計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)技術(shù)方案

1、第四章計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)1網(wǎng)絡(luò)系統(tǒng)方案1.1網(wǎng)絡(luò)概況：系統(tǒng)概述1.2設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn):1.3系統(tǒng)構(gòu)成網(wǎng)絡(luò)拓?fù)湟妶D4-1網(wǎng)絡(luò)設(shè)備的選擇和系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)連接特性13網(wǎng)絡(luò)安全及管理1.5.網(wǎng)絡(luò)系統(tǒng)特點(diǎn)1.62設(shè)備功能和產(chǎn)品介紹主干核心部分:20.4006系統(tǒng)產(chǎn)品說(shuō)明202.2樓層部分30產(chǎn)品說(shuō)明312.3寬帶接入、遠(yuǎn)程撥號(hào)接入以及地鐵其他網(wǎng)絡(luò)接入。38.產(chǎn)品說(shuō)明382.4網(wǎng)絡(luò)管理系統(tǒng)492.5檢驗(yàn)驗(yàn)收內(nèi)容522.6服務(wù)和保修522.7產(chǎn)品明細(xì)表521網(wǎng)絡(luò)系統(tǒng)方案1.1網(wǎng)絡(luò)概況：系統(tǒng)概述某車輛段和行車調(diào)度指揮中心位于深圳福田區(qū)竹子林段，深南大道、僑城東路和白石州路間，占地總面積為23萬(wàn)多平方米，

2、是某一期的核心工程。其主要建筑包括：運(yùn)營(yíng)綜合樓、行車調(diào)度指揮中心、車輛段綜合樓、維修中心綜合樓、運(yùn)用庫(kù)、檢修庫(kù)等。其中運(yùn)營(yíng)綜合樓位于該工程地段的東北角，為2棟聯(lián)體的六層建筑，功能劃分為：2-1至2-8軸為地鐵運(yùn)營(yíng)辦公樓，3-1至3-8軸1、2層為段公安局，3層為地鐵培訓(xùn)中心，4-6層為公寓。一期工程網(wǎng)絡(luò)建設(shè)范圍包括運(yùn)營(yíng)樓、培訓(xùn)公寓樓，提供這兩棟樓內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)，同時(shí)網(wǎng)絡(luò)中心還預(yù)留了OCC中心、段綜合樓、地鐵大廈等的接入端口。網(wǎng)絡(luò)主干為1000M，各樓層100M到桌面。網(wǎng)絡(luò)機(jī)房設(shè)在運(yùn)營(yíng)樓的二樓，各樓層數(shù)據(jù)點(diǎn)分布情況如下：表4-1樓層數(shù)據(jù)點(diǎn)分布序號(hào)樓層數(shù)據(jù)點(diǎn)運(yùn)營(yíng)和培訓(xùn)公禺樓1運(yùn)宮樓夾層322辦

3、公樓仆353辦公樓2F2204辦公樓3F2445辦公樓4F1586辦公樓5F1487辦公樓6F948培訓(xùn)公寓樓1F509培訓(xùn)公寓樓2F10410培訓(xùn)公寓樓3F11211培訓(xùn)公寓樓4F16根據(jù)這個(gè)點(diǎn)數(shù)的分布和整個(gè)網(wǎng)絡(luò)的容量，主干交換機(jī)配置要能滿足相應(yīng)的點(diǎn)數(shù)和交換要求，同時(shí)提供第三層交換功能。1.2設(shè)計(jì)規(guī)范和標(biāo)準(zhǔn)：網(wǎng)絡(luò)設(shè)備支持目前世界上最先進(jìn)的網(wǎng)絡(luò)技術(shù)，并且主要技術(shù)符合ISO/IEEE/IETF等標(biāo)準(zhǔn)規(guī)范。主要的規(guī)范和標(biāo)準(zhǔn)如下：智能建筑設(shè)計(jì)標(biāo)準(zhǔn)GB/T50314-2000民用建筑電氣設(shè)計(jì)規(guī)范JGJ/T16-92信息技術(shù)互聯(lián)國(guó)際標(biāo)準(zhǔn)ISQ/IEC11801-95支持IEEE802.1X支持10Bas

4、eT、lOOBaseTX、lOOOBaseT端口上的IEEE802.3x全雙工操作IEEE802.1D生成樹協(xié)議IEEE802.1pCoSIEEE802.1QVLANIEEE802.3ab1000BaseTX規(guī)范IEEE802.3u100BaseTx規(guī)范IEEE802.310BaseTx規(guī)范以上標(biāo)準(zhǔn)和規(guī)范是必須但不是唯一的法律文件，如果條款在系統(tǒng)竣工前改版，以新版本為準(zhǔn)。1.3系統(tǒng)構(gòu)成網(wǎng)絡(luò)拓?fù)湟妶D4-1網(wǎng)絡(luò)設(shè)備的選擇和系統(tǒng)網(wǎng)絡(luò)產(chǎn)品選用國(guó)際先進(jìn)成熟的知名品牌：美國(guó)思科公司(CiscoSystems)的網(wǎng)絡(luò)產(chǎn)品。整個(gè)網(wǎng)絡(luò)采用星型拓?fù)?，主干交換機(jī)采用CiscoCatalyst4006(Supervi

5、sorEngineIII)具有第三層交換功能。CiscoCatalyst4006SupervisorEngineIII是第一個(gè)可以為Catalyst4006提供完全集成化的第2/3/4層服務(wù)的Supervisor。它對(duì)于所有線路卡都保持透明，同時(shí)可以用一個(gè)系統(tǒng)鏡像，為Catalyst4006提供第3層交換和VLAN內(nèi)路由等功能。SupervisorIII包括一個(gè)非阻塞的64Gbps架構(gòu)，該架構(gòu)可以在啟動(dòng)所有功能的情況下，同時(shí)讓所有端口以線速工作。它還集成了第2層/第3層和第4層交換，并結(jié)合了先進(jìn)的、基于端口的QoS，復(fù)雜的流量處理，出色的管理，以及多個(gè)網(wǎng)絡(luò)部署方案所必須的安全性。Supervi

6、sorEngineIII可以通過(guò)范圍廣泛的各種功能（這些功能可以加強(qiáng)它在高端布線柜中的部署能力），簡(jiǎn)化傳統(tǒng)的第2層LAN交換。CiscoCatalystSupervisorEngineIII支持范圍廣泛的第2層功能，其中包括從任何端口，利用802.1Q中繼線路或者Cisco交換機(jī)間鏈路（ISL）配置靈活的虛擬LAN（VLAN），以及對(duì)生成樹的改進(jìn)，從而確保將匯聚時(shí)間減小到最低程度。第3層交換已經(jīng)成為設(shè)計(jì)、部署高性能的、可擴(kuò)展的企業(yè)園區(qū)網(wǎng)絡(luò)的重要工具。采用Catalyst4000系列中的WS-C4006-SIII交換機(jī)的主干核心部分具有工可靠性、高背板容量、高速的數(shù)據(jù)轉(zhuǎn)發(fā)等特性。設(shè)備具有物理上的

7、冗余性，同時(shí)網(wǎng)絡(luò)性能上支持FEC/GEC/HSRP等特性提高網(wǎng)絡(luò)可靠性，支持IGMP/PIM/CGMP等組播技術(shù)和VLAN劃分功能。支持多種Qos技術(shù)和語(yǔ)音接入功能。同時(shí)在主干交換機(jī)預(yù)留以后的擴(kuò)展能力，并且預(yù)留了OCC和段綜合樓的接入接口。主要性能和交換規(guī)格如下：64Gbps無(wú)阻塞交換矩陣48Mpps第2層數(shù)據(jù)包轉(zhuǎn)發(fā)率（硬件）48Mpps第3/4層轉(zhuǎn)發(fā)率一一IP路由，基于Cisco快速轉(zhuǎn)發(fā)（硬件）基于硬件的第2層、第3層、第4層交換引擎（基于ASIC）.集中式設(shè)計(jì)：沒有線頭阻塞第2層多播地址：16384MAC地址：32768VLAN:在硬件上支持4096個(gè)（將來(lái)的軟件）PVST：支持上行鏈路：

