计算机网络系统技术方案

1、第四章 计算机网络系统目 录1 网络系统方案31.1 网络概况：31.1.1 系统概述31.2 设计规范和标准：41.3 系统构成51.3.1 网络拓扑见图4-151.3.2 网络设备的选择和系统51.3.3 网络结构连接特性121.3.4 网络安全及管理141.3.5 网络系统特点142 设备功能和产品介绍182.1 主干核心部分：182.1.1 Catalyst 4006系统产品说明182.2 楼层部分262.2.1 Cisco Catalyst 2950G产品说明262.3 宽带接入、远程拨号接入以及地铁其他网络接入。312.3.1 产品说明322.4 网络管理系统402.5 检验验收内

2、容422.6 服务和保修422.7 产品明细表431 网络系统方案1.1 网络概况：1.1.1 系统概述1.2 设计规范和标准：1.3 系统构成1.3.1 网络拓扑见图4-11.3.2 网络设备的选择和系统Cisco Systems)的Cisco Catalyst 4006（Supervisor Engine III）具有第三层交换功能。Cisco Catalyst 4006 Supervisor Engine III是第一个可以为Catalyst 4006提供完全集成化的第2/3/4层服务的Supervisor。它对于所有线路卡都保持透明，同时可以用一个系统镜像，为Catalyst 4006

3、提供第3层交换和VLAN内路由等功能。Supervisor III包括一个非阻塞的64Gbps架构，该架构可以在启动所有功能的情况下，同时让所有端口以线速工作。它还集成了第2层/第3层和第4层交换，并结合了先进的、基于端口的QoS，复杂的流量处理，出色的管理，以及多个网络部署方案所必须的安全性。Supervisor Engine III 可以通过范围广泛的各种功能（这些功能可以加强它在高端布线柜中的部署能力），简化传统的第2层LAN交换。Cisco Catalyst Supervisor Engine III支持范围广泛的第2层功能，其中包括从任何端口，利用802.1Q中继线路或者Cisco交

4、换机间链路（ISL）配置灵活的虚拟LAN（VLAN），以及对生成树的改进，从而确保将汇聚时间减小到最低程度。第3层交换已经成为设计、部署高性能的、可扩展的企业园区网络的重要工具。Catalyst4000系列中的WS-C4006-SIII交换机的主干核心部分同时在主干交换机预留以后的扩展能力，并且预留了OCC和段综合楼的接入接口。培训03F 36数据点04F 16数据点多媒体教室76数据点WS-C2950G-48×3多模光纤三条预留给OCC和段综合楼5口条单模光纤PIX-515E-R培训01F 50数据点WS-C2950G-48×1WS-C2950G-12×1培训0

5、2F 104数据点WS-C2950G-48×2WS-C2950G-12×1运营06F 94数据点WS-C2950G-48×2运营05F 148数据点WS-C2950G-48×3WS-C2950G-12×1运营04F 158数据点WS-C2950G-48×3WS-C2950G-24×1运营03F 244数据点WS-C2950G-48×5WS-C2950G-12×1夹层 32数据点WS-C2950G-48×1运营01F 35数据点WS-C2950G-48×1运营02FWS-C4006-S3

6、运营02F 220数据点WS-C2950G-48×5CISCO2610XMPSTN/ISDN/DDN · Cisco Catalyst 2950G系列交换机有几个不寻常的特点来提高网络性能、可管理性和安全性。网络管理员可以为每个交换机配置最多64个虚拟LAN（VLAN）来获得更高水平的数据安全性和增强的LAN性能。这就保证了数据包只传送到特定VLAN内的工作站，这样相当于在网络上的各组端口之间建立了一个虚拟防火墙，从而减少了广播传输。VLAN主干可以利用标准的802.1Q VLAN主干结构从任何端口创建。每个VLAN生成树（PVST+）允许用户建立冗余的上行链路，通过多重链

7、路分配流量负载。而这些都是通过标准的生成树协议（STP）无法实现的。另外，Cisco的 Uplink Fast（快速上行链路）技术也保证了可以立即传输到辅助上行链路，远优于传统的30到60秒汇集时间。这也是对STP的另一项增强功能。 Catalyst 2950G系列能够提供完善的LAN边缘QoS，在业内此类产品中无以匹敌。所有的Catalyst 2950G交换机支持两种模式的重新分类方法。一种模式基于IEEE 802.1p标准，遵从接入点的服务等级（CoS）值并把数据包分配到合适的队列中。第二种模式，数据包根据由网络管理员分配给接入端口的缺省CoS值来进行重新分类。如果到达的帧没有CoS值(如

