列提供为网络边缘提供了智能特性，如先进的访问控制列表和增强安全特性。双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口每个介质上行链路端口都有个以太网端口和个小型可插拔千兆以太网端口，在使用时其中个端口激活，但不能同时使用这两个端口通过高级精确速率限制和组播服务，实现了网络控制和带宽优化。通过多种验证方法数据加密技术和基于用户端口和地址的网络准入控制，实现了网络安全性。使用自动配置特定应用。系列产品的配置系列包括以下交换机个以太网端口，个两用上行端口个端口，个以太网上行链路端口个以太网端口，其中个为双介质端口系列软件镜像提供了系列丰富的智能服务，包括高级速率限制和。千兆以太网端口可安装多种收发器，包括和粗波分多路复用收发器。系列路由器个千兆位以太网固定端口，个小型可插拔插槽，个增强网络模块，个高速接口卡，个高级集成模块插槽，个插槽，软件和交流电源。个千兆位以太网固定端口，个插槽，个，个，个插槽，个插槽，软件和馈线电源。个千兆位以太网固定端口，个插槽，个，个，个插槽，个插槽，软件和直流电源。个千兆位以太网固定端口，个插槽，个，个，个插槽，个插槽，软件和交流电源系列的产品让客户可以在使用并发数据安全话音和高级服务时获得最高的性能可用性密度和最大限度的增长空间，从而增强了思科系统公司在多服务路由领域的领先地位。系列路由器采用了嵌入式安全处理板载分组话音模块，重要的性能和内存改进，以及更高性能的新型接口，因而可以满足要求严格的企业分支机构的需求。系列包括两个高度模块化的灵活的平台和。它们可以支持现有的多种和模块，所以能够提供长期的投资保护。系列的集成化服务路由架构构建于强大的系列路由器的基础之上，它内嵌并集成了安全和话音处理以及先进服务，以迅速部署新应用，包括应用层功能智能网络服务和融合通信。系列支持每插槽多个快速以太网接口时分多路复用互联，以及对于支持以太网电源的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单小巧设备之中，系列大幅降低了管理远程网络的成本和复杂度。该系列的新型号有和，有三种可选配置，用于交流电源带集成电话电源支持的交流电源，以及直流电源。第四章网络系统设计结构化综合布线,系统是个模块化灵活性极高的建筑物或建筑群内的信息传输系统，是建筑物内的信息高速公路，它既使语音数据图像通信设备和交换设备与其他信息管理系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电信局线路上的接线点与工作区的语音或数据终端之间的所有线缆及相关联的布线部件。开放式布线系统就是以满足所有通信电子设备在现在和将来布线需求为主要目标，而发展起来的种整体并开放的配线系统，它不仅能为大楼提供电讯服务，还能够提供通信网络服务，安全报警服务，监控管理服务，是大楼实现通信自动化办公自动化和大楼自动化的基础。随着现代通信网络技术的迅速发展，高速以太网，网等的普遍使用，特别是网的逐步使用，建筑物对布线系统的要求除标准的通信接口外，还需要相当宽的频带，相当高的传输速度，如，甚至等以及高灵活性。开放式布线系统采用模块化设计，易于配线上的扩充和重新配置，在物理结构上，采用分级的星形分布，以利于数据的采集及信息的传递。它能以最好的性能价格比来适应未来综合业务数字网和的要求。开放式布线系统支持的设备品种繁多，在使用时相当灵活，外观及布局上也适应整个环境，简洁美观，如在房间内，要考虑工作人员的数量，采光情况，工作习惯等多种因素，设置多个标准接口，即芯接口。布线系统采用的设备皆为专用设备，包括传输媒介双绞线光纤配线箱电缆配电箱光缆配线箱连接器标准信息插座插头适配器电子保护器装置以及专用的安装工具检测工具等等。开放式布线系统采用的传输介质通常包括双绞线和光纤。双绞线包括非屏蔽双绞线及屏蔽双绞线。是目前开放式布线系统广泛采用的传输介质，它具有安装简单价格低廉等特点具有对外界信号的抗干扰能力和对其传输的信号的保密能力，尤其适合使用在安全性要求很高和设备很多的环境中，例如机场银行通讯等信息保密需要程度较高的部门，但此类系统的造价较高光纤作为传输介质具有传输速率高，保密性好，扩展性强等优点。整体布局图如下网络系统设计图水平子系统的设计实现计算机设备，程控交换机，监控中心与各管理子系统间的连接，也实现楼与楼之间的连接，常用介质是多对数双绞线电缆或光缆。拓扑结构水平布线都是采用星型拓扑结构，起点为楼层配线间，终点为各工作区的信息插座。布线距离当水平线缆为线对的类双绞线时，考虑到双绞线的带宽为时，最大传输距离为，因此规定水平布线的距离最大长度为。水平跳线之和工作区跳线配线面板跳线不能超过。