某办公楼网络系统方案(35页).doc

xx综合办公楼计算机网络系统设计计算机网络系统1、工程概述 2.计算机网络系统集成方案设计原则 根据xx信息中心目前的需求和未来的发展，我们本着以下的原则，提供网络设计方案。（1）标准化计算机网络系统就是要实现网络信息及设备资源的共享，实现方便的信息交流,完成不同厂商的设备和计算机软件的互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，应建立一个开放式，遵循国际标准的网络系统。避免造成用户在网络使用上的局限性。（2）可扩展性 由于用户业务的不断扩展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护投资，使设计的计算机系统可以在一定的时间内得以满足不断增长的应用需求。（3）先进性 当今世界，通信和计算机技术的发展日新月异。我们的方案要适应新技术发展的潮流。满足用户对新应用的需求。采用国际主流产品，保证产品的高可用性。（4）有效性和可靠性 我们的方案要充分考虑用户的具体情况，不但理论上可行，更重要的是实际上可用和高效。最好地适应用户需求。为了使网络能可靠地运行，我们方案中要选用高品质的产品，把故障率降到最低，另一方面，我们要使用系统容错技术，从而使停机损失率降到最低。（5）可管理性随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。现在的工作越来越多地依靠计算机系统，计算机将成为必不可少的办公设备，计算机系统的故障会给我们带来的损失将越来越大。为了减少损失，尽快地排除故障是十分必要的，所以使用的网络设备具备网管的能力，并且拥有一套良好的网络管理软件也就显得越来越重要。它可以减少故障排除时间，优化网络性能，节省开支，创造效益。我们的方案将提供先进而完善的网络管理。同时保证网络易于管理和维护也是网络安全运行、可靠有效的重要因素。（6）安全性 INTERNET的飞速发展，为企业的发展提供了前所未有的机遇的同时也代来安全上的隐患，作为国家的重点企业和国际化企业的xx，安全性尤为重要，因此信息化建设必须将网络的安全作为一项关键环节。323.计算机网络系统集成方案遵循的标准IEEE802.3：广播总线网络系统IEEE802.3u100Base-TX：快速以太网铜电缆标准IEEE802.3u100Base-FX：快速以太网光纤标准IEEE802.3z1000Base-TX：千兆以太网铜电缆标准IEEE802.3z1000Base-SX：千兆以太网光纤标准IEEEStd802.3：Nway自适应IEEE802.3x全双工流量控制IEEE802.3p优先级队列IEEE802.9集成音频和数据局域网标准IEEE802.10局域网内的安全性标记信息包IEEE802.1QVLAN标记对具有VLAN的802.1的过滤控制TCP/IP协议：传输控制层协议/Internet协议CSMA/CD协议:带冲突检测的载波检测多路访问协议DHCP协议:动态主机配置协议DLCI协议：数据链路连接标识协议EGP协议：外部网关协议EIGRP协议：增强内部网关路由协议ICMP协议：网间控制报文协议IGRP协议：内部网关路由协议IPX/SPX协议：网际包交换/顺序包交换网络协议HDLC协议：高级数据链路控制协议PPP协议：点对点协议QoS协议：服务质量控制协议RMON协议：远程网络控制协议SMTP协议：简单邮件传输协议SNAP协议：标准网络访问协议SNMP协议：简单网络管理协议4.用户需求分析高速高带宽的信息高速公路网络主干为1000M交换式快速以太网，可以实现多种多样的应用，例如：电视会议、文件传输、数据库查询、日常办公、互联网访问等等，为应用系统的建设打下良好的物质基础，满足当前与未来网络系统及应用系统对带宽的需要。高效率的办公自动化系统办公及业务处理将走向现代化，形成新的，符合现代业务特点的方式，管理更加科学化，效率更高。领导通过查询系统可以方便、快捷的对信息中心的财务状况、人事材料、公司文档等资料进行查询，信息中心的状况一目了然。全面的统计分析和领导决策支持系统针对某一重大问题，信息中心领导可以在网上展开调查，并对反馈的结果进行分析，作出最后的决策，交领导决策层讨论。对信息中心内调查时节省了人员集散时间，缩短了问题反馈时间，对外地还可通过Internet对远在千里之外的用户展开调查，提高了对重大问题的快速反应能力。图书、文献管理的计算机化图书、文献实现计算机管理，使管理的过程更加简单、可靠；目录核查更加快速、准确，能够及时的向领导、专家、技术人员反应信息中心的藏书状况；各种目录、索引更加整齐，易于查询、统计，打印更加美观、迅速。计算机自动化控制将使借阅过程更为高效、便捷、可靠。