杨浦网络改造设计方案

1、杨浦教育信息中心网络改造设计方案一、网络应用现状分析 21、网络现状 22、需求分析 2二、方案设计原则 31、前瞻性 32、实用性和先进性 33、开放性 34、可靠性 35、安全性 36、可扩展性 47、可管理性 48、充分利用现有资源 4三、总体方案设计 41、网络拓扑图 42、网络拓扑概述 53、骨干区网络 63.1 、骨干区网络拓扑 63.2 、骨干区网络概述 63.3 、方案特点 74、整体解决方案概述 8四、所用设备 91、骨干区核心交换机 92、汇聚层交换机（幼儿园汇聚点） 10五、Nexus 7000 核心交换机冗余方案 121、网络现状分析 122、设备选型 123、设备清单

2、 134、设备技术参数 145、方案设计 15网络应用现状分析1、网络现状目前杨浦网络使用 OSPF架构连接整个教育网，提供全区中小学的资源共享和数据分析， 骨干区核心链路使用 5 台 cisco3750 作为杨浦不同教育区域的核心节点， 下属区域学校根据 到不同核心节点处的距离做相应的汇聚。 现在骨干区域核心链路为千兆链路， 核心节点之间 以千兆单模光纤相连。 面对日益增大的网络流量和数据多样性， 对数据中心核心交换机的数 据交换能力也提出了更高的要求。 改造后网络骨干区域核心链路使用万兆链路接入， 这样一 来 cisco 3750 对于改造后的教育网络在功能和性能上都不能达到所需的要求。所

3、以我公司 方案使用模块化的基于数据中心的 Nexus7000 系列核心交换机作为骨干区域核心链路的核 心点。调查研究教育城域网的应用水平却相对低下，真正得到合理利用的教育城域网只有10%-15%，其余绝大部分硬件设备利用率很低，造成资金的浪费。所以使用虚拟化技术实现资源整合也是一种网络发展的趋势。 城域网应用平台大量搭建， 但仍存在“信息孤岛” 现象 。 目前教育城域网上运行的平台种类繁多，各平台之间难以互通， 信息孤岛现象存在。 各个软件厂商供应的应用软件缺少互操作能力，无法共享信息和交换数据， 增加了用户操作的复杂程度。杨浦教育城域网的万兆骨干网中， 使用 Cisco Nexus7000

4、系列交换机来完成万兆骨干网 络的高速连接和路由计算。 Cisco Nexus 7000 系列交换机最大限度地集成了可扩展性和运 营灵活性。 Cisco Nexus 7000 系列交换机是一个模块化数据中心级产品系列，适用于高度 可扩展的万兆以太网网络， 其交换矩阵架构的速度能扩展至 15Tbps 以上。 它的设计旨在满 足大多数关键任务数据中心的要求，提供永续的系统运营和无所不在的虚拟化服务。Nexus7000 是最新的 cisco 核心交换机系列，适用于高度可扩展的万兆以太网网络，其交换 矩阵架构的速度能扩展至 15Tbps 以上，对于万兆的流量负载压力是完全可以承担的。2、需求分析杨浦区教

5、育网络提供全区中小学的资源共享和数据分析， 这对核心交换机的性能和功能 要求相对较高， 还要保证教育网络数据的安全性， 提供一种业务全天候运营机制。 所以对改 造后网络有以下要求。1、网络应用全天候正常运行，链路负载或者设备冗余解决单点故障。2、网络应可靠地提供所需应用程序， 并确保任何两台核心交换机之间的数据相应时间。3、网络易于调整，以适应网络增长和业务需求变更。4、确保网络稳定性，如果单个链路或者设备发生故障，确保网络性能不会受到影响。5、冗余方案，为每个核心点提供一种设备冗余方案，确保如果有一台设备出现宕机， 可以用冗余设备及时替换，缩短业务中断时间。6、支持虚拟化要求，通过多级虚拟化

6、实现资源整合，以适应今后网络拓展。二、方案设计原则整个网络方案设计必须既适应当前应用考虑，又要满足以后网络的拓展和需求。在设 计综合系统技术方案时，遵循以下设计原则：1、前瞻性网络的设计要有一定的前瞻性，采用先进的设备和技术手段，保证在一段时间内不会随 着技术的发展而变更网络的核心架构和关键技术，并能满足后期新技术扩展的应用。2、实用性和先进性采用先进成熟的技术满足当前的业务需求，兼顾其他相关的业务需求，尽可能采用先进 的技术以适应更高的数据、多媒体信息的传输需要，使整个系统在一段时期内保持技术 的先进，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。3、开放性具备与多种协议计算机

