网络技术解决方案

网络设计技术提议书

北京明道泰和信息技术有限企业

2023年11月

目录

第一章简介.......................................

1.1项目概况.....................................

第二章组网方案提议...................................

2.1网络设计原则.................................

2.2网络拓扑构造设计............................

2.2.1关键层设计..............................

2.2.2接入层设计..............................

网络出口设计..................................

2.3路由协议选择及设计提议.......................

2.4IP地址规划提议..............................

2.4.1IP地址分派原则........................

2.4.2IP地址分派及规划提议.................

第三章设备提议及特性简介............................

3.1思科网际操作系统一TOS.......................

3.1.1IOS系统概述............................

3.1.2CiscoIOS日勺长处........................

3.2关键/接入互换机简介..........................

3.2.1Catalyst4500系列互换机简介...........

3.2.2H3CS3600系列互换机产品简介..........

3.2.3H3CS3100系列以太网互换机简介........

3.2.4H3CS3100-52P系列以太网互换机简介....

3.3接入路由器CISC01841简介...................

3.4安全防火墙NS-025简介.......................

第一章简介

1.1项目概况

新的总部基地规划建设三栋办公大楼以及配套生活区，目前竣工一栋办公

楼，楼为工字型，14层高，机房在7楼，面积90平方左右。全楼已经完毕综合

布线。全楼估计有四千个信息点。该楼为企业中心办公楼，下面要搭建企业信息

化网络和中心机房建设，以及未来企业准备是实行VOIP语音和视频会议等。

北京明道泰和信息技术有限企业

2023年n月

第二章组网方案提议

根据网络的规模和规定，配置对应日勺关键互换机、分支接入互换机等网络设

备，与网络布线共同搭建完整地基础网络系统。

对网络信息点根据不一样功能区域对互换机网络设置，划分VLAN,配置访

问方略，开放不一样日勺资源权限等。

系统特点

基于以上搭建的基础网络系统，采用三层互换技术日勺网络架构，局域网内划

分VLAN后，网络性能大为改善，具有如下特点：

合理配置了关键互换机，充足发挥了关键互换机的硬件性能，调整后的关键

互换机在带宽、网络流量处理能力上体现杰出，具有良好日勺扩展性。

在系统网络内，根据业务需求划分VLAN,提高了局域网日勺整体性能和安全

性，并使内、外网管理简朴化。

整个网络可靠性得到加强，关键互换机采用双机容错、负载平衡方式，即两

台关键互换机正常状况下都参与工作，当其中的任何一台发生故障时，此外一台

可以自动、无缝地接管它的工作，这对网络管理员、顾客来说都是透明【付，无需

人工干预故障切换。

提高网络对突发事故日勺自动容错能力，最小化网络的失效时间。

2.1网络设计原则

为到达网络的目的规定，在网络设计构建中，应一直坚持如卜.建网原则：

•高可靠性一网络系统的稳定可靠是应用系统正常运行的关键保证，在网

络设计中选用高可靠性网络产品，合理设计网络架构，制定可靠的网络备

份方略，保证网络具有故障自愈的能力，最大程度地支持各业务系统日勺

正常运行。

•技术先进性和实用性一保证满足应用系统业务的同步，又要体现出网络

系统的先进性。在网络设计中要把先进日勺技术与既有的成熟技术和原则结

合起来，充足考虑到网络应用的现实状况和未来发展趋势。

•高性能一骨干网络性能是整个网络良好运行的基础，设计中必须保障网

络及设备FJ高吞吐能力，保证多种信息（数据、语音、图象）FJ高质量传

播，才能使网络不成为业务开展日勺瓶颈。

•原则开放性一支持国际上通用原则日勺网络协议（如IP、OSPF）、国际原

则的大型的动态路由协议等开放协议，有助于以保证与其他网络（如公共

数据网）之间的平滑连接互通，以及未来网络『、J扩展。

•灵活性及可扩展性一根据未来业务的增长和变化，网络可以平滑地扩充

和升级，减少最大程度日勺减少对网络架构和既有设备日勺调整。

可管理性一对网络实行集中监测、分权管理，并统一分派带宽资源。选

用先进日勺网络管理平台，具有对设备、端口等日勺管理、流量记录分析，及

可提供故障自动报警。

•安全性一制定统一H勺骨干网安全方略，整体考虑网络平台H勺安全性。

2.2网络拓扑构造设计

根据网络建设口勺目的和业务需求，网络是整个网络运行的基础网，应能满足