8、未做标记的帧），Catalyst2950交换机就根据网络管理员分配给每个端口的缺省CoS值来进行分类。 一旦数据帧使用上面所说的两种模式分类或重新分类后，即被分配到最合适的输出队列中去。Catalyst 2950G交换机支持四种输出队列，使网络管理员在为LAN流量的各种应用指定优先权时更加容易区分和有针对性。严格的优先权分配可以保证诸如语音等时间敏感的应用在通过交换结构时一直使用高速路径。另外，另一种重要的增强措施即加权循环（WRR）策略也能保证低优先级的负载在没有被网络管理员进行优先级配置的情况下，能够得到重视。 这些特性使网络管理员可以把关键任务和时间敏感的流量，如ERP（Oracle，S

9、AP等）、语音（IP电话流量）和CAD/CAM，优于低时间敏感的应用如FTP或e-mail（SMTP）等来设置更高级别的优先权。 利用IGMP侦听实现组播管理Internet群组管理协议（IGMP）侦听特性允许交换机"聆听"主机和路由器的交谈。当听到主机发出一个组播群组的IGMP加入请求时，交换机把主机端口号附加到群组目的地址（GDA）列表上。同样，当交换机听到一个IGMP退出请求时，它把主机端口号从内容寻址内存（CAM）表的入口中移走。 通过支持硬件IGMP侦听和经由Cisco集群管理套件实现IGMP侦听配置，Catalyst 2950交换机在控制和管理LAN的组播应用时

10、提供了优异的性能和易用性。使用Catalyst 2950G交换机，网络管理员可以实现高水平的端口和控制台安全性能。介质访问控制（MAC）基于地址的端口级安全性可以防止未授权的工作站访问交换机。另外，还可以创建静态和动态地址的访问权限，为管理员提供对网络访问的强大控制能力。交换机控制台的多层访问安全性可防止未授权的用户访问或更改交换机配置；终端访问控制器访问控制系统（TACACS+）验证可集中协调大量网络设备的访问控制。 。Cisco 2621XM具有以下优点，支持Cisco网络端到端解决方案。 使用硬件防火墙建立相应的安全措施，防火墙使用ciscoPIX-515E-R-DMZ-BUN,确保网络

11、不受外来侵害。1.3.3 网络结构连接特性Cisco Catalyst 4006的机箱具有六个插槽，一个用于supervisorIII，五个用于线路卡。每个线路卡都与背板间有一条12Gbps的全双工连接。在Supervisor Engine III上，PPE通过串行/解串多路复用 (SERDES)芯片连接到千兆以太网端口。共有四个SERDES芯片，每个支持8个GE端口。PPE上的每个千兆端口都可以单独地进行配置，通过连接一个"短线"芯片，支持多达4个或者8个物理端口（10/100或者10/100/1000）。"短线"芯片是指简单的多路复用/信号分离芯片，

12、可以从交换架构中引出一根千兆位链路，以不同的速度将数据分散到多条物理链路中。这使得具有Supervisor Engine III的Catalyst 4006可以扩展到240个10/100/1000端口。Cisco Catalyst 4006（Supervisor Engine III）的交换能力可以涵盖整个网络的交换并有一定的裕度。Catalyst 2950G系列的交换机进行堆叠，通过单模长距离1000M光纤接口与主干交换机进行连接。检修库设成A、B两个区，B区作为网络结构的第三层进行管理，同样段综合楼和维修中心也分为A、B两区进行管理。1.3.4 网络安全及管理CiscoWork for w

13、indows 6.1可以完成这个任务。1.3.5 网络系统特点由Cisco Catalyst 4006 Supervisor Engine III和Cisco Catalyst2950G组合的网络交换系统可以充分发挥设备的自身性能，为数据的交换提供保障。主干核心部分 由1000M主干和100M到桌面的速率可以充分满足用于的要求，从办公OA到上isco Catalyst 4006的扩展能力很强，可以满足以后的扩展，只需增加模块组即可。Cisco Catalyst 4006的机箱具有六个插槽，一个用于supervisor，五个用于线路卡。每个线路卡都与背板间有一条12Gbps的全双工连接。在Sup