通过Internet，掌握世界经济、科技动向网上信息传播的速度较其它煤体更快、更新，信息中心领导可随时查阅世界各地的经济信息，做到足不出户，就可以纵览天下，随时掌握世界经济动态，随时作出决策。电子邮件的广泛使用，使得信件的传递更加迅速，以往几天才能到达的信件，通过网络只需几分钟即可送到。可以设立自己的网站，更好的服务于社科建设。信息电子化，实现无纸化办公信息的存储及传输大量采用电子化手段，使得信息的查询、传递更加方便、快捷，同时无纸化办公的实现，节省了大量的办公费用，适应了当今信息化时代的需要。5、计算机网络系统集成方案设计信息点和网络设备设置配线间信息点CABLETRONSSELS100CABLETRONSS2200CABLETRONSSR8000CISCO262122F48220F1928116F1928113F1928110F168716F168713FA482113FB9641F482合计11524851LAN局域网设计 总体网络结构采用国际业界公认的三级交换模式，核心级部门级工作组级，这样的优势在于可以将“广播包”限制在本区域的冲突域内，减轻上级网络主干的负载。 核心级设置一台CABLETRONSSR8000千兆第四层路由交换机，该交换机可以满足大规模企业级的核心层的应用需求，提供了16Gbps的无阻塞交换阵列，1500万pps的吞吐量，支持25万条路由，4096个VLAN的划分，40万个MAC地址，独有和先进的第四层交换技术，实现了对应用流的控制，和基于线速的应用级的QOS策略，通过ASIC实现第二、三、四层的硬件交换，并且可以扩充广泛的WAN接口。配置相应的百兆以太网口支持网络中心的服务器和管理终端，通过COREWATCH交互式界面管理器对交换机进行管理和设置。在20、16、13、10、6层信息点密集区设置部门级千兆交换机CABLETRONSS2200，通过VHSIM千兆高速上链光纤模块与CABLETRONSSR8000连接，通过10/100M以太端口的中继功能与下一级的ELS100进行200M的连接，以及对于该区域的重要应用设备的连接（部门服务器、打印服务器、重要人员工作站）。该交换机支持SmartSwitch技术，包括对Cabletron公司SecureFast体系结构和第三层交换的支持，通过基于ASIC的设计提供400000pps(每秒信息包)吞吐量的性能，支持嵌入式RMON、广播风暴保护(BroadcartStormProtection)和端口镜像功能，提供端口中继功能，为交换机之间的连接提供高带宽。在22、3、1层配线间区域设置相应的CABLETRONSSELS100，通过采用堆叠的方式形成1G堆叠主干的堆栈，通过管理模块对整个堆栈进行单一的一体化管理，通过千兆高速上链光纤模块与CABLETRONSSR8000连接，该交换机的4.2GBPS交换结构以半双工和全双工模式提供线速度吞吐能力，依据IEEE802.1P优先级排序标准对流量设定优先级，支持时间敏感的应用诸如语音和视像流，依据IEEE802.1QVLAN标准，基于端口和标记（TAG）的VLAN使ELS100能够无缝集成到多厂商网络中，12，288MAC地址表使交换机完全适合于大型企业网。WAN广域网连接对Internet的访问采用稳定、可靠、高速率的DDN专线连接（具体收费情况与当地电信部门联系），可以进行64K/128K的连接，考虑信息中心的应用需求及经济性的原则，建议采用64K的方式。通过CISCO2620及DTU与当地数据局进行点对点的连接，并且通过一条ISDN线路作为备份，保证广域网络的可靠性，2620有很好的扩展性，可以满足用户将来对ISDN、帧中继的需求，保护用户的投资。并且可以通过2620自代的IOS操作系统，设置包过滤机制，实现防火墙的功能，加强企业网的安全机制，防止网络攻击。（注:根据投标书需求本设计方案对服务器、操作系统未作规划）千兆位以太网（GigabitEthernet）千兆以太网的标准正在完善之中。它能够在园区网中提供高达1Gbps的带宽，同时提供对原有的以太网环境自然简便的升级方式。千兆以太网采用同以太网、快速以太网、快速以太网同样的CSMA/CD协议、同样的包格式及同样的包长，简化了对用户原有网络的升级，提供了一定程度上的投资保护。快速以太网FDDIATM千兆以太网传输速率100M100M155M/622M1000M访问方式CSMA/CD，碰撞TOKENPROTOCOL，无碰撞QoS信元交换带优先级的CSMA/CD，碰撞介质类型双绞线多模光纤单模光纤双绞线（CDDI）多模光纤单模光纤双绞线多模光纤单模光纤双绞线多模光纤单模光纤产品标准化程度高程度高实现方案接近标准实现方案标准价格低高中中拓扑结构星型结构双环结构星型结构星型结构千兆以太网在保持快速以太网CSMA/CD基本结构的同时提供1000M带宽和优先级支持，基本上兼容广泛使用的交换以太网，同时具备一定的服务质量和服务类别(Qos/Cos)能力，具备平滑升级特性和优异传输性能。