多业务、高带宽应用日勺需求，因此网络将建成一种承载多种业务的网络平台。

因此，基于以上原因考虑，提议采用如下网络构造，全网拓扑如下图所示。

办公楼网络

图例

1层配线问3-14层配线问

图：网络总体拓扑构造

网络采用多层互换构造化设计，逻辑上分为三个层次：关键层，汇聚层，接

入层。采用Cisco企业的高性能互换机构建互换式网络。

2.2.1关键层设计

关键层设备应当满足如下条件：

1.在一台设备内可以提供高度的冗余和可靠性。

2.必须能提供千兆线速接口用于双关键互换机互连、关键互换机与

分布层互换机互连。并且满足用于网络互连得端口可以实现线速

转发以及基于此端口日勺ACL、QoS等功能实行性能不下降。

3.良好的兼容性和适应性：该产品应可以平滑地升级，同步提供良

好的向后兼容性。该产品应可以提供尽量丰富的模块种类，适合

主干互连、服务器连接，提供不一样密度的接口模块用于规定全

线速和不规定全线速日勺环境，以节省成本。

4.功能的丰富性：尽量提供丰富的QoS和安全、管理等多种功能，

更重要的是，这些功能应是实用日勺、便于实行日勺、不影响扩展性

日勺，假如功能复杂难以实行应有自动化的措施改善，假如因实现

功能而对性能导致巨大影响的应有措施弥补，可采用硬件方式或

硬件模块来实现增值功能最佳。是成熟可靠日勺产品。由于互换机

依托大量的硬件如ASTC提高速度，硬件的设计缺陷往往是劫难性

不可修补的，必须重新设计新日勺硬件。因此一种产品与否通过大

量顾客数年的实际使用是最能阐明问题的，厂商数年的研发经验

时积累对于产品品质的保证是至关重要时。

基于以上几种方面时考虑，我们提议采用Cisco的Catalyst6509E互换机

作为关键互换机。使用两台构成HSRP组来实现关键的备份和负载均担。

采用Catalyst6509E机箱，超级处理引擎SUP720-3BXL,双3000瓦电源,

二个24口1000M光纤互换板：安装多模光模块与楼层接入互换机互联，构成千

兆骨干链路。

提高了网络的可靠性和可用性，做到线路和设备的冗余备份，互换引擎提供

可以扩展日勺性能、智能和多种特性。借助720Gbps互换矩阵，互换能力可到达

400MppS,因而非常适合布署在高性能的关键层、数据中心。

设备简介请见第三章。

3.2.2汇聚层设计

汇聚层是下属节点的区域转发中心，功能包括：接入层流量H勺汇聚、带宽管

理、数据链路失效后迅速n勺网络收敛、流量进入关键层时口勺安全检查。

1.必须能提供千兆线速接口用于和双关键互换机互连。并且满足用于网

络互连得端口可以实现线速转发以及基于此端口的ACL、QoS等功能

实行性能不下降。

2.良好的兼容性和适应性：该产品应可以平滑地升级，同步提供良好的

向后兼容性。该产品应可以提供尽量丰富口勺模块种类。

3.是成熟可靠日勺产品。由于互换机依托大量的硬件如ASIC提高速度，

硬件的设计缺陷往往是劫难性不可修补的，必须重新设计新的硬件。

因此一种产品与否通过大量顾客数年的实际使用是最能阐明问题的，

厂商数年的研发经验的积累对于产品品质的保证是至关重要时。

基于以上几种方面的考虑,我们提议各个楼层（厂14层共十到处）采用Cisco

Catalyst3750GT2S-E互换机作为汇聚层互换机。使用1000M光纤链路和两

台Catalyst6509E关键互换机相连。

设备简介请见第三章。

2.2.3接入层设计

在关键层和汇聚层的设计中重要考虑日勺是网络性能和功能性要高，那么我们

在接入层设计上主张使用性能价格比高的设备。接入层是最终顾客（职工）与网

络的接口，它应当提供即插即用的I特性，同步应当非常易于使用和维护。当然我

们也应当考虑端口密度的问题。

接入互换机是顾客口勺接入点，必须可以提供高速、稳定FI勺接入。提议选择是

成熟可靠日勺产品。

基于以上的考虑，我们提议采用Cisco的Catalyst2960互换机作为接入层

互换机。使用1000M光纤链路分别和Catalyst3750G-12S-E汇聚层互换机相连。

设备简介请见第三章。

2.3IP地址规划提议

IP地址日勺合理规划是网络设计中的重要一环，大型计算机网络必须对IP地

址进行统一规划并得到实行。TP地址规划的好坏，影响到网络路由协议算法时效

率，影响到网络日勺性能，影响到网络的扩展，影响到网络日勺管理，也必将直接影

响到网络应用的深入发展。

2.3.1IP地址分派原则

IP地址空间分派，要与网络拓扑层次构造相适应，既要有效地运用地址空间，

又要体现出网络H勺可扩展性和灵活性，同步能满足路由协议日勺规定，以便于网络

中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，

提高路由算法的效率，加紧路由变化的收敛速度，同步还要考虑到网络地址的可

管理性。详细分派时要遵照如下原则：

唯一性：一种IP网络中不能有两个主机采用相似的IP地址；

简朴性：地址分派应简朴易于管理，减少网络扩展的复杂性，简化路由表H勺

款项

持续性：持续地址在层次构造网络中易于进行途径叠合，大大缩减路由表，

提高路由算法的效率

可扩展性：地址分派在每一层次上都要留有余量，在网络规模扩展时能保证

地址叠合所需的持续性

灵活性：地址分派应具有灵活性，以满足多种路由方略的优化，充足运用地

址空间

2.3.2IP地址分派及规划提议