14、ervisor Engine III上，PPE通过串行/解串多路复用 (SERDES)芯片连接到千兆以太网端口。共有四个SERDES芯片，每个支持8个GE端口。PPE上的每个千兆端口都可以单独地进行配置，通过连接一个"短线"芯片，支持多达4个或者8个物理端口（10/100或者10/100/1000）。"短线"芯片是指简单的多路复用/信号分离芯片，可以从交换架构中引出一根千兆位链路，以不同的速度将数据分散到多条物理链路中。这使得具有Supervisor Engine III的Catalyst 4006可以扩展到240个10/100/1000端口。 Cisc

15、o Catalyst2950G由优秀的堆叠能力，可以方便的扩展，在楼层用户增加的时候只要增加相应的交换机进行堆叠即可。楼层交换机选择集成度高、端口密度大、扩展性强、支持上联1000M端口和10/100以太网接入端口，同时可灵活扩展的高性能交换设备，为楼层提供满足数量和类型要求的接入端口。网络特性上支持FEC/GEC/Qos技术。由硬件防火墙组成的安全体系是目前最成熟的，可靠的防火墙，构成了安全的内部网络信息体系CISCO的CiscoWork for windows可以Cisco Catalyst3550作为楼层交换机相比，Cisco Catalyst2950G交换机的性能完全达到要求和以后的扩

16、展要求，并且价格相对来说比较合适，是级别相当的楼层交换机。2 设备功能和产品介绍2.1 主干核心部分：Catalyst4000系列中的WS-C4006-SIII交换机的主干核心部分Catalyst4000系列中的WS-C4006-SIII交换机及相应的扩展模块，配置如下：2.1.1 Catalyst 4006系统产品说明 产品说明： Cisco Catalyst 4006 Supervisor Engine III是第一个可以为Catalyst 4006提供完全集成化的第2/3/4层服务的Supervisor。它对于所有线路卡都保持透明，同时可以用一个系统镜像，为Catalyst

17、 4006提供第3层交换和VLAN内路由等功能。Supervisor III包括一个非阻塞的64Gbps架构，该架构可以在启动所有功能的情况下，同时让所有端口以线速工作。它还集成了第2层/第3层和第4层交换，并结合了先进的、基于端口的QoS，复杂的流量处理，出色的管理，以及多个网络部署方案所必须的安全性。Supervisor Engine III 可以通过范围广泛的各种功能（这些功能可以加强它在高端布线柜中的部署能力），简化传统的第2层LAN交换。Cisco Catalyst Supervisor Engine III支持范围广泛的第2层功能，其中包括从任何端口，利用802.1Q中继线路或者C

18、isco交换机间链路（ISL）配置灵活的虚拟LAN（VLAN），以及对生成树的改进，从而确保将汇聚时间减小到最低程度。第3层交换已经成为设计、部署高性能的、可扩展的企业园区网络的重要工具。Supervisor Engine III的第3层交换功能可以实现在小型数据中心、低密度网络分配点、分支机构网络中枢中的部署。这些功能让用户可以从他们的台式机，可扩展地、高速度地访问服务器、企业内联网和互联网。第2/3/4层集成的灵活性让网络管理人员可以在布线柜中轻松地管理第2层服务，并且获得高质量的第3层技术，例如先进的QoS，负载分享和容错能力。在第2层和第3层之间实现平衡有助于降低实施成本。Cataly

19、st 4000平台本身的模块化架构可以实现多种网络部署方案，从而便于在不同地区的网络中实现平台的一致性，并且可以降低整体运营成本。表4-2 Cisco Catalyst 4006基本描述图4-3Cisco Catalyst 4006 Supervisor Engine III下表列出了Supervisor III的主要特性。表4-3 Supervisor Engine III的主要特性Supervisor Engine III的主要特性表44Cisco Catalyst Supervisor Engine II和III之间的主要区别Cisco Catalyst Supervisor Engin

20、e II和III之间的主要区别·· 技术规格 所支持的线卡和模块 指示灯和端口规格 只有Cisco IOS软件可以为Cisco Catalyst Supervisor Engine III提供支持，Cisco Catalyst OS则不支持。为该管理引擎提供支持所需的最低软件版本为Cisco Catalyst 4000系列Cisco IOS软件版本12.1.(8a)EW或者更高。 Cisco Catalyst Supervisor Engine III所符合的法规标准2.2 楼层部分楼层交换机选择集成度高、端口密度大、扩展性强、支持上联千兆端口和10/100以