针对信息中心的具体情况和要求，本方案选择了中心交换机采用千兆级交换机，主干采用千兆以太网技术，与部门级交换机连接；工作组级交换机采用10M/100M自适应交换机，实现到用户交换100M。交换式千兆以太网具有以下特性：(1)成熟性以太网技术发展到今天，各种标准一逐渐完善，技术驱于成熟，是目前在计算机网络中应用较为广泛的园区主干网技术。(2)扩展性 以太网、快速以太网均使用IEEE的802.3标准，可以不用修改而将目前应用平滑过渡，而且千兆位以太网也使用了相同的标准，保证与快速以太网的兼容性。(3)适应性千兆以太网具有很大的应用空间。适合几乎所用的应用。并且可以与多种类型的传输介质连接，具有更强的适应性。综上所述，千兆以太网技术是一种较优的技术选择。第四层交换在网络的不同层中可使用多种交换解决方案来满足对交换机线速处理、功能齐全等方面的不同需要。-第二层交换机可提供价格便宜、高带宽的网络连接，但它们无法对主干数据流提供必要的控制能力。-长期以来一直作为企业网主干设备的传统路由器具有对主干数据的控制能力，但存在价格高、速度慢、配置困难等方面的缺点。-第三层交换机试图在硬件中集成交换和路由处理功能，从而将第二层交换和路由功能结合起来。虽然解决了传统路由器在价格和性能方面的缺点，但它既不能完成全部的路由功能，也无法在应用层提供对数据流的控制。-交换式路由器实现了全功能路由和第二层交换功能。除此之外，交换式路由器通过对第四层应用数据流进行数据交换而扩展了传统路由器的功能。它们能以线速实现全部的路由功能，并可提供应用层控制。各种交换技术的比较解决方案优点应考虑问题第二层交换机采用成熟的技术价格较低VLANs生成树协议可拆除环路和实现冗余连接容易产生广播风暴无可扩展性传统路由器隔离广播良好的可扩展性提供对网络的控制价格昂贵配置困难速度慢第三层交换机实现快速IP/IPX包交换价格较低包括第二层交换功能可能无法实现全部路由功能各产品具有不同标准需要配置交换式路由器应用层管理能力包括第二/三层交换需具备庞大的路由表及地址表以线速实现访问控制Cabletron公司的智能交换式路由器(SmartSwitchRouter，简称SSR)产品实现的功能远远超过了传统路由器和第三层交换机的功能。它能提供在所有端口上以每秒千兆位速率进行第二、三、四层交换的符合标准的解决方案。高速的专用ASIC芯片通过对数据包第二、三、四层报头的查找实现数据包的转发。除了能完成第二、三层交换功能外，Cabletron公司的智能交换式路由器SSR可通过在第四层交换数据包实现带宽分配，故障诊断和对TCP/IP应用程序数据流进行访问控制的功能。它提供详细的流量统计信息和记帐信息、应用层QoS策略和访问控制等能力。-CoreWatch是Cabletron公司提供的基于Java的网络管理套件，能提供全面直观的配置向导和详细的性能监控功能。CoreWatch利用简单的接口实现对第二层、第三层、第四层全部功能的管理。Cabletron公司的智能交换路由器产品具有表存储容量大，缓存数多，能为每个端口提供详细的流量统计，这使得该类产品能满足企业级内部网和ISP主干链路的需要。Cabletron公司的SpectrumEnterpriseManagement应用程序同CoreWatch一样，是一种适用范围广的高级网络管理工具，极其适合对上述网络的管理。网络需求Cabletron公司的解决方案价格100倍于传统路由器的性能价格只有传统路由器的1/10性能每秒3000万包的转发速率以线速实现IP/IPX路由的全部功能功能标准IP/IPX路由功能满足802.1Q和802.1p建议的标准VLANs功能应用层QoS标准多点广播路由功能第四层应用数据流交换容量无阻塞交换网络结构,多点广播的硬件支持流量表容量2,000,000支持高端口密度的千兆以太网路由表容量250,000项支持高密度10/100Mbps以太网管理能力提供基于Java的图形界面管理配置软件仿Cisco的CLI(命令行接口)可利用RMON/RMON2监控每个端口SpectrumEnterpriseManger软件VLAN（虚拟局域网）技术为了加强网络系统的安全性，防止广播风暴，有效的利用网络带宽，减少网络负载，提高网络传输速率，采用VLAN（虚拟局域网）技术，根据交换机的端口将网络划分为财务（VLAN1）、技术（VLAN2）、办公（VLAN3）、管理层（VLAN4）任意个VLAN，VLAN之间通过ISL形成网络主干，使广播包限制于VLAN内。