信息点的线缆长度水平长度楼层高度。垂直子系统的设计确定每层楼的干线要求。话音每个话音点按对类双绞线设计。三类大多数双绞线有对，对，对和对。数据数据用类双绞线或或多模室内光纤。每个数据链路使用类对双绞线。通常由于每个楼层都放置有集线器，而每个集线器或组集线器与主设备或主集线器之间实际上只需要条数据链路，所以数据主干线缆通常要根据用户的网络结构来确定，并加上备用线缆。用光纤作为数据主干时，般用芯芯或芯光纤。确定楼层设备间主配线间的干线路由。确定每个楼层所需干线电缆长度横向干线电缆长度垂直干线电缆长度。确定整个大楼所需要的主干电缆长度。定购主干电缆。设备间子系统设计设备间子，技术最初研制的目的是为了组合小的廉价磁盘来代替大的昂贵磁盘，以降低大批量数据存储的费用，廉价的磁盘阵列同时，采用冗余信息的方式，使得磁盘失效时不会使对数据的访问受损失。磁盘阵列有两种类型，即磁盘阵列和磁盘阵列，存储总容量均可达到几至几十。相比较而言，磁盘阵列更能适应多用户并发访问，而磁盘阵列拥有更便宜的价格。因此，视频点播服务数据查询服务之类的网络应用，应当选择磁盘阵列而数据备份或数据存储，则应当选择磁盘阵列。，网络附加存储是通过网络连接的冗余磁盘阵列，具备了磁盘阵列的所有主要特征，如高容量高效能和高可靠性。其实是种专用文件服务器，它把存储功能从通用服务器中分离出来，使其更加专门化，从而获得更高的存取效率，更低的存储成本。设备近几年开始流行，可靠稳定的性能特别优化的文件管理系统和低廉的价格使市场高速增长，特别适合用于实现简单的文件共享和数据存储。的存储容量往往比较小，通常只有几个。产品具有以下几个引人注意的优点。是真正的即插即用产品，设备支持多计算机平台，通过网络支持协议可以进入相同的文档。的放置位置比较灵活，无须应用服务器干预，设备允许在网络上存取数据，这样既可以减少服务器的负荷，又能显著改善网络的性能。独立于应用服务器，即使相应的应用服务器不再工作，仍然可以从中读取数据。简易服务器本身不会崩溃，因为它避免了引起服务器崩溃的首要原因，保证了系统的安全性和可靠性。采用个面向用户设计的专门用于数据存储的简化操作系统，内置了与网络连接所需的协议，使整个系统的管理和设置更为简单。可以很经济地解决存储容量不足的问题，但难以获得满意的性能，对于关键事务应用而言，它必须使用专用的宽带网络。因此，如果公司的发展将需要大量的设备或是网络带宽需求超过千兆以太网，就应该考虑最高端的存储解决方案。与体系的融合正在积极发展。这种融合存在其合理性，提供速度，提供由文件处理带来的协作性。设计用来提供灵活的高性能的和可伸缩的存储网络基础结构。提供了许多在存储装置和服务器之间的直接连接来实现这个目的。这些存储装置包括磁盘存储系统和磁带库。因为通过最优化处理来达到在服务器和存储装置之间传输数据块的目的，所以它在很多方面的使用效果都很理想，例如处理关键任务的数据库软件。关键任务是指响应时间要能确定，实用性和存储的可伸缩性集中化的存储备份。这主要要求操作性能数据的完整性和可靠性用来确保关键的企业数据的安全。高可用性和应用软件故障恢复环境。这可以确保以较少的开销，使应用软件的可用性得到极大的提高。可伸缩的虚拟存储。它将存储与主机的联系断开，能动态地从集中存储地分配存储量。提高了故障容错度。可在远距离最远达主服务器和连接设备之间提供高性能的光纤通道传输。今天，正在与环境起用来为设施实现高性能大容量的存储库。实际上，许多现在都隐藏在工具的后面，用来强调关键数据的存储可用性和备份要求。对来说，点到点之间光纤通道的最大距离不得超过限度是个瓶颈，但这种缺陷可以被的连结所弥补。也就是说，可以通过网络发送光纤通道命令。借助于先进的以太网技术，这种处理方法最终变成了现实。融合技术的呼声很高，但要实现这种融合可能需要两三年或者更长的段时间。第七章网络安全设计防火墙防火墙是网络安全策略的有机组成部分，它通过控制和检测网络之间的信息交换和访问行为来实现对网络的安全管理。防火墙是种在内部网和外部网之间的安全防范措施，可以认为它是种访问机制，用于确定哪些内部服务可以提供给外部服务器，以及哪些外部服务器可以访问内部网资源。要使个防火墙有效，所有来自和去往的信息都必须经过它，并且必须只能允许授权的数据通过。防火墙本身必须免于渗透，从而来保护网络的安全。防火墙的基本设计目标对于个网络来说，所有通过内部和外部的网络流量都要经过防火墙，通过些安全策略，来保证只有经过授权的流量才可以通过防火墙，防火墙本身必须建立在安全操作系统上。常用的防火墙模式非军事区结构模式通常是个过滤的子网，在内部网络和外部网络之间构造了个安全地带。网络结构如下图所示防火墙网络结构图入侵检测系统入侵检测系统工作在计算机网络系统中的关键节点上，通过实时地