业界资深工程师写的项目经验汇总.docx

企业级IT工程实战第一品牌——专注所以专业

“://wwwbat-lab/“wwwbat-lab

业界资深工程师写的工程阅历汇总

企业级IT工程实战第一品牌——专注所以专业

“://wwwbat-lab/“wwwbat-lab

1、交换机选购指南

设备根本指标：网络接口类型、用户可用插槽数、端口密度。

设备功能指标：VLAN划分、堆叠、单播和组播协议支持、可网管。

设备性能指标：背板带宽、包转发率、支持的MAC地址数量、效劳质量保证。

设备牢靠性指标：核心交换机是否支持关键模块的冗余〔电源、风扇、交换矩阵、引擎〕；

链路层是否具备弹性恢复的功能〔如生成树、链路捆绑〕；

在网络层是否支持动态路由协议、是否支持等价多路由功能、是否支持网关冗余协议〔VRRP、HSRP〕等；

2、路由器选购指南

设备根本指标：网络接口类型、用户可用槽数、端口密度；

设备功能指标：路由协议支持、源地址路由支持、透亮桥接、策略路由方式、PPP、MLPPP〔多链路PPP〕、PPPOE支持、组播支持〔因特网组治理协议IGMP、距离矢量组播路由协议DVMRP、协议无关组播协议PIM〕、VPN支持、加密方式、MPLS；

设备性能指标：全双工线速转发力量、设备吞吐量、端口吞吐量、背靠背桢数、路由表力量、背板力量、

丢包率、时延、时延抖动、VPN支持力量、无故障工作时间、内部时钟精度、Qos力量〔队列治理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分效劳IPDiffServ、CAR

〔承诺接入速率〕支持〕；

设备牢靠性指标：冗余、热插拔组件、路由器冗余协议VRRP；

设备网管指标：基于WEB的治理、网管类型、带外网管支持、网管粒度、计费力量/协议；

设备分组语音力量：分组语音支持方式、协议支持、语音压缩力量、端口密度、信令支持；

3、防火墙选购指南

设备根本指标：产品类型〔包括三种：基于包过滤技术的防火墙、基于代理的防火墙、基于状态监测的防火墙〕、LAN接口；

设备功能指标：协议支持、加密支持、认证支持、NAT支持、防范功能、治理功能、记录和报表功能；设备性能指标：并发连接数、吞吐量；

4、路由器支持IP的力量通常以E1来计算，一个E1支持30路；E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧〔一端是DB-15，另一端是RJ-45〕；非平衡的两条输出端信号只有一条输出，而另一条则接地，是75欧〔一端是DB-15，另一端是2个BNC接头〕。

5、Catalyst4506硬件配置案例

设备型号

描述

数量

单价〔成

本〕

WS-C4506

Catalyst4500机箱〔含风扇，6插槽〕

1

PWR-C45-1000AC

Catalyst4500电源模块〔1000W〕

1

CAB-7KACA

AC电源线

1

WS-X4515

Catalyst4500监视器IV〔2GE〕，掌握台〔RJ-45〕---即

引擎

1

S4KL3-12120EW

CiscoIOSBASICL3Cat4500SUP2+3/4 所

选的IOS软件

1

WS-X4306-GB

Catalyst45006口吉比特光纤以太网模块〔GBIC〕

1

企业级IT工程实战第一品牌——专注所以专业

“://wwwbat-lab/“wwwbat-lab

WS-X4148-RJWS-G5484

Catalyst450048端口〔RJ-45〕10/100以太网自动模块11000Base-SX短波长GBIC模块〔仅用于多模〕 6

CISCO交换机产品包含2950、3550、3750、4500、6500〔5款常用〕等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。

6、CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、12025等10

多个系列。网络工程中常用的有1700、2600〔低端〕、3600、3700〔中端〕、7200、7500〔高端〕系列。7、CISCO防火墙产品包括501、506、515、525、535等。网络工程中常用的有501、506E、515E、525E、。

8、DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数一样的串口数。而承受祯中继线路只需要一个串口即可，从而节