VLANs允许网络管理人员使用相应的虚拟网络软件设计、修改和管理网络而无需改变网络的物理结构。一个虚拟网是一个广播域，它不受路由器的限制。实现虚拟网后，网管人员无需改变网络物理结构，就可根据部门的性质和企业的需求建立和配置“虚拟网络”。使用VLAN管理软件创建虚拟网具有很多优点：快速组成VLAN而无需改变其网络物理结构；为每个VLAN分配它所需要的带宽；在网络环境中增加安全性；优化VLANs以适应某种特殊应用的需要；虚拟网设计中主要考虑了下面的因素：定义：虚拟网的定义决定了实现虚拟网的方案。1）根据交换机的端口定义：可以设定一系列端口，使它们在同一个广播域中。2）根据MAC地址定义：将特定MAC地址集合聚集成虚拟网。3）根据IP定义：根据计算机IP地址的子网号划分虚拟网。4）根据应用定义：考虑到应用对带宽和服务级别的不同要求，综合上面1-3种定义。监控：能够监视虚拟网的运行状态、阻塞情况、安全状况等。传统的LAN一般是以广播方式工作的，而网络监控是通过一台相连的网控设备收集并处理的。交换机由于有专门的连接而改变了这种网络监控追踪的技术，主要方式有：嵌入式监控2）外部监控3）内置智能代理路由：虚拟网之间如何互连，包括虚拟网互连的路由算法及实现方式。使用传统的路由器分布式/集中式虚拟路由基于策略的管理：基于策略的管理，是虚拟网中的最高境界。用户都要通过某种技术来达到其应用目的，基于策略的管理正是将规则和限制嵌入整个网络管理系统种。网络安全防火墙防火墙处于5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是：所有的IP是否都能访问到企业的内部网络系统？如果答案是：“是”，则说明企业内部网还没有在网络层采取相应的防范措施。-作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。-根据防火墙所采用的技术不同，我们可以将它分为三种基本类型：包过滤型、代理型和监测型。-1包过滤型（通过CISCO2600路由器防火墙特性实现）-包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。-包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。-但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。-2代理型（通过MicrosoftProxyServer2.0实现）-代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。-代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。-3监测型（CiscoPIX防火墙）-监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品。6、设备选型-美国Cabletron系统公司是全球三大网络设计制造商之一，年营业额超过20亿美元。Cabletron的SmartNetworking网络体系结构是一个基于国际标准和工业标准，同时具备各种先进网络智能的开放式体系。Cabletron最大的经营特色是贴近用户。与其它网络厂商不同，Cabletron不但销售网络产品及技术，还为用户提供细致周到的服务，赢得了用户的高度信赖。1997年，Cabletron总收入的65来自现有用户群。据英文版计算机世界统计，Cabletron产品无论是性能、可靠性、可管理性、扩展性、兼容性还是总体满意程度，都居业界首位。多年来，Cabletron产品获奖无数。仅在1998年11月一个月之间，Cabletron的SmartSwitchRouter系列就先后三次获得业界权威奖项：首先，SmartSwitchRouter8600因性能超卓被硅各网络实验室（SVNT）授予业界最崇高的荣誉之一：基准认证（BenchmarkCertificatiom）;其次，SmartSwitchRouter2000、8000和8600战胜康柏、朗讯和3Com等对手，获得InternetWeekly（互联网周刊）特为千兆以太网技术产术品颁发的年度最高荣誉大将；最后，SmartSwitchRouter8000和8600被MierCommunications杂志授予功能最全第三层交换机奖项。-此外，1998年9月，SmartSwitchRouter因在同类产品测试中遥遥领先于Bay、Ciscl及3Com的产品，取得NetworkConputing（网络计算）的千兆以太网交换机编辑选择奖。 