21、太网接入端口，同时可灵活扩展的高性能交换设备，为楼层提供满足数量和类型要求的接入端口。网络特性上支持FEC/GEC/Qos技术。针对营运楼和培训公寓楼的各楼层数据点数的分布和考虑交换容量的合理性度，楼层交换机选用CISCO的Cisco Catalyst 2950G系列智能化以太网交换机,配置如下：2.2.1 Cisco Catalyst 2950G产品说明 产品说明Cisco Catalyst 2950G系列，可以为局域网（LAN）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的Cisco集

22、群管理套件（CMS）和集成Cisco IOS软件来进行管理。带有10/100/1000 BaseT上行链路的Cisco Catalyst 2950 铜线千兆位，可为中等规模的公司和企业提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。 Catalyst 2950G系列包括Catalyst 2950G-24EI、2950G-48E1、2950G-12E1等交换机。Catalyst 2950G-24E1有24个10/100端口和2个10/100/1000 BaseT上行链路端口； 2950G-48E1有48个10/100端口和2个1000 BaseFX

23、上行链路端口。 图4-4 Catalyst 2950系列10/100/1000交换机以线速性能将终端工作站连接到LAN 由于Catalyst 2950G具备8.8Gbps的交换背板和最大4.4 Gbps的数据吞吐率，所以在它把终端工作站和用户连接到公司的LAN上时可以在各个端口提供线速连接性能。 Catalyst 2950G交换机支持性能增强特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技术，可在Catalyst 2950交换机、路由器和服务器之间提供最大4 Gbps的高性能带宽。 完善的服务质量Catalyst 2950系

24、列能够提供完善的LAN边缘QoS，在业内此类产品中无以匹敌。所有的Catalyst 2950交换机支持两种模式的重新分类方法。一种模式基于IEEE 802.1p标准，遵从接入点的服务等级（CoS）值并把数据包分配到合适的队列中。第二种模式，数据包根据由网络管理员分配给接入端口的缺省CoS值来进行重新分类。如果到达的帧没有CoS值(如未做标记的帧），Catalyst2950交换机就根据网络管理员分配给每个端口的缺省CoS值来进行分类。 一旦数据帧使用上面所说的两种模式分类或重新分类后，即被分配到最合适的输出队列中去。Catalyst 2950G交换机支持四种输出队列，使网络管理员在为LAN流量的

25、各种应用指定优先权时更加容易区分和有针对性。严格的优先权分配可以保证诸如语音等时间敏感的应用在通过交换结构时一直使用高速路径。另外，另一种重要的增强措施即加权循环（WRR）策略也能保证低优先级的负载在没有被网络管理员进行优先级配置的情况下，能够得到重视。 这些特性使网络管理员可以把关键任务和时间敏感的流量，如ERP（Oracle，SAP等）、语音（IP电话流量）和CAD/CAM，优于低时间敏感的应用如FTP或e-mail（SMTP）等来设置更高级别的优先权。 利用IGMP侦听实现组播管理Internet群组管理协议（IGMP）侦听特性允许交换机"聆听"主机和路由器的交谈。当

26、听到主机发出一个组播群组的IGMP加入请求时，交换机把主机端口号附加到群组目的地址（GDA）列表上。同样，当交换机听到一个IGMP退出请求时，它把主机端口号从内容寻址内存（CAM）表的入口中移走。 通过支持硬件IGMP侦听和经由Cisco集群管理套件实现IGMP侦听配置，Catalyst 2950交换机在控制和管理LAN的组播应用时提供了优异的性能和易用性。 技术规格你可以让交换机使用内置电源或Cisco RPS300电源。连接器位于交换机的后面。 环境条件范围电源要求平均无故障时间（MTBF）预测安全认证电磁辐射认证· BSMI Class A 2.3 宽带接入、远程

27、拨号接入以及地铁其他网络接入。2.3.1 产品说明 Cisco 2621XM模块化访问路由Cisco系统有限公司的Cisco 2621XM模块化访问路由器，为远程分支机构提供新的通用性、集成性和强大功能，支持以下应用： 随着新的业务和应用推陈出新，网络技术在不断地变化。 Cisco 2621XM的模块化体系结构具有适应此种变化所需要的通用性。Cisco 2621XM使用功能强大的RISC处理器，其超强的功能可支持当今远程分支机构需要的高级服务质量、安全性和网络集成特性等。 Cisco 2621XM具有双以太局域网接口，两个Cisco广域网接口卡插槽、一个Cisco网络模块插槽以及

