from: Arlan    2005-12-4 1:31:08　 view: 231

　　中小型企業(yè)的組網(wǎng)方案主要要素有：局域網(wǎng)、廣域網(wǎng)連接、網(wǎng)絡(luò)管理和安全性。Cisco的解決方案充分考慮了這些要素。從總體上看，這些解決方案具有以下共同的特征。第一，它采用高性能、全交換的方案，充分滿足了用戶需求。第二，網(wǎng)絡(luò)管理簡(jiǎn)單，可以采用免費(fèi)的CVSM--Cisco交換機(jī)可視化管理器，它基于易用的瀏覽器方式，以直觀的圖形化界面管理網(wǎng)絡(luò)，因此網(wǎng)管人員無(wú)需專門培訓(xùn)。第三，用戶可以采用ISDN連接方式實(shí)現(xiàn)按需撥號(hào)，按需使用帶寬，從而降低廣域網(wǎng)鏈路費(fèi)用，當(dāng)然也可選用DDN、幀中繼、模擬撥號(hào)等廣域網(wǎng)連接方式。第四，帶寬壓縮技術(shù)，有效降低廣域網(wǎng)鏈路流量。第五，隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級(jí)原有網(wǎng)絡(luò)后繼續(xù)使用，有效實(shí)現(xiàn)投資保護(hù)，第六，系統(tǒng)安全，保密性高，應(yīng)用了適合中小型企業(yè)的低成本網(wǎng)絡(luò)安全解決方案--路由器內(nèi)置的IOS軟件防火墻。

　　Cisco中小型企業(yè)網(wǎng)絡(luò)解決方案實(shí)現(xiàn)應(yīng)用有以下幾個(gè)方面：首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能；其次是通信服務(wù)，最終用戶通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問(wèn)；再次是多媒體應(yīng)用，該方案支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證；此外，在某些方案中系統(tǒng)支持遠(yuǎn)程接入，可以實(shí)現(xiàn)多達(dá)32路遠(yuǎn)程模似電話線撥號(hào)訪問(wèn)。

　　針對(duì)不同用戶的不同需求，Cisco推出了25個(gè)用戶以內(nèi)、50個(gè)用戶以內(nèi)、100個(gè)用戶以內(nèi)三種典型的解決方案。

1.25用戶以內(nèi)的網(wǎng)絡(luò)方案

---- 該方案的局域網(wǎng)采用Catalyst1924交換機(jī)構(gòu)建一個(gè)小型局域網(wǎng)。一般說(shuō)來(lái)，主服務(wù)器與交換機(jī)之間的鏈路數(shù)據(jù)流量較大，因此它采用2個(gè)100M高速交換端口連接服務(wù)器，以免形成傳輸瓶頸；24個(gè)10M交換端口最多可連接24個(gè)桌面用戶。此外，它還通過(guò)10M接口連接共享網(wǎng)絡(luò)打印機(jī)，普通打印機(jī)也可以通過(guò)打印服務(wù)器的方式共享。

---- 在廣域網(wǎng)部分，該方案采用了Cisco 803路由器，它提供一個(gè)ISDN BRI接口，帶寬最高可達(dá)128Kbps，并內(nèi)置兩個(gè)模擬語(yǔ)音接口可以連接模擬電話和傳真，使其與數(shù)據(jù)業(yè)務(wù)共享一條ISDN鏈路。對(duì)于希望采用模擬撥號(hào)、DDN或幀中繼方式與廣域網(wǎng)連接的用戶，則可以選擇Cisco 805路由器。

