思科中小型企業網絡解決方案

2019-11-04 21:20:49

字體：大中小

來源：轉載

供稿：網友

　　中小型企業的組網方案主要要素有：局域網、廣域網連接、網絡治理和安全性。Cisco的解決方案充分考慮了這些要素。從總體上看，這些解決方案具有以下共同的特征。第一，它采用高性能、全交換的方案，充分滿足了用戶需求。第二，網絡治理簡單，可以采用免費的CVSM--Cisco交換機可視化治理器，它基于易用的瀏覽器方式，以直觀的圖形化界面治理網絡，因此網管人員無需專門培訓。第三，用戶可以采用ISDN連接方式實現按需撥號，按需使用帶寬，從而降低廣域網鏈路費用，當然也可選用DDN、幀中繼、模擬撥號等廣域網連接方式。第四，帶寬壓縮技術，有效降低廣域網鏈路流量。第五，隨著公司業務的發展，所有網絡設備均可在升級原有網絡后繼續使用，有效實現投資保護，第六，系統安全，保密性高，應用了適合中小型企業的低成本網絡安全解決方案--路由器內置的IOS軟件防火墻。
　　Cisco中小型企業網絡解決方案實現應用有以下幾個方面：首先是資源共享，網絡內的各個桌面用戶可共享數據庫、共享打印機，實現辦公自動化系統中的各項功能；其次是通信服務，最終用戶通過廣域網連接可以收發電子郵件、實現Web應用、接入互聯網、進行安全的廣域網訪問；再次是多媒體應用，該方案支持多媒體組播，具有卓越的服務質量保證；此外，在某些方案中系統支持遠程接入，可以實現多達32路遠程模似電話線撥號訪問。
　　針對不同用戶的不同需求，Cisco推出了25個用戶以內、50個用戶以內、100個用戶以內三種典型的解決方案。
　　1.25用戶以內的網絡方案
　　---- 該方案的局域網采用Catalyst1924交換機構建一個小型局域網。一般說來，主服務器與交換機之間的鏈路數據流量較大，因此它采用2個100M高速交換端口連接服務器，以免形成傳輸瓶頸；24個10M交換端口最多可連接24個桌面用戶。此外，它還通過10M接口連接共享網絡打印機，普通打印機也可以通過打印服務器的方式共享。
　　---- 在廣域網部分，該方案采用了Cisco 803路由器，它提供一個ISDN BRI接口，帶寬最高可達128Kbps，并內置兩個模擬語音接口可以連接模擬電話和傳真，使其與數據業務共享一條ISDN鏈路。對于希望采用模擬撥號、DDN或幀中繼方式與廣域網連接的用戶，則可以選擇Cisco 805路由器。
　　---- 該方案采用Cisco交換機可視化治理器(CVSM)進行網絡治理。它是一種基于WEB的免費網管軟件，可在用戶熟悉的圖形化瀏覽器界面下，對Cisco中低端交換機系列產品實施配置和監控。CVSM能夠在IE或Netscape瀏覽器中顯示設備的直觀圖像，觀察相應交換機各種指示燈的狀態；用戶還可以點擊圖像中特定端口進入其配置界面，修改工作參數或查看統計數據。參數的設定也可通過鼠標點擊，以選擇或填空方式來完成。【圖1】
　　　

　　---- CVSM避免不了對交換機操作命令的直接介入，而代之以更為友好的圖形界面。要實施CVSM的應用，用戶在交換機上只需事先設定好ip地址，就可以通過CVSM輕松地去訪問和治理它；所有操作一次性完成；最多可以治理包含多達16臺交換機的集群。主要治理內容包括拓撲結構、配置、流量分析和系統升級等。
　　---- 該方案的安全措施采用了路由器內置的IOS軟件防火墻。IOS防火墻在路由器原有的訪問列表對數據的源、目標地址、協議類型、TCP端口號檢測的基礎上加入了基于應用的流量控制、java小程序過濾、對惡意攻擊的監測與防治、數據軌跡跟蹤和實時報警等功能。它使路由器在承擔遠程連接的同時實施數據包檢驗和過濾，防止非法用戶侵入到內部局域網中。
　　2.50用戶以內的網絡方案
　　---- 50用戶以內的網絡可以分為兩種，一種是采用10M交換端口連接桌面用戶；另一種則是采用10/100M自適應交換端口連接桌面用戶。這兩種情況分別采用了不同的交換機。
　　---- (1)采用10M交換端口連接桌面用戶的網絡方案
　　---- 這一方案采用了兩臺Catalyst1924交換機，每臺交換機的2個100M高速交換端口中的一個連接服務器，另一個則實現交換機之間的互聯。
兩臺交換機共48個10M交換端口連接相對分散的桌面用戶。
　　---- 該方案采用1720模塊化路由器實現與廣域網連接。它可擴展多至5個廣域網接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等。【圖2】
　　　

