思科中小型制造业企业整体解决方案.pdfVIP

思科中小型制造业企业整体解决方案 2011 思科中小型制造业企业整体解决方案 目 录 1 概述 1 1.1 制造行业的市场现状 1 1.2 制造行业信息化需求与应对 1 1.3 思科建设制造业智能化信息网络的整体思想2 2 制造业网络基础平台技术方案4 2.1 技术方案总体设计目标4 2.1.1 高可用性 4 2.1.2 高安全性 4 2.1.3 可扩展性 4 2.1.4 可管理性 5 2.1.5 先进性5 2.2 技术方案设计原则6 2.2.1 层次化原则6 2.2.2 标准化原则7 2.3 制造业企业网络架构设计 8 2.3.1 整体网络拓朴结构设计8 2.3.2 网络系统功能 9 2.3.3 核心层设计 10 2.3.4 汇聚层设计 13 2.3.5 接入层设计 14 2.3.6 网络高可靠性设计 16 2.4 基础网络平台主要产品组合（参考） 24 3 制造业智能化信息网络的集成安全设计 26 3.1 安全防护体系设计思想26 思科中小型制造业企业整体解决方案 3.2 思科制造业智能安全网络平台概述26 3.3 基础网络平台的安全 27 3.3.1 网络基础设施的集成安全防护27 设备的安全访问权限 27 核心网络设备的控制平面监管 29 端口安全控制技术Port Security 29 DHCP 窥探保护DHCP Snooping 30 IP 源地址保护技术IP Source Guard 32 基于网络的应用识别定位病毒NBAR 33 3.3.2 安全域隔离与网络出口33 3.3.3 思科 Netflow 技术 36 3.3.4 思科网络分析模块系统42 3.4 制造业供应链网络的安全 45 3.4.1 企业与远程机构/合作伙伴的安全互联46 3.4.2 终端的访问控制和网络准入技术48 3.4.3 端到端的无线安全架构52 3.5 工业以太网的安全54 3.5.1 信息网络和控制网络的安全分隔55 3.5.2 工业以太网交换机的安全 56 3.5.3 无线网络的安全57 3.6 制造业营销服务网络的安全57 3.7 研发网络的安全－保护企业的核心机密信息60 3.8 思科云安全架构－企业新一代的安全数据中心 61 3.9 思科安全管理62 3.10 主要安全产品组合（参考）64 4 制造业的统一通信与协作解决方案 66 4.1 思科统一通信系统概述66 思科中小型制造业企业整体解决方案 4.1.1 思科统一通信系统66 4.1.2 IP 电话66 4.1.3 思