中小企業(yè)的網(wǎng)絡(luò)解決方案

中小企業(yè)的網(wǎng)絡(luò)解決方案（一） 中小型企業(yè)網(wǎng)絡(luò)解決方案概貌中小型企業(yè)的組網(wǎng)方案主要要素有：局域網(wǎng)、廣域網(wǎng)連接、網(wǎng)絡(luò)管理和安全性。Cisco的解決方案充分考慮了這些要素。從總體上看，這些解決方案具有以下共同的特征。第一，它采用高性能、全交換的方案，充分滿足了用戶需求。第二，網(wǎng)絡(luò)管理簡單，可以采用免費的CVSM--Cisco交換機可視化管理器，它基于易用的瀏覽器方式，以直觀的圖形化界面管理網(wǎng)絡(luò)，因此網(wǎng)管人員無需專門培訓(xùn)。第三，用戶可以采用ISDN連接方式實現(xiàn)按需撥號，按需使用帶寬，從而降低廣域網(wǎng)鏈路費用，當然也可選用DDN、幀中繼、模擬撥號等廣域網(wǎng)連接方式。第四，帶寬壓縮技術(shù)，有效降低廣域網(wǎng)鏈路流量。第五，隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級原有網(wǎng)絡(luò)后繼續(xù)使用，有效實現(xiàn)投資保護，第六，系統(tǒng)安全，保密性高，應(yīng)用了適合中小型企業(yè)的低成本網(wǎng)絡(luò)安全解決方案■-路由器內(nèi)置的IOS軟件防火墻。中小型企業(yè)網(wǎng)絡(luò)解決方案實現(xiàn)應(yīng)用有以下幾個方面：首先是資源共享，網(wǎng)絡(luò)內(nèi)的各個桌面用戶可共享數(shù)據(jù)庫、共享打印機，實現(xiàn)辦公自動化系統(tǒng)中的各項功能;其次是通信服務(wù)，最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進行安全的廣域網(wǎng)訪問;再次是多媒體應(yīng)用，該方案支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證;此外，在某些方案中系統(tǒng)支持遠程接入，可以實現(xiàn)多達32路遠程模似電話線撥號訪問。（二） 典型組網(wǎng)方案介紹針對不同用戶的不同需求，Cisco推出了25個用戶以內(nèi)、50個用戶以內(nèi)、100個用戶以內(nèi)三種典型的解決方案。1.25用戶以內(nèi)的網(wǎng)絡(luò)方案該方案的局域網(wǎng)采用Catalyst1924交換機構(gòu)建一個小型局域網(wǎng)。一般說來，主服務(wù)器與交換機之間的鏈路數(shù)據(jù)流量較大，因此它采用2個100M高速交換端口連接服務(wù)器，以免形成傳輸瓶頸;24個10M交換端口最多可連接24個桌面用戶。此外，它還通過10M接口連接共享網(wǎng)絡(luò)打印機，普通打印機也可以通過打印服務(wù)器的方式共享。在廣域網(wǎng)部分，該方案采用了Cisco803路由器，它提供一個ISDNBRI接口，帶寬最高可達128Kbps，并內(nèi)置兩個模擬語音接口可以連接模擬電話和傳真，使其與數(shù)據(jù)業(yè)務(wù)共享一條ISDN鏈路。對于希望采用模擬撥號、DDN或幀中繼方式與廣域網(wǎng)連接的用戶，則可以選擇Cisco805路由器。該方案采用Cisco交換機可視化管理器（CVSM）進行網(wǎng)絡(luò)管理。它是一種基于WEB的免費網(wǎng)管軟件，可在用戶熟悉的圖形化瀏覽器界面下，對Cisco中低端交換機系列產(chǎn)品實施配置和監(jiān)控。CVSM能夠在IE或Netscape瀏覽器中顯示設(shè)備的直觀圖像，觀察相應(yīng)交換機各種指示燈的狀態(tài);用戶還可以點擊圖像中特定端口進入其配置界面，修改工作參數(shù)或查看統(tǒng)計數(shù)據(jù)。參數(shù)的設(shè)定也可通過鼠標點擊，以選擇或填空方式來完成。CVSM避免不了對交換機操作命令的直接介入，而代之以更為友好的圖形界面。要實施CVSM的應(yīng)用，用戶在交換機上只需事先設(shè)定好IP地址，就可以通過CVSM輕松地去訪問和管理它;所有操作一次性完成;最多可以管理包含多達16臺交換機的集群。主要管理內(nèi)容包括拓撲結(jié)構(gòu)、配置、流量分析和系統(tǒng)升級等。該方案的安全措施采用了路由器內(nèi)置的IOS軟件防火墻°IOS防火墻在路由器原有的訪問列表對數(shù)據(jù)的源、目標地址、協(xié)議類型、TCP端口號檢測的基礎(chǔ)上加入了基于應(yīng)用的流量控制、Java小程序過濾、對惡意攻擊的監(jiān)測與防治、數(shù)據(jù)軌跡跟蹤和實時報警等功能。它使路由器在承擔遠程連接的同時實施數(shù)據(jù)包檢驗和過濾，防止非法用戶侵入到內(nèi)部局域網(wǎng)中。