续使用。从而有效保护 了用户的投资。有关 Cisco 适用于中小型企业的交换机和路由器产品的定位。请参见：Cisco 的网络解决方案具有很高的可扩展性、可靠性、安全性和优异的性价比等优点。因此， 目前，无论是在全球市场、亚太市场，还是中国市场，Cisco 的路由器、交换机等网络产 品都处于领先地位。例如，就局域网交换机产品而言，根据 IDC 最新的统计，2000 年第一 季度，Cisco 在大中国区市场的份额达到 48%，遥遥领先于其它厂商。