Cisco通信设备在企业中应用.doc

Cisco通信设备在企业中应用摘要　随着企业信息化的快速发展，计算机网络技术作为企业信息化的实现手段显得尤为重要，作为网络的支撑部分，通信设备决定着企业信息化进程的脚步。面对数以百计的通信产品，企业在建设一个网络系统时，从软硬件平台选型到方案设计都存在相当大的困难，如何解决选型和应用中出现的问题，并进一步开发新的应用，成为当前的热门研究领域。 关键词　Cisco　无线AP PoE 近年来，随着计算机与通信技术的发展和结合，计算机网络已成为发展最为迅速、应用最广泛的网络，以Internet为代表的计算机网络的普及和应用，正在改变着我们的工作、学习和生活，网络在我们的社会、经济等方面起着越来越积极的作用。在各种网络系统中，大量使用着各种有线和无线通信设备，如防火墙、路由器、交换机、服务器、无线路由、无线A2等硬件设备和操作系统、网络管理平台等软件平台。面对数以百计的通信产品，企业在建设一个网络系统时，从软硬件平台选型到方案设计都存在相当大的困难，如何解决选型和应用中出现的问题，并进一步开发新的应用，成为当前的热门研究领域。 作为Internet解决方案的领先提供者Cisco系统公司，它拥有最全的通信产品生产线，同时其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。Cisco系统公司也是建立网络的中坚力量，目前互联网上近80％的信息流量经由Cisco系统公司的产品传递。Cisco已经成为毋庸置疑的网络领导者。因此选用Cisco通信设备对于企业构建网络来说，有着更为重要的意义。 1　路由器概述 作为企业通过路由器转发数据包来实现网络互连，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。常用的企业路由器一般具有3层交换功能，提供千／万Mbps端口的速率、服务质量、多点广播、强大的VPN、流量控制、支持IPv6、组播以及MPLS等特性的支持能力，满足企业用户对安全性、稳定性、可靠性等要求。根据上述要求，我们选用Cisc02821企业级路由器，Cisco 2821拥有4个扩展模块，提供了内嵌加密加速和主板话音数字信号处理器(DsP)插槽；入侵保护和防火墙功能；以及用于未来网络扩展和高级应用。其关键特性如下： (1)模块化、可伸缩的设计； (2)内置防火墙、支持QOS、支持VPN (3)集成化呼叫处理和语音留言 (4)用于多种连接需求的高密度接口 2　交换机概述 交换机是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，最常见的是以太网交换机。常见的交换机是二层设备，即支持物理物理层和数据链路层的功能，而没有路由功能。三层交换机具有部分路由器功能，最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，路由信息更新、路由表维护、路由计算、路由确定等功能，则由软件实现。作为企业我们选用Cisco 3560WS-C3560G-24交换机，它可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。它是具有三层交换能力的千兆以太网交换机，为24Gbit／s交换结构，38.7Mpps转发速率，支持VLAN、Qos功能。 3　防火墙概述 为了保护企业内部网络中各个电脑的安全，防止计算机受到来自企业外部非安全网络中的所有恶意访问或攻击行为，我们需要为企业安装硬件防火墙。防火墙由软件和硬件设备组合而成、在内部网和外部网之间的界面上构造的保护屏障。使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关四个部分组成。防火墙安装在企业内网与因特网之间作为安全屏障，最好选择路由模式，在该模式下可以使用防火墙的网络地址转换功能和代理功能，充分保护企业网络免受来自互联网的攻击。如果需要保护同一子网上不同区域的主机，可选择网桥模式，这样原来的网络拓扑结构无需做任何改变。根据上述描述，我们选用CiscoASA5510-K8企业级防火墙。该防火墙具有130000并发连接数、3+1个管理快速以太网端口、1个Console口，2个RJ-4500Mbps网络吞吐量，支持VPN，可为企业提供全面的、业内领先的Anti-X服务等。 4　无线AP概述 随着无线技术的不断发展，无线通信也从固定方式发展为移动方式。无线技术给人们带来的影响是无可争议的。无线通信(Wirelesscommunication)是利用电磁波信号可以在自由空间中传播的特性