网络设备配置实教程课件第2章.pptVIP

2.3 网络安全设备 2.3.4 保护移动网络设备? ? ? 2. 选型原则 针对ASA防火墙系列，思科在保护移动网络方面推出了专门的基于ASA系统的VPN服务，该服务能够更直观的对移动设备访问进行设置和管理，此外还推出了Cisco AnyConnect Secure Mobility 解决方案，用户在保护移动网络方面，可以参考方案进行设计。 2.3 网络安全设备 2.3.5 保护电子邮件和Web设备? ? ? 1. 产品分类 产品名称 说明 Web 安全(US) 让所有用户获得主动安全保护、应用可视化和控制能力 可扩展为向远程员工提供实时保护和策略实施功能 运用部署灵活性，满足企业和网络需求 与现有思科投资集成，进而降低复杂性 电子邮件安全(US) 支持各种规模的企业防御垃圾邮件、病毒和混合型威胁的攻击 协助实现法规遵从性，保护声誉和品牌资产 减少当机时间，简化企业邮件系统的管理工作 已部署于全球 40% 以上的企业巨头 2.3 网络安全设备 2.3.5 保护电子邮件和Web设备? ? ? 2. 选型原则 企业可根据网络设计的需求，考虑是否需要添加保护电子邮件和Web设备，一般来说，防火墙系统和IPS系统也能够保护电子邮件和Web的安全，在此基础上，思科推出了Web安全和电子邮件安全设备，可以更简化的进行配置和管理。 2.4 无线设备 无线设备的分类： 1. 按无线设备的实现方式来分，可分为三类： （1）桥接型无线设备； （2）路由型无线设备； （3）集中控制型无线设备； 2. 按无线设备的应用环境来分，可分为两类： （1）室内型无线设备； （2）室外型无线设备。 2.4 无线设备 2.4.1 接入点设备? ? ? 1. 产品分类 产品名称 说明 Cisco Aironet 3600 系列 行业首创 4x4:3 接入点，为您带来更快的性能体验 模块化设计支持无线安全和频谱智能(US)模块、802.11ac 模块或 Cisco 3G 小型基站模块 Cisco CleanAir Technology 提供主动式干扰防护 Cisco ClientLink 2.0 有效提升所有客户端（包括 802.11n）的性能 Cisco Aironet 2600 系列 多项高级功能铸就同类产品中的价格和性能“两全其美” 此类基于 802.11n 的系列包括 3x4 MIMO（带三个空间流） Cisco CleanAir Technology 提供主动式干扰防护 Cisco ClientLink 2.0 有效提升所有设备类别（包括 802.11n）的性能 Cisco Aironet 1600 系列 专门针对中小企业设计的入门级接入点 支持 802.11n 3x3 MIMO，可达到比 802.11a/g 网络更高的吞吐量 Cisco CleanAir Express（可实现无线干扰防护） Cisco ClientLink 2.0 能够增强客户端性能，包括现有客户端和 802.11n（通过日后软件升级实现）。 2.4 无线设备 2.4.1 接入点设备? ? ? 2. 选型原则 随着802.11n标准的逐渐普及，目前主流的无线接入设备均采用802.11n的标准，因此我们在选择无线路由设备时，应充分考虑无线设备所处的环境及企业对于无线网络带宽的需求。企业在进行WLAN设计时，如移动接入端较少，且对带宽需求较小，考虑到企业后期发展对无线设备功能要求较小的情况下，可选择Cisco Aironet 1600 系列；企业在WLAN设计时，移动接入端较多且带宽需求较大，或企业在短期内人员增加、数据量增加较大，可选择Cisco Aironet 3600 系列或Cisco Aironet 2600 系列的无线路由器，鉴于802.11n标准已成为主流，推荐使用Cisco Aironet 3600 系列或Cisco Aironet 2600 系列无线接入设备。 2.4 无线设备 2.4.2 无线局域网控制器? ? ? 1. 产品分类 产品名称 说明 8500 系列无线控制器(US) 凭借集中式接触点，在一个机架单元空间中实现高扩展性 管理高达 6000 个接入点(US)，64,000 个客户端和 6,000 个分支机构 支持万兆以太网高速连接，2 个万兆以太网冗余端口 具备亚秒级接入点状态故障转移功能，实现高可用性 配备双冗余电源，实现高灵活性 思科 5760 无线局域网控制器(US) 每台控制器均配有高级网络服务，可带来线速 60 Gbps 吞吐量 每台控制器均可支持高达 1000 个接入点和 12,000 个客户端 在 72,000 个接入点之间无缝漫游，扩展性出众 凭借 N+1 集群功能、链路