提议首先遵照以上原则，并参照原有的TP地址分派方案。

第三章设备提议及特性简介

3.1思科网际操作系统-IOS

3.1.1IOS系统概述

Cisco的网际操作系统，是一种为网际互连优化的复杂日勺操作系统。I0S为长

时间经济有效地维护一种互联网提供了统一的规则。简而言之，它是一种与便件

分离的软件体系构造，随网络技术的不停发展，可动杰地升级以适应不停变化的

技术变化要（硬件和软件）。I0S可被视作一种网际互连中枢：一种高度智能的管

理员，负责管理和控制复杂的分布式网络资源和功能。

目前Cisco的绝大部分网络设备都安装了IOS操作系统。Ciscocatalyst

4506、Ciscocatalyst3750都运用IOS操作系统进行管理。

3.1.2CiscoIOS的长处

•灵活性一一基于Cisco产品日勺工程开发以及顾客可以获得适应变化析灵

活性。I0S软伯提供一种可扩展的平台，Cisco会伴随需求和技术FJ发展

集成新日勺功能。Cisco可以更快地将新产品投向市场，我们日勺客户可以运

用这种优势。

可伸缩性一一1OS遍及网际互连市场广泛的Cisco合作伙伴及竞争者在他

们日勺产品上支持IOS。10S软件体系构造还容许其集成构造企业互联网络

的所有部分。CiscoIOS提供了支持端到端网际互连的稳健性。

•可操作性一一I0S提供最广泛的基于原则物理和逻辑协议接口一一超过

业界任何其他供应商：从双绞线到光纤，从局域网到广域网，Novel1

NetWare,UNIX,SNA以及其他许多接口。即是说，一种围绕10S建立日勺网络

将支持非常广泛H勺应用。并且，Cisco还一直是一种业界原则先驱，是许

多著名业界原则机构（如IETF、论坛等）的积极组员利支持者。

•可管理性一一I0S是Cisco将嵌入式智能植入网络设备:管理界面，如I0S

诊断界面，以及智能网络应用日勺代理软件，容许用于监视和排除广泛的

网络设备的故障。伴随Cisco转向智能代理和基于方略日勺自动化管理的大

规模布署，I0S将作为一种关键技术组件。

•投资保护（以及随时间推移减少拥有成本）一一I0S今天支持的许多特性

是大多数客户未来需要日勺特性。伴随一家日勺成长和扩展到新的领地，伴

随吞并收购带来的基础机构复杂性以及协议转换或新流量模式的出现，

I0S提供的体系构造能使机构灵活地适应变化和经济有效地进行扩展以

满足新日勺需求。I0S容许我们的客户迅调整适应新日勺模式，更长时间地保

持其信息基础机构投资：其成果是随时间的推移提供投资保护和减少拥

有成本。

3.2互换机简介

3.2.1关键层互换机Catalyst6500

Catalyst6500家族为企业网络和服务供应商网

络提供了一系列高性能多层互换处理方案。Catalyst6500家族是专为满足对千

兆位密度、数据和语音集成、LAN/WAN/MAN集中、可扩展性、高可用性、以及主

干/分布、服务器整合和服务供应商环境中智能多层互换日勺不端增长的需求而设

iTirjo这些Cisco家族产品共同提供了广泛Fl勺智能互换处理方案，使企业内部网

和Internet可以支持多媒体、关键任务数据和语音应用。

•将安全和内容等高级服务与融合网络集成在一起，提供从10/100和

10/100/1000以太网到万兆以太网,从DS0至J0C-48的多种接口和密度,并

可以在任何布署项目中端到端地执行。

•为减少备件和培训成本，与Cisco7xxx路由器系统使用相似H勺广域网端口

适配器(PA)

•增强的数据、语音和视频服务

•能感知网络内容和网络应用日勺第2〜7层互换服务

CiscoCatalyst6500系列欧J长处

CiscoCatalyst6500系列不仅能为企业和电信运行商提供市场领先的J服务、性

能、端口密度和可用性，还能提供无与伦比H勺投资保护能力，包括：

•最长的I网络正常运行时间一运用平台、电源、控制引擎、互换矩阵和集成

网络服务冗余性提供1〜3秒的状态故障切换，提供应用和服务持续性统

一在一起口勺融合网络环境，减少关键业务数据和服务的中断。

•全面的网络安全性一将切实可行H勺数千兆位级思科安全处理方案集成到

既有网络中，包括入侵检测、防火墙、VPX和SSL。

•可扩展性能一运用分布式转发体系构造提供高达40UMpps的转发性能。

•可以适应未来发展并保护投资日勺体系构造一在同一种机箱中支持三代可

互换、可热插拔的模块，以提高1T基础设施运用率，增大投资回报，并

减少总体拥有成本；

•操作一致性一3插槽、6插槽、9插槽和13插槽机箱配置使用相似日勺模块、

CiscoTOSSoftware>CiscoCatalystOperatingSystemSoftware以

及可以布署在网络任意地方的网络管理工具。

•卓越的服务集成和员活性一将安全和内容等高级服务与融合网络集成在

一起,提供从10/100和10/100/1000以太网到万兆以太网，从DS0到0C-48

的多种接口和密度，并可以在任何布署项目中端到端地执行。

在端到端CiscoCatalyst6500系列布署中的操作一致性

•3插槽、6插槽、9插槽和13插槽机箱配置使用相似口勺模块、软件和网络

管理工具

•可布署在网络日勺任意地方一从布线室到关键、数据中心和广域网边獴

•为减少备件和培训成本，与Cisco7xxx路由器系统使用相似的广域网端

口适配器(PA)