---- 該方案采用Cisco交換機(jī)可視化管理器(CVSM)進(jìn)行網(wǎng)絡(luò)管理。它是一種基于WEB的免費(fèi)網(wǎng)管軟件，可在用戶熟悉的圖形化瀏覽器界面下，對(duì)Cisco中低端交換機(jī)系列產(chǎn)品實(shí)施配置和監(jiān)控。CVSM能夠在IE或Netscape瀏覽器中顯示設(shè)備的直觀圖像，觀察相應(yīng)交換機(jī)各種指示燈的狀態(tài)；用戶還可以點(diǎn)擊圖像中特定端口進(jìn)入其配置界面，修改工作參數(shù)或查看統(tǒng)計(jì)數(shù)據(jù)。參數(shù)的設(shè)定也可通過(guò)鼠標(biāo)點(diǎn)擊，以選擇或填空方式來(lái)完成?！緢D1】

---- CVSM避免不了對(duì)交換機(jī)操作命令的直接介入，而代之以更為友好的圖形界面。要實(shí)施CVSM的應(yīng)用，用戶在交換機(jī)上只需事先設(shè)定好IP地址，就可以通過(guò)CVSM輕松地去訪問(wèn)和管理它；所有操作一次性完成；最多可以管理包含多達(dá)16臺(tái)交換機(jī)的集群。主要管理內(nèi)容包括拓?fù)浣Y(jié)構(gòu)、配置、流量分析和系統(tǒng)升級(jí)等。

---- 該方案的安全措施采用了路由器內(nèi)置的IOS軟件防火墻。IOS防火墻在路由器原有的訪問(wèn)列表對(duì)數(shù)據(jù)的源、目標(biāo)地址、協(xié)議類型、TCP端口號(hào)檢測(cè)的基礎(chǔ)上加入了基于應(yīng)用的流量控制、Java小程序過(guò)濾、對(duì)惡意攻擊的監(jiān)測(cè)與防治、數(shù)據(jù)軌跡跟蹤和實(shí)時(shí)報(bào)警等功能。它使路由器在承擔(dān)遠(yuǎn)程連接的同時(shí)實(shí)施數(shù)據(jù)包檢驗(yàn)和過(guò)濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中。

2.50用戶以內(nèi)的網(wǎng)絡(luò)方案

---- 50用戶以內(nèi)的網(wǎng)絡(luò)可以分為兩種，一種是采用10M交換端口連接桌面用戶；另一種則是采用10/100M自適應(yīng)交換端口連接桌面用戶。這兩種情況分別采用了不同的交換機(jī)。

---- (1)采用10M交換端口連接桌面用戶的網(wǎng)絡(luò)方案

---- 這一方案采用了兩臺(tái)Catalyst1924交換機(jī)，每臺(tái)交換機(jī)的2個(gè)100M高速交換端口中的一個(gè)連接服務(wù)器，另一個(gè)則實(shí)現(xiàn)交換機(jī)之間的互聯(lián)。兩臺(tái)交換機(jī)共48個(gè)10M交換端口連接相對(duì)分散的桌面用戶。

---- 該方案采用1720模塊化路由器實(shí)現(xiàn)與廣域網(wǎng)連接。它可擴(kuò)展多至5個(gè)廣域網(wǎng)接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等?！緢D2】

---- (2)采用10/100M自適應(yīng)交換端口連接桌面用戶

---- 該方案采用了一臺(tái)Catalyst 3548交換機(jī)，其2個(gè)100M高速交換端口連接服務(wù)器，46個(gè)10/100M自適應(yīng)交換端口連接相對(duì)集中的桌面用戶。該交換機(jī)容易擴(kuò)展兩個(gè)千兆端口以連接高容量服務(wù)器或上聯(lián)骨干。

---- 該方案同樣采用了1720模塊化路由器，能擴(kuò)展多至5個(gè)廣域網(wǎng)接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等。

---- 對(duì)于這兩種50用戶以內(nèi)的網(wǎng)絡(luò)方案，其路由器中都有內(nèi)置的IOS防火墻以解決安全問(wèn)題，并采用Cisco交換機(jī)可視化管理器CVSM進(jìn)行網(wǎng)絡(luò)管理?！緢D3】