SSR8000SmartSwitchRouter核心级千兆位交换式路由器-业务的增长与网络的性能是息息相关的，目前，网络拥挤和阻塞主要是由于一些高带宽应用、丰富的多媒体种类和服务器群等因素导致的，IS（InformationSystem）经理们也逐渐认识到，传统的基于软件的路由器尽管能提供丰富的功能，但无法满足当前的网络的需要。基于千兆以太网技术的交换式路由器可为当前的网络提供较高的性能、较强的控制功能以及更大的容量。Cabletron公司的SSR就是智能网络的选择。SSR：第四层千兆位解决方案-SSR是Cabletron公司的SmartSwitch产品线的扩展。Cabletron公司可提供从桌面到数据中心的全面智能网络解决方案，推出SSR后，可为企业骨干网和WAN提供智能解决方案。机箱式的SSR支持线速能力、精确的控制功能以及优秀的路由能力，以适应现在和未来网络的需要。同样重要的是，基于标准的SSR可完全与以前的网络设备进行互操作，以保护用户的既有投资。-除了支持第二层交换和线速全功能路由外，SSR还可以支持第四层交换，增加了对应用流的控制，其性能远远超越了传统的路由器。这一先进的功能可为网络流量提供精确的控制能力:拥有较高的安全性、端口级的记帐能力以及复杂的QoS(QualityofService)功能，所有这些都在应用层完成，并且不影响其线速性能。-SSR每秒路由3000万个数据包，远远超越传统高档路由器的性能，从而有效减少了网络拥塞，该设备的非阻塞交换阵列，可以以千兆位速率线速地对IP/IPX数据包进行单点和多点广播。-SSR的ASIC可线速交换或路由第二层、第三层和第四层的信息。这些ASIC还存贮了QoS策略和安全过滤器，即使在提供QoS和安全过滤功能时，仍支持线速功能。因此，网络管理员无需为了多功能而损失网络性能。SSR两者都支持。-与传统的交换机相比，SSR为IS人员提供精确的控制功能，如:应用级QoS和访问控制、线速多点广播能力、VLAN、性能监测和基于Java的管理功能等。应用级QoS和线速-基于对第二层、第三层和第四层的控制能力，SSR允许网络管理员辨析网络流量并制定QoS策略、而不影响线速能力。SSR可为每个应用提供带宽的保障，即使在网络流量高峰时仍可确保高优先级应用的传输。其QoS策略可涵盖网络中的所有应用，或建立某一特定应用的主机到主机的策略。通过Cabletron公司的CoreWatch网络管理工具，网络管理员可轻松地管理所有的QoS策略。线速访问控制-与传统路由器不同的是，SSR的性能不会随着安全过滤功能的使用而降低。该设备的线速安全过滤器可达2万种、网络管理员既能获得安全保障，又能获得高性能，其过滤器可根据第二层、第三层或第四层信息进行设定，使得网络管理员能轻松地控制访问:不仅基于IP地址，还可控制主机到主机的应用流。线速多点组播-SSR的交换结构可在硬件中对数据包进行复制，消除了基于软件的传统路由器的性能障碍。通过提供必要的基础设施，SSR可将网络转换为高效的广播媒介，支持DVMRP、基于每个端口的IGMP、PIM-DM和PIM-SM。SPECTRUM管理-SSR可通过SPECTRUM网管软件进行全面管理，也可通过EnterpriseConfigurationManager进行设置。SSR还可对SSR进行故障检测和性能监测。使用SPECTRUM后，网络管理员能够轻松地将SSR与Cabletron的其它产品如SmartSwtich6000和9000无缝地集成在一个网络中。易用的、基于Java的管理-通过CoreWatch，一个基于Java的设备管理工具，网络管理员可轻松地建立网络并使用SSR丰富的功能。Corewatch也可对SSR进行设置和监测，并允许网络管理员在Java客户机中对SSR进行远程监视和故障排除。-大型的网络需要大型的表容量，以存贮路径、应用流、QoS规则，VLAN信息和安全过滤SSR的表容量远远超过了现有的其它解决方案，它支持25万条路由信息、近400万条第四层信息流和近80万个第二层的MAC地址。-全双工的线速IP/IPX路由功能使得SSR可对网络进行无缝扩展。SSR8000系列有2个版本:8插槽和16插槽。8插槽的SSR8000拥有16Gbps交换阵列，每秒可转发1500万个数据包。该设备可被设置成56个10/100端口或14个千兆以太网端口。16插槽的SSR8600拥有32Gbps全冗余交换阵列，每秒可转发3000万个数据包。该设备支持120个10/100端口或30个千兆以太网端口。WAN连接-SSR8000系列支持WAN接口，包括4端口的线速串行接口卡(支持T1/E1速率)和2个HSSI(支持T3/E3/STS-1)。WAN接口模块支持多种流量整形功能，提供基于硬件的压缩和加密功能，并支持PPP和帧中继。