8、兩條1000Mbps千兆位以太網(wǎng)鏈路先進(jìn)的服務(wù)質(zhì)量和成熟流量管理*針對(duì)每個(gè)端口的QoS配置硬件上支持每個(gè)端口四個(gè)隊(duì)列嚴(yán)格優(yōu)先級(jí)排序IPDSCP和IP優(yōu)先權(quán)基于IP服務(wù)類型（ToS）或者DSCP進(jìn)行分類和標(biāo)記*基于完整的第3/4層報(bào)頭（只限于IP）進(jìn)行分類和標(biāo)記*基于完整的第3/4層報(bào)頭（只限于IP）制定輸入和輸出策略能夠集中或者單獨(dú)在出口或者入口分別配置1024種監(jiān)管器*整形和共享輸出隊(duì)列管理細(xì)微的QoS功能不會(huì)影響正常的交換性能擴(kuò)展性能64Gbps交換矩陣第2層硬件數(shù)據(jù)包轉(zhuǎn)發(fā)率可達(dá)48Mpps第3層IPCisco快速轉(zhuǎn)發(fā)路由速率可達(dá)48Mpps第4層（TCP/UDP）基于硬件的過(guò)濾速率可達(dá)4

9、8Mpps實(shí)現(xiàn)先進(jìn)的第3/4層服務(wù)不會(huì)造成任何性能上的損失*持續(xù)以每秒1000臺(tái)主機(jī)的速度進(jìn)行基于軟件的查詢支持32768個(gè)MAC地址在路由表（由單點(diǎn)播送和多播共享）中支持131072個(gè)記錄可以擴(kuò)展到2000個(gè)虛擬端口（VLAN端口）利用Cisco千兆位以太通道技術(shù)，可以匯聚高達(dá)16Gbps的帶寬基于硬件的多播管理*基于硬件的ACL簡(jiǎn)便的可管理性.只需一個(gè)控制臺(tái)端口和IP地址，來(lái)管理系統(tǒng)中的所有功能*軟件配置管理，包括本地和遠(yuǎn)程的存儲(chǔ)可選的閃存卡，可以用于存儲(chǔ)軟件影像，進(jìn)行備份和方便的軟件升級(jí)通過(guò)CiscoWorksWindows網(wǎng)絡(luò)管理軟件，對(duì)每個(gè)端口、每個(gè)交換機(jī)進(jìn)行管理，為Cisco的路由

10、器、交換機(jī)和集線器提供一個(gè)統(tǒng)一的管理接口SNMPv1、v2和v3檢測(cè)，提供全面的帶內(nèi)管理功能*基于命令行界面（CLI）的管理控制臺(tái)，提供詳細(xì)的帶外管理*遠(yuǎn)程監(jiān)控（RMON）軟件代理，可以支持四個(gè)RMON群組（歷史、統(tǒng)計(jì)、警報(bào)和事件），從而可以增強(qiáng)對(duì)流量的管理、監(jiān)控和分析利用一個(gè)CiscoSwitchProbeAnalyzer（交換端口分析器SPAN端口支持所有九個(gè)RMON群組，這個(gè)端口可以通過(guò)一個(gè)單一的網(wǎng)絡(luò)分析器或者RMON探測(cè)器對(duì)一個(gè)端口、一組端口或者整個(gè)交換機(jī)進(jìn)行流量監(jiān)控）分析支持，包括入口、出口和VLANSPAN全面的安全性TACACS+和RADIUS，它們可以對(duì)交換機(jī)進(jìn)行集中控制，并防

11、止未經(jīng)授權(quán)的用戶更改配置在所有端口上的標(biāo)準(zhǔn)和擴(kuò)展ACL在所有端口上（沒有性能損失）采用路由器訪問(wèn)控制列表（RACL）專用VLAN（PVLAN），可以在一個(gè)交換機(jī)的兩個(gè)端口之間提供安全性和獨(dú)立性圖4-1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)運(yùn)營(yíng)01F35數(shù)據(jù)點(diǎn)夾層32數(shù)據(jù)點(diǎn)1多模II光纖運(yùn)營(yíng)06F94數(shù)據(jù)點(diǎn)運(yùn)營(yíng)05F148數(shù)據(jù)點(diǎn)WS-C2950G-48X3運(yùn)營(yíng)04F158數(shù)據(jù)點(diǎn)WS-C2950G-48X運(yùn)營(yíng)03F244數(shù)據(jù)點(diǎn)WS-C2950G-48X運(yùn)營(yíng)02F220數(shù)據(jù)點(diǎn)培訓(xùn)03F36數(shù)據(jù)點(diǎn)04F16數(shù)據(jù)點(diǎn)培訓(xùn)02F104數(shù)據(jù)點(diǎn)WS-C2950G-48X培訓(xùn)01F50數(shù)據(jù)占八、-預(yù)留給OCC和段綜建筑物內(nèi)各樓層交換機(jī)采用

12、的Catalyst2950G12E1/24E1/48E1(12/24/48口10/100M,2口1000M)以100M連接到用戶桌面，必要時(shí)還可進(jìn)行堆疊或下聯(lián)低端交換機(jī)擴(kuò)展用戶數(shù)。CiscoCatalyst2950G系列交換機(jī)有幾個(gè)不尋常的特點(diǎn)來(lái)提高網(wǎng)絡(luò)性能、可管理性和安全性。網(wǎng)絡(luò)管理員可以為每個(gè)交換機(jī)配置最多64個(gè)虛擬LAN(VLAN)來(lái)獲得更高水平的數(shù)據(jù)安全性和增強(qiáng)的LAN性能。這就保證了數(shù)據(jù)包只傳送到特定VLAN內(nèi)的工作站，這樣相當(dāng)于在網(wǎng)絡(luò)上的各組端口之間建立了一個(gè)虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標(biāo)準(zhǔn)的802.1QVLAN主干結(jié)構(gòu)從任何端口創(chuàng)建。每個(gè)VLAN生成樹(P

13、VST+)允許用戶建立冗余的上行鏈路，通過(guò)多重鏈路分配流量負(fù)載。而這些都是通過(guò)標(biāo)準(zhǔn)的生成樹協(xié)議(STP)無(wú)法實(shí)現(xiàn)的。另外，Cisco的UplinkFast(快速上行鏈路)技術(shù)也保證了可以立即傳輸?shù)捷o助上行鏈路，遠(yuǎn)優(yōu)于傳統(tǒng)的30到60秒?yún)R集時(shí)間。這也是對(duì)STP的另一項(xiàng)增強(qiáng)功能。各個(gè)端口包括千兆位端口的線速、無(wú)阻塞性能。8.8Gbps交換結(jié)構(gòu)和最大660萬(wàn)包/秒的傳輸速率，能夠保證最大的吞吐量-即使對(duì)最高性能需求的應(yīng)用而言也是如此。12/24/48個(gè)10BaseT/100BaseTX自適應(yīng)端口，每個(gè)可為單個(gè)用戶、服務(wù)器、工作組提供最大200Mbps的帶寬，完全可以支持對(duì)帶寬需求苛刻的應(yīng)用。Cata

14、lyst2950G-12/24/48交換機(jī)有兩個(gè)多模(1000BaseFX)光纖上行鏈路，在最遠(yuǎn)2公里的距離上可提供高達(dá)2000Mbps的帶寬。8MB共享內(nèi)存結(jié)構(gòu)由于使用了消除包頭阻塞以及最大可能減少包丟失的設(shè)計(jì)，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時(shí)保證最大可能的吞吐量。16MB的DRAM和8MB的板上閃存可以為未來(lái)升級(jí)提供便利，做到最大限度地保護(hù)用戶投資。利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯(cuò)性能，并在交換機(jī)、路由器和各服務(wù)器之間提供最大4Gbps的匯集帶寬。每個(gè)端口使用基于802.1Q標(biāo)準(zhǔn)的VLAN主干；每個(gè)交換機(jī)帶有64個(gè)VLAN，附有64個(gè)生

