XX中学校园网络专业技术方案

1、第一章 工程建设背景随 着 我 国 经 济 的 高 速 发 展， 国 家 提 出本 世 纪 末 将我 国 建 设成 为 经济 高 度 发展 ， 教 育 完 备 的 现 代 化 强 国。 近 年 来国 家 加 快 改革教 育 体 系，以 教 育 为立 国 之 本 ， 建 设 一 个 高 度 发 达 的 国 家 教 育体 系。为 提 高 我 国 教 育 的 现 代 化、建 立 先 进 高 效 的 教 育 体 系。 提供 更 为先 进 的 教 育 手 段， 达 到 校 园 资源 共 享，建 立 完备 的 数 据 交换 体 系， 更 为 快 速 的 传 递 数 据 信 息。随 着 科 技的 进 步与

2、经 济 的 繁 荣， 校 园计 算 机 网 络的 建 立 与 应用已 相 当 普 遍， 它 对内 综 合 了 校 园中 的 计 算 机 资 源，对 外 建 立了 交换 体 系 ，更 为 快 速 的 传 递 数 据 信 息。玉 溪一 中 校园 网 络 建设 项 目的 提 出 是学 校 深 化改 革 与 发 展的 必 然 要求 ， 是 顺应 社 会 发 展的 必 然 结 果 ， 具 体而 言 ， 主 要 是基 于 以 下及 个 方 面的 原 因；(1) 、玉 溪 一中 经 过 近 几 十年 的 发展 与 建 设， 已 经 成 为 一 所 省重 点 中 学 “云 南 省 一级 一 等 完 全 中 学

3、”，是 国 家 教 育 部 确认 的 “全 国 现代 教 育 技 术试 验 学 校”。 已 发展 到 拥 有 教职 工225 人，在 校 学 生 2100 人。 高考 升 学 率 连 续 1 7 年 均 在 90% 以上，实 施 素 质 教 育 后的 近 六 年，年 平 均 升 学 率 达 97.8% 。 1999年 指 令性 计 划 招 生升 学 率 达 100%，且 升 重 点、一 般 大学 的 人数呈 倒 金字 塔 型， 居 云南 省 首 位。所以 教 学更 高 的 素 质教 育 发展 迫 在 眉 睫。(2) 、学 校各 项 硬 件设 施 的不 断 发 展更 新， 原 有 的网 络 不

4、能够 满足 发 展 的 需 求。(3) 、从 国家 到 地 方，政 治、经 济、金 融、文 化、教 育、科 研、医 疗卫生 以 及 商业 等 、发 展水 平 已 经到 经 历 信息 革 命的 的 时 代。因 此、各 行 和各 业 无 论 何 处都 对 信 息 化、 网 络 化 合多 媒 体 化等 提出 迫 切 的 要 求 。(4) 、远 程 教 育已 成 为 大 学 教 育 的 重 要 形 式 之 一， 远 程 教 育发 展 的 水 平 ，规 模 和 范 围 等 要 求 网 络 作 为 其 重 要 的 基础 并作 为 其 运 作 为 环 境。(5) 、地 方政 治 、经 济、金 融、文 化、教

5、 育、科 技、商 业等 等 的 发展 要 求 玉 溪一 中 大 力 发展 基 础 教育 ，成 为为 玉 溪 地区 培 养 高素 质 人 才 的 基 地。综 上 所 述 ： 玉溪 一 中 校园 网 络 系 统 项 目 的 开 发 具 有重 要 的 意 义。玉 溪一 中 作 为云 南 省 的 重 点 中 学，将 在 全校 范 围 内建 设以 1000M 以 太 网 为骨 干 的 先 进光 纤校 园 网网 络体 系，为 下 一步 发 展 打 下 坚 实 的 基 础。通过 建设 先进 的校 园 网 体 系，将 在 教 育，科 研， 校务 管 理发 挥重 要 的作 用，为 把 学 校 建 成 全 省 的

6、 一流 重 点中 学而 努力。第二章 网 络 建 设 目标利 用 有限 的 投 资， 将 全校 范 围 内的 计 算机 资 源 （ 硬 件、 软 件、资 料） 使 用 当今 最 新 的组 网 技术 连 接 起来 ， 建成 一 个 流 畅、 合 理 ，可 满 足 ） 目前 乃 至 将来 可 能 发 生的 网 络 业 需 求 的 校 园 内网，为 全校广大 师 生 带 来极 为便捷 的 网 络传输 及丰富 的 网络 资 源 ,将 玉溪 一 带 入 全新的 信 息 时代 的作用，为 把 学校 建 成云南 省一 流 中 学 而努 力。设 立 安全 可 靠 的防 火 墙，保 证 信 息 的安 全 性 与

