1、第四章計算機網絡系統1網絡系統方案1.1網絡概況：系統概述1.2設計規范和標準:1.3系統構成網絡拓撲見圖4-1網絡設備的選擇和系統網絡結構連接特性13網絡安全及管理1.5.網絡系統特點1.62設備功能和產品介紹主干核心部分:20.4006系統產品說明202.2樓層部分30產品說明312.3寬帶接入、遠程撥號接入以及地鐵其他網絡接入。38.產品說明382.4網絡管理系統492.5檢驗驗收內容522.6服務和保修522.7產品明細表521網絡系統方案1.1網絡概況：系統概述某車輛段和行車調度指揮中心位于深圳福田區竹子林段，深南大道、僑城東路和白石州路間，占地總面積為23萬多平方米，

2、是某一期的核心工程。其主要建筑包括：運營綜合樓、行車調度指揮中心、車輛段綜合樓、維修中心綜合樓、運用庫、檢修庫等。其中運營綜合樓位于該工程地段的東北角，為2棟聯體的六層建筑，功能劃分為：2-1至2-8軸為地鐵運營辦公樓，3-1至3-8軸1、2層為段公安局，3層為地鐵培訓中心，4-6層為公寓。一期工程網絡建設范圍包括運營樓、培訓公寓樓，提供這兩棟樓內的計算機網絡服務，同時網絡中心還預留了OCC中心、段綜合樓、地鐵大廈等的接入端口。網絡主干為1000M，各樓層100M到桌面。網絡機房設在運營樓的二樓，各樓層數據點分布情況如下：表4-1樓層數據點分布序號樓層數據點運營和培訓公禺樓1運宮樓夾層322辦

3、公樓仆353辦公樓2F2204辦公樓3F2445辦公樓4F1586辦公樓5F1487辦公樓6F948培訓公寓樓1F509培訓公寓樓2F10410培訓公寓樓3F11211培訓公寓樓4F16根據這個點數的分布和整個網絡的容量，主干交換機配置要能滿足相應的點數和交換要求，同時提供第三層交換功能。1.2設計規范和標準：網絡設備支持目前世界上最先進的網絡技術，并且主要技術符合ISO/IEEE/IETF等標準規范。主要的規范和標準如下：智能建筑設計標準GB/T50314-2000民用建筑電氣設計規范JGJ/T16-92信息技術互聯國際標準ISQ/IEC11801-95支持IEEE802.1X支持10Bas

4、eT、lOOBaseTX、lOOOBaseT端口上的IEEE802.3x全雙工操作IEEE802.1D生成樹協議IEEE802.1pCoSIEEE802.1QVLANIEEE802.3ab1000BaseTX規范IEEE802.3u100BaseTx規范IEEE802.310BaseTx規范以上標準和規范是必須但不是唯一的法律文件，如果條款在系統竣工前改版，以新版本為準。1.3系統構成網絡拓撲見圖4-1網絡設備的選擇和系統網絡產品選用國際先進成熟的知名品牌：美國思科公司(CiscoSystems)的網絡產品。整個網絡采用星型拓撲，主干交換機采用CiscoCatalyst4006(Supervi

5、sorEngineIII)具有第三層交換功能。CiscoCatalyst4006SupervisorEngineIII是第一個可以為Catalyst4006提供完全集成化的第2/3/4層服務的Supervisor。它對于所有線路卡都保持透明，同時可以用一個系統鏡像，為Catalyst4006提供第3層交換和VLAN內路由等功能。SupervisorIII包括一個非阻塞的64Gbps架構，該架構可以在啟動所有功能的情況下，同時讓所有端口以線速工作。它還集成了第2層/第3層和第4層交換，并結合了先進的、基于端口的QoS，復雜的流量處理，出色的管理，以及多個網絡部署方案所必須的安全性。Supervi

6、sorEngineIII可以通過范圍廣泛的各種功能（這些功能可以加強它在高端布線柜中的部署能力），簡化傳統的第2層LAN交換。CiscoCatalystSupervisorEngineIII支持范圍廣泛的第2層功能，其中包括從任何端口，利用802.1Q中繼線路或者Cisco交換機間鏈路（ISL）配置靈活的虛擬LAN（VLAN），以及對生成樹的改進，從而確保將匯聚時間減小到最低程度。第3層交換已經成為設計、部署高性能的、可擴展的企業園區網絡的重要工具。采用Catalyst4000系列中的WS-C4006-SIII交換機的主干核心部分具有工可靠性、高背板容量、高速的數據轉發等特性。設備具有物理上的