15、成樹（PVST+）的實(shí)例。Catalyst2950G系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無(wú)以匹敵。所有的Catalyst2950G交換機(jī)支持兩種模式的重新分類方法。一種模式基于IEEE802.1p標(biāo)準(zhǔn)，遵從接入點(diǎn)的服務(wù)等級(jí)（CoS）值并把數(shù)據(jù)包分配到合適的隊(duì)列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來(lái)進(jìn)行重新分類。如果到達(dá)的幀沒有CoS值（如未做標(biāo)記的幀），Catalyst2950交換機(jī)就根據(jù)網(wǎng)絡(luò)管理員分配給每個(gè)端口的缺省CoS值來(lái)進(jìn)行分類。一旦數(shù)據(jù)幀使用上面所說(shuō)的兩種模式分類或重新分類后，即被分配到最合適的輸出隊(duì)列中去。Catalyst2950G交換

16、機(jī)支持四種輸出隊(duì)列，使網(wǎng)絡(luò)管理員在為L(zhǎng)AN流量的各種應(yīng)用指定優(yōu)先權(quán)時(shí)更加容易區(qū)分和有針對(duì)性。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用在通過(guò)交換結(jié)構(gòu)時(shí)一直使用高速路徑。另外，另一種重要的增強(qiáng)措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級(jí)的負(fù)載在沒有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級(jí)配置的情況下，能夠得到重視。這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時(shí)間敏感的流量，如ERP（Oracle,SAP等）、語(yǔ)音（IP電話流量）和CAD/CAM,優(yōu)于低時(shí)間敏感的應(yīng)用如FTP或e-mail（SMTP）等來(lái)設(shè)置更高級(jí)別的優(yōu)先權(quán)。利用IGMP偵聽實(shí)現(xiàn)組播管理Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機(jī)聆聽主

17、機(jī)和路由器的交談。當(dāng)聽到主機(jī)發(fā)出一個(gè)組播群組的IGMP加入請(qǐng)求時(shí)，交換機(jī)把主機(jī)端口號(hào)附加到群組目的地址（GDA）列表上。同樣，當(dāng)交換機(jī)聽到一個(gè)IGMP退出請(qǐng)求時(shí)，它把主機(jī)端口號(hào)從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。通過(guò)支持硬件IGMP偵聽和經(jīng)由Cisco集群管理套件實(shí)現(xiàn)IGMP偵聽配置，Catalyst2950交換機(jī)在控制和管理LAN的組播應(yīng)用時(shí)提供了優(yōu)異的性能和易用性。使用Catalyst2950G交換機(jī)，網(wǎng)絡(luò)管理員可以實(shí)現(xiàn)高水平的端口和控制臺(tái)安全性能。介質(zhì)訪問(wèn)控制（MAC）基于地址的端口級(jí)安全性可以防止未授權(quán)的工作站訪問(wèn)交換機(jī)。另外，還可以創(chuàng)建靜態(tài)和動(dòng)態(tài)地址的訪問(wèn)權(quán)限，為管理員提供對(duì)網(wǎng)絡(luò)

18、訪問(wèn)的強(qiáng)大控制能力。交換機(jī)控制臺(tái)的多層訪問(wèn)安全性可防止未授權(quán)的用戶訪問(wèn)或更改交換機(jī)配置；終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（TACACS+）驗(yàn)證可集中協(xié)調(diào)大量網(wǎng)絡(luò)設(shè)備的訪問(wèn)控制。在整體拓?fù)鋱D中還可看到，為實(shí)現(xiàn)Internet接入和用戶提供撥號(hào)上網(wǎng)服務(wù)，網(wǎng)絡(luò)中采用Cisco2621XM路由器（具1個(gè)10/100M以太網(wǎng)接口，2個(gè)WAN接口卡和1個(gè)支持多種模塊的網(wǎng)絡(luò)插槽）作遠(yuǎn)程連接，其10/100M以太網(wǎng)端口與網(wǎng)絡(luò)主干交換機(jī)相連，同時(shí)選配一塊具備1個(gè)2M廣域網(wǎng)串口的接口卡通過(guò)DDN專線連接到Internet；再選配一塊NM-8AM網(wǎng)絡(luò)模塊，為遠(yuǎn)程用戶提供8口撥號(hào)連接。同時(shí)建立安全設(shè)施。通過(guò)DDN專線和IS

19、DN專線介接入.Cisco2621XM具有以下優(yōu)點(diǎn)，支持Cisco網(wǎng)絡(luò)端到端解決方案。Cisco2621實(shí)現(xiàn)了Cisco公司在產(chǎn)品系列中增加多業(yè)務(wù)話音/數(shù)據(jù)集成功能的承諾，使客戶能控制成本，為服務(wù)供應(yīng)商提供更廣泛的可管理服務(wù)選項(xiàng)。投資保護(hù)-Cisco2621XM支持對(duì)模塊組件進(jìn)行現(xiàn)場(chǎng)投資升級(jí)，所以客戶能輕而易舉地更新他們的網(wǎng)絡(luò)接口，而無(wú)需對(duì)整個(gè)遠(yuǎn)程分支機(jī)構(gòu)進(jìn)行全面升級(jí)。Cisco2621XM平臺(tái)的新型AIM插槽具有良好的可擴(kuò)充能力，可支持高級(jí)業(yè)務(wù)，如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密，從而更好地保護(hù)了投資。降低成本Cisco2621XM將CSU/DSU，ISDN網(wǎng)絡(luò)終端（NTI）設(shè)備以及遠(yuǎn)程分支機(jī)構(gòu)布

20、線室中的其它設(shè)備集成到一臺(tái)很小的設(shè)備中，提供一種節(jié)省空間的解決方案，使用網(wǎng)絡(luò)管理軟件（比如CiscoWorks和CiscoView）可對(duì)此方案進(jìn)行遠(yuǎn)程管理。Cisco端到端的解決方案的一部分Cisco2621XM是Cisco公司端到端網(wǎng)絡(luò)解決方案的一部分，允許企業(yè)將高效低成本的無(wú)縫網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)擴(kuò)充到遠(yuǎn)程分機(jī)構(gòu)。使用硬件防火墻建立相應(yīng)的安全措施，防火墻使用ciscoPIX-515E-R-DMZ-BUN,確保網(wǎng)絡(luò)不受外來(lái)侵害。網(wǎng)絡(luò)結(jié)構(gòu)連接特性主干交換和運(yùn)營(yíng)樓、培訓(xùn)公寓樓的連接CiscoCatalyst4006的機(jī)箱具有六個(gè)插槽,一個(gè)用于supervisor,五個(gè)用于線路卡。每個(gè)線路卡都與背板間有一

21、條12Gbps的全雙工連接。在SupervisorEngineIII上，PPE通過(guò)串行/解串多路復(fù)用（SERDES芯片連接到千兆以太網(wǎng)端口。共有四個(gè)SERDES芯片，每個(gè)支持8個(gè)GE端口。PPE上的每個(gè)千兆端口都可以單獨(dú)地進(jìn)行配置，通過(guò)連接一個(gè)短線芯片，支持多達(dá)4個(gè)或者8個(gè)物理端口（10/100或者10/100/1000）。短線芯片是指簡(jiǎn)單的多路復(fù)用/信號(hào)分離芯片，可以從交換架構(gòu)中引出一根千兆位鏈路，以不同的速度將數(shù)據(jù)分散到多條物理鏈路中。這使得具有SupervisorEngineIII的Catalyst4006可以擴(kuò)展到240個(gè)10/100/1000端口。在本系統(tǒng)里擴(kuò)展18個(gè)1000M光纖模

22、塊，加上引擎的兩個(gè)標(biāo)準(zhǔn)1000M口，共20個(gè)1000M口，其中用來(lái)連接各樓層交換機(jī)的有11個(gè)多模光纖模塊。另外有5個(gè)單模長(zhǎng)距離單模光纖口，預(yù)留給未來(lái)OCC和段綜合樓等處的接入。樓層交換機(jī)都具有兩個(gè)1000M擴(kuò)展槽，用來(lái)安裝堆疊模塊和上聯(lián)主干交換機(jī)。樓內(nèi)主干使用六芯多模光纖連接主干交換機(jī)何樓層交換機(jī)，從樓層到桌面采用超五類四對(duì)八芯雙絞線100M到桌面。其他建筑與主干交換機(jī)的連接網(wǎng)絡(luò)主干交換機(jī)的選擇已經(jīng)考慮了未來(lái)網(wǎng)絡(luò)的擴(kuò)展，包括檢修庫(kù)、運(yùn)用庫(kù)、段綜合樓和維修中心。CiscoCatalyst4006（SupervisorEngineIII）的交換能力可以涵蓋整個(gè)網(wǎng)絡(luò)的交換并有一定的裕度。網(wǎng)絡(luò)主干與其