7、保 密性，将玉 溪一 中校园网连入 CERNET 网/或接入 CHINANET， 为 广 大 师 生开 放极 其丰 富 的 Internet 资 源。第 三 章 网 络 需 求 分 析建 立校 园 网 络 已 经成 为 玉 溪 一 中 的 基 础 建 设 工 作， 它 直 接关 系 到学 校 的 教案 和 科研 工 作 的质 量和 水 平。 校 园 网 络 的建 设 规划 需 具 有高 扩 充 性和 最 佳的 投 资 效 益 且 易 于 管 理 为 目 的。借 助于 校 园 网 络， 逐 渐培 养 用 户 使用 网 络 来搜 寻、发 掘、获 取及运 用 信 息 的 习 惯， 将其 融 入 日常

8、 工 作 和 生 活 中， 为 网 络应 用 的普 及 奠 定良 好 的 基 础。利 用 校 园 内 各 系 现 有 的 局 部计 算 网 络 或 分 散 的 计 算 机环 境 建 立 校园 网 络 为网 络 教 学和 科 研工 作 的 质量 和 水 平。 校 园网 络取代 传 统 的布 告 栏，让 用户 可 以 更方 便 迅 速 地 获 网 络信 息 进 而实 现网 络教 学 和 提高 科 研 工 作 的 质 量 和 水 平。通 过 各校 校 园 网络 的 连 接， 可 以更 便 利 地互 相 交 换 信 息，网 络 促进 各 个 大学 间 的 学 术交 流 。通 过校 园 网 络 使 教

9、师和 科 研 人员能 及 时 了 解国 内外 科 技 发 展动 态 ， 加 强 对外 技 术 合 作。了 解 国内 外 教 学和 科 研 水 平 。为 开 展 网上 远 距 离 教案 和 校 内 多 媒体 交 互式 教 学 提供 支 持 平 台。以校园网络为依托，建立各种课程的计算机辅助 教 学、计 算 机 辅 助 考 试 和答 疑 批 阅 系 统 建 立 以 校 园 网 络 为 基 础 的 行 政、教 学 及 师 生之 间交 互 式管 理 系 统, 建 立 新 的通 讯 方 式 和 环 境，提 高 工作 效 率。校 园网 络 的 建 立将 全 面 考 虑到 用 户 的 需 求， 同 时还 将

10、 整 体 提高 工 作 效 率。 工 作 的 质 量 和 水 平。 校 园 网 络 的 建 设 网络 环 境 结构、 设 备以 及 管 理 等 方 面。 作 为 建 设 校 园 网 络时 的 要 点。为 校 内用户 上 网提 供 便 利建 立 校园 网 络 要让 用 户可以 在校 内 任何 有 网 络 系 统 连接 上 校 园 网络 的 地方 , 均 可方便 地 连 上校园 网 络。此 外、因 系 统 连 接 校 园网 与 Cernet要进 行 连 接，因 此 校 园 内 的 任何 机 器 在 取 得 许 可 的情 况下均 可上 INTERNET。充 分运 用 现 有的 设 备大 学 现在 普

11、 遍面 临 经费 不 足 , 所 以 建 立 校园 网 络应 尽 可能 考 虑 历史 遗 留 设备 , 如 此不 仅 可 以 降 低 成 本, 更 可 充分 运 用 原 有 的 计 算机 , 使 其 物尽 其 用 , 发 挥 最 大 的 效 益。采 用 分 布 式 管理 结 构依 照 校内 各 单 位的 业 务 性质 及 地 理上 的分 布关 系 对系 统 加 以 区分 , 由 各单 位 负 责 建 立 及 管 理 维 护 与 其 相关 的 业务 范 围或 专 业 领 域 的 信 息 , 如 此可 使信息来 源更加专业化，更可减轻整个大学 网络系 统管理 员的负担。拓展信息来源渠道广 泛收集各

12、类信息，以满足不同 学科领 域的用户之 需求。校园网络提供的信息应注意 学术性、知识性、实用性趣味性等方面,使其达到多元化 的目标。建立清晰明确的信息结构或搜寻机制依照信息的性 质加以分 门别类，让用户 可以迅速定位合乎需求的信息。重 视校园网络在图书馆、学 校行政管理、教务管理 和教学方面的突出作用。校园网络中 心是各级分中 心的管理中心，数据处理中 心。同时并担负与其它中心互联的网关作用，地位非 常重要。一旦网络发生问题，后果不堪设想。这就需要 网络有很强的可靠性、容错性和安全性。校园网 络管理中心要完成园内计算机网络的监控及管 理功能，需要有较强的网络可管理性。网 络有很 强的可靠 性、

