《思科企业网络解决方案建议书比较完整版》由会员分享，可在线阅读，更多相关《思科企业网络解决方案建议书比较完整版（35页珍藏版）》请在金锄头文库上搜索。
1、思科企业网络解决方案建议书3一、层次化的园区网络设计31.1 方案概述31.2 核心层41.2.1 用户需求（性能，高可用性，管理，投资保护，QoS,安全）41.2.2 产品推荐（68/65)41.2.3 主要特性（思科强势参数，独有参数，创新技术，如何match用户的需求，对客户有哪些帮助，落地）41.3 汇聚层41.3.1用户需求41.3.2产品推荐（45/45X/3750X)41.3.3主要特性41.4 接入层41.4.1 用户需求41.4.2 产品推荐（3560X/2960X/XR)41.4.3 主要特性4二、即使接入网络设计（IA）42.1 用户需求42.2 推荐产品52.2.1 6
2、500E交换机特点：52.2.2 6807-XL父交换机特点:62.2.3 6880-X/-LE父交换机特点:62.2.4 6880ia接入交换机特点：72.3 方案部署72.4 方案特点8三、融合接入网络设计（CA）93.1 用户需求93.2推荐产品93.3 方案特点12四、无线网络设计164.1 用户需求164.2 无线覆盖方案164.3 方案特点184.3.1 思科智能波束成形184.3.3 应用可视化和控制194.3.4 高性能的802.11AC（限802.11AC AP）194.3.5 思科无线组播特性20五、智能的广域网设计215.1 XXXX公司详细技术需求215.3 推荐产品2
3、15.2.1 思科ASR 1000 系列聚合服务路由器215.2.2 思科ISR-AX系列路由器215.2.3 思科4451-X 集成服务路由器225.3思科智能广域网解决方案介绍225.3.1物理传输层设计225.3.2 IWAN架构介绍225.3.3 IWAN完善设计245.3.4智能路径选择255.3.5 应用可视及流量优化265.3.6 IWAN安全设计265.3.7防火墙保证内网数据安全275.3.8 思科IOS防火墙28六、分支机构解决方案296.1 广域网加速296.2 思科分支机构VPN解决方案30七、安全解决方案306.1 用户需求（内网安全/外网安全/移动终端/认证授权/B
4、YOD)306.2 推荐产品306.3 方案特点30八、可视化的网络管理（PI）308.2 思科产品及优势318.2.1 以用户和应用为中心的管理328.2.2 简化和低成本的网络管理338.3 总结33思科企业网络解决方案建议书一、层次化的园区网络设计1.1 方案概述拓扑图(征集)1.2 核心层1.2.1 用户需求XXXX公司计算机网络系统采用星型拓扑结构，网络采用采用二层物理结构设计（星型拓扑结构），即接入层和核心层，接入层与核心层之间主干采用双万兆 光纤链路互联；用户端百兆（AP千兆）到桌面，核心层配置高性能三层交换机、服务器并作双机热备份、网络出口配置防火墙。技术要求：1. 由核心多层
5、交换设备组成，是XXXX公司整个网络数据交换的核心。该层要保证高性能，高可靠和高可扩充性，满足将来信息系统的扩展能力。2. 双核心设计保证设备冗余。核心交换机采用虚拟化技术将2台虚拟成1台3. 核心交换机采用虚拟化技术将2台虚拟成1台，接入设备必须支持3层路由功能。部分接入设备应支持PoE功能。4. 核心与接入层设备以千兆以太网技术进行连接。5. 终端用户必须以100Mbps以上进行连接。服务器必须以1000Mbps或10000Mbps进行连接。.6. 2层内部VLAN（默认的子网网关）必须由支持此功能的本地接入交换机管理。7. 网络应以各种VLAN分割不同的用户。供应商应为不同的VLAN定义
6、路由传输模式。8. 当2条WAN路由线路接入时（主，备份），必须联接到2个不同的交换机和链路负载均衡上。同理，服务器/集群等关键设备也要安装2个网卡提供冗余联接接到2个不同交换机上。9. 执行快速生成树协议（802.1w）以减少生成树算法汇聚时间10. 如果需要，使用MISTP。（多路生成树协议）11. 在核心和接入层上保证逻辑和物理冗余。完全的逻辑冗余：每个接入设备必须通过2条完全独立的光纤线路联接到核心设备上。12. 提供局域网管理监控平台，要能设置成只读telnet方式接入其他所有设备，本地和远程都能有效接入。13. IPv6在我们的局域网构架中不是强制性的，但重要的是交换机要具有全IP
7、v4路由功能.1.2.2 产品推荐（68/65)1.2.3 VSS 优势虚拟交换系统 (VSS) 是 Cisco Catalyst 6500 系列交换机的一项新增的创新功能，该功能有效地使两个物理机箱一起群集到单个逻辑实体中。这种技术可以在企业园区和数据中心部署的所有区域实现新的增强功能，包括高可用性、可扩展性/性能、管理和维护。目前实现 VSS 使您能够将两个物理 Cisco Catalyst 6500 系列交换机一起合并到单个逻辑管理的实体中。下图以图形方式表示在启用 VSS 后将两个 6509 机箱作为单个 18 插槽机箱进行管理这一概念：通过简化网络提高了运营效率，将交换机管理开销降低
8、至少50%.为Cisco catalyst 6500虚拟交换机提供单点管理、ip 地址和路由实例。管理单一配置文件和节点。无需用相同的策略配置冗余交换机两次。没vlan 只需一个网关IP地址，而不必像旋转这样没VLAN使用三个IP地址。无需再使用HSRP、VRRP、GLBP.使用网管软件将6500虚拟交换机作为单一实体加以集中管理。多机箱EtherChannel（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。灵活的部署选项。底层物理交换机不必共置。这两个物理交换机通过标准万兆以太网接口相连，因此能位于任何位置，其相隔的距离仅受限于所