23、他建筑的連接采用單模光纖連接，主干交換機(jī)上預(yù)留了長(zhǎng)距離單模光纖模塊。檢修庫(kù)、運(yùn)用庫(kù)。段綜合樓。維修中心等處的交換機(jī)同樣采用Catalyst2950G系列的交換機(jī)進(jìn)行堆疊，通過(guò)單模長(zhǎng)距離1000M光纖接口與主干交換機(jī)進(jìn)行連接。檢修庫(kù)設(shè)成A、B兩個(gè)區(qū)，B區(qū)作為網(wǎng)絡(luò)結(jié)構(gòu)的第三層進(jìn)行管理，同樣段綜合樓和維修中心也分為A、B兩區(qū)進(jìn)行管理。網(wǎng)絡(luò)的結(jié)構(gòu)層次基于整個(gè)園區(qū)網(wǎng)的考慮，網(wǎng)絡(luò)盡量減少結(jié)構(gòu)層次，本方案中運(yùn)營(yíng)樓內(nèi)和培訓(xùn)樓的所有配線間都是直接和主干交換機(jī)連接，不設(shè)下一層結(jié)構(gòu)，這樣可以簡(jiǎn)化網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)的穩(wěn)定性和提高效率。另外檢修庫(kù)A區(qū)、運(yùn)用庫(kù)、段綜合樓A區(qū)、維修中心A區(qū)和OCC都采用光纖直接連接到主干交

24、換機(jī)，不采用逐級(jí)連接的方式。在檢修庫(kù)B區(qū)、段綜合樓B區(qū)、維修中心B區(qū)設(shè)立第三層管理，完善了整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)，合理的分配了網(wǎng)絡(luò)資源。各層交換機(jī)之間都以1000M速率連接，以提高網(wǎng)絡(luò)的整體性能。網(wǎng)絡(luò)安全及管理在安全方面，采用硬件防火墻功能將網(wǎng)絡(luò)分成內(nèi)外兩個(gè)部分，內(nèi)部用戶可以通過(guò)認(rèn)證訪問(wèn)外部網(wǎng)和Internet；而未經(jīng)授權(quán)的外部用戶將不能穿過(guò)防火墻進(jìn)入內(nèi)部網(wǎng)，從而避免內(nèi)部網(wǎng)上核心服務(wù)器受到侵害?？紤]到網(wǎng)絡(luò)設(shè)備較多，結(jié)構(gòu)較為復(fù)雜，網(wǎng)絡(luò)使用網(wǎng)管系統(tǒng)CiscoWorksWindows來(lái)對(duì)所有網(wǎng)絡(luò)設(shè)備實(shí)施管理-由于整套系統(tǒng)均用到思科網(wǎng)絡(luò)產(chǎn)品，那么采用同一廠商的網(wǎng)管能夠?qū)υO(shè)備進(jìn)行更為詳盡細(xì)致的管理，它擁有思科全套

25、產(chǎn)品的數(shù)據(jù)庫(kù)，能夠調(diào)出各種產(chǎn)品的直觀視圖，深入到每個(gè)物理端口去查詢狀態(tài)信息，其主要功能包括：自動(dòng)發(fā)現(xiàn)和顯示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和設(shè)備、生成和修改網(wǎng)絡(luò)設(shè)備配置參數(shù)、網(wǎng)絡(luò)狀態(tài)監(jiān)控、設(shè)備視圖管理等。CiscoWorksWindows基于流行的Windows操作平臺(tái)，界面友好，易于掌握，能夠滿足內(nèi)部網(wǎng)對(duì)網(wǎng)管的功能全面而又要方便操作的要求。網(wǎng)絡(luò)系統(tǒng)通過(guò)專業(yè)網(wǎng)絡(luò)管理軟件對(duì)網(wǎng)絡(luò)硬件進(jìn)行配置、運(yùn)行的監(jiān)管和故障的檢測(cè)、排除。CiscoCiscoWorkforwindows6.1可以完成這個(gè)任務(wù)。網(wǎng)絡(luò)系統(tǒng)特點(diǎn)交換功能強(qiáng)大完全滿足用戶的要求由CiscoCatalyst4006SupervisorEngineIII和Cis

26、coCatalyst2950G組合的網(wǎng)絡(luò)交換系統(tǒng)可以充分發(fā)揮設(shè)備的自身性能，為數(shù)據(jù)的交換提供保障。主干核心部分具有工可靠性、高背板容量、高速的數(shù)據(jù)轉(zhuǎn)發(fā)等特性。設(shè)備具有物理上的冗余性，同時(shí)網(wǎng)絡(luò)性能上支持FEC/GEC/HSRP等特性提高網(wǎng)絡(luò)可靠性，支持IGMP/PIM/CGMP等組播技術(shù)和VLAN劃分功能。支持多種Qos技術(shù)和語(yǔ)音接入功能。高速網(wǎng)絡(luò)能力由1000M主干和100M到桌面的速率可以充分滿足用于的要求，從辦公OA到上Internet瀏覽；從一般數(shù)據(jù)的傳輸?shù)揭曨l多媒體系統(tǒng)應(yīng)用都可以高速進(jìn)行。擴(kuò)展能力強(qiáng)iscoCatalyst4006的擴(kuò)展能力很強(qiáng)，可以滿足以后的擴(kuò)展，只需增加模塊組即可。

27、CiscoCatalyst4006的機(jī)箱具有六個(gè)插槽，一個(gè)用于supervisor，五個(gè)用于線路卡。每個(gè)線路卡都與背板間有一條12Gbps的全雙工連接。在SupervisorEngineIII上，PPE通過(guò)串行/解串多路復(fù)用（SERDES芯片連接到千兆以太網(wǎng)端口。共有四個(gè)SERDES芯片，每個(gè)支持8個(gè)GE端口。PPE上的每個(gè)千兆端口都可以單獨(dú)地進(jìn)行配置，通過(guò)連接一個(gè)短線芯片，支持多達(dá)4個(gè)或者8個(gè)物理端口（10/100或者10/100/1000）。短線芯片是指簡(jiǎn)單的多路復(fù)用/信號(hào)分離芯片，可以從交換架構(gòu)中引出一根千兆位鏈路，以不同的速度將數(shù)據(jù)分散到多條物理鏈路中。這使得具有SupervisorE

28、ngineIII的Catalyst4006可以擴(kuò)展到240個(gè)10/100/1000端口。CiscoCatalyst2950G由優(yōu)秀的堆疊能力，可以方便的擴(kuò)展，在樓層用戶增加的時(shí)候只要增加相應(yīng)的交換機(jī)進(jìn)行堆疊即可。樓層交換機(jī)選擇集成度高、端口密度大、擴(kuò)展性強(qiáng)、支持上聯(lián)1000M端口和10/100以太網(wǎng)接入端口，同時(shí)可靈活擴(kuò)展的高性能交換設(shè)備，為樓層提供滿足數(shù)量和類型要求的接入端口。網(wǎng)絡(luò)特性上支持FEC/GEC/Qos技術(shù)。安全性能高由硬件防火墻組成的安全體系是目前最成熟的，可靠的防火墻，構(gòu)成了安全的內(nèi)部網(wǎng)絡(luò)信息體系，同時(shí)通過(guò)DDN專線等方式實(shí)現(xiàn)整個(gè)營(yíng)運(yùn)大樓內(nèi)的用戶訪問(wèn)Internet,以及Int

