XXXX整體網(wǎng)絡(luò)改造方案

XXXX整體網(wǎng)絡(luò)改造方案第一章需求分析與建設(shè)原則 4一、需求分析 4二、網(wǎng)絡(luò)建設(shè)原則 41、采用標(biāo)準(zhǔn)、開放的網(wǎng)絡(luò)技術(shù) 42、網(wǎng)絡(luò)可擴(kuò)充性 43、網(wǎng)絡(luò)的可管理性 54、網(wǎng)絡(luò)的安全性 55、網(wǎng)絡(luò)的高可靠性 56、網(wǎng)絡(luò)的高性能 67、服務(wù)器適當(dāng)集中 68、關(guān)鍵系統(tǒng)的備份安全 69、網(wǎng)絡(luò)設(shè)施投資保護(hù) 6第二章網(wǎng)絡(luò)技術(shù)選型 7一、萬(wàn)兆以太網(wǎng)(10GE) 71、面向新一代多用途數(shù)據(jù)高速公路的10Gb以太網(wǎng) 92、10Gb以太網(wǎng)絡(luò)應(yīng)用 3、先進(jìn)的企業(yè)網(wǎng)絡(luò)架構(gòu) 4、匯聚服務(wù)器群中的千兆位以太網(wǎng)流量 5、選擇依據(jù) 二、千兆以太網(wǎng)到桌面(GTTD) 1、降低成本 2、提高性能和生產(chǎn)率 3、千兆位以太網(wǎng)的部署 4、選擇依據(jù) 三、容災(zāi)備份DWDM光傳輸網(wǎng)絡(luò) 1、DWDM技術(shù) 2、思科城域DWDM容災(zāi)備份的優(yōu)勢(shì) 3、選擇依據(jù) 四、IP語(yǔ)音（IPT/VoIP） 1、IP網(wǎng)關(guān)方式的VOIP 3、IP語(yǔ)音系統(tǒng)的功能及增值服務(wù) 4、選擇依據(jù) 五、無(wú)線局域網(wǎng)（WLAN） 1、無(wú)線局域網(wǎng)的技術(shù)定位與應(yīng)用特點(diǎn) 2、無(wú)線局域網(wǎng)的安全性保障 3、選擇依據(jù) 六、自防御安全網(wǎng)絡(luò)（SDN） 1、一體化網(wǎng)絡(luò)安全的基本原則 2、自防御安全網(wǎng)絡(luò)（SDN）網(wǎng)絡(luò)安全解決方案的模塊化策略 3、自防御安全網(wǎng)絡(luò)（SDN）安全架構(gòu)體系 4、自防御安全網(wǎng)絡(luò)（SDN）安全解決方案架構(gòu)組成 5、選擇依據(jù) 第三章網(wǎng)絡(luò)方案設(shè)計(jì) 一、數(shù)據(jù)中心交換平臺(tái) 1、亦莊主中心 2、東單備份中心 3、廣州備份中心 二、廣域網(wǎng)路由出口.錯(cuò)誤!未定義書簽。2、東單備份中心 3、廣州備份中心 三、內(nèi)部辦公網(wǎng)絡(luò) 1、拓?fù)溥B接 2、核心層 3、分布/接入層 五、IP語(yǔ)音系統(tǒng) 1、部署方式一：集中式呼叫處理的IP語(yǔ)音+VoIP 2、部署方式二：分布式呼叫處理的IP語(yǔ)音 六、無(wú)線局域網(wǎng)絡(luò) 七、網(wǎng)絡(luò)安全 1、交換平臺(tái)網(wǎng)絡(luò)安全 2、接入認(rèn)證安全 3、集成式網(wǎng)絡(luò)安全 4、專用網(wǎng)絡(luò)安全 八、網(wǎng)絡(luò)管理 1、網(wǎng)絡(luò)設(shè)備管理 2、網(wǎng)絡(luò)安全管理 3、IP語(yǔ)音應(yīng)用管理 4、集成式網(wǎng)絡(luò)分析管理 第四章CISCO網(wǎng)絡(luò)解決方案總體分析 一、IP優(yōu)化的網(wǎng)絡(luò) 二、骨干網(wǎng)絡(luò)承載能力 三、可靠性和自愈能力 四、通信協(xié)議的支持 五、自防御安全網(wǎng)絡(luò)安全機(jī)制 六、網(wǎng)絡(luò)的擴(kuò)展能力 第五章整體網(wǎng)絡(luò)設(shè)計(jì)特點(diǎn)與優(yōu)勢(shì) 一、技術(shù)先進(jìn)性 二、高可用性 三、投資保護(hù) 四、可擴(kuò)展性 五、良好的兼容性 二、網(wǎng)絡(luò)建設(shè)原則程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí)，絡(luò)協(xié)議的選擇方面，選擇廣泛應(yīng)用的標(biāo)準(zhǔn)協(xié)議網(wǎng)絡(luò)設(shè)備，根據(jù)信息網(wǎng)絡(luò)臨時(shí)需要可以對(duì)系統(tǒng)儲(chǔ)容量和網(wǎng)絡(luò)規(guī)模等方面的擴(kuò)充。