Cisco通信設(shè)備在企業(yè)中的應(yīng)用

摘要 隨著企業(yè)信息化的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)作為企業(yè)信息化的實(shí)現(xiàn)手段顯得尤為重要，作為網(wǎng)絡(luò)的支撐部分，通信設(shè)備決定著企業(yè)信息化進(jìn)程的腳步。面對(duì)數(shù)以百計(jì)的通信產(chǎn)品，企業(yè)在建設(shè)一個(gè)網(wǎng)絡(luò)系統(tǒng)時(shí)，從軟硬件平臺(tái)選型到方案設(shè)計(jì)都存在相當(dāng)大的困難，如何解決選型和應(yīng)用中出現(xiàn)的問(wèn)題，并進(jìn)一步開發(fā)新的應(yīng)用，成為當(dāng)前的熱門研究領(lǐng)域。

關(guān)鍵詞 Cisco 無(wú)線AP PoE

近年來(lái)，隨著計(jì)算機(jī)與通信技術(shù)的發(fā)展和結(jié)合，計(jì)算機(jī)網(wǎng)絡(luò)已成為發(fā)展最為迅速、應(yīng)用最廣泛的網(wǎng)絡(luò)，以Internet為代表的計(jì)算機(jī)網(wǎng)絡(luò)的普及和應(yīng)用，正在改變著我們的工作、學(xué)習(xí)和生活，網(wǎng)絡(luò)在我們的社會(huì)、經(jīng)濟(jì)等方面起著越來(lái)越積極的作用。在各種網(wǎng)絡(luò)系統(tǒng)中，大量使用著各種有線和無(wú)線通信設(shè)備，如防火墻、路由器、交換機(jī)、服務(wù)器、無(wú)線路由、無(wú)線A2等硬件設(shè)備和操作系統(tǒng)、網(wǎng)絡(luò)管理平臺(tái)等軟件平臺(tái)。面對(duì)數(shù)以百計(jì)的通信產(chǎn)品，企業(yè)在建設(shè)一個(gè)網(wǎng)絡(luò)系統(tǒng)時(shí)，從軟硬件平臺(tái)選型到方案設(shè)計(jì)都存在相當(dāng)大的困難，如何解決選型和應(yīng)用中出現(xiàn)的問(wèn)題，并進(jìn)一步開發(fā)新的應(yīng)用，成為當(dāng)前的熱門研究領(lǐng)域。

作為Internet解決方案的領(lǐng)先提供者Cisco系統(tǒng)公司，它擁有最全的通信產(chǎn)品生產(chǎn)線，同時(shí)其提供的解決方案是世界各地成千上萬(wàn)的公司、大學(xué)、企業(yè)和政府部門建立互聯(lián)網(wǎng)的基礎(chǔ)，用戶遍及電信、金融、服務(wù)、零售等行業(yè)以及政府部門和教育機(jī)構(gòu)等。Cisco系統(tǒng)公司也是建立網(wǎng)絡(luò)的中堅(jiān)力量，目前互聯(lián)網(wǎng)上近80％的信息流量經(jīng)由Cisco系統(tǒng)公司的產(chǎn)品傳遞。Cisco已經(jīng)成為毋庸置疑的網(wǎng)絡(luò)領(lǐng)導(dǎo)者。因此選用Cisco通信設(shè)備對(duì)于企業(yè)構(gòu)建網(wǎng)絡(luò)來(lái)說(shuō)，有著更為重要的意義。

1 路由器概述

作為企業(yè)通過(guò)路由器轉(zhuǎn)發(fā)數(shù)據(jù)包來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)互連，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備。常用的企業(yè)路由器一般具有3層交換功能，提供千／萬(wàn)Mbps端口的速率、服務(wù)質(zhì)量、多點(diǎn)廣播、強(qiáng)大的VPN、流量控制、支持IPv6、組播以及MPLS等特性的支持能力，滿足企業(yè)用戶對(duì)安全性、穩(wěn)定性、可靠性等要求。根據(jù)上述要求，我們選用Cisc02821企業(yè)級(jí)路由器，Cisco 2821擁有4個(gè)擴(kuò)展模塊，提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器(DsP)插槽；入侵保護(hù)和防火墻功能；以及用于未來(lái)網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。其關(guān)鍵特性如下：

(1)模塊化、可伸縮的設(shè)計(jì)；

(2)內(nèi)置防火墻、支持QOS、支持VPN

(3)集成化呼叫處理和語(yǔ)音留言

(4)用于多種連接需求的高密度接口

2 交換機(jī)概述

交換機(jī)是一種用于電信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路，最常見的是以太網(wǎng)交換機(jī)。常見的交換機(jī)是二層設(shè)備，即支持物理物理層和數(shù)據(jù)鏈路層的功能，而沒(méi)有路由功能。三層交換機(jī)具有部分路由器功能，最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過(guò)程由硬件高速實(shí)現(xiàn)，路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，則由軟件實(shí)現(xiàn)。作為企業(yè)我們選用Cisco 3560WS-C3560G-24交換機(jī)，它可以提供高水平的可用性、可擴(kuò)展性、安全性和控制能力，從而提高網(wǎng)絡(luò)的運(yùn)行效率。它是具有三層交換能力的千兆以太網(wǎng)交換機(jī)，為24Gbit／s交換結(jié)構(gòu)，38.7Mpps轉(zhuǎn)發(fā)速率，支持VLAN、Qos功能。