29、ernet用戶訪問(wèn)地鐵營(yíng)運(yùn)網(wǎng)站的功能。遠(yuǎn)程撥號(hào)接入子系統(tǒng)允許用戶通過(guò)PSTN來(lái)?yè)芴?hào)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，采用Modem模塊實(shí)現(xiàn)此功能。網(wǎng)絡(luò)預(yù)留接口，為將來(lái)OCC、車輛段綜合樓、地鐵大廈等的接入提供接口，使網(wǎng)絡(luò)成為一個(gè)整體。管理性好CISCO的CiscoWorkforwindows可以自動(dòng)發(fā)現(xiàn)和顯示網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和設(shè)備；生成和修改網(wǎng)絡(luò)設(shè)備配置參數(shù)；網(wǎng)絡(luò)狀態(tài)監(jiān)控；設(shè)備視圖管理；CiscoWorksWindows基于流行的Windows操作平臺(tái)，界面友好，易于掌握，能夠滿足內(nèi)部網(wǎng)對(duì)網(wǎng)管的功能全面而又要方便操作的要求。投資有效合理與原標(biāo)書中使用CiscoCatalyst3550作為樓層交換機(jī)相比，CiscoC

30、atalyst2950G交換機(jī)的性能完全達(dá)到要求和以后的擴(kuò)展要求，并且價(jià)格相對(duì)來(lái)說(shuō)比較合適，是級(jí)別相當(dāng)?shù)臉菍咏粨Q機(jī)。2設(shè)備功能和產(chǎn)品介紹2.1主干核心部分：采用Catalyst4000系列中的WS-C4006-SHI交換機(jī)的主干核心部分具有工可靠性、高背板容量、高速的數(shù)據(jù)轉(zhuǎn)發(fā)等特性。設(shè)備具有物理上的冗余性，同時(shí)網(wǎng)絡(luò)性能上支持FEC/GEC/HSRP等特性提高網(wǎng)絡(luò)可靠性，支持IGMP/PIM/CGMP等組播技術(shù)和VLAN劃分功能。支持多種Qos技術(shù)和語(yǔ)音接入功能。針對(duì)整個(gè)網(wǎng)絡(luò)的容量和全部樓層的數(shù)據(jù)點(diǎn)數(shù)的分布、以及相應(yīng)的預(yù)留，核心交換機(jī)采用Catalyst4000系列中的WS-C4006-SIII

31、交換機(jī)及相應(yīng)的擴(kuò)展模塊，配置如下：Catalyst4006系統(tǒng)產(chǎn)品說(shuō)明產(chǎn)品說(shuō)明：CiscoCatalyst4006SupervisorEngineIII是第一個(gè)可以為Catalyst4006提供完全集成化的第2/3/4層服務(wù)的Supervisor。它對(duì)于所有線路卡都保持透明，同時(shí)可以用一個(gè)系統(tǒng)鏡像，為Catalyst4006提供第3層交換和VLAN內(nèi)路由等功能。SupervisorIII包括一個(gè)非阻塞的64Gbps架構(gòu)，該架構(gòu)可以在啟動(dòng)所有功能的情況下，同時(shí)讓所有端口以線速工作。它還集成了第2層/第3層和第4層交換，并結(jié)合了先進(jìn)的、基于端口的QoS，復(fù)雜的流量處理，出色的管理，以及多個(gè)網(wǎng)絡(luò)部署

32、方案所必須的安全性。SupervisorEngineIII可以通過(guò)范圍廣泛的各種功能（這些功能可以加強(qiáng)它在高端布線柜中的部署能力），簡(jiǎn)化傳統(tǒng)的第2層LAN交換。CiscoCatalystSupervisorEngineIII支持范圍廣泛的第2層功能，其中包括從任何端口，利用802.1Q中繼線路或者Cisco交換機(jī)間鏈路（ISL）配置靈活的虛擬LAN（VLAN），以及對(duì)生成樹的改進(jìn)，從而確保將匯聚時(shí)間減小到最低程度。第3層交換已經(jīng)成為設(shè)計(jì)、部署高性能的、可擴(kuò)展的企業(yè)園區(qū)網(wǎng)絡(luò)的重要工具。SupervisorEngineIII的第3層交換功能可以實(shí)現(xiàn)在小型數(shù)據(jù)中心、低密度網(wǎng)絡(luò)分配點(diǎn)、分支機(jī)構(gòu)網(wǎng)絡(luò)中樞

33、中的部署。這些功能讓用戶可以從他們的臺(tái)式機(jī)，可擴(kuò)展地、高速度地訪問(wèn)服務(wù)器、企業(yè)內(nèi)聯(lián)網(wǎng)和互聯(lián)網(wǎng)。第2/3/4層集成的靈活性讓網(wǎng)絡(luò)管理人員可以在布線柜中輕松地管理第2層服務(wù)，并且獲得高質(zhì)量的第3層技術(shù)，例如先進(jìn)的QoS，負(fù)載分享和容錯(cuò)能力。在第2層和第3層之間實(shí)現(xiàn)平衡有助于降低實(shí)施成本。Catalyst4000平臺(tái)本身的模塊化架構(gòu)可以實(shí)現(xiàn)多種網(wǎng)絡(luò)部署方案，從而便于在不同地區(qū)的網(wǎng)絡(luò)中實(shí)現(xiàn)平臺(tái)的一致性，并且可以降低整體運(yùn)營(yíng)成本。圖42Catalyst4006SupervisorEngineIII基本描述表4-2CiscoCatalyst4006CiscoCatalyst4006基本描述項(xiàng)目CiscoC

34、atalyst4006插槽密度六個(gè)插槽支持的SupervisorEngineSupervisorII,SupervisorIII交換谷量可擴(kuò)展到64Gbps多層交換可擴(kuò)展到48Mpps（第3層）電源架的個(gè)數(shù)3最低電源數(shù)2圖4-3CiscoCatalyst4006SupervisorEngineIII交換規(guī)格F表列出了SupervisorIII的主要特性。表4-3SupervisorEngineIII的主要特性SupervisorEngineIII的主要特性轉(zhuǎn)發(fā)速率48Mpps非阻塞千兆位以太網(wǎng)端口3210/100/1000以太網(wǎng)端口總數(shù)240每個(gè)端口的傳輸隊(duì)列4VLAN1KMAC地址32K輸入

35、QoS記錄項(xiàng)16K輸出QoS記錄項(xiàng)16K輸入ACL記錄項(xiàng)16K輸入ACL記錄項(xiàng)16K標(biāo)準(zhǔn)Cisco快速轉(zhuǎn)發(fā)IP轉(zhuǎn)發(fā)表記錄項(xiàng)64K最大Cisco快速轉(zhuǎn)發(fā)IP轉(zhuǎn)發(fā)表記錄項(xiàng)128K多播擴(kuò)展表（MET）記錄項(xiàng)64KTCAM搜索速度每秒搜索五千萬(wàn)次表44CiscoCatalystSupervisorEngineII和III之間的主要區(qū)別CiscoCatalystSupervisorEngineII和III之間的主要區(qū)別CiscoCatalystSupervisorEngineIICiscoCatalystSupervisorEngineIII24Gbps,18Mpps（只限第2層）64Gbps,48Mp

36、ps（基于Cisco快速傳送）（第2/3/4層）第2層集成第2/3/4層CiscoCatalystOSCiscoIOS軟件基于系統(tǒng)的QoS分類排程基于端口的QoS（高級(jí)功能）分類排程標(biāo)記帶寬管理AC數(shù)據(jù)包內(nèi)存：每個(gè)引擎共享（動(dòng)態(tài)分配）8MB永久RAM（NVRAM）:1MB閃存：16MBSDRAM:64MB數(shù)據(jù)包內(nèi)存：每個(gè)引擎共享（動(dòng)態(tài)分配）16MBNVRAM:512kB內(nèi)置閃存：64MB（除了可刪除閃存以外）SDRAM:256MB沒有可移動(dòng)閃存有可移動(dòng)閃存（64或者128MB）16384個(gè)MAC地址32768個(gè)MAC地址兩個(gè)隊(duì)列四個(gè)隊(duì)列三個(gè)24-Gbps交換引擎一個(gè)64-Gbps交換引擎CPU

