思科企业网络解决方案建议书-比较完整版.docxVIP

TOC\o1—3”思科企业网络解决方案建议书 3

一、层次化的园区网络设计 3

1。1方案概述 3

1.2核心层 4

1.2。1用户需求(性能,高可用性，管理,投资保护，QoS,安全） 4

1.2.2产品推荐（68/65) 4

1。2。3主要特性（思科强势参数，独有参数，创新技术，如何match用户的需求，对客户有哪些帮助，落地） 4

1。3汇聚层 4

1.3.1用户需求 4

1.3。2产品推荐（45/45X/3750X） 4

1.3。3主要特性 4

1.4接入层 4

1.4.1用户需求 4

1.4.2产品推荐（3560X/2960X/XR) 4

1.4.3主要特性 4

二、即使接入网络设计(IA） 4

2。1用户需求 4

2。2推荐产品 5

2.2。16500E交换机特点： 5

2.2。26807-XL父交换机特点: 6

2.2。36880—X/—LE父交换机特点： 6

2.2。46880ia接入交换机特点: 7

2。3方案部署 7

2.4方案特点 8

三、融合接入网络设计（CA） 9

3.1用户需求 9

3.2推荐产品 9

3。3方案特点 12

四、无线网络设计 16

4。1用户需求 16

4。2无线覆盖方案 16

4。3方案特点 18

4。3。1思科智能波束成形 18

4.3。3应用可视化和控制 19

4.3。4高性能的802。11AC（限802.11ACAP） 19

4。3.5思科无线组播特性 20

五、智能的广域网设计 21

5。1XXXX公司详细技术需求 21

5。3推荐产品 21

5。2。1思科ASR1000系列聚合服务路由器 21

5.2.2思科ISR—AX系列路由器 21

5。2.3思科4451—X集成服务路由器 22

5。3思科智能广域网解决方案介绍 22

5。3.1物理传输层设计 22

5。3.2IWAN架构介绍 22

5。3。3IWAN完善设计 24

5。3.4智能路径选择 25

5.3.5应用可视及流量优化 26

5.3.6IWAN安全设计 26

5。3。7防火墙保证内网数据安全 27

5。3。8思科IOS防火墙 28

六、分支机构解决方案 29

6.1广域网加速 29

6.2思科分支机构VPN解决方案 30

七、安全解决方案 30

6。1用户需求（内网安全/外网安全/移动终端/认证授权/BYOD) 30

6.2推荐产品 30

6.3方案特点 30

八、可视化的网络管理(PI) 30

8。2思科产品及优势 31

8。2。1以用户和应用为中心的管理 32

8。2.2简化和低成本的网络管理 33

8.3总结 33

思科企业网络解决方案建议书

一、层次化的园区网络设计

1。1方案概述

拓扑图（征集）

1.2核心层

1.2。1用户需求

XXXX公司计算机网络系统采用星型拓扑结构，网络采用采用二层物理结构设计(星型拓扑结构），即接入层和核心层，接入层与核心层之间主干采用双万兆光纤链路互联；用户端百兆（AP千兆）到桌面，核心层配置高性能三层交换机、服务器并作双机热备份、网络出口配置防火墙。

技术要求：

由核心多层交换设备组成，是XXXX公司整个网络数据交换的核心。该层要保证高性能，高可靠和高可扩充性，满足将来信息系统的扩展能力.

双核心设计保证设备冗余。核心交换机采用虚拟化技术将2台虚拟成1台

核心交换机采用虚拟化技术将2台虚拟成1台,接入设备必须支持3层路由功能。部分接入设备应支持PoE功能。

核心与接入层设备以千兆以太网技术进行连接。

终端用户必须以100Mbps以上进行连接。服务器必须以1000Mbps或10000Mbps进行连接.。

2层内部VLAN（默认的子网网关）必须由支持此功能的本地接入交换机管理.

网络应以各种VLAN分割不同的用户.供应商应为不同的VLAN定义路由传输模式。

当2条WAN路由线路接入时（主，备份），必须联接到2个不同的交换机和链路负载均衡上。同理，服务器/集群等关键设备也要安装2个网卡提供冗余联接接到2个不同交换机上。

执行快速生成树协议（802。1w）以减少生成树算法汇聚时间

如果需要,使用MISTP.（多路生成树协议)

在核心和接入层上保证逻辑和物理冗余。完全的逻辑冗余：每个接入设备必须通过2条完全独立的光纤线路联接到核心设备上。

提供局域网管理监控平台，要能设置成只读telnet方式接入其他所有设备，本地和远程都能有效接入。

IPv6在我们的局域网构架中不是强制性的，但重要的是交换机要具有全IPv4路由功能.

1。2。2产品推荐(6