该系列产品还将支持ATM和SONET及SDH。CableModem的连接-SSR8000系列还支持CableModem的连接。SSR机箱内可插CMT接口模块，该模块与DOCSIS兼容，提供4个上行和1个下行接口。此模块可将SSR配置成完全的CableModem头端(CMTS),而且这种单机箱的解决方案提供了高性能、QoS、可管理性和兼容性。可靠性、可扩展性以及其它-除了上述优秀的性能、功能和容量外，SSR还可提供当今网络需要的可靠性和可扩展性。其冗余控制模块可自动存贮当前所有的设置信息，包括VLAN、QoS策略和安全过滤信息，从而防止骨干网宕机。SSR8600的机箱还提供了可选的冗余交换阵列。所有的SSR均支持冗余电源和热插拔接口模块，进一步提高了其可靠性。-上述这些特性可概括成4点:以千兆位速率进行全功能线速路由，对应用的精确控制，提供大多数企业级网络流量所需的高容量，以及简化的管理方式，这些正是智能网的全部含义。将交换和路由提高到下一个层次-SSR8000系列第四层交换是在第三层和第四层信息基础上对数据包进行线性交换或路由。这一先进的功能可降低带宽瓶颈，提高网络的利用率，消除昂贵的故障处理，并为IS人员提供完全的控制能力。-第四层交换提供应用级的控制，支持安全过滤和特定的应用流QoS策略。这些策略既可根据主机到主机的应用流进行制定，也可涵盖网络中的所有应用。例如:根据第三层流信息，网络管理员只能控制到一台计算机与另一台计算机的通信，而无法对应用进行控制。第四层交换则可为E-mail和数据库应用指定不同的优先级。因而第四层交换可保障关键应用的带宽，从而保证这些应用的性能。在应用级进行监测、策略和记帐可使得网络管理员清楚地了解网络热点，对应用负载进行平衡，在网络拥塞时为应用指定不同优先级。通过对应用的跟踪，可预先了解客户/服务器和网段流量的增长，并在现有的网络基础设施上对新型应用进行充分了解。SmartSwitch220010/100快速以太网部门级交换机特点高性能，吞吐量每秒2百万包，带宽3.3Gbps全双工，10/100自适应，提供可伸缩的带宽容量模块化上联，可灵活而高速地访问千兆以太网、快速以太网，ATM、WAN等等。遵循工业标准，包括正在普及的802.1QVLAN标准、802.3x流控制标准和802.1p服务级别标准可完全SNMP管理，支持9组RMON支持Cabletron的智能镜（SmartMirror）和智能中继（SmartTrunk）智能网络服务提供一个更像智能化的、可管理的交换构架内置冗余电源概述-2H25225R是一种高性能10/100快速以太网交换机，提供24个10/100快速以太网RJ45接口和一个VHSIM插槽。它适于工作组环境，满足多达24个10/100端口交换，同时集成到高速主干技术如千兆以太网或ATM的要求。2H25225R使您能够实现一个高密度10/100工作组解决方案，它具备数据中心交换机所具有的功能集。固有的功能包括完全RMON支持和冗余电源。-除了高密度和先进的功能外，SmartSwitch2200快速以太网交换机还具有高速上联的灵活性，采用可选的VHSIM既可以连接本地服务器，也可以连接高速主干。VHSIM插槽可以集成很多种技术，包括采用VHISIMG6的交换式太网（1000Base-SX/LX/CX）、采用HSIM的ATM、FDDI、快速以太网或WAN。VHSIM/HSIM内物理介质类型（MMF，SMF）也可根据采用的端口接口模块（PIM）的类型由用户来配置。VHSIM插槽可接受VHISM和HSIM，保护了过去购买的上联模块的投资。-SmartSwitch2200是Cabletron公司创新的工作组/桌面交换机，它提供高性能的桌面交换以及与广域网或高速局域主干网。SmantSwitch2200具有通常仅能在最好的数据中心交换机中才能得到的功能，从而为企业的工作组和桌面用户提供了最完备的功能并加强了SmartSwitch系列。-作为一台独立式的交换机，SmartSwitch2200提供24个10Mbps交换端口、两个可选的快速以太网交换接口和一个可选的高速接口模块(HSIM)，用于与主干网的连接。SmartSwitch2200可以使用单电源，也可使用双共享负载电源，它可以用作高速桌面交换机或者用作提供建筑物或园区主干网的工作组交换机。-对于公司的部门级设备，SmartSwitch2200是理想的解决方案。(向用户和服务器提供独占的以太网/快速以太网连接以及通过WAN对公司总部或Internet进行快速接入)。SmartSwitch2200具有Cabletron公司基于ASIC的交换结构，向网络用户和服务器提供每秒400000以上数据包的以太网交换性能和线速连接。