37、：150MHzCPU：300MHz技術(shù)規(guī)格性能和交換規(guī)格64Gbps無(wú)阻塞交換矩陣48Mpps第2層數(shù)據(jù)包轉(zhuǎn)發(fā)率（硬件）48Mpps第3/4層轉(zhuǎn)發(fā)率，IP路由，基于Cisco快速轉(zhuǎn)發(fā)（硬件）*基于硬件的第2層、第3層、第4層交換引擎（基于ASIC）集中式設(shè)計(jì)：沒有線頭阻塞第2層多播地址：16384MAC地址：32768VLAN:在硬件上支持4096個(gè)（將來(lái)的軟件）PVST：支持上行鏈路：兩條1000Mbps千兆位以太網(wǎng)鏈路流量/擁塞管理隊(duì)列個(gè)數(shù)：每個(gè)端口四個(gè)隊(duì)列*緩存類型：動(dòng)態(tài)交換機(jī)架構(gòu)規(guī)格存儲(chǔ)一轉(zhuǎn)發(fā)交換，快速的1.4微秒延遲功能透明的線卡架構(gòu)數(shù)據(jù)包緩存：動(dòng)態(tài)的16MB共享內(nèi)存速度更快的CPU

38、和增加的內(nèi)存300MHzPowerPCSDRAM內(nèi)存：256MBNVRAM內(nèi)存：512kB內(nèi)置閃存：64MB可移動(dòng)閃存（Cisco可以提供64或者128MB）業(yè)界標(biāo)準(zhǔn)以太網(wǎng)：IEEE802.3,10BASE-T快速以太網(wǎng)：IEEE802.3u,100BASE-TX,100BASE-FX千兆位以太網(wǎng):IEEE802.3z,802.3abIEEE802.1D生成樹協(xié)議IEEE802.1pCoS優(yōu)先級(jí)設(shè)置IEEE802.1QVLAN1000BASE-X（千兆位接口轉(zhuǎn)換器GBIC）1000BASE-X（小型可插拔SFP）1000BASE-SX1000BASE-LX/LH1000BASE-ZXRMONI

39、和II標(biāo)準(zhǔn)所支持的線卡和模塊WS-X4232-L32CiscoCatalyst4000第3層32-10/100（RJ-45）,2個(gè)千兆位以太網(wǎng)（GBIC）模塊WS-X4232-RJ-XXCiscoCatalyst4000第3層服務(wù)32-10/100（RJ-45），另有模塊化上行鏈路插槽WS-X4306-GBCiscoCatalyst4000千兆位以太網(wǎng)模塊，6端口（GBIC）WS-X4418-GBCiscoCatalyst4000千兆位以太網(wǎng)模塊,18個(gè)服務(wù)器交換端口（GBIC）WS-G5484Cisco1000BASE-SX短波長(zhǎng)GBIC（只限多模光纖）WS-G5486Cisco1000BA

40、SE-LX/LH遠(yuǎn)程GBIC（單?；蛘叨嗄９饫w）WS-G5487Cisco1000BASE-ZX超長(zhǎng)距離GBIC（單模光纖）指示燈和端口規(guī)格*系統(tǒng)狀態(tài)：綠色（正常）/紅色（故障）交換機(jī)負(fù)載利用率：總交換使用率在1%到100%之間*控制端口：RJ-45凹式端口*重啟（交換機(jī)隱含保護(hù)）管理端口：10/100BASE-TX（RJ-45凹式）數(shù)據(jù)終端設(shè)備（DTE;綠色（工作正常）/橙色（禁用）/關(guān)閉（沒有連接）軟件要求只有CiscoIOS軟件可以為CiscoCatalystSupervisorEngineIII提供支持，CiscoCatalystOS則不支持。為該管理引擎提供支持所需的最低軟件版本為C

41、iscoCatalyst4000系列CiscoIOS軟件版本12.1.（8a）EW或者更高。符合的法規(guī)標(biāo)準(zhǔn)表4-5所符合的法規(guī)標(biāo)準(zhǔn)CiscoCatalystSupervisorEngineIII所符合的法規(guī)標(biāo)準(zhǔn)規(guī)格標(biāo)準(zhǔn)符合的法規(guī)標(biāo)準(zhǔn)具有CE標(biāo)志的產(chǎn)品表示它們符合89/336/EEC和73/23/EEC標(biāo)準(zhǔn)，其中包括下列安全和EMC標(biāo)準(zhǔn)。安全UL1950CAN/CSA-C22.2No.950EN60950IEC60950TS001AS/NZS3260EMCFCCPart15(CFR47)ClassAICES-003ClassAEN55022ClassACISPR22ClassAAS/NZS354

42、8ClassAVCCIClassAEN55022AS/NZS3548ClassA業(yè)界的EMC、安全和環(huán)境標(biāo)準(zhǔn)GR-63-CoreNEBSLevel3GR-1089-CoreLevel3ETS300019StorageClass1.1ETS300019TransportationClass2.3ETS300019StationaryUseClass3.1ETS300386物理規(guī)格,Catalyst4006機(jī)箱尺寸：（高X寬X長(zhǎng)）：17.25X17.25X12英寸10個(gè)機(jī)架單元（RU）高*最小重量：40磅（18千克）最大重量：54磅（24千克）*安裝：19英寸機(jī)架兼容（包括機(jī)架和電纜導(dǎo)引硬件）交流

43、電源要求（每個(gè)電源）輸入電流：最大6.0A100VAC60Hz最大3.0A200VAC50Hz輸出電流：最大12V33.3AKVA額定范圍：0.58KVA輸出功率：每個(gè)電源400W功耗：530W（每小時(shí)1800BTU）保持時(shí)間：20毫秒直流電源要求（每個(gè)電源）輸入電流：最大11.6A48VDC最大9.3A60VDC輸出電流：最大12V33.3AKVA額定范圍：0.56KVA*輸出功率：每個(gè)電源400W功耗：555W（每小時(shí)1900BTU）*保持時(shí)間：8毫秒環(huán)境條件工作溫度：32-104（0C-40C）存儲(chǔ)溫度:-40-167（-40C-75C）*相對(duì)濕度：10%-90%,無(wú)冷凝工作高度：60-

44、4000米2.2樓層部分樓層交換機(jī)選擇集成度高、端口密度大、擴(kuò)展性強(qiáng)、支持上聯(lián)千兆端口和10/100以太網(wǎng)接入端口，同時(shí)可靈活擴(kuò)展的高性能交換設(shè)備，為樓層提供滿足數(shù)量和類型要求的接入端口。網(wǎng)絡(luò)特性上支持FEC/GEC/Qos技術(shù)。針對(duì)營(yíng)運(yùn)樓和培訓(xùn)公寓樓的各樓層數(shù)據(jù)點(diǎn)數(shù)的分布和考慮交換容量的合理性度，樓層交換機(jī)選用CISCO的CiscoCatalyst2950G系列智能化以太網(wǎng)交換機(jī)，配置如下：CiscoCatalyst2950G產(chǎn)品說(shuō)明產(chǎn)品說(shuō)明CiscoCatalyst2950G系列，可以為局域網(wǎng)（LAN）提供極佳的性能和功能。這些獨(dú)立的、10/100自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（QoS

45、）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成CiscoIOS軟件來(lái)進(jìn)行管理。帶有10/100/1000BaseT上行鏈路的CiscoCatalyst2950銅線千兆位，可為中等規(guī)模的公司和企業(yè)提供理想的解決方案，以使他們能夠利用現(xiàn)有的5類銅線從快速以太網(wǎng)升級(jí)到更高性能的千兆位以太網(wǎng)主干。Catalyst2950G系列包括Catalyst2950G-24EI、2950G-48E1、2950G-12E1等交換機(jī)。Catalyst2950G-24E1有24個(gè)10/100端口和2個(gè)10/100/1000BaseT上行鏈路端口；2950G-48E1有48個(gè)10

