思科合作伙伴工程师技术参考手册

思科合作伙伴工程师 技术参考手册 思科渠道合作伙伴事业部 2008 年 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 1 目 录 第 1 篇 前言 与 思科公司概貌 .4 第 1 章 前言 .4 第 2 章 思科公司概况 .5 第 3 章 思科 IIN 智能信息网络架构介绍 .7 第 2 篇 思科智能网络方案售前方案典型配置参考 . 12 第 1 章 思科统一通讯方案典型配置参考 . 12 1.1. 用户需求分析 :. 12 1.2. 思科建议方案总体配置概述 :. 13 1.3. 总部方案产品配置详述 : . 14 1.4. 分支方案产品配置详述 : . 15 1.5. 总部和分支方案产品清单 : . 16 第 2 章 思科自防御网络安全方案典型配置参考 . 18 2.1. 用户需求分析 . 18 2.2. 思科建议方案拓扑图 . 19 2.3. 思科建议方案总体配置概述 . 19 2.4. 安全方案相关产品配置简述 . 21 2.5. 总部和分支方案产品清单 . 22 第 3 章 思科统一无线网络方案典型配置参考 . 25 3.1. 用户需求分析 . 25 3.2. 无线建议方案拓扑图 . 26 3.3. 无线建议方案总体配置概述 . 26 3.4. 总部方案产品配置描述 . 27 3.5. 分支机构方案产品配置描述 . 28 3.6. 无线产品清单 . 28 第 3 篇 思科行业网络解决方案参考 . 30 第 1 章 思科教育行业解决方案概述 . 30 1.1. 大型校园网需求分析 . 30 1.2. 校园网总体方案设计 . 31 1.3. 无线技术应用 . 32 1.4. 校园网流量控制 . 33 1.5. 校园网网络安全设计 . 36 1.6. 中小型学校校园网设计 . 41 第 2 章 思科医疗行业解决方案概述 . 43 2.1. 前言 . 43 2.2. 思科医疗级网络需求 . 43 2.3. 高可靠的医疗级网络解决方案 . 45 2.4. 安全的医疗级网络解决方案 . 49 2.5. 快速响应的医疗级网络解决方案 . 61 2.6. 交互的的医疗级网络解决方案 . 64 2.7. 总结 为什么选择思科 . 67 第 3 章 思科酒店行业解决方案概述 . 69 第 4 章 思科制造行业解决方案概述 . 73 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 2 第 4 篇 思科行业解决方案销售指南 -敏捷商务业务指南 . 76 第 1 章 什么是“敏捷商务业务指南” ? . 76 1. 当前商业环境下企业客户面临的挑战 : . 76 2. 什么是“敏捷商务业务指南”？ . 76 3. “敏捷商务业务指南”对用户的好处 . 77 4. 敏捷商务业务指南”对合作伙伴的好处 . 77 第 2 章 思科“敏捷商务业务指南”销售策略 . 78 2.1. 运营效率 . 78 2.2. 客户满意 . 83 2.3. 成本控制 . 90 2.4. 业务安全 . 96 第 3 章 思科“敏捷商务业务指南”销售策略总结 . 103 1. 通过与客户交互了解其面临的 4 大业务挑战 . 103 2. 敏捷商务业务指南”销售过程常见问题和解答 . 103 第 5 篇 思科技术支持在线工具介绍 . 105 第 1 章 思科售前帮助热线介绍 . 105 1.1. PHO 思科合作伙伴在线帮助 . 105 1.2. 思科中文技术社区 . 108 第 2 章 思科售前技术支持资源 . 110 2.1. 思科网络应用解决方案在线资源 . 110 2.2. 思科产品与服务资料在线资源 . 116 2.3. 思科产品在线配置工具 . 120 第 3 章 售后技术支持资源 . 128 3.1. 思科产品安装和配置文档在线资源 . 128 3.2. 网络技术原理及配置文档在线资源 . 135 3.3. 思科产品基本故障在线帮助资源 . 141 第 4 章 思科培训及自我学习在线资源 . 154 4.1. 思科中国渠道大学 . 