镜像-SmartSwitch2200镜像特性能让已在外部分析仪、外部RMON探针或诸如分布式取样检杳系统(distributedsniffersystem)进行投资的用户在交换环境中使用有关这些工具的专家分析和包解析功能。通过一个或多个端口的网络通信流量可以改变方向，传到这些设备所连接的一个端口上。SmartSwitch可配置成传统交换机(802.id方式)或SecureFact交换机方式从而提供不同级别的服务。-当SmartSwitch以传统方式运行时，镜像功能被称为SmartMirroring。利用SmartMirroring，任何数量的端口的所有信息流量都能安排到连到同一设备上另一端口的分析仪上。SmartSwitch2200的本地管理设施管理这种的镜像。-当SmartSwitch以SecureFast方式运行时，镜像功能得到显著增强。利用SecureFast镜像，并通过SecureFastVLANManagerApplication，来自该交换域任何地方的信息流量都可改变方向，传到一个集中点以便进行详细分析。这就不再需要代价很高地在整个网络分配外部分析仪和探针。此外，SecurFastCallTapping允许在两个用户之间(根据SA/DA配对)进行特定的转换以被改变方向，从而提供等级甚至更高的安全性和分析功能。端口中继-SmartSwitch之间的端口中继可消除交换机间链路的网络瓶颈的。如同镜像情况一样，SmartSwitch可配置成传统的交换机(802.1d方式)或SecureFast交换机从而提供不同级别的服务。然而，利用两种服务级别中的任何一种，对可以聚合在一起的链路数量或者可以使用的技术类型都没有限制。-当SmartSwitch用传统的交换机方式运行时，端口中继功能被称为SmartTrunking.利用SmartTrunking，本地管理可准许交换端口的静态配置以便共同运行。这一技术可以目录树的方式显示数据环路检测和链路丢失恢复的情况。-当SmartSwith以SecareFast交换机方式运行时，端口中继特性得到显著增强，因为该体系结构利用全网格化拓扑中的所有可用连接。使用虚拟局域网链路状态协议(VLSP),SEcureFastSmartSwitch可动态地利用设备之间的所有可用带宽，把系统带宽增加到它的全部容量。管理SmartSwitch2200通过使用远程监控技术(RMON)和简单网络管理协议(SNMP)提供一系列范围全面的管理服务。-SmartSwitch2200支持所有9组RMON，同时，通过SNMP、网络管理平台，例如Cabletron的SPECTRUM，它可以远程监视、控制和诊断SmartSwitch2200及它所连接的网络中可能出现的问题。-此外，LANVIEW诊断发光二极管通过提供对SmartSwitch2200的扫描管理简化了本地管理。SecureFast体系结构-Cabletron公司的SecureFast网络体系结构可满足中小型企业客户对端对端网络连通性的需要，它是能使各组织保护其互联网络前途的战略投资。-SecureFast通过其集成不断出现的所有等级网络平台的能力，其中包括第三层交换系统、ATM交换机、LAN和WAN交换机、智能集线器、文件服务器、个人计算机以及对组织的互联网络具有战略影响的其它任何设备，支持不可避免的变化和迁移。控制SmartSwitch、SecureFast能使各公司建设和加强单个集成式经济合算的信息系统基础设施。-SecureFast体系结构是保护硬件投资的最合适工具，它在通过控制跨越Intranet和Internet向用户传送不必要的通信流量而降低成本的同时又解决了诸如用户访问特权、系统配置复杂性和可扩缩性等问题。SecureFast的策略是继续根据客户需要提供技术和解决方案。SecureFast将继续推动工业标准以及把它扩大到所有连网平台。SmartSwitchASIC-Cabletron的SmartSwitchASIC核心是业界第一个也是唯一一个技术独立的交换机体系结构。SmartSwitchASIC可作出一切过滤/转发决定，并通过单一高性能硬件设计支持基于标准的网络接口类型提供每台交换机每秒40多万数据包的通过量。-当与Cabletron的SecureFast体系结构一起使用时，SmartSwitch2200为执行和管理交换的虚拟网络提供业界最全面的解决方案之一。