•顾客可以自行选择所有控制引擎上支持的CiscoIOSSoftware和Cisco

CatalystOperatingSystem,保证顺利地从CiscoCatalyst5000系列、

Cisco7500系列移植到CiscoCatalyst6500系列。

提高网络正常运行时间，提高网络弹性

•提供数据包丢失保护，可以从网络故障中迅速恢复

•可以在冗余控制引擎间实现迅速的1〜3秒状态故隙切换

•提供可选日勺高性能CiscoCatalyst6500系列SupervisorEngine720>

无源背板、多引擎的冗余；并可运用CiscoEtherChanncl?技术、IEEE

802.3ad链路汇聚、IEEE802.ls/w和热备份路由器协议/虚拟路由器冗余

协议(HSRP/VRRP)到达高可用性

集成式高性能的网络安全性和网络管理

不需要布署外部设备，直接在6500机箱内布署集成式的千兆位日勺网络服务模块,

以简化网络管理，减少网络口勺总体成本。这些网络服务模块包括：

•数千兆位防火墙模块一提供接入保拧

•高性能入侵检测系统(IDS)模块一提供入侵检测保护

•千兆位网络分析模块一提供可管理性更高日勺基础设施和全面日勺远程超级

(RM0N)支持

•高性能SSL模块一提供安全的高性能电子商务流量终止

•千兆位VPN和基于原则的IPSecurity(IPSec)模块一减少日勺互联网和

内部专网H勺连接成本。

能感知网络内容和网络应用的第2〜7层互换服务

•集成式内容互换模块(CSM)可认为CiscoCatalyst6500系列提供功能

丰富的高性能H勺服务器和防火墙网络负载平衡连接，以提高网络基础设施

的安全性、可管理性和强大控制

•集成式数千兆位的SSL加速模块与CSM结合在一起，能提供高性能日勺电子

商务处理方案

•集成式数千兆位的防火墙和CSM能提供安全的高性能数据中心处理方案

•基于网络日勺应用识别(NBAR)等软件特性可提供增强网络管理和QoS控制

机制。

可扩展的性能

•运用分布式CiscoExpressForwardingdCEF720'I'台提供业界最高的互

换机性能一400Mpps

•支持多种CiscoExpressForwarding(CEF)实现方式和互换矩阵速率。

在布线室、关键、数据中心、广域网边缘布署以及电信运行商网络均可提

供最优配置。

丰富的第3层网络服务

•多协议第3层路由支持满足了老式日勺网络规定，并可认为企业网络提供平

滑的过渡机制

•硬件支持口勺从企业级到电信运行商级的大规模路由表

•硬件支持IPv6,并提供高性能的IPv6服务

•在硬件中提供MPLS及MPLS/VPN的支持，可应用在高速电信运行商H勺网络

关键和城域以太网，提供丰富日勺MPLS服务。

增强的数据、语音和视频服务

•在所有CiscoCatalyst6500系列平台上提供集成式IP通信

•提供10/100和10/100/1000接口模块，借助在接口模块内增长电源子卡

就可让这些接口模块提供在线日勺电源，提供IEEE802.3af日勺支持，保护

今天的投资

•提供高密度的T1/E1和FXS的VoIP语音网关接口，可与公共网(PSTN)、

老式的I、和PBX连接，提供VoIP服务。

•支持高性能的IP组播视频和音频应用

•提供一种统一管理日勺、经济时、可灵活扩展的网络。

最高的接口灵活性、可扩展性和端口密度

•满足大型关键业务布线室、企业关键层和分布层需要的端口密度和接口类

型

・每台设备可提供576个支持语音的，具有在线电源的10/100/1000M铜线

接口

•提供192个GBIC千兆位以太网接口

•率先推出业界第一种万兆以太网接口，和可提供高密度的OC-3Pos接口

的通道化日勺0C-48接口。

•通过系列FlexWAN模块上使用Cisco7xxx系列端口适配器(PA),Cisco

Catalyst6500可支持T1/E1〜0048广域网接口，具有很高的投资保护

能力

•机箱从3插槽（6503）、6插槽（6506）、9插槽（6509）到13插槽（6513）。

高速广域网接口