7、通信网络互连互通的特性， 确保网络系统基础设施的作用可以充 分发挥。网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要 遵循国际标准。其目的：一、有利于网络工程系统的后期扩充；二、有利于与外部网络 互联互通。4、可靠性高可靠性是信息运营成功的关键。针对信息网的网络方案，其可用性设计包括：链路冗 余、关键设备冗余和重要业务模块冗余。要确保网络系统很高的平均无故障时间和尽可 能低的平均无故障率。5、安全性网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效 性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方 在网络安全方面可投入的

8、资金，建议用户方选用网络防火墙、网络杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。6可扩展性信息系统是一个不断发展的系统，所以它必须具有良好的可扩展性。能够根据将来信息 化的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络各层次 节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新 的灵活性。可扩展性主要体现在以下方面：采用合理的模块化设计实现网络的可扩展；合理实施系统策略以保证整个系统的长期扩展能力；选用业务拓展能力强、端口密度高、性能可靠 的设备完成对新业务类型和业务量的扩展。7、可管理性网络系统的硬件设备和软件程序应易于安

9、装、管理和维护。各种这要网络设备，比如核 心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网络系统，以方便用户管理、配置网络系统。在大型城域网环境中对设备的远程管理非常重要。由于系统本身具有一定复杂性，随着 业务的不断发展，系统管理的任务必定会日益繁重。所以在网络的设计中，必须建立一 个全面的系统管理解决方案。各类设备必须采用智能化，可管理的设备，同时采用先进 的远程管理软件，实现先进的分布式管理。最终能够实现监控、监测整个系统的运行状 况，合理分配系统资源、动态配置应用负载，可以迅速确定设备故障等。8、充分利用现有资源在设计新网络系统时要充分考虑到对现有计算机

10、、网络设备、磁盘资源和数据资料的利用，比如杨浦会替换下架的 cisco 3750可以推荐到下属学校应用，避免了资源浪费。三、总体方案设计1、网络拓扑图Alizj I3均 rrl卡仏損宾Atftl*. IOKMl4.7 kMriswxHt务黑群2.i sri站皿7 VjatiftOSPl ArciiS牌心1Wft机4 iW由顷和辛代竝|rSJBl AmjJ-T A Wa HTlt卑IIiIISjuk -m , 叨知!Artffi=-zn.ti4rt册賈 FT為理二 二ir. jr ! 巒2、网络拓扑概述根据杨浦区教育网络的总体设计要求，我公司根据原有网络的基础进行了改造。整个教育网络使用OSPF

11、架构，骨干区网络使用 5台Nexus 7000系列分别作为下属不同区域学校的 核心接入点，5个核心点分别为殷行街道、信息委、大桥街道、四平街道、五角场。5个核心点之间根据距离的大小添加相应的万兆板卡和万兆模块，实现核心点之间的万兆接入，每个核心点对应的下属学校区域直接使用千兆光纤接入。根据现有杨浦的网络情况，每个核心点接入的区域学校里都有一些幼儿园学校不能直接接入千兆光纤，所以使用WS-C3750G-24TS-S交换机作为级联连接到 Nexus7000核心交换机上，每个区域所有的幼儿园接入到WS-C3750G-24TS-S交换机上，然后WS-C3750G-24TS-S交换机使用上行千兆光纤链路

12、连接到Nexus7000交换机上，其他学校使用千兆光纤直接连接到Nexus7000核心交换机上。四平街道核心点和教育中心核心交换机万兆相连，教育中心网络不变，在教育中心的核心交换机cisco6509上添加万兆模块、板卡与Nexus7000核心交换机万兆相连。3、骨干区网络MS PF畑门-J1卜点一卫于点丄、h!UKJ?fjifl石J?咛 3 /Yrrujpm-】Ft点w” WX13个干鶴撞埃A丹： 2 口五甜场7 I网檢心別TAruiiOKKvi四平境道打浪、*Z*（壮/卑扛人 如TW迦进35 r -礼愎块昌息姿 丄大怖谏站仔椒节m9弋举1:茫门丹無蛟占批中厅翻严壮厂打毬奋卡/VrT.i刖闻*