13、容错性和安全性。第四章 网络系统设计及报价4.1系统设计原则坚持实用性并充分保护用户的投资- 充分满足当前及将来一段时间各种服务 的需求。坚持开放性、兼容性和可互连性- 为将来系统的扩充留有充分的余地。坚 持技术 的先进 性坚持高可靠 管理性- 便于进行管理和维护。坚持高可靠性- 采用容错设计，尽可能少地中断系统服务利于网络扩展和技术升级充 分利 用现有 网络设 备实现 系统统一性。- 与前期网络 有机结合，最大限度的发挥网 络的作用。揽供 完全的系统安 全控制系统采用统一规戈 V、可集中或分步实施的原则设计， 以充分保证用户 投资的回报。4.2系统设计网络协议选择我们在玉溪一中校园网的设计中

14、主要采用了以下标准:* IEEE802.3IEEE工作组为CSMA/CD LAN制定了 被称作IEEE802.3 的标准, 它为CSMA/CD LAN制定了如下的规范：*线缆电缆最大距离每段最大站点数优点10BASE5粗缆500 M100较远距离10BASE2细缆200 M30便宜10BASBT双绞线100 M1024易维护10BASBT光纤2000 M1024远距离*编码曼切斯特编码介质子层控制定义与了帧格式及载波监听多路访问/碰撞访问(CSMA/CD )控制方法-IEEE802.3UIEEE 工作组为 FastEthenet 制定了 被称作 IEEE802.3U 的标准，它们制定了如下的规

15、范：线缆电缆最大距离优点100BASET4双绞线100 M便宜100BASETX双绞线100 M易维护100BASEF光纤2000 M远距离。全双工*编码曼切斯特编码介质子层控制定义了与 IEEE802.3 相同的帧格式及载波监听多路访问/ 碰撞访问(CSMA/CD )控制方法。4.31000M 千兆以太网1998 年 6 月 29 日，千兆以太网联盟于加利福尼亚 PALO ALTO 正 式宣 布了千兆以太 网标准 IEEE 802.3Z。这 是千 兆以太网发展的里程碑。人们对千兆以太网技术给予了充分的重视和信 心。简单地说，这是因为千兆以太网仍然是以太网，只 不过速度更快而已”这一点是冋题的

16、关键。由于“千兆以太网仍然是以太 网”因此千兆以太网继承了10M、100M 以太网的特征。由 此得出了千兆以太网的以下优点：与现有大多数网络设施的兼容性 权威统计表明 大多数网络都是以太网，因此千兆以太网与现有 网络具有天然的兼容性。千兆以太网在与 10M、100M 以太网通信时不存在需要损失性能的转换操作。简便的网络升级操作 千兆以太网由于完全与以 前的 10M、100M 以太网兼容。因此，自然简便的网络 升级使得千兆以太网可以无缝”融入现存的以太网 环境中，解决了网络管理员所面临的如何升级现有网 络，但不至于造成网络瘫痪的问题。用户总是倾向 简单实用，厌恶烦琐复杂的工作。因为升级的挑战 过

17、程和额外的知识学习并不是用户建网的目的。*技术的成熟性和稳定性 以太网技术是十分成熟的 技术，它所组成系统的可靠性已经接近一般的电话 通信系统（我们可以体会到，电话是不大出错的）。千兆以太网仍然是以太网”意味着千兆以太网是 可以信赖的技术。总体开销较低 总体性的开销是评价网络技术的重 要的因素。总体开销不仅包括购买设备的开销， 还应包括培训、维护和纠错的开销。而千兆以太网产 品能提供较好的性能价格比。从台式机联网的网卡、集线器、交换机、路由器和 其它各种设备，千兆以太网和其它类似速率的通信技 术比较价格总是低廉的。并且，由于用户早已熟悉了 以太网技术，以太网的维护和纠错手段，因此以太网维 护的

18、开销也较少。从技术本身的特征分析，千兆以太网 的 技术复杂度也较低。网络管理人员不需要记 忆很多术 语，不需要经过复杂的额外培训。灵活的网络互联和网络设计 千兆以太网可以支 持多种交换、 路由和共享式方式。所有当今的网 络互联技术，包括第三、四层交换技术和千兆以 太网都是兼容的。千兆以太网性能很高 千兆以太网能以千兆线速 运行。由于多数千兆以太网使用无冲突的交换式、 全双工的结构，应当认为此时的吞吐率将可以接近 全双工的理论上 的 2Gb/s 的最大吞吐量。千兆以太网的距离 千兆以太网标准定义了传输 距离的三个特定目标：最大距离为 550 M 的多模光 纤， 最大距离为 3 千 M 的单模光纤