7、冗余性，同時網絡性能上支持FEC/GEC/HSRP等特性提高網絡可靠性，支持IGMP/PIM/CGMP等組播技術和VLAN劃分功能。支持多種Qos技術和語音接入功能。同時在主干交換機預留以后的擴展能力，并且預留了OCC和段綜合樓的接入接口。主要性能和交換規格如下：64Gbps無阻塞交換矩陣48Mpps第2層數據包轉發率（硬件）48Mpps第3/4層轉發率一一IP路由，基于Cisco快速轉發（硬件）基于硬件的第2層、第3層、第4層交換引擎（基于ASIC）.集中式設計：沒有線頭阻塞第2層多播地址：16384MAC地址：32768VLAN:在硬件上支持4096個（將來的軟件）PVST：支持上行鏈路：

8、兩條1000Mbps千兆位以太網鏈路先進的服務質量和成熟流量管理*針對每個端口的QoS配置硬件上支持每個端口四個隊列嚴格優先級排序IPDSCP和IP優先權基于IP服務類型（ToS）或者DSCP進行分類和標記*基于完整的第3/4層報頭（只限于IP）進行分類和標記*基于完整的第3/4層報頭（只限于IP）制定輸入和輸出策略能夠集中或者單獨在出口或者入口分別配置1024種監管器*整形和共享輸出隊列管理細微的QoS功能不會影響正常的交換性能擴展性能64Gbps交換矩陣第2層硬件數據包轉發率可達48Mpps第3層IPCisco快速轉發路由速率可達48Mpps第4層（TCP/UDP）基于硬件的過濾速率可達4

9、8Mpps實現先進的第3/4層服務不會造成任何性能上的損失*持續以每秒1000臺主機的速度進行基于軟件的查詢支持32768個MAC地址在路由表（由單點播送和多播共享）中支持131072個記錄可以擴展到2000個虛擬端口（VLAN端口）利用Cisco千兆位以太通道技術，可以匯聚高達16Gbps的帶寬基于硬件的多播管理*基于硬件的ACL簡便的可管理性.只需一個控制臺端口和IP地址，來管理系統中的所有功能*軟件配置管理，包括本地和遠程的存儲可選的閃存卡，可以用于存儲軟件影像，進行備份和方便的軟件升級通過CiscoWorksWindows網絡管理軟件，對每個端口、每個交換機進行管理，為Cisco的路由

10、器、交換機和集線器提供一個統一的管理接口SNMPv1、v2和v3檢測，提供全面的帶內管理功能*基于命令行界面（CLI）的管理控制臺，提供詳細的帶外管理*遠程監控（RMON）軟件代理，可以支持四個RMON群組（歷史、統計、警報和事件），從而可以增強對流量的管理、監控和分析利用一個CiscoSwitchProbeAnalyzer（交換端口分析器SPAN端口支持所有九個RMON群組，這個端口可以通過一個單一的網絡分析器或者RMON探測器對一個端口、一組端口或者整個交換機進行流量監控）分析支持，包括入口、出口和VLANSPAN全面的安全性TACACS+和RADIUS，它們可以對交換機進行集中控制，并防

11、止未經授權的用戶更改配置在所有端口上的標準和擴展ACL在所有端口上（沒有性能損失）采用路由器訪問控制列表（RACL）專用VLAN（PVLAN），可以在一個交換機的兩個端口之間提供安全性和獨立性圖4-1網絡拓撲結構運營01F35數據點夾層32數據點1多模II光纖運營06F94數據點運營05F148數據點WS-C2950G-48X3運營04F158數據點WS-C2950G-48X運營03F244數據點WS-C2950G-48X運營02F220數據點培訓03F36數據點04F16數據點培訓02F104數據點WS-C2950G-48X培訓01F50數據占八、-預留給OCC和段綜建筑物內各樓層交換機采用

12、的Catalyst2950G12E1/24E1/48E1(12/24/48口10/100M,2口1000M)以100M連接到用戶桌面，必要時還可進行堆疊或下聯低端交換機擴展用戶數。CiscoCatalyst2950G系列交換機有幾個不尋常的特點來提高網絡性能、可管理性和安全性。網絡管理員可以為每個交換機配置最多64個虛擬LAN(VLAN)來獲得更高水平的數據安全性和增強的LAN性能。這就保證了數據包只傳送到特定VLAN內的工作站，這樣相當于在網絡上的各組端口之間建立了一個虛擬防火墻，從而減少了廣播傳輸。VLAN主干可以利用標準的802.1QVLAN主干結構從任何端口創建。每個VLAN生成樹(P