13、KMJ J KMh、l.？卜心亍点utA+加卜点0拙F“JK令也3.1、骨干区网络拓扑USPI- Ardui3.2、骨干区网络概述骨干区核心网络使用 OSP架构，是杨浦教育的核心网络，整个核心链路上分为5个核心节点，分别是五角场、殷行街道、信息委、大桥街道、四平街道。核心交换机使用基于数 据中心的模块化Nexus7000系列交换机。核心链路上的5个核心点分别接入不同区域的下属学 校，下属学校组成标准区域和骨干区域相连，组成多区域OSP架构。从每个核心点所连接区域学校的节点数看，殷行街道 56个点、信息委35个点、大桥街道45个点、四平街道58个点、 五角场19个点。每个核心点根据连接区域学校的

14、节点数配置相应的板卡和模块，下属学校有一部分能光纤接入到Nexus7000核心交换机的直接光纤接入，其中有一部分幼儿园学校因为不能直接光纤接入到核心交换机Nexus 7000上，所以使用 WS-C3750G-24TS交换机作为级联,幼儿园学校连接到 WS-C3750G-24TS交换机上，然后WS-C3750G-24TS交换机使用千兆上行 链路接入到Nexus7000核心交换机上。每个核心点接入区域学校的节点数序号核心点学校节点数节点数总和1殷行街道幼儿园2256其他学校（光纤接入）342信息委幼儿园1835其他学校（光纤接入）173大桥街道幼儿园1445其他学校（光纤接入）314四平街道幼儿园

15、1858其他学校（光纤接入）405五角场幼儿园719其他学校（光纤接入）123.3、方案特点1、 OSP F是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路 状态及最短路径树算法）2、OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。3、提出区域（area ）戈匸分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。4、将协议自身的开销控制到最小。用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包含路由信息的报文时是触发更

16、新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。在广播网络中，使用组播地址（而非广播）发送 报文，减少对其它不运行 ospf的网络设备的干扰。在 ABR（区域边界路由器）上支持 路由聚合，进一步减少区域间的路由信息传递。5、通过严格划分路由的级别（共分四极），提供更可信的路由选择。6、 良好的安全性，ospf支持基于接口的明文及 md5验证。7、OSP F适应各种规模的网络，最多可达数千台。4、整体解决方案概述杨浦区教育城域网通过OSPF路由协议，使用万兆以太网技术将各个学校的教育资源通过网络互联得以整合和共享。 教育城域网以杨浦教育中心为网络中心和资源中

17、心， 学校作 为分中心和资源提供节点， 网络覆盖整个杨浦教育机构， 同时网内建立资源共享平台， 实现 网内接入学校办公管理、教学管理和通讯管理的自动化，从而提高办学效率和质量。教育城域网建设与普通校园网不同， 教育城域网发挥骨干网的作用， 承载信息与资源 整合， 将全市各地区分散的局域网从物理上联系起来。 因此， 建设教育城域网要遵循一般网 络建设的原则。首先，要面向应用，注重实效，采用先进成熟的网络技术、方法和设备；其 次，系统必须能够可靠运行，关键设备应有冗余， 还要具有良好的网络管理、故障分析和处 理能力，以及高度的保密机制、 灵活方便的权限设定和控制机制； 再次，系统建设所选择的 产品

18、应具有良好的互操作性和可执行性， 并且符合相关的国际标准和工业标准； 最后， 一个 系统应当在投资保护及长远性方面做适当考虑。杨浦教育城域网的万兆骨干网中， 使用 Cisco Nexus7000 系列交换机来完成万兆骨干 网络的高速连接和路由计算。 Cisco Nexus7000 系列交换机设备部署在网络的核心节点上， 可以使用身份验证和授权，线速的加密、解密功能为数据中心提供全面、实用的安全特性。 Cisco Nexus7000 系列交换机能够简化端到端管理，降低管理复杂度提高效率，并能提供一 种零服务中断的架构，保障业务运营的连续性。Cisco Nexus7000系列交换机还支持数据中心转

19、型， 帮助客户发展数据中心， 并且还具备支持虚拟交换机的能力， 便于扩展为双环核心 网络。改造后杨浦教育网络核心交换机 Nexus7000 添加万兆模块用于核心节点之间的万兆链 路相连， Nexus7000 添加千兆模块与核心节点相连的下属学校区域千兆接入。Nexus7000 是最新的 cisco 核心交换机系列， 适用于高度可扩展的万兆以太网网络， 其交换矩阵架构的速 度能扩展至 15Tbps 以上，对于万兆的流量负载压力是完全可以承担的。万兆以太网技术基本承袭了以太网、 快速以太网及千兆以太网技术， 因此在用户普及 率、使用方便性、 网络互操作性及简易性上皆占有极大的引进优势。 在升级到万