19、， 最大距离不小 于 25 M、理想为 100 M 的铜线。实际上 CISCO 公 司 已经突 破了这些距离定义的限制，CISCO 公司的千兆以太 网传输距离已经达到城域网的长度，并且已经利 用长距离的千兆以太网的传输手段建设出了长达 近百千 M 的成功城域网范例。这种长距离的千兆 位高速传输的解决方案引起了人们的极大兴趣和 关注。4.4主干网络的选择校园网络主干采用千兆以太交换技术，各大楼 内采用以太网、快速以太网技术。千兆以太网的技术掌握和操作相对简单,ATM 需要掌握大量的相关知识，而具备高水平网络人才的中国企业目前还不多。千兆以太网因此而独具优势。实 际上对于企业网络管理人员来说，他们

20、最关心的是稳 定可靠 的网络运行。简单实用，避免复杂的培训和网 络管理工作，应当是网管人员的目标。以太网从很简单的概念中得到效益：网络越简 单就越有用。千兆 以太网 具有价 格优势 千 兆以太网继承了传统 以太网的主要技术特征，以太网长期研发和生产线经 验使得千兆 以太网的产 品具有成熟性和大规模生产的价 格优势。 从构造层次和技术复杂性来说， 千兆以太网 也应在价格上优于其它主干方式。考虑到倍比于设备开销的 维 护 管理开销，千 兆 以 太网似乎更应胜出 -筹。*网络维 护 和 管理以 太 网在管 理 Q o S和 VLAN等功能时 会 变 得复杂。但 这 也 是循序 渐进得学习过程。*技术

21、的 稳 疋 性稳定性生”指 技 术的成 熟标准和众多 厂家对该 项 技 术所达成的勺认识-致性。* 千兆以太:网 还是以太网”意 味着它 基本上是使用多 年的成熟 技 术:，具有很多成 熟 标 准，拥 有很多不同厂 家的系列兼： 容产品支扌寺， 它 们 之 间的互 操作性早已得 到证实。*可靠性和弹性 可靠性和弹性反映了网络的容错能力 和对变化流量支持能力。性能 一些三层交换协议和基于硬件的线速路 由器使 得千兆以太网似乎更具优越性。目前的千兆位路由交 换机的包处理速度已经超过三千五百万 PPS,而转发不 必考虑网络边缘和核心位置。千兆以太网也不是完全没有 Q o S 能力。虽然简单一 些，但

22、是以太网也能提供优先级的控制能力。在校园网络建设中，除非有条件，有特殊需求和环 境限制，一般在考虑要求较高的主干协议时恐怕千兆以 太网应当首先考虑。故在玉溪一校园网方案中，选用千 兆以太网更为实际，也更好一些。4.5网络系统产品的选择xx 科技根据用户的要求，综合 xx 的网络集成经验， 为用户选择在网络领域具有领先水平的 Cisco 公司的网 络产品。Cisco 公司是全球最大的网络产品供应商，其产品在全 球有超过 50%以上的市场占有率，其中在全球骨干网上 超过 80 %的路由器是 Cisco 公司提供的。Cisco 公司的产品 系列包括多协议路由器，局域网交换机和 ATM 交换机， 可为

23、用户提供全方位的网络互连服务。Cisco 公司同时是 ATM 论坛，帧中继论坛及其他网络技术的发起者和组织 者之一，Cisco 历来坚持协议的标准化、技术的先进性和 产品的互连性，这使 Cisco 公司始终处于网络界领先地 位。xx科技考虑到上述因素，因此在玉溪一中校园网项目中，推荐 Cisco 产品4.6系 统 安 全 性 的 实 现在系统中,我们根据用户网络安全需求,在与 INTERNET 外 部 网 连 接 时 采 用防 火 墙软 件 及 路 由 器 内 部 NAT 地 址转 换 （ 放 火 墙 可 在 后 期 扩 展 中采用 ）,保 证了 内 部 网络的安 全, . 并 根 据 用 户

24、 需 要 在 网 络中 设置 必 要的 访 问 控 制做到网络安全的全面控制；并采用 VLAN 等技术进一步控 制 内 部 网 络 安 全 ， 采用 拨 号 用户 的 身 份 验证 控 制 拨 号用 户 的 安 全 性 ， 采 用 双 机 备 份 或 冗余 连接 、 网 卡 容错 、 数 据 库 容 错、 定 期 备 份 等 实 现 安 全 可 靠 性 。4.7网 络 可 靠 管 理 的 实 现我 们 使 用 的 所 有 设 备 都 是 可 网 管 的,而 且 提 供 了 CISCOWORKS 勺网管软件，可提供全方位的网管功能4.8 、 系 统 拓 扑 结 构：我 们 根 据 用 户 的 需