154 4.2. 思科（全球）培训合作伙伴课程表在线查询 . 155 4.3. 思科合作伙伴在线学习连接 . 156 4.4. 职业化专业化认证在线培训 . 162 4.5. 思科技术及产品动手操作培训 . 167 4.6. 思科技术中心在线培训 . 170 4.7. 思科产品技术销售在线培训 . 172 第 5 章 职业认证相关资源 . 176 5.1. 思科职业认证和专业领域专家认证相关资源 . 176 5.2. 思科 CLP 培训合作伙伴介绍 . 178 第 6 篇 附录 . 181 第 1 章 思科产品速查手册电子版本下载地址 . 181 第 2 章 思科渠道常用缩写速查手册 . 181 第 3 章 思科渠道策略和相关激励计划介绍 . 183 1. FY07 思科合作伙伴自用设备优惠购买计划 (Not For Resale) . 183 2. SMB 核心合作伙伴计划 . 184 3. OIP: 思科合作伙伴新机遇激励活动 . 184 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 3 4. VIP 思科合作伙伴价值激励计划 . 184 5. SIP: 思科合作伙伴整合方案激励活动 . 185 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 4 第 1篇 前言 与 思科公司概貌 第 1章 前言 经过将近三个月时间地不懈努力，思科渠道工程师团队终于完成了这本手册的撰写工作，每天当我们面对海量的知识信息手足无措的时候，当我们为了寻找点滴有用的技术信息而花费大量时间，当我 们面对众多思科合作伙伴工程师渴望知识的目光时，强烈 的 责任感促使着我们，也驱动着我们总结 出 一切有用 的 思科信息，并且将这些内容分享给我们的合作伙伴。 今天，信息产业的相互竞争不但是企业间的利润和实力的竞争，更加是持续发展能力的竞争，究竟谁可以发展得更久远，完全解决于今天企业自身的创新能力，而 国内 国的 许多 企业往往会因为关注利润高低而忘记寻找自己的蓝海，忽略了企业创新能力的培养。书中通过全方位的视角，透视了思科的总体技术概貌以及相关解决方案的特点，不但包含了传统的路由交换组网模式，也介绍了统一通信， 安全和无线等思科新技术的组网典型案例，充分体现了思科技术创新的领导地位和技术销售模式，也为合作伙伴技术创新做出了铺垫。纵观今天的客户需求，成功的行业解决方案为合作伙伴带来了不少的客观利润，详细地分析客户需求和特点，为行业客户做出典型的配置样板，在本书中也进行了详细的描述。 透过该书，你还可以详细的了解每天所需要使用的工具链接和使用方法，以及专业认证考试的相关信息。总之，通过这本手册，可以很快地把你带入到思科高速发展的快车线上，对你职业生涯的发展和业务的拓展都会有很大的帮助。同时也希望借助这本 书向广大的思科合作伙伴工程师多年来的大力支持表示感谢！ 最后，让我们打开这本手册，一起来寻求新的成功吧！ 思科合作伙伴事业部 技术经理 思科系统（中国）网络技术有限公司 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 5 第 2章 思科公司概况 从 80 年代开始，迅猛发展的 IT 技术在二十多年的时间里彻底的改变了这个世界。人们开始习惯于生活中无处不在的网络：从现金购物到信用卡消费，从面对面的交易到网上订单，从阅读报纸杂志到浏览网页等等，网络以其巨大的推动力颠覆了传统，人们开始以全新的方式工作、学习甚至生活、娱乐。 如同生物界的进化论一样，网络从诞生之初到今天，也不断的随着用户需 求的改变在不断的进化。今天的网络的含义已经不再是 .com时代的互联网，而是一个安全、高效、灵活、快速的、智能化的商业网络环境。 在网络已经渗透到社会的每个细胞的今天，网络带来的巨大改变也冲击着所有企业的经营模式。例如，一个用户可能仅仅是因为一个网上银行的访问速度慢了几秒而选择其他银行。今时今日，网络对于企业而言，不仅仅是一个发布信息的平台和一种下订单的渠道，今天的网络几乎承担着所有与业务相关的关键环节：交易、信息共享、流程管理、市场监测、战略决策，等等。