2.50用戶以內(nèi)的網(wǎng)絡(luò)方案50用戶以內(nèi)的網(wǎng)絡(luò)可以分為兩種，一種是采用10M交換端口連接桌面用戶;另一種則是采用10/100M自適應(yīng)交換端口連接桌面用戶。這兩種情況分別采用了不同的交換機。（1）采用10M交換端口連接桌面用戶的網(wǎng)絡(luò)方案這一方案采用了兩臺Catalyst1924交換機，每臺交換機的2個100M高速交換端口中的一個連接服務(wù)器，另一個則實現(xiàn)交換機之間的互聯(lián)。兩臺交換機共48個10M交換端口連接相對分散的桌面用戶。該方案采用1720模塊化路由器實現(xiàn)與廣域網(wǎng)連接。它可擴展多至5個廣域網(wǎng)接口，可使用ISDN鏈路（帶寬最高128Kbps）或DDN、幀中繼（帶寬最高2Mbps）等。（2）采用10/100M自適應(yīng)交換端口連接桌面用戶該方案采用了一臺Catalyst3548交換機，其2個100M高速交換端口連接服務(wù)器，46個10/100M自適應(yīng)交換端口連接相對集中的桌面用戶。該交換機容易擴展兩個千兆端口以連接高容量服務(wù)器或上聯(lián)骨干。該方案同樣采用了1720模塊化路由器，能擴展多至5個廣域網(wǎng)接口，可使用ISDN鏈路（帶寬最高128Kbps）或DDN、幀中繼（帶寬最高2Mbps）等。對于這兩種50用戶以內(nèi)的網(wǎng)絡(luò)方案，其路由器中都有內(nèi)置的IOS防火墻以解決安全問題，并采用Cisco交換機可視化管理器CVSM進行網(wǎng)絡(luò)管理。3、100用戶以內(nèi)的網(wǎng)絡(luò)方案該方案引入了二級聯(lián)網(wǎng)的方式，骨干層交換機采用了高性能的Catalyst3524。它與服務(wù)器之間通過1000M高速交換端口連接，以滿足大容量數(shù)據(jù)的傳輸需求。桌面連接采用Catalyst2924交換機，以10/100M自適應(yīng)交換端口連接桌面用戶。這樣便很容易擴充桌面用戶數(shù)。骨干交換機和桌面交換機的連接則采用了Cisco的快速以太網(wǎng)通道（FEC）技術(shù)，有效地擴展了網(wǎng)絡(luò)的帶寬。這項技術(shù)能夠把2-4個物理鏈路聚合在一起，在全雙工工作模式下達到400M-800M的帶寬。FEC技術(shù)能充分利用現(xiàn)有設(shè)備實現(xiàn)高速數(shù)據(jù)傳遞。也可以通過GEC技術(shù)實現(xiàn)千兆位鏈路的聚合，最多可以聚合8條物理鏈路。在廣域網(wǎng)連接方面，該方案采用2610模塊化路由器。它可擴展多個廣域網(wǎng)接口，可使用ISDN鏈路（帶寬最高128Kbps）或DDN、幀中繼（帶寬最高2Mbps）等，并可選擇多達32路的異步串行口網(wǎng)絡(luò)模塊，或16個內(nèi)置模擬MODEM的網(wǎng)絡(luò)模塊，塊接受32路或16路遠程撥號訪問。該方案可采用免費的CVSM交換機可視化管理器，用戶也可以購買專用的網(wǎng)絡(luò)管理工具CiscoWorksforWindows其功能已從單純的配置管理擴展到設(shè)備配置和網(wǎng)絡(luò)健康狀況管理等多個方面，其主要特點包括：定性或定量的分析網(wǎng)絡(luò)各項參數(shù)（如：接口流量、錯誤發(fā)生率、CPU利用率等），判斷網(wǎng)絡(luò)健康狀況，為系統(tǒng)升級、維護提供第一手資料;基于SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）全面管理網(wǎng)絡(luò)中多種設(shè)備（路由器、交換機、防火墻等），以照片方式顯示設(shè)備直觀視圖;易于使用，通過簡單的點擊配置設(shè)備端口和各項參數(shù);通過不同色彩和多種圖表顯示各種工作狀態(tài)，便于實時監(jiān)控和迅速定位故障;提供設(shè)備升級接口，在有新產(chǎn)品問世時可以很方便地從Cisco的網(wǎng)上站點免費下載該產(chǎn)品軟件包并安裝在系統(tǒng)中，獲得對新產(chǎn)品的支持。這是一套基于Window的網(wǎng)絡(luò)管理軟件，可安裝在Windows95/98或WindowsNT平臺上，界面友好，使用靈活方便。在Cisco的一些交換機如本方案中采用的Catalyst3524中，可以采用千兆比特接口轉(zhuǎn)換器（GBIC）來實現(xiàn)端口擴展，從而在原有快速以太網(wǎng)產(chǎn)品中增加千兆端口。這種技術(shù)具有靈活、通用的特點，并可以實現(xiàn)投資保護。用戶可以根據(jù)自身網(wǎng)絡(luò)發(fā)展需要來確定是否對交換機端口進行擴展。GBIC既有可以有適用于多模光纖的，也有適用于單模光纖的。不同種類的GBIC配合不同種類的光纖可以傳輸不同距離。（三）網(wǎng)絡(luò)產(chǎn)品應(yīng)用的定位作為全球最大的互聯(lián)網(wǎng)設(shè)備供應(yīng)商。Cisco不僅能夠為電信運營商和大型企業(yè)提供優(yōu)