《第8章 智能小区网络案例》.pptVIP

4．QoS政策 通过CiscoAssure政策网络，政策配置得到了简化，可在网络中实现激活政策，从端到端使用QoS。 在政策激活后，指定的通晓政策的网络设备将确认各种通信信息分类，动态地执行适当的政策，无需手动参与。 因此，网络管理员可以将精力投入到明确商业政策，充分利用智能网络来自动识别和实现政策。 2009年8月6日 * 5．注册服务 DNS/DHCP注册产品是一种有效的CiscoAssure政策网络注册服务。DNS/DHCP注册可以根据政策的类型来动态分配地址，并在用户组和政策服务器间建立绑定。 通过政策的控制，网络管理员可以为特定用户建立政策，限制他们访问多媒体应用的带宽。 2009年8月6日 * 6．安全性政策 Cisco向企业提供的全面安全解决方案包括： （1）CiscoSecure访问控制服务器(ACS) （2）PIX防火墙和IOS防火墙 （3）安全监测和控制软件NetSonar 和NetRanger 7．远程访问政策 Cisco的远程访问安全政策的实现对象是那些远程办公的员工和通过综合业务数网(PSTN)拨号的移动用户。有了CiscoSecure和AS5300网络访问服务器，安全政策得以在公司校园网实现。 2009年8月6日 * 8．虚拟专用拨号网络政策 企业的远程访问安全政策可以通过Internet扩展，由CiscoSecure在企业中控制。远程工作用户或移动用户拨号进入本地的基于Cisco网络的Internet服务供应商(ISP)并通过安全的VPDN连接与企业总部相连。ISP使用Cisco的全球漫游服务器(GRS)将登录ID和口令与企业CiscoSecure控制台配合。VPDN方案和CiscoIOS防火墙产品共用可在Internet上对公司网络进行安全远程访问。 2009年8月6日 * 9．虚拟专用网络政策 Cisco的VPN解决方案用L2TP和IPSec等技术来提供可进行互操作的身份确认和加密服务，以确保公用Internet体系结构上的数据安全。 10．Cisco目录服务 CiscoAssure政策网络的一个重要之处就是智能化网络政策和标准目录服务的集成。目录为包括各种系统，打印机和应用在内的所有网络资源提供了集中化保存的常用命名服务。通过目录集成，网络管理员可在任一台终端增加新用户或改变访问权限。 2009年8月6日 * 第 8章 智能小区网络案例 本章主要内容 需求分析 主干技术选择 网络系统解决方案 方案特点和优点 技术支持和技术服务 工程实施及管理 系统实施方案 2009年8月6日 * 8.1 需求分析 8.1.1 项目概况 XX智能小区网络系统现以XX集团主控机房为中心，在下面的各个小区分别设立二级机房，然后再辐射到各栋楼，各个用户。从主控机房到各小区二级机房采用DDN专线或光纤进行连接，从二级机房到各栋楼房则采用多模光纤，每栋楼内用五类UTP连接各个用户。 XX智能小区网络系统的目标是提供内部用户的高速网络连接，并可以快速连接市公共信息平台或Internet，同时有利于集团企业内部业务信息的交流和管理。 2009年8月6日 * 8.1.2 网络设计的总体要求 XX智能小区网络系统在总体上需满足以下几个原则： （1）先进性。 （2）普遍性。 （3）统一性。 （4）可扩充性。 （5）安全性及可管理性。 2009年8月6日 * 8.1.3网络设计的技术要求 网络在技术上定位为千兆以太网主干网络，以光纤和双绞线为主要传输介质的高速网络。网络至少包括如下几个要素： （1）网络结构的优化。 （2）包转发的优化。 （3）带宽优化。 （4）稳定性优化。 2009年8月6日 * 1．主干层网络承载能力 主干网核心千兆交换机Cisco Catalyst 6509和第二级千兆交换机Cisco Catalyst 4006设备并通过Cisoco 7206 提供高速的广域网连接，提供高可靠性、高性能的带宽。 2．接入能力 第二级交换机向第三级交换机Cisco Catalyst 1900系列提供100M的光纤接口，用户计算机采用交换式10M与Catalyst 1900系列相连，可提供比传统共享网络高得多的带宽。 2009年8月6日 * 3．可靠性和自愈能力 （1）链路冗余。 采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。 （2）模块冗余。主要设备的所有模块和环境部件应具备1+1或1：N热备份的功能。 （3）设备冗余。提供由两台或两台以上设备组成一个虚拟设备备件库的能力。 2009年8月6日 * 4．拥塞控制与服务质量保障 （1）业务分类COS。网络设备应支持6~8种业务分类(COS)。网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。 （2）接入速率控制CAR。接