　
　　---- (2)采用10/100M自適應交換端口連接桌面用戶
　　---- 該方案采用了一臺Catalyst 3548交換機，其2個100M高速交換端口連接服務器，46個10/100M自適應交換端口連接相對集中的桌面用戶。該交換機輕易擴展兩個千兆端口以連接高容量服務器或上聯骨干。
　　---- 該方案同樣采用了1720模塊化路由器，能擴展多至5個廣域網接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等。
　　---- 對于這兩種50用戶以內的網絡方案，其路由器中都有內置的IOS防火墻以解決安全問題，并采用Cisco交換機可視化治理器CVSM進行網絡治理。【圖3】
　　　

　　3.100用戶以內的網絡方案
　　---- 該方案引入了二級聯網的方式，骨干層交換機采用了高性能的Catalyst 3524。它與服務器之間通過1000M高速交換端口連接，以滿足大容量數據的傳輸需求。桌面連接采用Catalyst2924交換機，以10/100M自適應交換端口連接桌面用戶。這樣便很輕易擴充桌面用戶數。骨干交換機和桌面交換機的連接則采用了Cisco的快速以太網通道（FEC）技術，有效地擴展了網絡的帶寬。這項技術能夠把2-4個物理鏈路聚合在一起，在全雙工工作模式下達到400M-800M的帶寬。FEC技術能充分利用現有設備實現高速數據傳遞。也可以通過GEC技術實現千兆位鏈路的聚合，最多可以聚合8條物理鏈路。
　　---- 在廣域網連接方面，該方案采用2610模塊化路由器。它可擴展多個廣域網接口，可使用ISDN鏈路(帶寬最高128Kbps)或DDN、幀中繼(帶寬最高2Mbps)等，并可選擇多達32路的異步串行口網絡模塊，或16個內置模擬MODEM的網絡模塊，塊接受32路或16路遠程撥號訪問。
　　---- 該方案可采用免費的CVSM交換機可視化治理器，用戶也可以購買專用的網絡治理工具Cisco Works for Windows。其功能已從單純的配置治理擴展到設備配置和網絡健康狀況治理等多個方面，其主要特點包括：定性或定量的分析網絡各項參數(如：接口流量、錯誤發生率、CPU利用率等)，判定網絡健康狀況，為系統升級、維護提供第一手資料；基于SNMP(簡單網絡治理協議)全面治理網絡中多種設備(路由器、交換機、防火墻等)，以照片方式顯示設備直觀視圖；易于使用，通過簡單的點擊配置設備端口和各項參數；通過不同色彩和多種圖表顯示各種工作狀態，便于實時監控和迅速定位故障；提供設備升級接口，在有新產品問世時可以很方便地從Cisco的網上站點免費下載該產品軟件包并安裝在系統中，獲得對新產品的支持。這是一套基于Window的網絡治理軟件，可安裝在Windows95/98或WindowsNT平臺上，界面友好，使用靈活方便。【圖4】
　　

　　 ---- 在Cisco的一些交換機如本方案中采用的Catalyst3524中，可以采用千兆比特接口轉換器(GBIC)來實現端口擴展，從而在原有快速以太網產品中增加千兆端口。這種技術具有靈活、通用的特點，并可以實現投資保護。用戶可以根據自身網絡發展需要來確定是否對交換機端口進行擴展。GBIC既有可以有適用于多模光纖的，也有適用于單模光纖的。不同種類的GBIC配合不同種類的光纖可以傳輸不同距離。

上一篇：思科寬帶解決方案

下一篇：思科家庭和小型辦公室解決方案