20、兆以太网解 决方案时， 用户不必担心既有的程序或服务是否会受到影响。 万兆以太网接入意味着以太网 将具有更高的带宽（10G）和更远的传输距离（最长传输距离可达 40公里）。城域网采用万兆以 太网可以最好地连接城域网骨干路由器， 这样大大简化了网络拓扑结构， 提高网络性能。 万 兆以太网技术提供了更多的更新功能，大大提升QoS具有相当的革命性，因此，能更好的满足网络安全、服务质量、链路保护等多个方面需求。四、所用设备1、骨干区核心交换机Cisco Nexus 7000系列10插槽机箱图1、Cisco Nexus7000系列10插槽机箱Cisco Nexus 7000系列交换机最大限度地集成了可扩

21、展性和运营灵活性。Cisco Nexus7000系列交换机是一个模块化数据中心级产品系列，适用于高度可扩展的万兆以太网网络，其交换矩阵架构的速度能扩展至15Tbps以上。它的设计旨在满足大多数关键任务数据中心的要求，提供永续的系统运营和无所不在的虚拟化服务。Cisco Nexus 7000系列建立在一个成熟的操作系统上，借助增强特性提供了实时系统升级，以及出色的可管理性和可维护性。它的创新设计专门用于支持端到端数据中心连接，将IP、存储和IPC网络整合到单一以太网交换矩阵之上。作为第一款下一代交换机平台，Cisco Nexus 7000系列10插槽机箱（图1）提供了集成永续性，以及专为数据中心

22、可用性、可靠性、可扩展性和易管理性而优化的特 性。Cisco Nexus 7000 系列核心交换机有以下一些特性:1、Cisco Nexus 7000的安全特性为数据中心提供全面、实用的安全特性Cisco Nexus7000 可以借助强健的控制平面和线速的加密、解密功能，使用身份验证和 授权，并使用ACL控制策略，实现对数据中心的协议和应用更加简便、透明的安全控制，为数据中心网络提供全面、实用的安全保障。2、Cisco Nexus 7000 系列的运营连续性提供一种零服务中断的架构Cisco Nexus 7000系列提供一组强大的硬件和软件特性，能够消除基于硬件的单点故障，通过一个内置运营连续

23、机制模块化操作系统，实现多方位的系统连续性。硬件系统永续 性包括，主控引擎冗余、交换矩阵冗余、冗余电源、冗余的带外信道、连接管理处理器。 Nexus 7000系列运行的是 Cisco NX-OS操作系统，这款操作系统的模块化设计有助于提 高冗余性、加强故障隔离和提升资源的利用效率。Cisco NX-OS提供网络进程的状态化重启功能，使得网络进程可以在不需要重新获取相邻设备和MAC地址等信息的情况下进行重启。该特性可以提高系统的进程功能和总体的网络稳定性。3、Cisco Nexus 7000 系列简化端到端管理降低管理复杂度和提高效率Cisco DCNM!种全面的、集中的管理解决方案，专门用于数

24、据中心的运营。功能强大 的集成化工具如控制平面分析器、思科嵌入式事件管理器、交换端口分析器等，有助于 简化系统维护。4、Cisco Nexus 7000 系列支持数据中心转型、能够帮助客户发展数据中心。Cisco Nexus 7000 系列能为下一代数据中心的整个生命周期提供支持，该平台不仅能充 分利用当前的传统以太网，而且无需大规模升级，就能在未来受益于4 万兆以太网、 10万兆以太网、数据中心以太网和统一阵列，降低未来的投资和运营开支。Nexus 7000系列能逐步、经济高效地添加功能和容量，是基础设施投资能更好地满足业务需要。5、Cisco Nexus 7000 系列通过多级虚拟化实现资

25、源整合Cisco Nexus 7000 系列可以通过交换机技术（VDC，支持不同的虚拟化级别。VDC技术可以帮助数据中心客户划分物理交换机资源，为多个部门的流量提供安全的网络分区， 整合数据中心内部的多个层次来降低总体的投资开支和运营成本，实现资源整合提高利 用率。2、汇聚层交换机（幼儿园汇聚点）Cisco Catalyst 3750G 系列 WS-C3750G-24TS-SWS-C3750G-24TS-S交换机是千兆以太网交换机，在杨浦核心网络中用作每个核心点下 属区域学校幼儿园的汇聚层交换机， 幼儿园学校连接到该交换机上， 然后该交换机的上行千 兆链路级联到 Nexus 7000 核心交换

