通威科技小型制造业网络解决方案-机械制造解决方案.doc

《通威科技小型制造业网络解决方案-机械制造解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、通威科技小型制造业网络解决方案■机械制造解决方案小型制造业网络解决方案・・・■典型的制造业网络解决方案是整体性的，既考虑了园区网建设，又注重广域互联及多种接入手段。在设计网络方案吋还要需综合考虑网络安全、网络管理和网络优化等方面的问题。企业园区网建设本着模块化设计思想，将网络的易管理性、高安全性和高性能协调地统一起来。根据实际应用情况，小型制造业网络解决方案可分为快速以太网骨干和千兆以太网骨干两种方式。第一种、快速以太网骨干(100Mbps)…■•其具有以下特点:高性能，全交换….-1000Mbps连接高流量服务器-----骨干

2、连接采用FEC(200-400Mbps)带宽聚合技术-----10/100Mbps或10Mbps连接桌面用户・・・・一线速核心第三层交换，使路由器专注于处理广域网流量-----采用光缆支持较长距离'可做室外厂房及办公楼间连接灵活，高效，可靠的广域网连接-----支持多种广域网链路：DDN，FR，ISDN等•…•一支持数据，语音，视频多业务集成-----丰富的带宽优化技术：QoS，按需拨号，按需带宽，链路压缩等方法降低链路费用，保护关键及实时业务可扩展性强■…一空余的GBIC插槽提供低成本的千兆连接----配线间交换机可通过千兆堆

3、叠扩充用户数目・・・一模块化路由器可方便地扩充新功能，端口种类和数目系统安全，保密性高・・・一中小型企业的低成本防火墙解决方案-一路由器内置的IOS软件防火墙■…一或：适合中小型企业的高性能专门的防火墙解决方案一-CiscoSecurePIXFirewa11506■…一虚拟专网VPN及支持各种加密算法■…一按需划分虚拟网络，管理得心应手•…-ACLs,TACACS+，基于交换机端口的安全性管理简单・・・—全网中低端交换机配置为单一集群（C1US21-）统一管理，单一IP地址管理域，单一管理对象——一或：使用专门的网管软件系统Ci

4、scoWorksforWindows・・・一基于CiscoIOS的统一人机命令界面保护投资•…一随着公司业务的发展，所有网络设备均可在升级和扩展原有网络后继续使用・・此网络方案成本较低，网络结构易于搭建和管理，兼顾了企业多方面应用°----思科公司具有第三层交换功能的Catalyst2948G-L3交换机是这一网络的核心设备Catalyst3524提供了24个10/100Mbps自适应的快速以太网端口和2个千兆以太网端口Catalyst2924和Catalyst1924分别提供了24个10/100Mbps和24个10Mbps以太

5、网端口，为用户提供了更多选择，用于对T作站数量和速率有不同要求的应用环境。Catalyst2948G-L3和Catalyst3524、Catalyst2924、Catalyst1924之间分别利用两个百兆端口通过CiscoFEC（快速以太网通道，FastEthernetChannel）连接成高达400Mbps的无阻塞通道，为桌面10/100Mbps应用提供足够带宽。同时，为保证主服务器群的高速数据传输，主干交MaCatalyst2948G-L3又以1000Mbps带宽分别与各台服务器相连，使下级工作站对服务器的大量数据访问得以畅

6、通无阻，解决了服务器端口的瓶颈效应。为实现广域网连接，方案中引入了思科公司的Cisco1700或2600系列路由器。它们是功能灵活、应用广泛的中端路由器产品，除了有固定的10Mbps或10/100Mbps局域网端口外，还具备WIC广域网接口卡插槽，可选模块冇多种组合:WIC-1T可通过DDN专线或帧中继接入Internet或公司总部:WTC-1B则可提供ISDN拨号链路……；Cisco2600系列路由器还具有NM网络模块插槽，可以有多种模块供选择。企业可根据自身需求选择适合的型号和相应模块，空余的插槽可为以后网络升级和扩展留出空

7、间。…Cisco1700和2600系歹!1路由器为中小企业安全接入Internet/Intranet提供了灵活的集成化解决方案。它们提供了建立VPN所需的部件，包括接入路由器、高速加密、VPN隧道服务器以及稳健的安全特征，其中包括IPsec加密和可选的防火墙。•…安全性是网络设计中一项不可忽视的因素。此网络方案的安全性包含了广域网和局域网两方面。在广域网方面，路由器的CiscoIOS防火墙或CiscoSecurePIXFirewall506严密把守，对进出网络的数据流量、数据内容进行安全检查和分析处理，防止非法用户侵入到内部局域

8、网。另外，ACLs，TACACS+等技术也提高了网络安全的应用选择。在局域网方面，思科局域网交换机能够进行端口安全设置，将设备与端口绑定，防止假冒身份的非法用户通过网络中其它交换机接入。-——小型制造业网络的管理由CVSM(CiscoVisualSwitchMa