25、 求 ， 根 据 分 布 实 施 的 原 则 分期 进 行 ， 以 下 为 一 期 及 二 期 的 拓 扑 结 构 图 ：一 期 拓 扑 结 构 图 ：D13男生院玉溪一中一期网络拓扑图Catalyst 3524C12教工宿舍A4D14毕业生院B5:atalyst 3524艺术馆D15女生院LEC：ECLE：E ECEZC r-wi Trc:atalyst 352,办公楼高中部A1Catalyst 5509交换机A3Catalyst 3524图书馆网管中PSTN拨号上网cctcccmccTrwfCEFECcectt百二:atalyst 3524B5初中部防火墙P IXWeb/Ft p/DNS

26、/Email 服务器ChinaNetCisco 2501Catalyst 3524教师楼教师宿舍一甘 fc* 才. * * *教师宿舍二C11教师宿舍四教师宿舍三期拓扑结构图：玉溪一中二期网络拓扑图4.8、方案描述校园网采用星型网络拓扑结构，网络分为三 个层次：核心交换层、服务信息层、接入层。核心交换层：采用 CISCO Catalyst 5509 为核心 交换机， 完成校 园各个部门之间的宽带交换，Catalyst 5509 是 9 插槽的交 换机，体系结构的容量可扩充到 50 Gbps,传送密度可达每 个平台 384 个端 口， 选用第三代的 Supervisor Engine （ 弓 I

27、 擎 处理模块），能够实现高水平的交换性能和系统带宽。此方案选择 1 块 24 口 10M/100M 自适应的以太模块，用以连 接中心机房及本楼层的计算机用户。在第一期工程中D1 3男生院Catalyst 3 5 24Catalyst 3 5 242教工宿舍Catalyst 3 512A4Catalyst 3 52 4Catalyst 3 5 2 4毕业生院B5艺术馆D1 5女生院CCE-CLCmtlCCFtrFTTiCC DL UXB5B5办公楼Catalyst 3网管中Catalyst 5 5 09交换机Cisco 2 610图书馆-st 3 52 4PSTNCatalyst 3 52 4

28、初中部防火墙P IX拨号上网Web/Ft p/DNS /Email 服务器EWWW ” |Catalyst 3 524Chi naNetCisco 25 01Catalyst 3 5 24教师楼C8C9教师宿舍一教师宿舍二千兆主干-10/100 兆C11教师宿舍四教师宿舍三选 择 9 口 千 兆 (1000M) 以 太 模 块 ， 第 三 代 的 Supervisor Engine 上 还 可插 2 口 千 兆 端 口 ， 接 口 为 光 纤 SC 头 ， 与 分 支 交 换 机 的 连 接 直接 通 过 千 兆 模 块 端 口， Catalyst 5509 是 Cisco 公司新 一代 应用

29、 在 工 作 组 和 校 园 网 主 干 的核 心交 换 机 ，配置 一 块 路由交换 模 块 Catalyst 5509 交 换机 就能 具 有 第三 层 交 换 功 能 。 且 还 可 满 足 二 期 三 期 的 扩 展 要 求 。核心 交 换 机到分支 交 换 机 的 带 宽 为 千 兆， 支持 全 双 工，故 骨 干 带宽可扩 展 到 2G， 以 后 还 可 选择 支持 Gigabit Ethernet Channel的 模 块 ， 骨 干 可 扩 充 到 8G ； 考 虑到 图 书 馆， 教 师 宿 舍 区 ， 学 生 宿 舍 区 后 期 工 程 的 信 息 量 较 大，对 交 换

30、速 度 要 求 较 高， 故 在 图 书 馆 和 教 师 宿 舍 区 (因为学生宿舍区后期工程可能是一段时间后才建 立，所以学生宿舍区三期工程时再根据同样的设备选 型 即 可 ， 在 此 先 不 考 虑 ) 选 用 交 换 速 率 较 高 、 价 格 性 能 比好 的 Catalyst 3524 交 换 机 带 2 个 1000M 上 连 端 口 、 24 个 10/100 自 适 应的 以 太 端 口， 向 下 扩 展 接 入 Catalyst 2924 或 Catalyst2912 即 可 。信 息 服 务 层 ：网 络 中 心 作 为 校 园 网 的 基 本 信 息 平 台 ，提 供 W

31、WWMAIL、DNS 等 服 务，通 过 INTERNET 出 口 向全 球分布 信息， 各 服 务器均采用开放 式 体 系 结构，可方 便 升级、扩 容；数据 服务器 采 用 1000M 网卡 与 核 心 交 换机连 接 ，其余 服 务器 均通过 100M 与 核心交 换 机 连 接 。图书 馆 等 的 服 务器在 本子网 与 本 中 心的交 换 机 连 接。各 信 息 楼 接 入 选 用 CISCO 的 Catalyst 3524 局 域 网 交 换 机 构成， 上 行 1000M 接 入 核 心 层。 Catalyst 3524-XL 为 24 口 10M、 100M 自 适应 以 太

