大中型企業的Cisco產品網絡構建方案

2019-11-04 21:14:32

字體：大中小

來源：轉載

供稿：網友

　　本著為中國各類企業的產品銷售、采購供給、系統集成、治理咨詢、商務貿易、物流調度等網絡化實現提供一攬子解決方案。通過構建高性能的企網，使到企業可以最終形成網上查詢、網上報價、網上洽談、網上簽約、網上結算的企業、銀行、配送業務等等的交易系統。Cisco 提供了優化的網絡建設方案。
　　
　　作為企業網絡，設計的目標是：首先是技術的先進性，使用技術在未來的五年內不會落后，符合信息技術的方展方向。同時要滿足集團發展的電子化、網絡化、智能化、集中式發展的要求。
　　
　　構建一個集團企業內部的網絡系統，還要本著以下的設計原則：實用性、先進性、可靠性、網絡安全性、易于治理和維護、支持多媒體、符合國際標準、可擴展性、高性能和可治理性等性能都要同時具備。
　　
　　Cisco 為具備上述性能的網絡提供的可行的解決方案。
　　
　　企業網的總體設計
　　
　　中心交換機采用 Cisco Catalyst 6500系列交換機來實現骨干千兆的交換，同時為二級交換機和服務器提供了其他要害設備的連接。
　　
　　二級交換機使用Catalyst 2950系列交換機。
　　
　　由于企業內部網絡系統還要涉及到網絡設備治理和用戶、資源治理等。建議采用 Cisco Works 2000 進行網絡治理。
　　
　　該方案可以容納300到500個用戶。
　　
　　網絡拓撲圖如下圖所示：
　　

　　　　　　　　　　　　　　　圖一網絡拓撲圖
　　
　　中心交換機
　　
　　對于大中型企業網絡的要求，從可靠性、高性能的角度考慮，推薦使用網絡產品中最為聞名的Cisco產品系列。考慮到企業的業務量問題，再考慮到交換機的實際負載能力問題，本文建議在主交換機上使用Cisco Catalyst 6509，能夠更好地滿足系統的要求。
　　

　　　　　　　　　　　　圖二 Catalyst 6509 交換機
　　
　　Catalyst 6509是思科公司最新的交換機產品，作為業界領先的交換機平臺，Catalyst 6509交換機可以高度集成思科各種網絡安全硬件模塊，包括防火墻服務模塊、ip安全虛擬專用網(IPSecVPN)服務模塊、入侵檢測系統模塊和網絡分析模塊(NAM)。假如將這些安全模塊結合在一起使用，客戶將能夠在交換機上部署綜合安全性，而無需分別治理的不同設備。在東方網上家園的網絡系統中，Cisco Catalyst 6509不僅是骨干交換設備、Internet接入路由設備，同時還是整個系統的網絡安全中心。
　　
　　作為網絡安全中心，Cisco Catalyst 6509內部帶寬可以達到720 Gbps，具有400+Mpps交換能力，支持最多576個10/100/1000M以太口，可以滿足最高要求的服務器接入能力。東方網上家園用戶主機服務器直接對不同的用戶群進行服務，各主機間沒有相互依靠關系，故每臺主機以100M以太口直接接入骨干Catalyst 6509交換設備，完全可以保證用戶的高速訪問；Cisco Catalyst 6509支持高性能的5Gbps防火墻模塊，通過集成多塊模塊，防火墻的帶寬最大可以擴展到20Gbps， Cisco Catalyst 6509上的防火墻模塊的高吞吐量決定它能夠在一個平臺上同時提供高質量的安全功能和其它擴展功能，非常適合為數據流量大，對速度非常敏感的服務器組提供安全防護。
　　
　　具體配置：
　　
　　（一）選用兩臺Cisco Catalyst 6509作為核心交換機。為Catalyst 6509 配置：雙電源，一塊48 口10/100M 二級交換機連接，和一塊16口的GBIC 千兆模塊作為服務器與二級交換機的連接。
　　
　　（二） Catalyst 6509 引擎的三層交換功能用來作為VLAN間的路由使用。同時使用熱備分路由技術，保證即使出現任何一臺交換機出現問題的時候，服務器等還可以繼續工作。所有子網網關都設置在Catalyst 6509 引擎三層模塊的內置千兆端口。在端口配置中繼線。同時使用子接口技術，為VLAN提供網關。
　　
　　（三）機房使用兩臺 Catalyst 2948G，提供作為對高速要求的轉換機。
　　
　　（四）通過使用路由器的靜態ARP和MAC 安全設置實現企業內部網絡工作站的MAC地址和IP地址的綁定。
　　
　　二級交換機
　　
　　建議使用Cisco Catalyst 2950/2948G作為二級交換機。Cisco Catalyst 2950 LRE交換機為固定配置、可堆疊模式，為中小型網絡提供了線速LRE和千兆位以太網連接功能。Cisco Catalyst 2950系列是一個價格廉宜的產品線，可以為網絡邊緣提供多種智能化服務，例如增強的安全性、高可用性和高級服務質量（QoS）。同時保持傳統LAN交換的簡便性。
　　

　　　　　　　　　　圖三 Cisco Catalyst 2950 系列交換機
　　
　　Cisco Catalyst 2950 LRE交換機由下列設備組成，這些設備都配備了適用于Cisco Catalyst 2950系列的增強鏡像軟件（EI）。

　　
　　（1） Catalyst 2950ST-24-LRE－24個LRE端口+2個10/100/1000BASE-T端口+2個小型可插拔（SFP）端口（四條上行鏈路中同時有兩條活動）
　　
　　（2） Catalyst 2950ST-8-LRE－8個LRE端口+2個10/100/1000BASE-T端口+2個小型可插拔（SFP）端口（四條上行鏈路中同時有兩條活動）
　　
　　兩個內置千兆位以太網SFP端口支持1000BASE-SX和1000BASE-LX模塊。基于SFP和銅纜的雙千兆位以太網的采用為客戶提供了巨大的部署靈活性――使客戶實現了冗余上行鏈路的高可用性。通過部署雙冗余千兆位以太網上行鏈路和UplinkFast技術來實現高速上行鏈路和堆疊互聯故障轉換，以及部署單VLAN生成樹＋(PVST+)來實現上行鏈路負載均衡，也可獲得高水平的堆疊永續性。
　　
　　另外，考慮到機房的信息點多達300個以上，建議使用兩臺2495G交換機連接機房中的重要轉換機。
　　
　　本企業網絡設計的特點
　　
　　（1）使用雙主干網絡設計，保證主交換機網絡的容錯。在一臺交換機出現故障的時候不會出現網絡工作不能進行的問題。也不用手工切換和維護，保證網絡的可靠性。
　　
　　（2）使用千兆網絡保證網絡交易速度也實時性。
　　
　　（3）使用了FEC/GEC 技術實現網絡帶寬的擴展，適應網絡不斷擴展的要求。

上一篇：南京浦口區建設局構建電子政務平臺解決方案

下一篇：2007企業網絡流量管理解決之道