•提供与其他关键路由器兼容的高速广域网、ATM和SONET接口

•单一平台实现广域网汇聚以及园区网和城域连接管理

最高投资保护

•高度灵活日勺模块化体系构造，在同一机箱内支持多代模块互操作

•所有引擎上都支持CiscoIOSSoftware和CiscoCatalystOperating

SystemSoftware

•10/100Mbps和10/100/1000Mbps以太网模块可现场升级为随线供电的模

块，可让顾客在需要时升级实现IP技术和无线局域网连接

•可在多种应用场所中添加的不停推出的网络服务模块

•包括CiscoCatalyst6500系列网络安全性、内容互换和语音功能

•未来的模块将深入提高性能、端口密度，并推出其他服务

合用于城域以太网广域网服务

•802.1Q和802.1Q隧道（QinQ）提供点到点和点到多点以太网服务

•EoMPLS[1勺功能提供了VLAN的透传功能，大幅提高MPLS骨干网中n勺以太

网服务扩展能力

•通过在第2层和第3层QoS功能中提供速率限制和流量整形，可在城域以

太网服务中提供分级的带宽服务

•增强的生成树协议、IEEE802.Is、IEEE802.lw和CiscoEtherChannel

IEEE802.3ad链路汇聚功能提供了网络超高的可用性。

CiscoCatalyst6500系列概览

特性CiscoCatalyst6500系列

系统特性

机箱配置•3插槽

•6插槽

•9插槽

•9个垂直插槽

•13插槽

背板带宽•32Gbps共享总线

•256Gbps互换矩阵

•720Gbps互换矩阵

第三层转发性能•Supervisor1MSFC：15Mpps

•Supervisor2MSFC：210Mpps

•Supervisor720：400Mpps

操作系统•CatalystOS(CatOS)

•CiscoIOS

•CatOS/IOS混合配置

冗余互换管理引擎•支持，支持状态化故障切换

冗余部件•电源（1+1）

•互换矩阵（1+1）

•可更换时钟

•可更换风扇架

高可用性特性•网关负载均衡协议（GLBP）

•热备份路由器协议（HSRP）

•跨多模块EtherChannel

•迅速生成树

•多生成树

•每VLAN迅速生成树

•迅速收敛日勺第三层协议

最高系统端口密度

10/100/1000以太网•576个端口，都支持馈线电源

10/100迅速以太网•1152个端口，都支持馈线电源

100-BASE-FX千兆位以太网•288个端口

(GBIC)•194个端口(在互换管理引擎上提供了2个

10千兆位以太网(XENPAK)端口)

•32个端口

集成WAN模块

FlexWAN(DS0到003)■12个模块，带24个端口适配器

0C-3POS端口■192

OC-12P0S端口■48

0C-12ATM端口■24

OC-48POS/DPT端口■24

PSTN接口

数字T1/E1中继端口・216

FXS接口•864

高级服务模块•千兆位防火埼

•千兆位VPN

•高性能入侵检测

•千兆位内容互换模块

•高性能SSL端接

•千兆位内容服务网关

3.2.2关键层CiscoCatalyst6500系列SupervisorEngine720

SupervisorEngine720支持Catalyst6500H勺第三代模块，可认为企业和

电信运行商网络提供先进的IP服务，并提高端口密度(见图)。SupervisorEngine

720为企业园区网和电信运行商多层互换网络中日勺IP通信和应用设置了新原则,

它不仅能提高顾客的生产率，还能增强对所有Catalyst6500系列接口的操作控

制，包括新推出fl勺高密度互换千兆接口。此外，SupervisorEngine720支持所

有既有欧I模块，以及多种新应用，为己布署的Catalyst6500提供投资保护。

SupervisorEngine7200tl特点包括：

•为企业和电信运行商网络布署提供新服务和新功能］匚通过基于端口向队列

提供增强型QOS机制、基于硬件日勺GRE隧道和NAT,以及由硬件加速的基于

MPLS的I高性能服务;