3.100用戶以內(nèi)的網(wǎng)絡(luò)方案

---- 該方案引入了二級(jí)聯(lián)網(wǎng)的方式，骨干層交換機(jī)采用了高性能的Catalyst 3524。它與服務(wù)器之間通過(guò)1000M高速交換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求。桌面連接采用Catalyst2924交換機(jī)，以10/100M自適應(yīng)交換端口連接桌面用戶。這樣便很容易擴(kuò)充桌面用戶數(shù)。骨干交換機(jī)和桌面交換機(jī)的連接則采用了Cisco的快速以太網(wǎng)通道（FEC）技術(shù)，有效地?cái)U(kuò)展了網(wǎng)絡(luò)的帶寬。這項(xiàng)技術(shù)能夠把2-4個(gè)物理鏈路聚合在一起，在全雙工工作模式下達(dá)到400M-800M的帶寬。FEC技術(shù)能充分利用現(xiàn)有設(shè)備實(shí)現(xiàn)高速數(shù)據(jù)傳遞。也可以通過(guò)GEC技術(shù)實(shí)現(xiàn)千兆位鏈路的聚合，最多可以聚合8條物理鏈路。

---- 在廣域網(wǎng)連接方面，該方案采用2610模塊化路由器。它可擴(kuò)展多個(gè)廣域網(wǎng)接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等，并可選擇多達(dá)32路的異步串行口網(wǎng)絡(luò)模塊，或16個(gè)內(nèi)置模擬MODEM的網(wǎng)絡(luò)模塊，塊接受32路或16路遠(yuǎn)程撥號(hào)訪問(wèn)。

---- 該方案可采用免費(fèi)的CVSM交換機(jī)可視化管理器，用戶也可以購(gòu)買專用的網(wǎng)絡(luò)管理工具Cisco Works for Windows。其功能已從單純的配置管理擴(kuò)展到設(shè)備配置和網(wǎng)絡(luò)健康狀況管理等多個(gè)方面，其主要特點(diǎn)包括：定性或定量的分析網(wǎng)絡(luò)各項(xiàng)參數(shù)(如：接口流量、錯(cuò)誤發(fā)生率、CPU利用率等)，判斷網(wǎng)絡(luò)健康狀況，為系統(tǒng)升級(jí)、維護(hù)提供第一手資料；基于SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)全面管理網(wǎng)絡(luò)中多種設(shè)備(路由器、交換機(jī)、防火墻等)，以照片方式顯示設(shè)備直觀視圖；易于使用，通過(guò)簡(jiǎn)單的點(diǎn)擊配置設(shè)備端口和各項(xiàng)參數(shù)；通過(guò)不同色彩和多種圖表顯示各種工作狀態(tài)，便于實(shí)時(shí)監(jiān)控和迅速定位故障；提供設(shè)備升級(jí)接口，在有新產(chǎn)品問(wèn)世時(shí)可以很方便地從Cisco的網(wǎng)上站點(diǎn)免費(fèi)下載該產(chǎn)品軟件包并安裝在系統(tǒng)中，獲得對(duì)新產(chǎn)品的支持。這是一套基于Window的網(wǎng)絡(luò)管理軟件，可安裝在Windows95/98或WindowsNT平臺(tái)上，界面友好，使用靈活方便。【圖4】

---- 在Cisco的一些交換機(jī)如本方案中采用的Catalyst3524中，可以采用千兆比特接口轉(zhuǎn)換器(GBIC)來(lái)實(shí)現(xiàn)端口擴(kuò)展，從而在原有快速以太網(wǎng)產(chǎn)品中增加千兆端口。這種技術(shù)具有靈活、通用的特點(diǎn)，并可以實(shí)現(xiàn)投資保護(hù)。用戶可以根據(jù)自身網(wǎng)絡(luò)發(fā)展需要來(lái)確定是否對(duì)交換機(jī)端口進(jìn)行擴(kuò)展。GBIC既有可以有適用于多模光纖的，也有適用于單模光纖的。不同種類的GBIC配合不同種類的光纖可以傳輸不同距離。