在網(wǎng)絡(luò)全面較高的安全性。同時(shí)，保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)網(wǎng)絡(luò)安全是保證系統(tǒng)安全運(yùn)行的重要基礎(chǔ)，因機(jī)制。為了保護(hù)網(wǎng)絡(luò)上數(shù)據(jù)的安全性，必須提通過(guò)使用網(wǎng)絡(luò)用戶身份識(shí)別、包過(guò)濾、及防火普及，其基礎(chǔ)作用將越來(lái)越大。在網(wǎng)絡(luò)系統(tǒng)成為絡(luò)系統(tǒng)必須有良好的可靠性及一定程度的冗余。路的可靠性，網(wǎng)絡(luò)設(shè)備尤其是核心設(shè)備的高可靠一、萬(wàn)兆以太網(wǎng)(10GE)展到了它固有的邊界以外。它將單模光纖的傳更為廣泛的范圍中思考這個(gè)問(wèn)題，而在這個(gè)范接，以便更好地控制流量突增情況（網(wǎng)絡(luò)邊緣），術(shù)升級(jí)到較新的基于以太網(wǎng)或者基于電纜的鏈二、千兆以太網(wǎng)到桌面(GTTD)最終用戶的響應(yīng)時(shí)間將縮短，服務(wù)器性能將提高倍，因此，將千兆位以太網(wǎng)延伸到桌面對(duì)企業(yè)非常有吸引力。利的第5/5E類電纜。借助當(dāng)今高密度LAN交換機(jī)上的10/100/1000端口，網(wǎng)絡(luò)管理署GTTD能夠獲得很大的好處。在諸多應(yīng)用中，某些應(yīng)用（例如聯(lián)機(jī)備份和恢用。每個(gè)用戶都有獨(dú)特的“計(jì)算組合”，即需要計(jì)算機(jī)處理能力和網(wǎng)絡(luò)帶寬的應(yīng)的電子郵件、文件傳輸器、按需備份和恢復(fù)、CRM/ERP以及Web和Java工具用10Mbps或100Mbps，最終用戶需要等待多長(zhǎng)時(shí)間才能獲得每種應(yīng)用需要的千兆位以太網(wǎng)可以使用最常用的第5類銅線電纜以及已安裝纜。它不需要其它聯(lián)網(wǎng)技術(shù)，可以與其它以太機(jī)箱中更換或添加新模塊，或者在布線室、分兆位以太網(wǎng)。帶光纖和銅線千兆位端口的高密度千吐量，高效迅速地為用戶提供全面服務(wù)；在接三、容災(zāi)備份DWDM光傳輸網(wǎng)絡(luò)選擇。這樣的距離帶來(lái)的延遲很小，因而能夠的，此種方式具有帶寬利用率低（沒有壓縮）、業(yè)務(wù)單在廣域網(wǎng)絡(luò)上集成話音業(yè)務(wù)的技術(shù)可以概況為將話音信號(hào)封用異步時(shí)分復(fù)用傳輸、信道利用率較高。采用這種技術(shù)早期預(yù)測(cè)(RED)、加權(quán)公平排隊(duì)(WFQ)常高的性能價(jià)格比。目前，PBX與語(yǔ)音網(wǎng)關(guān)之間有如下的接口標(biāo)準(zhǔn)：通常可以提供以下幾種基本業(yè)務(wù)類型：語(yǔ)音編碼轉(zhuǎn)換、通信協(xié)議轉(zhuǎn)換及呼叫建立/拆除功能，另外電話網(wǎng)關(guān)還具可在IP網(wǎng)絡(luò)傳輸?shù)恼Z(yǔ)音包。由IP網(wǎng)絡(luò)將語(yǔ)音包傳給語(yǔ)音網(wǎng)關(guān)B，場(chǎng)”。會(huì)議參與者屬于被動(dòng)參加會(huì)議的方式，邀請(qǐng)會(huì)議參與者，至于會(huì)議參與者的通訊聯(lián)絡(luò)方式也可以是通電話、EMAIL，傳真等。