•加强操作控制□匚无论流量日勺类型和IP地址怎样，都支持基于顾客日勺

Microflow监管，对每个顾客实行服务等级协议，由于无需再使用外部检测

和现场人员，因而能减少运作成本；

•投资保护方采用分布式转发模式，提供高达200Mpps日勺硬件IPv6能力，可

以顺利过渡到Internet2和其他支持3G和PDAH勺通信网络；

•可扩展和可预测的性能□匚采用了灵活的互换矩阵和转发体系构造，不仅能提

供30Mpps（CEF256接口模块）〜400Mpps（aCE供20接口模块,峰值性能）

的吞吐量，还能借助720Gbps互换矩阵（dCEF720接口模块）为IPv4流量提

供高达400Mpps的持续性能；

•提高端口密度和插槽效率［1集成化日勺互换矩阵使Catalyst6500在冗余引擎

和互换矩阵配置状况下，提供两个额外的插槽用于接口和业务模块；

•操作的一致性汇在Catalyst6500的3插槽、6插槽、9插槽和13插槽机箱

中支持Catalyst6500系列的所有三代接口和服务模块，这些互换机都运行

CiscoIOS—>Software和CiscoCATOS,以及支持Catalyst6500Supervisor

Engine1A和2及许多其他思科系统产品系列的一套统田勺思科网络管理工

具。

•提供多种操作系统口口同步支持CiscoIOSfSoftware和混合操作系统

(CatalystOS软件和CiscoIOSSoftwareforMSFC)；

•提高网络正常运作时间和顾客生产率□□支持新推出的CiscoGlobally

ResilientTP(GRIP)特性、网关负载均衡协议、第2层状态化切换、多模

块EthcrChannel却迅速(融合)收敛协议，使Catalyst6500顾客可以在

关键业务网络环境中无缝连接到数据、语音和视频应用，包括支持IP日勺

布线室。

•高可用性

•可扩展H勺性能

•线速流量管理

•端到端管理工具

•全面安全性

•先进的2-4层转发

监控引擎性能/特性提议使用的布署

Supervisor400Mpps,720Gbps企业关键、分布层

Engine7202-4层分布式CiscoExpressForwarding和网络

支持新推出的加速CiscoExpressForwarding720

接口模块和分布式CiscoExpressForwarding720

接口模块

3.2.3汇聚层互换机Catalyst3750产品简介

思科推CiscoCatalyst3750系列互换机是一种创新的产品系列，它结合业

界领先欧I易用性和最高的冗余性，里程碑地提高了堆叠式互换机在局域网中的工

作效率。这个产品系列采用了最新的思科StackWise智能堆叠技术，不仅实现高

达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立互换机在堆叠时集成在

一起，便于顾客建立一种统一、高度灵活的互换系统一就仿佛是一整台互换机

同样。这代表了堆叠式互换机新口勺工业技术水平和原则。

CiscoCatalyst3750系列可以通过提供配置灵活性，支持融合网络模式,

已经自动配置智能化网络服务，减少融合应用的布署难度，适应不停变化的业务

需求。此外，CiscoCatalyst3750系列针对高密度千兆位以太网布署进行了专

门的优化，其中包括多种可以满足接入、汇聚或者小型网络骨干网连接需求的互

换机。

CiscoCatalyst3750系列可以使用原则多层软件镜像（SMI）或者增强多

层软件镜像（EMDoSM1功能集包括先进的服务质量（QoS）、速率限制、访问控

制列表（ACL）和基本口勺静态和路由信息协议（RIP）路由功能。EMI可以提供一

组愈加丰富的I企业级功能，包括先进日勺、基于硬件的IP单播和组播路由。

重要特点：

支持IPv6一为未来做好准备

Catalyst3750可以通过基于硬件的IPv6路由，获得最大程度的性能。伴随

网络设备的增长和对于更大日勺地址空间和更高的安全性日勺需求变得日益迫切，

Catalyst3750将可以满足人们的需求。

安全性一对接入环境的精确控制

CiscoCatalyst3750系列支持一组针对连接性和接入控制、全面日勺安全功

能，其中包括ACL、身份认证、端口级安全和基于身份识别的日勺、支持802.lx

及其扩展的网络服务。

杰出的服务质量一覆盖堆栈和线速

…CiscoCatalyst3750系列可以提供千兆位以太网速度和智能化的服务，从

而可以保持所有数据的平稳传播一虽然在十倍于正常网络速度时。业界领先的标

识、分类和调度机制可认为数据、语音和视频流量提供业界最佳的性能一所有都

以线速提供。

智能组播一将融合网络的效率提高到一种新的水平

运用思科StackWisc技术,CiscoCatalyst3750系列可认为组播应用（例

如视频）提供更高日勺效率。每个数据分组只需要在堆叠互联上发送一次，从而可

认为更多H勺数据流提供愈加有效日勺支持。

便于使用一“即插即用”配置

一种工作中的堆叠可以自行管理和配置。在顾客添加或者移除互换机时，主

控互换机会自动地更新所有欧I路由表，及时地反应堆叠构造日勺变化。升级信息将

同步发送给堆叠的所有组员。

可扩展性一迅速以太网到千兆位以太网

CiscoCatalyst3750系列最多可以将9个互换机堆叠在一起,构成一种统

一的J逻辑单元，其中总共包括468个以太网或以太网供电10/100端口或者252

个以太网10/100/1000端口、或9个10GB以太网端口。各个10/100J0/100/1000

和10Gb以太网单元可以根据网络的需要任意组合。

混和搭配的互换机类型一根据您扩建网络的速度支付对应的费用

堆叠可以由CiscoCatalyst3750互换机日勺任意组合构成。需要混用10/100、

10/100/1000端口以太网供电和布线室汇聚的客户可以逐渐地发展接入环境，即

只为他们需要的功能付费。当上行链路容量需增长时，客户可向堆叠添加一种配

有10GB端口的型号产品，并用已经有光纤上的10Gb以太网升级自己的一条千兆

位以太网链接，从而以便地升级其带宽。

可用性一不中断的第二层和第三层性能

CiscoCatalyst3750系列可以提高可堆叠互换机欧I可用性。每个互换机可

以充当主控制器和转发处理器。堆叠中日勺每台互换机都可以充当一种主控互换

机，从而为网络控制创立了一种1：N/、J可用性机制。在某个单元发生故障时（尽

管发生这种状况时也许性很小），所有其他单元都可以继续转发流量和保持正常

运行。

单一IP管理一多台互换机共享一种IP地址

每个CiscoCatalyst3750系列堆叠都作为一种统一日勺对象进行管理，拥有