9、选的万兆以太网光纤长度。例如，如采用X2-10GB-ER万兆以太网光纤，这两个交换机可相距40公里。VSS 能够优化不间断通信。机箱间状态化故障切换不会干扰需要使用网络状态信息（例如转发表信息、NetFlow、网络地址转换等。VSS 使用现在多层交换架构。1.3 汇聚层1.3.1用户需求1.3.2产品推荐（45/45X/3750X)1.3.3主要特性1.4 接入层1.4.1 用户需求1.4.2 产品推荐（3560X/2960X/XR)1.4.3 主要特性二、即使接入网络设计（IA）2.1 用户需求XXXX公司此次建设园区网，对于网络建设的要求主要涵盖以下几点：(1) 技术的领先型，使用最近的设
10、计理念，使用户在未来的使用和维护中都能有很好的感受。(2) 良好的扩展性，在未来业务的发展中，网络也可能逐步扩大，此次网络不仅要求能够满足目前的业务需求，也应该能够具备良好的扩展性适应未来数年的需求。(3) 简单的配置管理维护，在设备数量较多的情况下，也能够很好的运维和管理，简化维护人员的工作流程，让管理人员从，繁复重复得配置操作中解脱出来。(4) 高性能的网络，足够智能以灵活适应企业中纷繁复杂的业务应用，例如：多媒体技术得广泛应用，视频、音频等数据得高效、稳定传输等。(5) 高可用性的网络，该网络应设计得具有冗余性，在单一节点故障时，仍能够快速切换保证网络得可持续性，另一方面网络应能够满足各
11、种数据传输的需求，不会因性能下降而导致不可接受的响应时间。(6) 投资保护，希望能够将现有网络中的思科设备利用起来，并且本次使用产品，应在未来几年内也是主流产品，可以和市面上的产品进行兼容，或者能够很好得兼容未来得产品。2.2 推荐产品通过上面图片，可以看出IA架构的主要涵盖型号，通常我们可以根据用户实际需求情况选择父交换机做为核心层/接入层，父交换机得主要涵盖机型是6500E、6807及6880X，接入交换机主要推荐部署6880IA。2.2.1 6500E交换机特点：(1) 整机交换容量是2T，每槽位带宽是80G(2) 软件特性集和6807/6880完全一致(3) 整支持各种BN服务及解决方
12、案(4) 线卡型号丰富，支持1G/10G/40G线卡(5) 可利用用户现有得65设备、2T引擎和线卡，做到投资保护。(6) 支持一键接入Instant Access: 6800IA(7) 支持单一节点配置管理2.2.2 6807-XL父交换机特点:Cisco Catalyst 6807-XL 机箱支持 Cisco Catalyst 6500 系列管理引擎 2T 以及相关的线卡和服务模块，这意味着升级园区中枢可以变得简单、快速，而且具有全面的投资保护。，6807-XL 模块化交换机非常适合企业核心和汇聚环境，可提供行业领先的 1、10 和 40 GB 以太网端口密度，以及高级别的网络恢复能力。该
13、平台还可以支持 100 GB 以太网。1 ) 11.44T整机容量, 每槽位能力880G/1.76T（目前支持2T引擎，每槽位带宽是80G）1） 软件特性集与6500完全一致2） 完整支持各种BN服务及解决方案3） 兼容6500引擎,线卡及服务模块4） 支持一键接入Instant Access: 6800IA5） 支持后续新线卡: 10G, 40G, 100G*6） PoE+由6800ia-48FPD提供7） 支持单一节点配置管理2.2.3 6880-X/-LE父交换机特点:1）800G整机容量,每半槽支持80-220G2）TCAM容量很大, LE版本与sup2T一致, X版本比SUP2T-X
14、L还高,2M路由表,5M Netflow流表, 256k ACE3） 软件特性集与6500完全一致4） 整支持各种BN服务及解决方案5） 后续可升级至100G接口6） 支持一键接入Instant Access: 6800IA7） 所有端口支持100M-40G丰富类型8） PoE+由6800ia-48FPD提供9） 自身集成16个万兆接口10） 支持单一节点配置管理2.2.4 6880ia接入交换机特点：6880ia接入交换机支持堆叠，提供高密度接入(1) 可远端扩展21-42*个6800ia, 同时支持3-5* Flexstack+(2) 下挂可直连交换机或AP等其他设备(3) 可叠加现有拓扑
15、,无缝融合,单点统一配置管理,统一IOS管理,傻瓜式一键部署(4) 大幅简化网络规划,消除生成树隐患,大规模的Vlan, Port Channel等配置不再繁琐(5) 与Catalyst 6500 IOS一致的特性集, 基于集中式转发架构, 可以完整继承所有6500优势特性, 包括SGT/SGAcl, MPLS/VPLS, IPv6, Multicast, MediaTrace, 所有v4/v6路由协议, PoE+等,是当前业界特性最强的Access平台(6) 支持Stack方式上联C6500/6800, 支持740W POE/POE+, 所有端口支持IEEE 802.3az EEE动态节能标准, 可用RPS实现冗余电源部署2.3 方案部署从上图可以看出，IA最大得优势就是简化了园区网的架构管理，IA将所有的接入交换机，和父交换机虚拟成一台设备进行统一得配置管理，简化了IOS特性集得配置和升级，达到统一配置、统一升级，简化多点故障排查