但所有的信息通訊都是分門別類，各自為政，如何以），的存儲(chǔ)和訪問(wèn)都是以語(yǔ)音方式進(jìn)行，相對(duì)于傳統(tǒng)信箱和EMAIL信箱，電話語(yǔ)話自動(dòng)將來(lái)電轉(zhuǎn)至電話語(yǔ)音信箱，同時(shí)，提供用戶可以根據(jù)語(yǔ)音提示信息，進(jìn)行不同等級(jí)的本期XXXX整體網(wǎng)絡(luò)改造包括建設(shè)新大樓的內(nèi)部辦公網(wǎng)絡(luò)，IP語(yǔ)音系統(tǒng)五、無(wú)線局域網(wǎng)（WLAN）無(wú)線局域網(wǎng)（WLAN）正如其名稱所說(shuō)的那樣,可以提供傳統(tǒng)LAN技術(shù)(如以這一角度來(lái)看待WLAN則是沒有抓住其本質(zhì):WLAN使我們重新定義對(duì)LAN的WLAN使用的傳輸手段與有線LAN不一樣,WLAN不是使用雙絞線或光纖,絡(luò)的自由性和靈活性既可用于建筑物內(nèi)部也可用于建筑物之間.WLAN技術(shù)可以替代傳統(tǒng)的有線網(wǎng)絡(luò),還可以對(duì)其可達(dá)范圍和功能進(jìn)行擴(kuò)拓?fù)涞闹行?還可以將其作為與以太網(wǎng)連接的橋接設(shè)備.在建筑物內(nèi)部,無(wú)線功能既司支持移動(dòng)計(jì)算,也可支持連接計(jì)算。通過(guò)安裝在將無(wú)線LAN技術(shù)應(yīng)用于桌面系統(tǒng)可以為一個(gè)組織提供傳統(tǒng)LAN所不能提供WLAN的主要優(yōu)點(diǎn)是移動(dòng)性,但目前在其管理信息庫(kù)(MIB)中還沒有針對(duì)移動(dòng)設(shè)備的跟蹤和管理的產(chǎn)業(yè)標(biāo)準(zhǔn),這一遺漏使用戶個(gè)臺(tái)站(客戶機(jī)和接人點(diǎn))最多可以有4個(gè)密鑰。密鑰用于在使用無(wú)線電波對(duì)數(shù)據(jù)進(jìn)行傳輸之前對(duì)其進(jìn)行加密。如果一個(gè)臺(tái)站的管理結(jié)構(gòu),大型網(wǎng)絡(luò)的最佳方式是集中的密鑰管理,這做為XXXX本期項(xiàng)目改造中亦莊內(nèi)部辦公網(wǎng)移動(dòng)辦公需求的提出，無(wú)線六、自防御安全網(wǎng)絡(luò)（SDN）熟可靠的安全性慣例和單一平臺(tái)管理與客戶輕威脅的方法，而不是單純地“將防火墻放在這里，將入侵檢測(cè)系統(tǒng)放在那里”權(quán)n?定義——依賴于網(wǎng)絡(luò)設(shè)備配置在辦公地點(diǎn)間建立虛擬專用電路的網(wǎng)絡(luò)連a)定義——撥號(hào)技術(shù)允許撥號(hào)網(wǎng)絡(luò)中的成員連接至其他成c)安全策略提示——有大量出色的管理實(shí)踐。應(yīng)認(rèn)真考慮進(jìn)程加密、強(qiáng)大?風(fēng)險(xiǎn)——這類連接對(duì)公司的威脅最大。尤其采用T1或幀中?安全策略提示——當(dāng)今企業(yè)中的一個(gè)主要考慮就是符合法律法規(guī)。要想?整個(gè)基礎(chǔ)設(shè)施（而非僅是專門安全設(shè)備上）的安全實(shí)施“如果您要記錄，就要閱讀”，這如此簡(jiǎn)單，以致于幾乎每個(gè)熟悉網(wǎng)絡(luò)安全性別的安全性，但此處不建議使用，這是因?yàn)槲易h和不安全管理協(xié)議的安全替代品來(lái)盡可能實(shí)現(xiàn)記錄設(shè)備。設(shè)備記錄數(shù)據(jù)必須在分析軟件中積極的識(shí)別。實(shí)現(xiàn)它的標(biāo)準(zhǔn)技術(shù)包括驗(yàn)證協(xié)議，如RADIUS和TACACS＋、Kerberos和一次性密碼工具。數(shù)字證書、智能卡和目錄入的方法，以便只有合法用戶和信息可通過(guò)網(wǎng)絡(luò)。體的、可擴(kuò)展的、高性能的、靈活的安全解決方案采用模塊化的方法根據(jù)用戶需求制定安全的設(shè)三、內(nèi)部辦公網(wǎng)絡(luò)莊辦公樓部署萬(wàn)兆骨干、千兆到桌面的全交換網(wǎng)絡(luò)。核心層選用一（例如平穩(wěn)重起）。這些協(xié)議一起工作時(shí)可確潛在安全漏洞或生成樹配置錯(cuò)誤的影響。