网络在企业经营中也不再仅仅充当一个辅助 的角色，而成为推动企业业务发展、获得竞争优势的核心。至此，一个新的经济环境已经渐渐形成并日趋成熟。 其实，今天几乎所有的企业管理者都知道企业需要适时而变，实行业务转型。但新的业务模式应该是什么样子？如何实现转型呢？这成为困扰企业的难题。追根溯源，今天的新经济环境是由网络所引起的，因此企业的业务转型也必须通过网络才能实现。在网络时代，企业的业务模式应该是以一个灵活、协同、安全和智能化的网络环境为核心的。 这样一个网络环境可以支持企业做到实时响应客户需求，从而提高用户的满意度；可以有效屏蔽来自各方面的安全隐患，使业务顺畅运行；可以充分的整合各种资源，提高生产力；可以及时反应市场变化，帮助企业不断创新；还可以真正做到企业内外的互联互通，实现高效的协同合作。可以说，构建这样一个网络环境是企业实施转型的基础。 要构建这样一个强大的网络靠企业自身是无法完成的，企业需要的也不是一个传统意义上的 IT 供应商，而是一个拥有强大产品、技术、服务支持，能提供全面的解决方案，拥有丰富的行业应用经验，特别是能够深刻了解网络经济模式、具有领先的战略眼光的商业合作伙伴。 在这方 面，思科公司无疑是一个最可信赖的伙伴。 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 6 思科 通往新商道的金桥 从网络诞生之日起，有一个一直与之密不可分的名字： Cisco Systems, Inc. 思科系统公司。 1984 年 12 月，思科系统公司在美国成立。 1986 年，思科第一台多协议路由器面市，1993 年，世界上出现一个有 1000 台思科路由器连成的互联网络，思科系统公司也从此进入了一个迅猛发展的时期。目前 , 思科公司每年投入 30 多亿美元进行技术研发，约占其销售额的 14%-17%。过去 20 年，思科几乎成为了“互联网、网络应用、生产力”的 同义词，思科公司在其进入的每一个领域都成为市场的领导者。 1990 年上市以来，思科公司的年收入已从 6900 万美元上升到 2006 财年的 285 亿美元。 如今 , 思科系统公司已成为公认的全球网络互联解决方案的领先厂商，其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。同时，思科系统公司也是建立网络的中坚力量，目前互联网上近 80%的信息流量经由思科系统公司的产品传递。思科已经成为毋庸置疑的网络领导者。 Cisco 的名字取自 San Francisco，那里有座闻名于世界的金门大桥。可以说，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。 与此同时 , 思科正在致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势 , 进而协助企业部署新形势下的 新商道 . 新商道 背后的技术支持体系 , 就是思科目前在大力推动的思科智能信息 网络架构 IIN. 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 7 第 3章 思科 IIN 智能信息网络架构介绍 思科智能信息网络是思科 3 到 5 年的远景 , 其目的是帮助客户 , 通过增加对网络的投资 , 以获取不断增长的业务价值 , 其商业价值的最好体现就是思科的”新商道” . 1. 思科”新商道” - 思科智能信息网络的商业价值 企业如何突破现有的商业模式？企业应该向什么样的目标商业模式转变？如何保证变化过程中企业的业务平稳、安全、有效地运营？如何保证转型成功？ 曾经，思科以金门大桥为图腾，传达为企业搭建网络通途的理念。现在，应 对经济环境的变化 , 思科 又修筑好一条 新商道 : Cisco IIN (思科智能信息化网络 )，它可以作为 企业的最佳服务平台 , 连通业务与技术的隔隙 , 帮助企业解决在转型过程中面临的多种难题。 “新商道 ”为企业揭示了最重要的 5 条制胜黄金法则 ，帮助那些渴望成功转型、渴望决胜网络时代的企业 , 通过部署思科智能信息化网络 , 从而踏上成功的红地毯。 