28、一个新型高级集成模块（AIM）插槽。 Cisco 2621XM路由器所使用的广域网接口卡支持各种串行口、综合业务数字网基本速率接口（ISDN BRI）以及综合信道服务设备/数据服务设备（CSU/DSU）等可选项，以实现主、备广域网连接。Cisco 2621XM使用的网络模块支持高密度串行口，拨号池以及多业务话音/数据集成等多种可选项。 Cisco 2621XM具有表4-17所列的主要功能，将远程分支机构所需要的通用性、集成性和强大功能集于一体。 表47 Cisco 2621系列主要功能及优点Cisco 2621系列主要功能及优点功 能优 点通用性 模块化体系结构 · 网络接口能在现场

29、进行升级、提供满足当今需求的解决方案，同时，又能采用以后的技术。 · 在"增长时再购买"的基础上增加其它接口，以适应网络的增长 · 能轻而易举地根据个人需求对局域网和广域网络接口进行配置。 Cisco 1600和Cisco 3600系列路由器公用广域网接口卡和网络模块 · 减少了Cisco 1600、Cisco 2600和Cisco 3600系列模块化组件的库存成本。 · 降低技术支持人员的培训成本 先进的集成模块插槽 高级业务（如硬件辅助数据压缩和数据加密）集成所需要的扩充能力 直流供电选项 允许安装在直流电源环境中（如：电讯载波中

30、心办公室） 能力 高性能RISC体系结构 · 支持先进的QoS特点，如资源预订协议（RSVP）、WFQ以及IP优先级，减小循环广域网成本。 · 具有安全功能，如数据加密、数据封装以及用户验证和授权，以保护数据包。支持高效低成本的、基于软件的压缩和数据加密 · 通过DLSW+和APPN进行传统网络集成 · 高速以太网到以太网路由（12,000-15,000pps）提供最大的扩展性 全面支持Cisco IOSTM Cisco公司端到端网络解决方案的一部分 可管理能力 集成CSU/DSU和NTI可选项 能够远程管理所有用户的设备（CPE），从而获得更高的网络可

31、用性和更低的运行成本 支持Cisco Works和Cisco View 允许对所有集成的和可叠加的组件的简单管理 支持Cisco话音管理器 降低实施管理综合话音/数据解决方案 （CVM）的成本 增强的设置功能 路由器的配置对话简单易懂，可进行快速配置 自动安装 通过广域网自动配置远程路由器，无需派技术人员到远程地点，因而节省大量费用 可靠性 冗余供电设备 系统能与其他网络部件（如CISCO Catalyst900）公用RPS，从而避免网络因停电而造成停机 按需拨号路由 在主连接失效的情况下能自动切换到后备广域网连接 双排快闪式内存 Cisco IOS软件的备份可以保存在快闪式内存里 设计符合人

32、机工程学原理 LED状态指示灯 提供电源、RPS状态、网络活动性以及接口状态指示灯 所有网络接口都位于设备背面 简化了安装和电缆管理，确保最长的运行时间 机架设计容易打开 安装内存或ATM快速而又简单 多速风扇 在办公室环境运行安静无声 输电缆共用时可支持多种电气接口。每个卡上的端口可单独配置以支持多种同步或异步协议。Cisco 2621XM为分支机构提供了无与伦比的灵活性和端口密度选项。下表强调了Cisco 2621XM的可能配置：表48Cisco 2600的最高端口密度Cisco 2621的最高端口密度表49 Cisco 2600XM系列系统参数Cisco 2600系列系统参数Cisco

33、2600系列型号 2620/21XM 处理器类型 50MHz CPU 性能 30Kpps 闪存（缺省/最大） 16MB/48MB 系统内存 （缺省/最大）32MB/128MB 集成化WIC插槽 2 机载AIM（内部） 1 插槽 控制台端口 1 （高达115.2Kbps） 辅助端口 （高达115.2kbps）1 最低Cisco IOS版本 12.1(14) Mainline, 12.2(x) Mainline （将来）12.2(8)T1或 更高版本 机载 LAN端口 1到 2个10/100FE端口 冗余电源 仅为以太网 机架安装 可以，有19”和23”选项 墙壁安装 可以 电源 最高50W （+