46、/100端口和2個(gè)1000BaseFX上行鏈路端口。圖4-4Catalyst2950系列10/100/1000交換機(jī)以線速性能將終端工作站連接到LAN由于Catalyst2950G具備8.8Gbps的交換背板和最大4.4Gbps的數(shù)據(jù)吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時(shí)可以在各個(gè)端口提供線速連接性能。Catalyst2950G交換機(jī)支持性能增強(qiáng)特性，女口FastEtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術(shù)，可在Catalyst2950交換機(jī)、路由器和服務(wù)器之間提供最大4Gbps的高性能帶寬。完善的服務(wù)質(zhì)量Cataly

47、st2950系列能夠提供完善的LAN邊緣QoS，在業(yè)內(nèi)此類產(chǎn)品中無(wú)以匹敵。所有的Catalyst2950交換機(jī)支持兩種模式的重新分類方法。一種模式基于IEEE802.1p標(biāo)準(zhǔn)，遵從接入點(diǎn)的服務(wù)等級(jí)（CoS）值并把數(shù)據(jù)包分配到合適的隊(duì)列中。第二種模式，數(shù)據(jù)包根據(jù)由網(wǎng)絡(luò)管理員分配給接入端口的缺省CoS值來(lái)進(jìn)行重新分類。如果到達(dá)的幀沒有CoS值（如未做標(biāo)記的幀），Catalyst2950交換機(jī)就根據(jù)網(wǎng)絡(luò)管理員分配給每個(gè)端口的缺省CoS值來(lái)進(jìn)行分類。一旦數(shù)據(jù)幀使用上面所說(shuō)的兩種模式分類或重新分類后，即被分配到最合適的輸出隊(duì)列中去。Catalyst2950G交換機(jī)支持四種輸出隊(duì)列，使網(wǎng)絡(luò)管理員在為L(zhǎng)AN

48、流量的各種應(yīng)用指定優(yōu)先權(quán)時(shí)更加容易區(qū)分和有針對(duì)性。嚴(yán)格的優(yōu)先權(quán)分配可以保證諸如語(yǔ)音等時(shí)間敏感的應(yīng)用在通過(guò)交換結(jié)構(gòu)時(shí)一直使用高速路徑。另外，另一種重要的增強(qiáng)措施即加權(quán)循環(huán)（WRR）策略也能保證低優(yōu)先級(jí)的負(fù)載在沒有被網(wǎng)絡(luò)管理員進(jìn)行優(yōu)先級(jí)配置的情況下，能夠得到重視。這些特性使網(wǎng)絡(luò)管理員可以把關(guān)鍵任務(wù)和時(shí)間敏感的流量，如ERP（Oracle,SAP等）、語(yǔ)音（IP電話流量）和CAD/CAM，優(yōu)于低時(shí)間敏感的應(yīng)用如FTP或e-mail（SMTP）等來(lái)設(shè)置更高級(jí)別的優(yōu)先權(quán)。利用IGMP偵聽實(shí)現(xiàn)組播管理Internet群組管理協(xié)議（IGMP）偵聽特性允許交換機(jī)聆聽主機(jī)和路由器的交談。當(dāng)聽到主機(jī)發(fā)出一個(gè)組播群

49、組的IGMP加入請(qǐng)求時(shí)，交換機(jī)把主機(jī)端口號(hào)附加到群組目的地址（GDA）列表上。同樣，當(dāng)交換機(jī)聽到一個(gè)IGMP退出請(qǐng)求時(shí)，它把主機(jī)端口號(hào)從內(nèi)容尋址內(nèi)存（CAM）表的入口中移走。通過(guò)支持硬件IGMP偵聽和經(jīng)由Cisco集群管理套件實(shí)現(xiàn)IGMP偵聽配置，Catalyst2950交換機(jī)在控制和管理LAN的組播應(yīng)用時(shí)提供了優(yōu)異的性能和易用性。技術(shù)規(guī)格性能8.8Gbps交換結(jié)構(gòu)*基于64字節(jié)數(shù)據(jù)包的傳輸速率*最大傳輸帶寬4.4Gbps*所有端口共享8MB數(shù)據(jù)包緩存內(nèi)存結(jié)構(gòu)16MBDRAM和8MB閃存8000個(gè)MAC地址管理SNMP管理信息庫(kù)(MIB)HSNMPMIB擴(kuò)展、橋接MIB(RFC1493)標(biāo)準(zhǔn)支

50、持IEEE802.1X支持10BaseT、lOOBaseTX、lOOOBaseT端口上的IEEE802.3x全雙工操作IEEE802.1D生成樹協(xié)議IEEE802.1pCoSIEEE802.1QVLANIEEE802.3ab1000BaseTX規(guī)范IEEE802.3u100BaseTx規(guī)范IEEE802.310BaseTx規(guī)范連接器和電纜100BaseTX端口：RF-45連接器；兩對(duì)5類UTP雙絞線1000BaseT端口：RJ-45連接器；兩對(duì)5類UTP雙絞線*100BaseFX端口：MT-RJ連接器，10/125或62.5/125微米多模光纖管理控制臺(tái)端口：8針RJ-45連接器，RJ-45到

51、RJ-45延長(zhǎng)電纜，帶連接到PC機(jī)的RJ-45到DB9適配器。對(duì)于終端連接，使用RJ-45到DB25陰頭DTE適配器（可以從Cisco單獨(dú)定貨。產(chǎn)品編號(hào)：ACS-DSBUSYN=）MT-RJ維修電纜（電纜種類、Cisco產(chǎn)品編號(hào)）1米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-1M3米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-3M5米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-5M1米，MT-RJ至UST多模電纜,CAB-MTRJ-ST-MM-1M3米，MT-RJ至UST多模電纜，CAB-MTRJ-ST-MM-3M5米，MT-RJ至UST多模電纜，C

52、AB-MTRJ-ST-MM-5M電源連接器你可以讓交換機(jī)使用內(nèi)置電源或CiscoRPS300電源。連接器位于交換機(jī)的后面。內(nèi)部電源連接器*內(nèi)部電源是一個(gè)電壓自動(dòng)調(diào)整電源。支持100到240VAC的輸入電源電壓。使用隨機(jī)提供的AC電源線將交流電源連接器與交流電源插座連接。CiscoRPS連接器CiscoRPS300為可選設(shè)備，它使用交流輸入，將直流輸出到交換機(jī)。300瓦冗余電源系統(tǒng)，可支持6個(gè)外部網(wǎng)絡(luò)設(shè)備，并同時(shí)為一個(gè)故障設(shè)備供電。自動(dòng)檢測(cè)所連接設(shè)備的內(nèi)部電源是否發(fā)生故障，并及時(shí)為之供電，以防止網(wǎng)絡(luò)信息丟失。*安裝或更換內(nèi)部電源后,RPS300將自動(dòng)停止為此設(shè)備供電。只有CiscoRPS300（

53、PWR300-AC-RPS-N1）才可連接到RPS插座上。指示燈各端口的狀態(tài)指示LED:連接成功、失敗、活動(dòng)、速度和全雙工指示系統(tǒng)狀態(tài)LED：系統(tǒng)、RPS帶寬使用指示規(guī)格和重量（HXWXD）規(guī)格：1.72X英寸（4.36X44.45X24.18厘米）1個(gè)機(jī)柜單元（RU）高度（1.72英寸/4.36厘米）重量：6.5磅（3.0公斤）環(huán)境條件和電源要求環(huán)境條件范圍工作溫度：23-113T（-5C-45C）存儲(chǔ)溫度：-13-158T（-25C-70C）相對(duì)工作濕度：10-95%（無(wú)冷凝）工作海撥高度：最大10000英尺（3000米）*存儲(chǔ)海撥高度：最大15000英尺（4500米）電源要求功率消耗：3

54、0W（最大），每小時(shí)102BTU交流輸入電壓/頻率：100-127或200-240VAC（自適應(yīng)），50-60HZ直流輸入電壓：+12V，4.5A表4-6平均無(wú)故障時(shí)間（MTBF）預(yù)測(cè)WS-C2950G-24297,144WS-C2950G-48268,292WS-C2950CG-12268,290管理機(jī)構(gòu)的認(rèn)證安全認(rèn)證UL/CSAG0950第三版EN60950IEC950AS/NZS3260，TS001CE標(biāo)志電磁輻射認(rèn)證FCCPart15ClassAEN55022ClassA(CISPR22ClassA)VCCIClassAAS/NZS3548ClassACE標(biāo)志CLEICodeBSMIC