26、机上。3750系列最多可以将 9 个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包 含 468个以太网 10/100 端口或者 252个以太网 10/100/1000 端口。各个 10/100 和 10/100/1000 单元可以根据网络的需要任意组合。 3750系列可以使用标准多层软件镜像 （SMI） 或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（ QoS、速率限制、访问 控制列表（ACL和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的 IP 单播和组播路由。WS-C3750G-24TS-S交换机主要特性和优

27、势：1、易于使用“即插即用”配置工作中的堆叠可进行自管理和自配置。在添加或拆除交换机时，主交换机自动将堆叠上 运行的Cisco IOS软件版本加载到新交换机上，加载全局配置参数，并更新所有路由表 来反映变化。可将 9个交换机堆叠为单一逻辑单元，共提供468 个以太网或 PoE10/100端口，或 468个以太网 10/100/1000 端口或 PoE 10/100/1000 端口，或是 9 个万兆位以 太网端口。随着网络需求的发展，能以任意组合添加 10/100 、 10/100/1000 和万兆位 以太网端口。2、可用性第二层和第三层的不间断性能提高了可堆叠交换机的可用性。每个交换机既可作为

28、主控制器，也可作为转发处理器运行。堆叠中的每个交换机都可作为主交换机，为网络控制创建了一个 1:N 可用性体系。 万一有一个设备发生故障，其他所有设备会继续转发流量，维持运行。3、智能组播为融合网络提高新效率水平凭借 Cisco StackWise 技术， Cisco Catalyst 3750 效率为视频等组播应用提供了更高 效率。每个数据分组仅被在背板上处理一次，从而为更多数据流提供更为有效的支持。4、网络安全性对于接入环境的精细控制支持用于连接和接入控制的全面安全特性集，包括ACL、身份验证、端口级安全性，以及带 802.1x 和扩展、基于身份的网络服务。5、巨型帧支持高要求应用支持 1

29、0/100/1000 配置中的巨型帧，用于需极大型帧的高级数据和视频应用。 Catalyst 3750 系列在硬件中支持 IPv6 路由，可实现最高性能。随着网络设备的增多，对于更大 型编址和更高安全性的需求日益关键， Catalyst 3750 系列将作好满足这些需求的准备。五、Nexus 7000 核心交换机冗余方案1、网络现状分析针对杨浦的网络， 核心链路为单环结构， 核心点为单点接入。 如果其中一台 Nexus7000 出现宕机， 则通过此台核心交换机接入教育中心的区域学校就不能访问教育资源和外网， 而 其他区域的学校则能正常访问。 OSPF 架构的核心网络，在骨干区链路上如果一台设备

30、出现 宕机，其他核心设备通过 SPF算法就找不到该故障核心点的路由条目，通过该故障核心点接入网络的区域也就不能正常运行。 但是其他正常的核心点不会受到该故障核心点的影响。 考 虑到教育网络零服务中断架构业务运营连续性， 如果其中一个核心点发生故障或宕机， 则不 能在第一时间找一个相同性能的设备替换故障点， 故障点的业务也会出现中断。 我公司建议 选购一台备用设备作为核心点故障的应急解决方案。 这样一来， 如果任何一个核心点出现故 障的话都能得到及时的替换。2、设备选型针对杨浦以前的网络架构，骨干链路的核心设备是 Cisco 3750 WS-C3750G-12S此设备（不支持万兆接口） 部署在杨

31、浦教育城域网的千兆核心网络上， 所以也体现出此设备的性能 还是足可以承载整个杨浦教育城域网的数据流量。在考虑用低型号的设备作为Nexus7000的冗余设备时，建议用 cisco的同型号3750更高系列（支持万兆接入）Cisco Catalyst 3750-E系列交换机。从网络改造后的杨浦网络拓扑看，下面的幼儿园学校是先接在 WS-C3750G-24TS-S 交换机的电口上，再通过WS-C3750G-24TS交换机的光纤接口连接到 Nexus7000上面。这样， 每个区域通过光纤直接连接在 Nexus7000的学校节点数为，殷行 35个点、信息委18个点、大 桥街道 32个点、 四平街道 41个