3 防火墻概述

為了保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)中各個(gè)電腦的安全，防止計(jì)算機(jī)受到來(lái)自企業(yè)外部非安全網(wǎng)絡(luò)中的所有惡意訪問(wèn)或攻擊行為，我們需要為企業(yè)安裝硬件防火墻。防火墻由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)四個(gè)部分組成。防火墻安裝在企業(yè)內(nèi)網(wǎng)與因特網(wǎng)之間作為安全屏障，最好選擇路由模式，在該模式下可以使用防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能和代理功能，充分保護(hù)企業(yè)網(wǎng)絡(luò)免受來(lái)自互聯(lián)網(wǎng)的攻擊。如果需要保護(hù)同一子網(wǎng)上不同區(qū)域的主機(jī)，可選擇網(wǎng)橋模式，這樣原來(lái)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無(wú)需做任何改變。根據(jù)上述描述，我們選用CiscoASA5510-K8企業(yè)級(jí)防火墻。該防火墻具有130000并發(fā)連接數(shù)、3+1個(gè)管理快速以太網(wǎng)端口、1個(gè)Console口，2個(gè)RJ-4500Mbps網(wǎng)絡(luò)吞吐量，支持VPN，可為企業(yè)提供全面的、業(yè)內(nèi)領(lǐng)先的Anti-X服務(wù)等。

4 無(wú)線AP概述

隨著無(wú)線技術(shù)的不斷發(fā)展，無(wú)線通信也從固定方式發(fā)展為移動(dòng)方式。無(wú)線技術(shù)給人們帶來(lái)的影響是無(wú)可爭(zhēng)議的。無(wú)線通信(Wirelesscommunication)是利用電磁波信號(hào)可以在自由空間中傳播的特性進(jìn)行信息交換的一種通信方式，近些年無(wú)線通信技術(shù)在信息通信領(lǐng)域中發(fā)展尤為迅速。通過(guò)各種無(wú)線設(shè)備，我們可以隨時(shí)隨地瀏覽新鮮的資訊。企業(yè)通過(guò)架設(shè)自己的無(wú)線局域網(wǎng)絡(luò)，可以使企業(yè)內(nèi)部各種無(wú)線設(shè)備(如：PDA、筆記本電腦)輕松接入到企業(yè)的無(wú)線局域網(wǎng)絡(luò)中，擺脫了傳統(tǒng)有線網(wǎng)絡(luò)受到布線格局的限制。除此之外，無(wú)線網(wǎng)絡(luò)的擴(kuò)展性比較強(qiáng)，如果增加新用戶，而原有布線所預(yù)留的端口又不夠用的話，按照有線網(wǎng)絡(luò)那就要進(jìn)行重新布置線纜等工作，而一臺(tái)無(wú)線AP可以支持2048個(gè)用戶，從而就擺脫了重新布置線纜的煩惱。有線網(wǎng)絡(luò)一旦出現(xiàn)物理故障，尤其是由于線路連接不良而造成的網(wǎng)絡(luò)中斷，往往很難查明，而且檢修線路需要付出很大的代價(jià)，無(wú)線網(wǎng)絡(luò)則很容易定位故障，只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。無(wú)線網(wǎng)絡(luò)與傳統(tǒng)的有線網(wǎng)絡(luò)相比也有不足之處：(1)無(wú)線局域網(wǎng)是依靠無(wú)線電波進(jìn)行傳輸?shù)摹＿@些電波通過(guò)無(wú)線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。(2)無(wú)線局域網(wǎng)是依靠無(wú)線電波進(jìn)行傳輸?shù)摹＿@些電波通過(guò)無(wú)線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。(3)安全性。本質(zhì)上無(wú)線電波不要求建立物理的連接通道，無(wú)線信號(hào)是發(fā)散的。從理論上講，很容易監(jiān)聽到無(wú)線電波廣播范圍內(nèi)的任何信號(hào)，造成通信信息泄漏。綜合以上幾點(diǎn)，我們可以在企業(yè)的公共區(qū)域應(yīng)用無(wú)線接入技術(shù)，為來(lái)訪人員實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的接入需求，在企業(yè)內(nèi)部依舊實(shí)行有線網(wǎng)絡(luò)的鋪設(shè)。在這里我們可以選擇Cisco公司生產(chǎn)的精睿WAP4400N精睿WAP4400N無(wú)線AP，該設(shè)備符合802.11n標(biāo)準(zhǔn)，具有300Mbps的傳輸速率，同時(shí)向下兼容802.11b／g標(biāo)準(zhǔn)，該產(chǎn)品擁有三根2dBi的增益天線，通過(guò)MIMO技術(shù)，使得無(wú)線網(wǎng)絡(luò)速度和信號(hào)覆蓋范圍都得到了提升。此外，WAP4400N還支持以太網(wǎng)供電(POE)功能，并擁有集成的服務(wù)品質(zhì)功能。同時(shí)為了更好的保護(hù)企業(yè)的重要數(shù)據(jù)和機(jī)密信息，它還支持有線等效隱私(WEP)功能。