规范技术规范管理处理器Inteli960HDRISC处理器交换引擎定制的SmartSwitchASIC主内存16MB，可扩展至32MB缓存4MB闪速内存8MB，可扩展至16MB地址表大小16，000条性能吞吐容量2，000，000pps(对64byte包测试)交换带宽容量3.3GbpsIn-Band管理采用SPECTRUMEnterpriseManager,ElementManager或Portable管理应用，通过SNMP来管理Out-of-Band管理通过RS232通信口，Telnet平均无故障时间（估计）200,000小时物理规范接口24端口10Base-T/100Base-TXRJ45;一个模块化上联插槽容纳一个VHSIM或HSIM；内置冗余电源尺寸2.8高17宽18.5深产品重量11.0磅环境要求操作温度5到40（41到104F）非操作温度30到90（22到194F）操作湿度590非冷凝功耗电压范围：100125VAC或200250VAC；频率范围：5060HzSmartSTACKELS10010/100以太网工作组交换机-特点24个交换式10/100MBPS快速以太网端口及2个模块化光纤上联4.2GBPS交换结构以半双工和全双工模式提供线速度吞吐能力，从而获得无与伦比的网络性能10/100MBPS自适应，提供尽可能最快的发送和接收速度通过BOOTP和DHCP即插即用安装功能实现网络就绪依据IEEE802.1P优先级排序标准对流量设定优先级，支持时间敏感的应用诸如语音和视像流依据IEEE802.1QVLAN标准，基于端口和标记（TAG）的VLAN使ELS100能够无缝集成到多厂商网络中12，288MAC地址表使交换机完全适合于大型企业网-概述-CabletronSystems（凯创系统）的新一代SmartSTACK快速以太网交换机具有24个RJ45端口，为高性能文件服务器、用户工作组、10MBPS桌面交换机和共享式集线器提供完全可管理的、线速10/100BASE-TX连接。在ELS10024TXM中还可提供一个模块化扩展槽，支持多模和单模光纤上联。对于把SmartSTACK快速以太网交换机连接到主干网，模块化光纤上联是一个理想的解决方案。-线速性能和业界领先的特征使SmartSTACK快速以太网交换机能够集成到中小型网络中，同时提供了理想的企业交换解决方案。SmartSTACK高度集成的、基于ASIC的新一代硬件交换技术具有很多通常仅在更昂贵的企业交换系统中才有的功能。即插即用式安装、先进的网络管理、以及基于标准的交换功能使SmartSTACK快速以太网交换机系列品成为业内同类产品的领导者，其易用性、灵活性和可靠性对当今竞争商业环境至关重要。-满足今天网络的需要-今天的企业网络正显著地发生变化。因特网和企业内联网的日益普及以及新的高带宽桌面应用推动着快速以太网和千兆以太网的需求。增加的多媒体流量，同时支持原有协议和新的数据密集型应用的需求推动着网络分段和流量优先级需要。Cabletron的SmartSTACK快速以太网交换机具有满足这些需要的高性能、可伸缩性和广泛的功能。-高性能解决方案-Cabletron的SmartSTACK快速以太网交换机以其极广泛的功能和卓越性能满足当今的网络需求。这种交换机支持高达24个10/100快速以太网端口和两个光纤以太网端口。每秒三百六十万包的帧发送容量能够同时在每个端口支持线速交换。这种交换机还具有完全的802.1D桥功能，包括通过生成树协议支持冗余链路。其他功能包括：支持IEEE802.1Q标记VLAN，IEEE802.1P流量优先级，支持多种服务质量水平、全面的流量管理和网络管理能力。-先进的可伸缩的分布式结构-SmartSTACK快速以太网交换机采用了分布式基于ASIC的结构，能够生成多种端口组合，包括千兆以太网和ATM上联。这种基于ASIC的设计提供地址学习、帧发送和先进的流量处理能力。交换通过硬件来完成，对CPU处理能力的耗费最低，因此这种高度集成的、可伸缩的交换机具有显著的性能和成本优势。-桌面、工作组和本地主干应用-SmartSTACK快速以太网交换机是高端桌面、工作组和本地主干应用的理想选择。其低成本、高端口数使之值得选用作到桌面的10/100专门连接。其高速上联可连接服务器和主干，也可用作多个交换机的全带宽互连。全面功能包括冗余链接、流量优先级和VLAN功能，提供了工作组和本地主干所必需的管理功能。-SMARTSTACK快速以太网交换机全适用于从桌面到主干的各种应用，包括：为高性能用户提供桌面交换把集线器和交换机集中，提供工作组交换堆叠10mbps交换机以便端口扩展本地折叠式高速主干10mbps到100mbpsLAN互连服务器群路由器前端在园区环境中提供到网络中心的远程光纤连接-规范技术规范处理器Inteli960J33MHzRISC处理器交换引擎120万门ASIC主内存1MB缓存12MB内速内存1MB地址表大小12,288条物理规范接口24端口10Baxe-T/100Base-TXRJ45（ELS100-24TXM还有一个插槽用于安装光纤上联模块）尺寸1.75高17宽15深重量10磅