黄金律 1：业务安全永续 如果没有适当的保护措施，网络将成为企业最大的软肋。它的每个部分都可能成为安全漏洞，随时随地都可能遭受打击。尤其 当企业的运营都建立在一套网络基础架构之上时，保障企业基础网络安全运营几乎就等同于保障企业业务的安全运营。在全球，在中国，很多企业都选择把他们的安全系于思科。因为思科领先的安全技术让网络自身具备智能的、主动防御的能力，帮助企业防患于未然，化险于无形。 黄金律 2：客户满意 在网络社会，用户可能仅仅因为几秒钟的等待而改变选择。这要求企业必须具有强大的动态反应能力，对千变万化的用户行为做出迅速甚至实时的响应。正确地使用网络技术解决方案，可帮助企业简化与客户沟通的方式，将更多的时间用于提供出 色的客户服务。在很多以服务为生命线的领域，思科的智能信息化网络解决方案在帮助企业提升客户满意度方面贡献良多。 黄金律 3：协作 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 8 千里走单骑的时代一去不复返了。网络经济让人们信奉团队至上、合作为王，也让越来越多的企业将视野放在了全球。在跨越传统地域概念的经营中，信息的及时有效共享成为了决定企业运营效率高低的关键因素。企业与上下游的供应商及其他合作伙伴之间畅捷的信息沟通，是决胜的有力保证。 黄金律 4：创新 世界在变，市场在变，客户的需求也在变。每个追求卓越的企 业都在追求不断改变。创新因此被企业奉为制胜法宝。一个快速、高效、安全、智能的网络，能为企业提供一个及时获取市场变化信息的强大平台，加速企业的创新能力和发展速度。全球化的电子商务、电子政务、电子校务、电子医务 是推动创新的市场变迁，也是运用网络创新的生动应用。 黄金律 5：生产效率 计算机和网络带来的最大好处就是大大提高了人们的工作效率。企业越来越认同网络带来的改变，但也同时面临困惑 投资巨大的网络系统，如何能够促进业务流程的合理简化，更好地帮助到企业的核心业务，进一步提高效率降 低成本。思科能够为客户提供一系列基于互联网的解决方案，为企业后台资源与前端市场之间建立紧密的联系，有效降低成本，提高生产效率，从而提高企业投资回报率。在思科的客户中，有着不胜枚举的以小搏大的成功案例，亲身验证了思科智能信息化网络解决方案带来的高效率和高回报。 2. 思科智能信息网络技术概述 思科智能信息网络是思科公司为客户提供的全方位解决方案框架 , 它可以为客户提供一个具有通用的集成化资源、特性和功能的系统，从而优化通信和管理 , 为提高业务灵活性和迅速部署新的业务服务、应用创造新的机 会。 该框架分为 3 个阶段 , 允许客户按需逐步实施和完善 : 1) 智能化信息网络的第一个发展阶段 : 传输整合的网络 , 以 IP 网为基础，在一个由多个网络组成的系统中实现数据、语音和视频的融合 , 将所有的应用、资源放在上面，并保证安全、易管理。总的来看，传输整合主要有四点： IP 通信、移动、管理和安全。 第一阶段为客户带来更低的总体运营成本 (TCO)、更好的网络管理和性能、更加 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 9 经济有效的可扩展性，以及对先进技术 (例如无线、存储、 IP 语音和安全 )的无缝支持。 2) 智能化信息网络的第二个发展阶段 : 资源整合的网络 , 一个网络，多种使用 , 实现信息资源在网络上的智能动态分配。与用专门的资源支持各种应用和服务不同，这些应用和服务现在可以从一个资源库中获取自己所需要的资源。这将实现通常所谓的 “按需 ”计算。智能化信息网络将依靠消息级通信和策略，动态地管理资源的分配。这种 “按需 ”计算需要紧密、无缝地将各种先进技术 (例如存储、安全和无线 )与现有的 IP 基础设施相集成。通过更加灵活、有效的资产利用，企业网络将从实质上降低企业运营成本。 3) 智能化信息网络的第三个发展阶段 : 应用整合的网络 , 智能迁移入网络 , 企业更加强调 “应用和服务的虚拟化 ”。这个阶段的目的是让企业和消费者可以更加方便地使用与智能化信息网络相连的资源。