32、端 口 且 带 2 口 千 兆 上 连 端 口 的 交 换 机 ， 体 系 结 构 采 用了 一 个 10Gbps 和 前 传 速 率 每 秒 750 万 个 信 息 包 的 交 换 结 构， 这 样交 换 机 将 以 10/100M 的 速 率 到 桌面的计算机，分支交换机与核心交换机的连接也是 直 接 通 过 千 兆 以 太 模 块。1 、 科 技 馆 ( 网 管 中 心 ) ： 本 楼 信 息 点 接 入 使 用 在 Catalyst 5509上 配 置的 24 口 10/100M 自 适 应 模 块 。2 、 办 公 楼 、 艺 术馆、 初中 教 学 楼 、教 研 楼 、教工 宿 舍

33、、 图 书 馆 、 高中教 学楼 、 教 师 宿 舍区均 采用Catalyst 3524 交 换 机 。考 虑 到 安 全 性 和可用 性， 用 现 有 的 Cisco 2501路由 器 完 成 内 部 地 址 转 换成外 部地 址 (NAT) 功 能 ，从 而可以 解 决 INTERNET 分 配 的 外 部 地 址 不 足 的 问 题 和 内 外 网 的隔离。选 用 的 所 有 设 备 都 是 可 网 管 的, 而 且 提 供 了 CISCO CWSI 的 网管 软 件, 可 提 供 全 方 位 对 整 个 校 园 网 的 Cisco 设 备 进 行 实 时 监 控和 管 理。第 六 章

34、相 关 产 品 简 介6.1、 Catalyst 5500 核 心 交 换 机Cisco Catalyst 5500 不 但 建 立 在 屡 获 大 奖 的 Catalyst 5000 和 LightStream1010 交 换 机 体 系 结 构 基 础 上， 还 在 同 一 个 平 台 上 集 成 了 基 于 Cisco网 间 网 操 作 系 统（ Cisco IOS ） 的 路 由 技 术。这两种最佳技术的完美结合不但建立了强有利的 平 台， 而 且 还 进 一 步 完善 了 Catalyst 交 换 机 系 列。 Catalyst 5500 采 用 了 千 兆 级 以 太 网 体 系

35、结构， 这 种 结 构 体 系 可 扩 充 到 50Gbps ， 吞 吐 量 高 达 数 千 万 PPS， 因而 可 提 供 建 立 大 型 交 换 式 内 部 网 所 需 的 扩 展 性、 灵 活 性 和 冗 余性， 并 可 用 于 布 线 室 和 骨 干 网 应 用。建立内部网基础设施Catalyst 5500 是 Cisco 的 新 型 高 档 模 块 化 交 换 平 台， 它 能够满足今天就需要且发展很快的企业内部网的需 求。 同 时 新 的 Catalyst 5500 还 能 将 现有 的 Catalyst 5000 和 Lightstream 1010 接 口 模 块 顺 滑 的

36、集 成 到 新 的 Catalyst5500 机 柜 中， 从 而 保 护 客 户 在 当 前 Cisco 产 品 上 的 投 资。不 依 赖 介 质 的 体 系 结 构 通 过 各 种 以 太 网、 快 速 以 太 网、 光纤 分 布 式 数 据 接 口（ FDDI） 令 牌 环 网 和 ATM 交 换 机 模 块 支 持 所有 遗 留 的 LAN 和 异 步 传 输 模 块（ ATM） 交 换 技 术。 根 据 所 配 备模块 的 不 同， Catalyst 5500 可 作 为 功 能丰 富 的 可 伸 缩 快 速以太 网 或 ATM 交 换 机 用 于 骨 干 网 应 用中， 也 可

37、在 布 线 室应用 中 支 持 各 种 交 换 式 以 太 网 或 令牌 环 网 模 块， 在 同一平 台 上 提 供 500 个 以 上 的 端 口 密度。Gb级体系结构支持当前的Fast EtherChannel , 可在 Catalyst 5002/5000 和5500交换机之间提供高达 800Mbps (全双 工)的负载共享的冗余的点到点连接、交换机到路由器 的连接以及交换机到服务器的连接。借助为支持 Gb 级 以太网上行链路 Gb 级以太网交换机模块和 Gb 级 Ether Channel 而提供的明确移植路径，Catalyst 5500 能够提供大 型园区网所需的带宽和扩展性。Ro

38、uter/Switch 模块上提供对 Cisco 的 IOS 多协议路由 选择的完全集成支持。此模块在 Catalyst 5000 系列中提供 企业网 IOS 路由选择性能。Catalyst 5500 的监测工具上设有一块模块化性能卡， 它的用途是支持 Cisco 的分布式网络流交换(Netflow Switchi ng )，从而在监测工具上提供高速多层交换。Router/Switchi ng 模块和网络流交换(Netflow Switchi ng )性能卡的结合能够提供 CiscoFusion 的承诺，即将交换的速度 和便捷与路由选择的智能和扩展性结合到同一个平台 上。借助其对可热插拔模块、