34、5V,+12V, -12V） 交流电源 功率输出 5V9.5A, 12V1.20A, -12V0.5A 交换功耗 170W（最高） 交流输入电压 100到 240VAC直流输入电压 -38到 -75VDC直流输入电流 电流2.0 amps 直流功耗 75W（最高） 频率 47-63Hz 交流输入电流 1.5 amps 工作温度 -32到 104 F (0到 40 C) 非工作温度 -40到158 F (-40到70 C) 相对湿度 非冷凝 5-95% 工作高度 40C时最高6500英尺 （每100英尺降1C） （2000米） 尺寸（高x宽x深） 1.69” (4.3 cm) x 17.5” (

35、44.5 cm) x 11.8” (30cm) 机架高度 1RU 重量 (最小) 8.85 lb (4.66 kg) 噪音水平（最低） 38-dbA 安全性UL 60950:2000, NOM019:1998, EN 60950:1992+A1+A2+A3+A4, ACATS 001: 1993 ACA AS3260:1997规章符合性FCC Class A和Canadian DOC Class A, EN55022:1998CISPR22:1997, EN61000-3-2:1995, EN61000-3-3:1995,EN300386:2000,EN55024/EN55082-1,AS/N

36、ZS3548:1998, 47-CFR-15:1997, VCCI:V-3/2000, CNS 13438 410模块支持拨号, ISDN,模拟调制解调器和通道串行NM（11.3(4)T或更高版本）产品号 说明 Cisco 2621XM NM-1CT1 1端口通道化T1/ISDN PRI网络模块 X NM-4B-S/T 4端口ISDN BRI网络模块（S/T接口） X NM-4B-U 4端口ISDN BRI，带NT-1网络模块（U接口） X NM-8B-S/T 8端口ISDN BRI网络模块（S/T接口） X NM-8B-U 8端口ISDN BRI，带NT-1网络模块（U接口） X NM-8A

37、M 8个模拟调制解调器网络模块 X NM-16AM 16个模拟调制解调器网络模块 X NM-1HSSI 1端口HSSI网络模块 X Cisco 2600系列多工语音/WAN和WIC产品号 说明 Cisco 2621XM VWIC-2MFT-G7032 2端口G.703 多工中继 X WIC-1DSU-T11,6 T1/部分T1 CSU/DSU X WIC-1DSU-56K4 1端口4线56/64 Kbps CSU/DSU X WIC-1T 1端口高速串行 X WIC-2T 2端口高速串行 X WIC-2A/S 2端口异步/同步串行 X WIC-1B-S/T 1端口ISDN BRI X WIC-

38、1B-U 1端口ISDN BRI，带NT1 X WIC-1AM5 1端口模拟调制解调器接口卡 X WIC-2AM5 2端口模拟调制解调器接口卡 X WIC-ADSL3 1端口ADSL WAN接口 X WIC-1SHDSL4,6 1端口G.SHDSL WAN接口 X Cisco Secure PIX515E-R-DMZ防火墙说明Cisco Secure PIX防火墙系列通过其业界领先的性能和Cisco端到端安全服务的有机组合，集成硬件/软件Cisco Secure PIX防火墙系列提供了很高的安全性，能够满足客户的所有需求，但不会影响客户网络的性能。 PIX 515正是为了满足以

39、上需求而设计。现在，利用PIX v5.0软件以及所有的后续v5.x版本，所有的设备包括PIX515E-R和PIX515-UR都完全支持IPSec。这类版本使PIX可以在两个PIX、一个PIX和任意Cisco VPN路由器、一个PIX和Cisco安全VPN客户机之间创建和端接VPN隧道。 PIX-515：无限软件捆绑 具有无限软件许可证的PIX 515E-R是为那些正在寻求使用基本防火墙功能来实现高性能安全性的企业而提供的入门级Cisco解决方案。它所提供的能力可以处理50000余个同时连接，吞吐量高达170Mbps。 支持多达3个以太网接口的PIX 515E-R-BUN是一种具有特别高效费比的解决方案，特别适合那些选择在防火墙之外托管自己的网站并且需要较合理性价比防火墙解决方案的公司。另外，也非常适合那些仅需要与自己企业网进行双向通信的远程站点，或由企业网在自己的企业防火墙上提供所有的Web服务的情况