最终的目标是让用户可以随时以任何方式访问他们所需要的应用和信息。这就需要加强网络和应用之间的通信能力，以及消息级的检测能力。为此，第三阶段将需要功能强大的应用编程界面(API)，以便让应用可以将它们所需要的资源和服务告知网络。这就是被称为面向应用的网络。 针对不同行业的客户需求 , 智能化信息网络演化出有针对性的解决方案： 1) 电信行业 : 思科 IP NGN 方案； 2) 企业市场 : “服务导向网络架构 ”（ SONA）； 3) 商业市场和中小企业用户 :“一站式服务”（ Whole Offer）； 4) 家用和 SOHO办公环境 : “网络家庭”（ Connected Home） 3. 思科智能信息化网络的组成部件概述 思科 智能信息化网络 整合了网络基础设施和创新的网络应用 , 其关键的组成部件如下 : 1) 思科智能路由、交换方案 ； LAN 与 WAN 设备内置和支持服务上层应用所需的各种智能服务，比如安全 ,QoS, IP 语音服务等等 , 以保证连续的网络效率和业务生产力，为客户提供灵活、安全且具有更高性能的网络 , 并充分发挥客户 在此方面的投资价值。 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 10 2) 思科 AT(Advanced Technology) 新技术解决方案 : SDN: 思科自防御网络安全解决方案 安 全和网络的紧密结合推动了自防御网络的发展网络安全的可见性使得网络安全相关工作更容易管理和控制自防御网络为提高网络安全相关服务提供了一个平台，使客户在网络安全方面的投资更加有价值。 UC: 思科统一通信解决方案 通过智能整合，达成通信工具间的无缝整合、协同交流，从而大幅提高沟通效率。 思科统一无线方案 建设和有线网络同样安全 可靠的无线连接。在提供数据访问和便捷的管理基础之上，同时提供语音、访客网络和定位的高级服务。 思科智能存储网络方案 企业智能存储方案 , 提供可扩展的 , 高可用性的 , 更容易管理的存储网络方案体系框架 . 可以帮助企业减少费用 , 方便改变的灵活性 , 提升远程文件管理和备份的能力。 光网络方案 电信运营商能够通过集成智能光传输，灵活的带宽管理和融合的语音、视频、数据的服务来优化网络。 应用网络服务方案 整合现有的企业网络基础设施，对各种应用进行扩展、交付、优化 和集成，实现企业应用加速的目标，以解决企业 IT 应用日益复杂化的问题 , 满足企业客户在网络层面对日益增长的交互应用的需求。 数字视频方案 视频业务在未来几年将获得高速增长 , 运营商开始提供高清晰 IP 视频服务，数字视频将是未来几年运营商的重要应用。 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 11 托管服务 电信服务业公认的未来发展方向 . 对最终用户而言，由运营商负责用户日常的网络运行管理，这样用户能够将资源和精力集中在自身的核心业务上；对于运营商来说，可托管服务能够帮助运营商整合现有资源，充分挖掘网络潜力，提升网络以及 服务的内在价值。 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 12 第 2篇 思科智能网络方案售前方案典型配置参考 本篇内容重点 : 1) 提供 3 个思科技术方案的典型配置参考 :统一通讯 , 安全 , 无线 ； 2) 更多 ,更新内容 , 请参考在线版本 : /CN/partners/tec_handbook/index.shtml 第 1章 思科统一通讯方案典型配置参考 - 小规模用户 UC 典型配置参考 思科路由器 IP 语音方案 1.1. 用户需求分析 : 客户规模 : 客户有一个总部 , 约有 100 名员工 ； 一个分支机构 , 约有 20 名员工 ； 客户需求 : 组建安全可靠的总部 与 分支 机构的 LAN 和 WAN； 总部和分支部署 IP 电话 , 以及 IP 语音信箱服务 ； 方便和图形化的网络管理 ； 整体方案要便于以后升级 , 以利于投资保护 ； 思科建议方案 : 部署思科智能交换机和多业务集成路由器 , 构建安全的数据通信网络 ； 部署思科统一通信方案 , 构建语音通信网络 ； 部署思科 CNA, 实现图形化的网络管理 ； 1. 