13、VST+)允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負載。而這些都是通過標準的生成樹協議(STP)無法實現的。另外，Cisco的UplinkFast(快速上行鏈路)技術也保證了可以立即傳輸到輔助上行鏈路，遠優于傳統的30到60秒匯集時間。這也是對STP的另一項增強功能。各個端口包括千兆位端口的線速、無阻塞性能。8.8Gbps交換結構和最大660萬包/秒的傳輸速率，能夠保證最大的吞吐量-即使對最高性能需求的應用而言也是如此。12/24/48個10BaseT/100BaseTX自適應端口，每個可為單個用戶、服務器、工作組提供最大200Mbps的帶寬，完全可以支持對帶寬需求苛刻的應用。Cata

14、lyst2950G-12/24/48交換機有兩個多模(1000BaseFX)光纖上行鏈路，在最遠2公里的距離上可提供高達2000Mbps的帶寬。8MB共享內存結構由于使用了消除包頭阻塞以及最大可能減少包丟失的設計，所以可以在組播和廣播流量很大的情況下，提供更佳的整體性能，同時保證最大可能的吞吐量。16MB的DRAM和8MB的板上閃存可以為未來升級提供便利，做到最大限度地保護用戶投資。利用快速以太通道和千兆位以太通道技術的帶寬匯集可提高容錯性能，并在交換機、路由器和各服務器之間提供最大4Gbps的匯集帶寬。每個端口使用基于802.1Q標準的VLAN主干；每個交換機帶有64個VLAN，附有64個生

15、成樹（PVST+）的實例。Catalyst2950G系列能夠提供完善的LAN邊緣QoS，在業內此類產品中無以匹敵。所有的Catalyst2950G交換機支持兩種模式的重新分類方法。一種模式基于IEEE802.1p標準，遵從接入點的服務等級（CoS）值并把數據包分配到合適的隊列中。第二種模式，數據包根據由網絡管理員分配給接入端口的缺省CoS值來進行重新分類。如果到達的幀沒有CoS值（如未做標記的幀），Catalyst2950交換機就根據網絡管理員分配給每個端口的缺省CoS值來進行分類。一旦數據幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。Catalyst2950G交換

16、機支持四種輸出隊列，使網絡管理員在為LAN流量的各種應用指定優先權時更加容易區分和有針對性。嚴格的優先權分配可以保證諸如語音等時間敏感的應用在通過交換結構時一直使用高速路徑。另外，另一種重要的增強措施即加權循環（WRR）策略也能保證低優先級的負載在沒有被網絡管理員進行優先級配置的情況下，能夠得到重視。這些特性使網絡管理員可以把關鍵任務和時間敏感的流量，如ERP（Oracle,SAP等）、語音（IP電話流量）和CAD/CAM,優于低時間敏感的應用如FTP或e-mail（SMTP）等來設置更高級別的優先權。利用IGMP偵聽實現組播管理Internet群組管理協議（IGMP）偵聽特性允許交換機聆聽主

17、機和路由器的交談。當聽到主機發出一個組播群組的IGMP加入請求時，交換機把主機端口號附加到群組目的地址（GDA）列表上。同樣，當交換機聽到一個IGMP退出請求時，它把主機端口號從內容尋址內存（CAM）表的入口中移走。通過支持硬件IGMP偵聽和經由Cisco集群管理套件實現IGMP偵聽配置，Catalyst2950交換機在控制和管理LAN的組播應用時提供了優異的性能和易用性。使用Catalyst2950G交換機，網絡管理員可以實現高水平的端口和控制臺安全性能。介質訪問控制（MAC）基于地址的端口級安全性可以防止未授權的工作站訪問交換機。另外，還可以創建靜態和動態地址的訪問權限，為管理員提供對網絡

18、訪問的強大控制能力。交換機控制臺的多層訪問安全性可防止未授權的用戶訪問或更改交換機配置；終端訪問控制器訪問控制系統（TACACS+）驗證可集中協調大量網絡設備的訪問控制。在整體拓撲圖中還可看到，為實現Internet接入和用戶提供撥號上網服務，網絡中采用Cisco2621XM路由器（具1個10/100M以太網接口，2個WAN接口卡和1個支持多種模塊的網絡插槽）作遠程連接，其10/100M以太網端口與網絡主干交換機相連，同時選配一塊具備1個2M廣域網串口的接口卡通過DDN專線連接到Internet；再選配一塊NM-8AM網絡模塊，為遠程用戶提供8口撥號連接。同時建立安全設施。通過DDN專線和IS