一种单一H勺IP地址。单一IP管理可以支持故障检测、虚拟LAN创立和更改、安

全和QoS控制等功能。

大型帧一为规定很高的应用提供支持

CiscoCatalyst3750系列可以在10/100/1000配置上支持大型帧,为那些

需要使用很大数据帧H勺高级数据和视频应用提供支持。

管理选项

CiscoCatalyst3750系列可以提供一种用于精确配置、杰出的I命令行界面

(CLI)和用于根据预设模板进行迅速配置日勺思科集群管理套件(CMS)软件，这

是一种基于Web艮|工具。此外，CiscoWorks也可以在整个网络范围内对Cisco

Catalyst3750系列进行管理。

若木来某批发市场的互换机端口不够，则我们可以通过简朴的叠加来处理端

口不够欧I问题。由于Catalyst3750在堆叠方面如上所列日勺优越性能。

性能

•第二层和第三层互换矩阵［1勺最大转发带宽为32Gbps

•64字节分组的堆叠转发速率为38.7mpps

•转发速率：6.5mpps(CiscoCatalyst3750-24TS和Catalyst3750-24PS),

13.1mpps(Catalyst3750-48TS和Catalyst3750-48PS),17.8mpps

(Catalyst3750G-12S),35.7mpps(Catalyst3750G-24T),38.7mpps

(Catalyst3750G-24TS)35.7mpps(Catalyst3750G-16TD),38.7mpps

(Catalyst3750G-24TS-1U),38.7mpps(Catalyst3750G-24PS),38.7

mpps(Catalyst3750G-48TS),38.7mpps(Catalyst3750G-48PS)

•128MBDRAM和16MB闪存(CiscoCatalyst3750G-24TS,Catalyst

3750G-24T,Catalyst3750G-12S,Catalyst3750-24TS,Catalyst

3750-24PS,Catalyst3750-48TS,Catalyst3750-48PS和Catalyst

3750G-16TD)；128MBDRAM和32MB闪存(CiscoCatalyst3750G-24TS-1U,

Catalyst3750G-24PS,Catalyst3750G-48TS,Catalyst3750G-48PS)

•可配置多达12,000个MAC地址(CiscoCatalyst3750G-24TS,Catalyst

3750G-24T,Catalyst3750G-12S,Catalyst3750-24TS,Catalyst

3750-24PS,Catalyst3750-48TS,Catalyst3750-48PS,Catalyst

3750G-24TS-1U,Catalyst3750G-24PS,Catalyst3750G-48TS,

Catalyst3750G-48PS和Catalyst3750G-16TD)

•可配置多达20,000条单播路由(CiscoCatalyst3750G-12S)和多达

11,000条单播路由(Catalyst3750G-24TS,Catalyst3750G-24T,

Catalyst3750-24TS,Catalyst3750-24PS,Catalyst3750-48TS,

Catalyst3750-48PS,Catalyst3750G-24TSTU,Catalyst3750G-24PS,

Catalyst3750G-48TS,Catalyst3750G-48PS和Catalyst3750G-16TD)

•可配置多达1000个IGMP组和组播路由(CiscoCatalyst3750G-24TS,

Catalyst3750G-24T,Catalyst3750G-12S,Catalyst3750-24TS,

Catalyst3750-24PS,Catalyst3750-48TS,,Catalyst3750-48PS,

Catalyst3750G-24TS-1U,Catalyst3750G-24PS,Catalyst

3750G-48TS,Catalyst3750G-48PS和Catalyst3750G-16TD）

•可配置的最大传播单元（MTU）为9000字节，在千兆位以太网端口上桥接日勺

以太网帧最大为9018字节（巨型帧），在迅速以太网端口上桥接和路由日勺

帧最大为1546字节

平均无端障时间（MTBF）

188,574小时(CiscoCatalyst3750G-24TS)

210,936小时(CiscoCatalyst3750G-24T)

215,000小时(CiscoCatalyst3750G-12S)

217,824小时(CiscoCatalyst3750-48TS)

294,928小时(CiscoCatalyst3750-24TS)

166,408小时(CiscoCatalyst3750-48PS)

209,170小时(CiscoCatalyst3750-24PS)

184,422小时(CiscoCatalyst3750G-16TD)

165,243小时(CiscoCatalyst3750G-48TS)

141,005小时(CiscoCatalyst3750G-48PS)

221,150小时(CiscoCatalyst3750G-24TSTU)

182,373小时(CiscoCatalyst3750G-24PS)

原则

IEEE802.Is

IEEE802.Iw

IEEE802.lx

IEEE802.3ad

IEEE802.3x全双工，在10BASE-T、100BASE-TX和1000BASE-T端口上

IEEE802.ID生成树协议

IEEE802.Is

IEEE802.Iw

IEEE802.lx

IEEE802.3ad

IEEE802.3ae

IEEE802.3x全双工,在10BASE-T.1OOBASE-TX和1OOOBASE-T端口上

IEEE802.ID生成树协议

3.2.4接入层互换机Catalyst2960系列互换机

产品概述

Cisco®Catalyst®2960系列智能以太网互换机是一种全新的、固定配置的独立

设备系列，提供桌面迅速以太网和千兆以太网连接，可为入门级企业、中型市场

和分支机构网络提供增强LAN服务。Catalyst2960系列具有集成安全特性，包

括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服

务。

CiscoCatalyst2960系列提供:

为网络边缘提供了智能特性，如先进日勺访问控制列表(ACL)和增强安全特性

双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上

行链路端口一每个介质上行链路端口均有一种10/100/1000以太网端口和一种

小型可插拔(SFP)千兆以太网端口，在使用时其中一种端口激活，但不能同步使

用这两个端口

通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化

通过多种验证措施、数据加密技术和基于顾客、端口和MAC地址的)网络准入控制,

实现了网络安全性

通过思科网络助理，简化了网络配置、升级和故障诊断

使用Smartports自动配置特定应用

配置

CiscoCatalyst2960系列包括如下互换机(如图1所示):

CiscoCatalyst2960-24TT：24个10/100以太网端口和2个10/100/1000固定

以太网上行链路端口；1机架单元(RU)

CiscoCatalyst2960-48TT：48个10/100以太网端口和2个10/100/1000固定

以太网上行链路端口；1RU

CiscoCatalyst2960-24TC：24个10/100以太网端口和2个双介质上行链路端

口；1RU

CiscoCatalyst2960-48TC：48个10/100以太网端口和2个双介质上行链珞端

口；1RU

CiscoCatalyst2960C-24TC：20个10/100/1000以太网端口，其中4个为双介

质端口；1RU

图1CiscoCatalyst2960系列互换机

CiscoCatalyst2960系列软件镜像提供了一系列丰富的智能服务，包括高级

QoS、速率限制和ACLSFP千兆以太网端口可安装多种SFP收发器,包括Cisco

1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、

100BASE-LX10.100BASE-BX和粗波分多路复用(CWDM)SFP收发器。

千兆以太网

千兆以太网以1000Mbps日勺速度，提供了可满足新网络和扩展网络的需求日勺带宽,

消除了瓶颈，提高了性能，同步提高了既有基础设施投资的回报。目前，工作人

员都对网络有着更高需求，在网络上同步运行多种应用。例如，一位员工通过

IP视频会议而参与小组会议，向与会者发送一种10MB的电子表格，将最新营销

视频广播给整个小组以供评估，此外还查询客户关系管理(CRM)数据库，以获得

最新实时反馈。同步，后台开始了一种多GB日勺系统备份，并向客户端提供最新

防病毒软件的升级。

网络智能性

当今的网络正在不停发展，在网络边缘出现了四种新趋势：

桌面计算能力提高

带宽密集型应用出现

高敏感数据在网络中扩展

出现了多种设备类型，如IP、WLAN接入点和IP视频摄像头

这些新需求正与许多已经有关键任务应用争夺资源。因此，IT专业人员必须将

网络边缘看作有效管理信息和应用的提供日勺关键。

伴随企业日益依赖网络，将其作为战略性业务基础设施，保证网络的高可用性、

安全性、可扩展性和对它的全面控制就比此前更为重要。通过为LAN接入添加思

科智能功能，客户现可布署遍及整个网络的智能服务，从而一致地满足从桌面到

关键再到WAN的规定。

通过CiscoCatalyst智能以太网互换机，思科可协助企业获得向其网络添加智

能服务的全面优势。为深入优化网络运行，布署具有如下特性日勺功能是十分关键

的：能使网络基础设施高度可用以到达关键时间规定、可扩展以便于企业发展、

高度安全以保护保密信息，且能辨别和控制流量。

增强安全性

凭借CiscoCatalyst2960系列提供的广泛安全特性，企业可保护重要信息，防

止未授权人员接入网络，保证私密性及维持不间断运行。

思科基于身份的网络服务(IBNS)处理方案提供了身份验证、访问控制和安全方略

管理，可保护网络连接和资源。Catalyst2960系列中的IBNS可防止未授权接

入，并保证顾客只获得其指定权利。它能动态管理网络接入日勺详细层次。使用

802.lx原则和思科安全访问控制服务器(ACS),无论顾客在何处连接到网络中，

都可在验证基础上分派到一种VLANo此设置使IT部门能在不影响顾客移动性日勺

状况下，以最低管理开销实行强大的安全方略。

为防止拒绝服务袭击和其他袭击，可用ACL根据源和目的地MAC地址、IP地址

或TCP/LDP端口来拒绝分组，从而限制对网络敏感部分的访问。ACL查询在硬件

中完毕，故此在实行基于ACL的安全性时不会影响转发性能。

端口安全性可根据与以太网端口相连口勺设备的MAC地址，来限制以太网端口上口勺

访问。它也可用于限制插入一种互换机端口日勺总设备数目，因此可使互换机免遭

MAC泛洪袭击，减少了恶意无线接入点或集线器接入口勺风险。

凭借动态主机配置协议(DHCP)监听，可以只容许来自不可信顾客端口的DHCP祈

求(但不容许响应)进入网络，从而防止DHCP电子欺骗。此外，DHCP接口跟踪

器（选项82）特性可为主机IP地址祈求添加互换机端口ID,有助于实现对于IP

地址分派的精确控制。

MAC地址告知特性可向管理站发送报警，从而监控网络和跟踪顾客，以使网络管

理员懂得顾客何时、从何处进入网络。SSHv2和SNMPv3对管理和网络管理信息

加密，保护网络免遭干扰或窃听。TACACS+或RADIUS验证明现了互换机的集中访

问控制，并限制未授权顾客变化配置。此外，可在互换机上配置当地顾客名和密

码数据库。互换机控制台上的15个授权级别和Web管理界面上的2个级别提供

了向不一样管理员分派不