在分Management）功能，用戶可以很新辦公樓匯聚交換機(jī)新辦公樓匯聚交換機(jī)1WS-C6509-EEnhC6509Chassis,9slot,15RU,NoPowSupply,NoFanTray1S222AK9-12218SXDCiscoCAT6000-SUP2/MSFC2IOSENTW/IPV6/SSH/3DES1WS-SUP720-3BCatalyst6500/Cisco7600Supervisor720FabricMSFC3PFC3B2WS-CAC-3000WCatalyst65003000WACpowersupply2MEM-C6K-CPTFL128MCat6500Sup720CompactFlashMem128MB2WS-SVC-NAM-2Catalyst6500NetworkAnalysisModule-20WS-X6704-10GECat65004-port10GigabitEthernetModule(req.XENPAKs)4WS-F6700-DFC3BCatalyst6500DistFwdCard,256KRoutesforWS-X67xx4WS-C6509-E-FANCatalyst6509-EChassisFanTray1X2-10GB-LR10GBASE-LRX2Module13樓層接入交換機(jī)-7臺(tái)18FWS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4524-GB-RJ45VCatalyst4500PoE802.3af10/100/100024-ports(RJ45)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)27FWS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4524-GB-RJ45VCatalyst4500PoE802.3af10/100/100024-ports(RJ45)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)56FWS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4524-GB-RJ45VCatalyst4500PoE802.3af10/100/100024-ports(RJ45)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)55F1WS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)54F(IDC)2WS-C4506Catalyst4500Chassis(6-Slot),fan,nop/s1PWR-C45-1400ACCatalyst45001400WACPowerSupply(DataOnly)1PWR-C45-1400AC/2Catalyst45001400WACPowerSupplyRedundant(DataOnly)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4548-GB-RJ45Catalyst4500Enhanced48-Port10/100/1000Base-T(RJ-45)23F3F(IDC)2WS-C4506Catalyst4500Chassis(6-Slot),fan,nop/s1PWR-C45-1400ACCatalyst45001400WACPowerSupply(DataOnly)1PWR-C45-1400AC/2Catalyst45001400WACPowerSupplyRedundant(DataOnly)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4548-GB-RJ45Catalyst4500Enhanced48-Port10/100/1000Base-T(RJ-45)2WS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4524-GB-RJ45VCatalyst4500PoE802.3af10/100/100024-ports(RJ45)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)3WS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)1WS