思科建议方案设计图 : 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 13 1.2. 思科建议方案总体配置概述 : 安全和智能的总部与分支网络 : LAN: 总部 部署 思科 Cat3560 和 Cat2960 交换机 , 可 提供约 100 个用户的接入 ； 分支 部署 ISR 路由器加配 思科 NME 交换机模块 , 可 提供约 16 个用户接入 ； WAN: 总部 ISR3825 路由器 ,可支持最多 168 门 IP 电话 , 分支 ISR28 系列或 以上的路由器 , 实现总部和分支之间安全可靠地互联 , 可以采用专线 , 也可以经由因特网 , 采用 VPN 实现 ； 总部和分支用户的 IP 通讯服务 : 总部 ISR3825 和分支 ISR2811 分别运行思科 Communication Manager Express IP电话服务 , 提供总部 最多 168 台 IP 电话机 , 分支 36 台 IP 电话的服务 ； 总部和分支的用户也可以使用 PC上的思科 IP Communication 软件电话进行通信 ； 总部 ISR3825 和分支 ISR2811 部署 Cisco Unity Express , 提供 总部和分支的语音信箱服务 ； 专线 或 VPN ISR3825多业务路由器 Cisco Communication Manager Express + Cisco Unity Express + IOS Firewall+IPS+VPN 服务器 Cat3560 Cisco IP 电话 7942/7962 台式机或笔记本电脑 无线访问点 Cisco AP 公司总部 传真机 PSTN ISR2811多业务路由器 Cisco Communication Manager Express + Cisco Unity Express + IOS Firewall+IPS+VPN + NM-16ES-1G-P Cisco IP 电话 7942 台式机或笔记本电脑 IP Communicator软电话 无线访问点 Cisco AP 分公司 传真机 Cat2960 在线供电交换机 思科合作伙伴技术参考手册 第 页 思科合作伙伴事业部 14 安全服务 : 利用总部和分支路由器的 IOS FW 和 IOS IPS, 及 IPSec VPN和 WEB VPN 功能 , 实现安全的网络访问和应用传输 , 以及高级的应用控制 ； 另外 , 可利用思科 Auto-Secure 功能快速部署 路由器自身的 安全 . 网络管理 : 图形化思科网络助理 CNA, 可以监控 ,配置和管理总部或者分支网络中的所有设备 , 包括交换机 ,路由器和 IP 电话机 ； 可从 CNA 中调用思科 SDM 管理软件 ,对路由器上的所有功能 , 包括防火墙 , VPN 和 IPS 等进行图形化的配置管理 ； 利 用图形化交互式 IP 通信配置工具 : QCT(Quick Config Tool), 帮助客户实现所需要的 IP 通讯 功能 ； 利用图形化的 CCME 和 CUE 配置界面 , 可以方便地配置管理 Communication Manager Express 和 Unity Express； 1.3. 总部方案产品配置详述 : LAN: Cat3560-48PS 为主干 , Cat2960-24PC 为桌面交换机 , 可提供 总部 的用户以 100M接入 , 同时提供 IP 电话机的电源供应 ； WAN: 采用 ISR3825, 配置 VWIC2-1MFT-G703, 通过 E1 线路连接分支网络 , 如果希望经由因特网 , 利用 VPN 实现 网络 互联 , 可以不配此部件 ； 统一通信 : ISR3825 上配置 若干 VWIC2-4FXO,提供 N*4 条直线 连接 PSTN, 配置 VWIC2-2FXS, 连接内部的传真机和模拟电话机 ； 如果需要更