39、电源供应和风扇的支持， Catalyst 5500 机柜可为生产网络提供高可用性。双冗余交 换工具、电源供应和被动背板设计可为关键任务环境 保证全面系统冗余。Catalyst 5500 机柜采用标准的 19 英寸背板，所有系统 部件都可以从机柜的同一侧看到。只需一套电源就可 以运行完全配置的系统。Catalyst 5000,5500 交换模块每个模块支 持的接口数每个机柜支 持的最多接 口数工作组交换 10BaseT 以太网48528交换式 10BaseT 以太网24264交换式 10BaseFL 以太网12132组交换 100BaseTX 以太网24264交换式 10/100BaseTX 快

40、速以 太网12134交换式 100BaseFX 快速以太 网12134ATM LAN 仿真222 （双物理接口）CDDI/FDDI111ATM OG- 3, 155Mbps 多模光纤432ATM O- 3,155Mbps 单模光纤432ATM 0- 3,155Mbps 第五类非屏蔽双绞线（UTP432ATM 0- 12 622Mbps 单模光纤18DS3216E- 3216T1/E1 ATM 中继432T1/E1 电路仿真43225 Mbps ATM1296提供成套的综合内部网服务作为解决方案的一部分，Catalyst 5500 能够提供全套 内部网服务，以便提供大型内部网所需的应用程序完 整

41、性，因而很适用于建立大型园区内部网。这些服务有 助于及时、优质的为企业内部网中的台式机提供应用 软件。*通过 PIM、IGMP 和 Cisco 工作组管理协议（CGMP 实现 的有效的内部网多媒体和多点广播支持可为多媒体和 多点广播应用提供可扩展的端到端带宽。*未来将通过将资源保留协议（RSVP 映射到 Catalyst 5500 优先级序列的方法支持为每台台式机设定的服务 级别，以保证及时提供时间敏感型内部网应用软件。*网络冗余通过 Catalyst 5500 系列支持的设备、链路 和网络服务冗余的结合实现。设备冗余借助对交换工 具、电源供应和 Route/Switch 模块的支持提供，链路

42、冗余 在 Cisco 的双物理 ATM 模块上实施、 在 Fast EtherChannel 中 集成冗余并在所有VLAN 中级链路上支持。网络服务冗余 则通过以每个 VLAN 为基础的 ATM 简单服务器冗余协议 ( SSRP)、 HSRP 和 对 生 成 树 协 议 的 支 持 实 现。*内 部 网 中 的 安 全 性 借 助 安 全 端 口 筛 选 支 持， 以 便 只 允 许单 个 端 口 访 问 某 些 工 作 站。 终 端 访 问 控 制 器 访 问 控 制 系 统 ( TACACS )可 防 止 对 安 全 环 境 中 的 交 换 机 进 行 非 授 权 访 问。*内 部 网 中

43、 的 移 动 或“ 移 动- 添 加- 更 改” 借 助 DHCP、 DNS 以及为实现可伸缩优化性能而提供的动态 VLAN 服务 和 分 布 式 网 络 流 交 换 支 持。内 部 网 管 理Catalyst 5500 提 供 一 整 套 管 理 工 具 以 便 提 供 网 络 中 所 需 的 可视 性 和 控 制。可 借 助 Cisco Works for Switched Internetworks(CWSI) 对 Catalyst 5500 交 换机 进 行 配 置 和 管 理。 以 提 供 端 到 端 设 备、VLAN 流量、ATM 和策略管理。策略管理通过交换机上智能嵌入代理和强有

44、力的 网 络 管 理 应 用 软 件 CiscoWorks for Switched Internetworks的 结合 实 现。 CWSI 将 为 服 务 等 级、 多 点 广 播、 安 全 性、 网 络 冗 余和用户移动性等所有 Cisco 网络策略服务器(VMPS 实 现。所有 Catalyst 5000 系列交换机上都配有 VNPS，VMPS 能够 为 所 有 Cisco 网 络 服 务 器 提 供 实 施 策 略 所需 的 数 据 库 信 息。所 有 Catalyst 5000 系 列交 换 机 上 的 智 能 嵌 入 代 理 包括对Cisco 识 别 协 议 ( CDP ) (用