32、点、五角场 13个点，核心处最大的一个光纤节点数为41，所以使用 WS-C3750E-24TD-SD（24 千兆口 +2万兆口）和原有的设备 WS-C3750G-12S（12千兆口 ,2 台） 堆叠成 48千兆口 +2万兆口的堆叠单元。这样既满足了核心链路的万兆接入，又解决了连接 下属学校区域的节点数问题。如果任何一个Nexus7000核心点出现故障的话，都可以用这个Cisco3750 系列的堆叠设备来替换。3、设备清单1、Cisco Catalyst 3750-E系列交换机（1 台）24千兆口 +2万兆口产品型号WS-C3750E-24TD-SD设备参数转发带宽（Gbps）160最大堆叠设备

33、数目9堆叠总带宽（Gbps）64每秒分组数（Mpps）65.5支持的MAC地址12， 000支持的路由11,00010GE密度210GE XEP210/100/1000 密度2410/100密度24测得的100游吐量能耗（Poe 负荷最大为15.4W）992、原有设备 Cisco 3750 WS-C3750G-12S（2 台）12千兆口产品型号WS-C3750G-12S设备参数转发带宽（Gbps）32最大堆叠设备数目9堆叠总带宽（Gbps）32每秒分组数（Mpps）17.8支持的MAC地址12， 000支持的路由20,000千兆以太网GBIC/SFP密度12测得的100游吐量能耗（Poe 负荷

34、最大为15.4W）1004、设备技术参数Cisco Catalyst 3750-E 系列交换机设备名称：WS-C3750E-24TD-SD数量：1台主要参数转发带宽（Gbps）160最大堆叠设备数目9堆叠总带宽（Gbps）64每秒分组数（Mpps）65.5支持的MAC地址12， 000支持的路由11,00010GE密度210GE XEP210/100/1000 密度24测得的100%吞吐量能耗（PoE负荷最大为15.4W）99产品特性24个以太网10/100/1000端口和2个X2万兆以太网上行链路128G线速，无阻塞交换矩阵256MB的 DRAM和 64MB闪存支持 1005 个 VLAN

35、4K 的 VLAN ID1000个交换虚拟接口（ SVIS）Cisco Twi nGig 转换器模块，将上行链路从千兆以太网移植到万兆以太网PoE配置，为所有48个端口提供了 15.4W PoE模块化电源，带外部可用备份电源在硬件中提供IPv6路由、组播路由和访问控制列表（ACL），支持1K的IGMP群组和组播路由，8K的单播路由带外以太网管理端口，以及RS-232控制台端口主要功能特性和优势便于使用-即插即用” 配置一个工作中的堆叠可以自行管理和配置。在用户添加或者移除交 换机时，主交换机会自动地更新所有的路由表，及时地反应堆叠 结构的变化。可扩展性-快速以太网 到千兆位以太网Cisco C

36、atalyst 3750-E系列最多可以将 9个交换机堆叠在一起，构成一个统一的逻辑单元，其中总共包含468个以太网 10/100/1000 端口，432 个 PoE以太网 10/100/1000 端口或 18个 万兆以太端口。各个 10/100/1000单元可以根据网络的需要任意 组合。可用性-不中断的第二层和第三层性能Cisco Catalyst 3750-E系列可以提咼可堆叠交换机的可用性。每个交换机可以充当主控制器和转发处理器。堆叠中的每台交换 机都可以充当一个主交换机，从而为网络控制创建了一种1:N的可用性机制。高性能-IP路由思科快速转发硬件路由体系提供了非常高性能的IP路由处理能

37、力出色的服务质量-覆盖 堆栈和线速Cisco Catalyst 3750-E系列可以提供千兆位以太网速度和智能化的服务，从而可以保持所有数据的平稳传输-即使在十倍于正常网络速度时。安全性-对接入环境的 精确控制Cisco Catalyst 3750-E系列支持一组针对连接性和接入控制、全面的安全功能，其中包括ACL身份认证、端口级安全和基于身份识别的的、支持802.1X及其扩展的网络服务。智能PoE管理支持思科IP电话、无线访问点等IEEE 802.3af兼容终端设备， 自动发现、协商、配置端口电源参数、检测端口电源状态变化， 并可通过PoE MIB提供可视化的电源使用监视和阀值设定可管理性Cisco Catalyst 3750-E系列可以提供一个用于精确配置、出色的命令行界面（CLI），此外，CiscoWorks LMS也可以在整个网络 范围内对 Cisco Catalyst 3750-E系列进行管理5、方案设计方案使用交换机堆叠技术：堆叠是指将一台以上的交换机组合起来共同工作，以便 在有限的空间内提供尽可能多的端口。多台交换机经过堆叠形成一个堆叠单元。可堆 叠的交换机性能指标中有一个”最大可堆叠数的参数，它是指一个堆叠单元中