55、lassA2.3寬帶接入、遠(yuǎn)程撥號(hào)接入以及地鐵其他網(wǎng)絡(luò)接入。本方案選擇DDN專線和ISDN專線的方式接入互聯(lián)網(wǎng)，同時(shí)選用硬件防火墻確保網(wǎng)絡(luò)的安全，實(shí)現(xiàn)整個(gè)營(yíng)運(yùn)大樓內(nèi)的用戶訪問(wèn)Internet,以及Internet用戶訪問(wèn)地鐵營(yíng)運(yùn)網(wǎng)站的功能。遠(yuǎn)程撥號(hào)接入子系統(tǒng)允許用戶通過(guò)PSTN來(lái)?yè)芴?hào)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，采用Modem模塊實(shí)現(xiàn)此功能。網(wǎng)絡(luò)預(yù)留接口，為將來(lái)OCC、車輛段綜合樓、地鐵大廈等的接入提供接口，使網(wǎng)絡(luò)成為一個(gè)整體。根據(jù)這一要求，在網(wǎng)絡(luò)中選擇CISCO的路由器、Modem模塊、DDN/ISDN模塊、防火墻等設(shè)備來(lái)完成相關(guān)的功能。具體的設(shè)備型號(hào)如下：產(chǎn)品說(shuō)明Cisco2621XM模塊化訪問(wèn)路由Cis

56、co系統(tǒng)有限公司的Cisco2621XM模塊化訪問(wèn)路由器，為遠(yuǎn)程分支機(jī)構(gòu)提供新的通用性、集成性和強(qiáng)大功能，支持以下應(yīng)用:*多業(yè)務(wù)語(yǔ)音/數(shù)據(jù)集成辦公室撥號(hào)服務(wù)企業(yè)外部網(wǎng)/VPN訪問(wèn)隨著新的業(yè)務(wù)和應(yīng)用推陳出新，網(wǎng)絡(luò)技術(shù)在不斷地變化。Cisco2621XM的模塊化體系結(jié)構(gòu)具有適應(yīng)此種變化所需要的通用性。Cisco2621XM使用功能強(qiáng)大的RISC處理器，其超強(qiáng)的功能可支持當(dāng)今遠(yuǎn)程分支機(jī)構(gòu)需要的高級(jí)服務(wù)質(zhì)量、安全性和網(wǎng)絡(luò)集成特性等。Cisco2621XM具有雙以太局域網(wǎng)接口，兩個(gè)Cisco廣域網(wǎng)接口卡插槽、一個(gè)Cisco網(wǎng)絡(luò)模塊插槽以及一個(gè)新型高級(jí)集成模塊（AIM）插槽。Cisco2621XM路由器所

57、使用的廣域網(wǎng)接口卡支持各種串行口、綜合業(yè)務(wù)數(shù)字網(wǎng)基本速率接口（ISDNBRI）以及綜合信道服務(wù)設(shè)備/數(shù)據(jù)服務(wù)設(shè)備（CSU/DSU）等可選項(xiàng)，以實(shí)現(xiàn)主、備廣域網(wǎng)連接。Cisco2621XM使用的網(wǎng)絡(luò)模塊支持高密度串行口，撥號(hào)池以及多業(yè)務(wù)話音/數(shù)據(jù)集成等多種可選項(xiàng)。主要功能和優(yōu)點(diǎn)Cisco2621XM具有表4-17所列的主要功能，將遠(yuǎn)程分支機(jī)構(gòu)所需要的通用性、集成性和強(qiáng)大功能集于一體。表47Cisco2621系列主要功能及優(yōu)點(diǎn)Cisco2621系列主要功能及優(yōu)點(diǎn)功能優(yōu)點(diǎn)通用性模塊化體系結(jié)構(gòu)*網(wǎng)絡(luò)接口能在現(xiàn)場(chǎng)進(jìn)行升級(jí)、提供滿足當(dāng)今需求的解決方案，同時(shí)，又能采用以后的技術(shù)。在增長(zhǎng)時(shí)再購(gòu)買的基礎(chǔ)上增加其

58、它接口，以適應(yīng)網(wǎng)絡(luò)的增長(zhǎng)能輕而易舉地根據(jù)個(gè)人需求對(duì)局域網(wǎng)和廣域網(wǎng)絡(luò)接口進(jìn)行配置。Cisco1600和Cisco3600系列路由器公用廣域網(wǎng)接口卡和網(wǎng)絡(luò)模塊*減少了Cisco1600、Cisco2600和Cisco3600系列模塊化組件的庫(kù)存成本。降低技術(shù)支持人員的培訓(xùn)成本先進(jìn)的集成模塊插槽高級(jí)業(yè)務(wù)（如硬件輔助數(shù)據(jù)壓縮和數(shù)據(jù)加密）集成所需要的擴(kuò)充能力直流供電選項(xiàng)允許安裝在直流電源環(huán)境中（如：電訊載波中心辦公室）能力高性能RISC體系結(jié)構(gòu)支持先進(jìn)的QoS特點(diǎn)，如資源預(yù)訂協(xié)議（RSVP）、WFQ以及IP優(yōu)先級(jí)，減小循環(huán)廣域網(wǎng)成本。具有安全功能，如數(shù)據(jù)加密、數(shù)據(jù)封裝以及用戶驗(yàn)證和授權(quán)，以保護(hù)數(shù)據(jù)包。支

59、持咼效低成本的、基于軟件的壓縮和數(shù)據(jù)加密通過(guò)DLSW+和APPN進(jìn)行傳統(tǒng)網(wǎng)絡(luò)集成高速以太網(wǎng)至V以太網(wǎng)路由（12,000-15,000pps）提供最大的擴(kuò)展性全面支持CiscoIOSTMCisco公司端到端網(wǎng)絡(luò)解決方案的一部分可管理能力集成CSU/DSU和NTI可選項(xiàng)能夠遠(yuǎn)程管理所有用戶的設(shè)備（CPE,從而獲得更高的網(wǎng)絡(luò)可用性和更低的運(yùn)行成本支持CiscoWorks和CiscoView允許對(duì)所有集成的和可疊加的組件的簡(jiǎn)單管理支持Cisco話音管理器降低實(shí)施管理綜合話音/數(shù)據(jù)解決方案（CVM）的成本增強(qiáng)的設(shè)置功能路由器的配置對(duì)話簡(jiǎn)單易懂，可進(jìn)行快速配置自動(dòng)安裝通過(guò)廣域網(wǎng)自動(dòng)配置遠(yuǎn)程路由器，無(wú)需派技

60、術(shù)人貝到遠(yuǎn)程地點(diǎn)，因而節(jié)省大量費(fèi)用可靠性冗余供電設(shè)備系統(tǒng)能與其他網(wǎng)絡(luò)部件（如CISCOCatalyst900）公用RPS,從而避免網(wǎng)絡(luò)因停電而造成停機(jī)按需撥號(hào)路由在主連接失效的情況卜冃匕自動(dòng)切換到后備廣域網(wǎng)連接雙排快閃式內(nèi)存CiscoIOS軟件的備份可以保存在快閃式內(nèi)存里設(shè)計(jì)符合人機(jī)工程學(xué)原理LED狀態(tài)指示燈提供電源、RPS狀態(tài)、網(wǎng)絡(luò)活動(dòng)性以及接口狀態(tài)指示燈所有網(wǎng)絡(luò)接口都位于設(shè)備背面簡(jiǎn)化了安裝和電纜管理，確保最長(zhǎng)的運(yùn)行時(shí)間機(jī)架設(shè)計(jì)容易打開安裝內(nèi)存或ATM快速而又簡(jiǎn)單多速風(fēng)扇在辦公至環(huán)境運(yùn)行安靜無(wú)聲輸電纜共用時(shí)可支持多種電氣接口。每個(gè)卡上的端口可單獨(dú)配置以支持多種同步或異步協(xié)議。技術(shù)參數(shù)Cisc