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapable1PWR-C45-2800ACVCatalyst45002800WACPowerSupply(DataandPoE)1PWR-C45-2800ACV/2Catalyst45002800WACPowerSupply(DataandPoE)1WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)1X2-10GB-LR10GBASE-LRX2Module1S4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)1WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)2新辦公網(wǎng)核心交換機(jī)新辦公網(wǎng)核心交換機(jī)Catalyst65091WS-C6509-EEnhC6509Chassis,9slot,15RU,NoPowSupply,NoFanTray1S222AK9-12218SXDCiscoCAT6000-SUP2/MSFC2IOSENTW/IPV6/SSH/3DES1WSWS-SUP720-3BCatalyst6500/Cisco7600Supervisor720FabricMSFC3PFC3BWS-CAC-3000WCatalyst65003000WACpowersupplyMEM-C6K-CPTFL128MCat6500Sup720CompactFlashMem128MBWS-X6704-10GECat65004-port10GigabitEthernetModule(req.XENPAKs)WS-C6509-E-FANCatalyst6509-EChassisFanTrayXENPAK-10GB-SR10GBASE-SRXENPAKModuleXENPAK-10GB-LR10GBASE-LRXENPAKModule樓層接入交換機(jī)，暫時(shí)考慮3個(gè)樓層Catalyst4510RWS-C4510RCatalyst4500Chassis(10-Slot),fan,nop/s,RedSupCapablePWR-C45-1400ACCatalyst45001400WACPowerSupply(DataOnly)PWR-C45-1400AC/2Catalyst45001400WACPowerSupplyRedundant(DataOnly)WS-X4516-10GECatalyst4500SupervisorV-10GE,2x10GE(X2)or4x1GE(SFP)X2-10GB-LR10GBASE-LRX2ModuleS4KL3EK9-12225EWACiscoIOSENHNCDL3C4500SUP4/5,3DES(OSPF,EIGRP,IS-IS)WS-X4548-GB-RJ45VCatalyst4500PoE802.3af10/100/1000,48-Ports(RJ45)WS-X4548-GB-RJ45Catalyst4500Enhanced48-Port10/100/1000Base-T(RJ-45)保護(hù)方式主要是保證主干光纖的故障或切斷不會(huì)先進(jìn)的體系結(jié)構(gòu):SOSO15C-12112EVCiscoONS15540SeriesIOSIP215540X-P-8CH-SKIT15540ESPx8CHSKIT:Chas,2xCPU,2xMMMB,CSD(add2x8CHMUX)215454-SFP-GEFC-SX=SFP-GE/1G-FC/2G-FC-850nm-MM-LC815540-ACPS-N-E15540NEBsETSIACPowerRectifier215500-CAB-MTP-01=86in.MTPtoMTPcable-2.5GLCMB(Blue)815540-MDXD-08A0ONS15540ESPx-8Ch.Mux/DemuxBandABw/OSC415540-LCMB-1100=ONS15540ESPx-Supports4TypeIandIITSPw/Splitter415540-TSP2-0300Type2TSPCh3/4WithSelectableClientXVRA415540-TSP2-0500Type2TSPCh5/6WithSelectableClientXVRA415454-SFP-GEFC-SX=SFP-GE/1G-FC/2G-FC-850nm-MM-LC415540-TSP2-0100Type2TSPCh1/2WithSelectableClientXVRA4采用集中式呼叫處理的模式包括一個(gè)可以為語(yǔ)音用戶比較多的分支機(jī)構(gòu)也部署呼叫管理器，不同集群關(guān)守路由器來(lái)控制。