45、于 提 供 网 络 拓 扑 结 构 识 别和地图 绘 制 ) 和 Cisco 的 虚拟 中 继 协 议 ( VTP ) ( 用 于 在 所有交换 机 上 支 持 动 态 VLAN和 动 态 中 继 配 置 ) 的 支 持。每个端口 上 的 嵌 入 式 智 能 远 程 监 视 ( RMON ) 代 理 用于 提供 强有力的流量监视和控制，所支持的 RMON 组包括统计数 字、 历 史、 事 件、 主 机和 警 报 组。增强 的 交 换 端 口 分 析 器 ( SPAN ) 功 能 使 用户能 够 将任 何 端口 或 VLAN 上 的 流 量 映 射 得 到 另 一 个 以太网 或 快速 以 太网

46、 端 口 以 便 通 过 探 测 器 或 RMON SwitchProbe产 品 进行 分 析。对 当 地 带 外 观 得 力 支 持 通 过 与 EIA/TIA-232接口 相 连的 终 端或 调 制 / 解 调 器 实 现， 对 远 程 内 管 理 的支持 则 通过简单网络管理协议(SNMP)、Tel net 客户机软件、BOOTF 和 普 通 文 件 传 输 协议 (TFTP) 实 现。总结Catalyst 5500 将 Catalyst 5000 系 列 的 扩 展 性、 灵 活 性 和 功 能 性 提高 到 了 一 个 新 的 水 平。 借 助 各 种 功 能 模 块 ， Catal

47、yst 系 列 现 在 能有 效 的 满 足 新 企 业 内 部 网 的 所 有 需 求。6.2 、 Catalyst 3524 分 支 交 换 机Catalyst 3524 是 Cisco 公 司 最 新 推 出 的 使 用 于 配 线 间 或 数 据 中心 的 配 置 固 定 的 低 价 格、 高 性 能 快 速 以 太 网 交 换 产 品。 它 能 提供 支 持 VLAN 解 决 方 案 和 内 置 的 RMON 支 持， 简 化 结 构 为 10 Gbps 的数 据 交 换 背 板，每 秒 750 万 个 PPS 的转发速率，并提供 1000M 堆叠和 1000M上联， 它有 多 种

48、型 号 ：如 WS C35 1 2XL： 1 2 个 10/100BTx 自 适 应 以 太端 口； WSC3524XL: 24 个 10/100BTx 自 适 应以 太 端 口。Catalyst 3500 支 持 在 内 部 建 立虚 拟 工 作 组， 或与Catalyst 2900, Catalyst 5000, Cisco 7500/7000, Cisco4500/4700之 间建 立 跨 交 换 主 干 的 虚 拟 工 作 组， 每个 Catalyst 3500 可 支持 多 达1000 个 VLAN。 任 何 一 个 Catalyst 3500 的 快 速 以 太 网 端 口 都 可

49、 配 置 为ISL 端 口 支 持 多 个 VLAN， 每 个 VLAN 内 部 都 支 持 802.1d 生 成 树 算 法，满 足 容 错 连 接 的 需 要。 动 态 ISL 可 同步两个相连的快速以太网端口的配置使他们成为主 干 连 接。Catalyst 3500 提 供 了 现 今 的 流 量 管理 和 第 二层 交 换的 功 能， 系 统 的 高 达 750 万 pps， 以 太 网到 以 太 网或 快 速以 太 网 的 交 换 延 迟 小 于 10 微 秒。 数 据交 换 总 线支 持 三种 包 的 优 先 级 队 列。Catalyst 3500 具有先进的网管功能，SPA N

50、功能使用户 能 象 任 何 一 个 端口 或 VLAN 的 数 据 流 量 供 Sniffer 或 RMON 探针分析用，内置的 RMON 支持功能使用户能访问任何端 口的 RMON 统计、历史、报警和事件组。特点超 级 的 网 络 数 据 吞 吐 量： 完 全 标 准 的 10/100M 数 据 传 输 速率， 具 有 三 种 优先 级 的 高 性 能低 延 迟10Gbps 交 换 背 板， 每 个 端口 192KB 缓 冲 区， IS 了 得负 载 平 衡 可 达 800Mbps 的 数 据 吞 吐 量。低 延 迟： 支 持 16， 000 个 可 自学 的 有 源 MAC 地 址 以 及

51、相 关 的 VLAN 组 在 桥 接 表 中的 查 找 功 能。10/100Base Tx 快 速 以 太 网 交 换 模 块 支 持 IEEE80.3u 自 适应过程使交换机能自动识别所连接的设备是 10M 还 是 100M 的， 是 双 全 工 的还 是 半 双 工 的。如 果 所 联 设 备 不 支 持 自 协 商， 交 换 机 能 自 动 感 应 传 输 速率 和 双 工 模 式。能 提 供 完 全 的、 易 于 配 置 和 管 理 的 VLAN 解 决 方 案： 支 持1,000 个 VLAN， 包 括 CISCO 的 ISL 、 DISL、 CDP、VTP。先进的流量管理：SPAN 的功能的支持和内置的 RMON支持，使网络中的数据流