這種分布式架構(gòu)的優(yōu)勢(shì)在于提高了系和可擴(kuò)展性。呼叫準(zhǔn)入控制（CAC）確保了語(yǔ)音服務(wù)質(zhì)量（QoS）在受限基于以上分析，我們建議在總部配置CallManager（語(yǔ)音網(wǎng)關(guān)之間的溝通，同時(shí)可以使整個(gè)網(wǎng)絡(luò)具插到局域網(wǎng)交換機(jī)，由于目前的局域網(wǎng)交換機(jī)如果沒有或暫時(shí)無(wú)法配置此類交換機(jī)，則選擇思科思科CallManager4.1版本CM4.1-K9-7845SWCallMgr4.1,MCS-78452Hardware硬件平臺(tái)MCS-7845-H1-IPC1HWOnlyMCS-7845-H1with4096MBRAMandFour72GBSCSIHD2CP-7970GCiscoIPPhone7970G,Global20CP-PWR-CORD-AP=7900SeriesAsiaPacificPowerCord20SW-CCM-UL-7970CallManagerLicenseforsingle7970phone20CP-PWR-CUBE-2IPPhonepowertransformerforthe7900phoneseries20CP-7960GCiscoIPPhone7960G,Global200SW-CCM-UL-7960CallManagerUnitlicenseforsingle7960IPphone200CP-PWR-CUBE-2IPPhonepowertransformerforthe7900phoneseries200CP-PWR-CORD-AP=7900SeriesAsiaPacificPowerCord200IPCommunicator軟話機(jī)SW-IPCOMM-E1CiscoIPCommunicator-CommunicationsClient100SWSW-CCM-UL-IPCOMM-ESingleCallManagerUnitLicenseforIPCommunicator100IP語(yǔ)音網(wǎng)關(guān)CISCO38453845w/ACPWR,2GE,1SFP,4NME,4HWIC,IPBase,64F/256D1S384ESK9-12401Cisco3845SeriesIOSENTERPRISESERVICES1NM-HDV2-2T1/E1IPCommunicationsHigh-DensityDigitalVoiceNMwith2T1/E11VWIC2-2MFT-G7032-Port2ndGenMultiflexTrunkVoice/WANInt.Card-G.7031PVDM2-6464-ChannelPacketVoice/FaxDSPModule1PWR-3845-AC/2Cisco3845redundantACpowersupply1六、無(wú)線局域網(wǎng)絡(luò)），），（RADIUS例如思科安全訪問(wèn)控制服務(wù)器（ACS就可以獲得一有線網(wǎng)絡(luò)相同的管理工具和技術(shù)。該系列支持利用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議APAP1200AIR-AP1231G-A-K9802.11gIOSAPw/AvailCBusSlot,FCCCnfg8AIR-ANT32132.4GHz,5.2dBiDivers.PillarOmniAnt.w/RP-TNCCon.8100ft.ULTRALOWLOSSCABLEASSEMBLYW/RP-TNCAIR-CAB100ULL-RCONNECTORS8PCMCIAWLANAdapterAIR-CB21AG-A-K9802.11a/b/gCardbusAdapter;FCCCnfg100七、網(wǎng)絡(luò)安全本次XXXX整體網(wǎng)絡(luò)改造，目的在于重新整合XXXX服務(wù)業(yè)務(wù)平臺(tái)，同時(shí)建立新的XXXX網(wǎng)絡(luò)系統(tǒng)。對(duì)于整體網(wǎng)絡(luò)而言，網(wǎng)絡(luò)安全則是在本次??拒絕服務(wù)或蠕蟲攻擊會(huì)導(dǎo)致網(wǎng)絡(luò)鏈路的泛洪，間的以太網(wǎng)鏈路。隨之又會(huì)嚴(yán)重破壞話音質(zhì)量并極大降低應(yīng)用“有效吞吐率”（“有效吞吐率”一詞系指所實(shí)現(xiàn)的真正應(yīng)用這會(huì)產(chǎn)生大量的網(wǎng)絡(luò)數(shù)據(jù)。導(dǎo)致這一問(wèn)題的并盡力服務(wù)流量而言，存在一個(gè)隱含的善意承諾的。然而，在這種模式中，不能采取善意的處為防止這種攻擊，Catalyst提供了端口安全特性，即限制某個(gè)給定端口所能學(xué)置入限制模式，以保護(hù)網(wǎng)絡(luò)免受攻擊。這可確保），初設(shè)計(jì)用來(lái)提高網(wǎng)絡(luò)針對(duì)路由振蕩的彈性的這件的特性。更不可能出現(xiàn)這些攻擊中所使用的那器，因此能限制攻擊所產(chǎn)生的分組等“壞流量”絡(luò)產(chǎn)生影響的攻擊，很多針對(duì)用戶和服務(wù)器的為“中間人”攻擊的攻擊采用的是可從互聯(lián)網(wǎng)用多種不同的機(jī)制，可以幫助惡意用戶偵察其導(dǎo)致機(jī)密信息的失竊以及違反保密政策。思科信/不可信狀態(tài)，因此可使網(wǎng)絡(luò)管理員能確定應(yīng)允許哪些端口的某個(gè)具體端口，為網(wǎng)絡(luò)提供很強(qiáng)的智能性，誰(shuí)或什么設(shè)備正在訪問(wèn)網(wǎng)絡(luò)、設(shè)備的狀態(tài)是什為進(jìn)入網(wǎng)絡(luò)的門戶，任何可影響用戶行為的安近用戶的地方。多數(shù)企業(yè)的員工必須先登錄網(wǎng)郵件和其他資源；基于身份的網(wǎng)絡(luò)也都采用相份的網(wǎng)絡(luò)類似于一個(gè)既拿著護(hù)照又持有航空公對(duì)該人身份的驗(yàn)證（通常是出于安?？紤]而的物理訪問(wèn)。這個(gè)設(shè)備作為客戶機(jī)與身份驗(yàn)證請(qǐng)求端那里請(qǐng)求身份信息、與身份驗(yàn)證服務(wù)器驗(yàn)的子網(wǎng)、工作組和LAN。））做為數(shù)據(jù)中心，特別是XXXX這種提供對(duì)內(nèi)對(duì)外服務(wù)，接入互聯(lián)網(wǎng)應(yīng)用的運(yùn)營(yíng)平臺(tái)，防火墻的安全隔離和深入保護(hù)必照出口數(shù)量和關(guān)鍵區(qū)域進(jìn)行部署，則必然會(huì)導(dǎo)負(fù)載，運(yùn)維復(fù)雜，響應(yīng)遲緩。因此，選擇思科在核心交換機(jī)內(nèi)部直接配備防火墻模塊，結(jié)構(gòu)理快捷，響應(yīng)迅速，真正實(shí)現(xiàn)了XXXX數(shù)據(jù)中心所要求的高效、全面、深入、對(duì)于本次XXXX的網(wǎng)絡(luò)，建議在三個(gè)數(shù)據(jù)中心的核心交換機(jī)），保護(hù)，又能夠?qū)?nèi)保護(hù)園區(qū)網(wǎng)自身網(wǎng)絡(luò)安全，同時(shí)建立外網(wǎng)服集成式硬件防火墻的引入，在確保網(wǎng)絡(luò)性能不受影響的情況下火墻本身的端口連接數(shù)量，增加了其應(yīng)用的靈活性。同時(shí)，配身具備的強(qiáng)大的路由轉(zhuǎn)發(fā)能力，也確保了對(duì)應(yīng)雙出口的策略路傳統(tǒng)的外接防火墻設(shè)備和出口路由器設(shè)計(jì)，這種集成式安全具術(shù)優(yōu)勢(shì)，從網(wǎng)絡(luò)拓?fù)鋱D中，完全沒有單一故障點(diǎn)，沒有任何瓶SW1/SW2/SW6/SW7/SW10/SW11WSWS-SVC-FWM-1-K9Firewallbladefor6500and7600,VFWLicenseSeparate6這種異常行為可能來(lái)自攻擊，然后按照用戶的喜托管