19、DN專線介接入.Cisco2621XM具有以下優點，支持Cisco網絡端到端解決方案。Cisco2621實現了Cisco公司在產品系列中增加多業務話音/數據集成功能的承諾，使客戶能控制成本，為服務供應商提供更廣泛的可管理服務選項。投資保護-Cisco2621XM支持對模塊組件進行現場投資升級，所以客戶能輕而易舉地更新他們的網絡接口，而無需對整個遠程分支機構進行全面升級。Cisco2621XM平臺的新型AIM插槽具有良好的可擴充能力，可支持高級業務，如硬件輔助數據壓縮和數據加密，從而更好地保護了投資。降低成本Cisco2621XM將CSU/DSU，ISDN網絡終端（NTI）設備以及遠程分支機構布

20、線室中的其它設備集成到一臺很小的設備中，提供一種節省空間的解決方案，使用網絡管理軟件（比如CiscoWorks和CiscoView）可對此方案進行遠程管理。Cisco端到端的解決方案的一部分Cisco2621XM是Cisco公司端到端網絡解決方案的一部分，允許企業將高效低成本的無縫網絡基礎結構擴充到遠程分機構。使用硬件防火墻建立相應的安全措施，防火墻使用ciscoPIX-515E-R-DMZ-BUN,確保網絡不受外來侵害。網絡結構連接特性主干交換和運營樓、培訓公寓樓的連接CiscoCatalyst4006的機箱具有六個插槽,一個用于supervisor,五個用于線路卡。每個線路卡都與背板間有一

21、條12Gbps的全雙工連接。在SupervisorEngineIII上，PPE通過串行/解串多路復用（SERDES芯片連接到千兆以太網端口。共有四個SERDES芯片，每個支持8個GE端口。PPE上的每個千兆端口都可以單獨地進行配置，通過連接一個短線芯片，支持多達4個或者8個物理端口（10/100或者10/100/1000）。短線芯片是指簡單的多路復用/信號分離芯片，可以從交換架構中引出一根千兆位鏈路，以不同的速度將數據分散到多條物理鏈路中。這使得具有SupervisorEngineIII的Catalyst4006可以擴展到240個10/100/1000端口。在本系統里擴展18個1000M光纖模

22、塊，加上引擎的兩個標準1000M口，共20個1000M口，其中用來連接各樓層交換機的有11個多模光纖模塊。另外有5個單模長距離單模光纖口，預留給未來OCC和段綜合樓等處的接入。樓層交換機都具有兩個1000M擴展槽，用來安裝堆疊模塊和上聯主干交換機。樓內主干使用六芯多模光纖連接主干交換機何樓層交換機，從樓層到桌面采用超五類四對八芯雙絞線100M到桌面。其他建筑與主干交換機的連接網絡主干交換機的選擇已經考慮了未來網絡的擴展，包括檢修庫、運用庫、段綜合樓和維修中心。CiscoCatalyst4006（SupervisorEngineIII）的交換能力可以涵蓋整個網絡的交換并有一定的裕度。網絡主干與其

23、他建筑的連接采用單模光纖連接，主干交換機上預留了長距離單模光纖模塊。檢修庫、運用庫。段綜合樓。維修中心等處的交換機同樣采用Catalyst2950G系列的交換機進行堆疊，通過單模長距離1000M光纖接口與主干交換機進行連接。檢修庫設成A、B兩個區，B區作為網絡結構的第三層進行管理，同樣段綜合樓和維修中心也分為A、B兩區進行管理。網絡的結構層次基于整個園區網的考慮，網絡盡量減少結構層次，本方案中運營樓內和培訓樓的所有配線間都是直接和主干交換機連接，不設下一層結構，這樣可以簡化網絡管理，提高網絡的穩定性和提高效率。另外檢修庫A區、運用庫、段綜合樓A區、維修中心A區和OCC都采用光纖直接連接到主干交

24、換機，不采用逐級連接的方式。在檢修庫B區、段綜合樓B區、維修中心B區設立第三層管理，完善了整個網絡結構，合理的分配了網絡資源。各層交換機之間都以1000M速率連接，以提高網絡的整體性能。網絡安全及管理在安全方面，采用硬件防火墻功能將網絡分成內外兩個部分，內部用戶可以通過認證訪問外部網和Internet；而未經授權的外部用戶將不能穿過防火墻進入內部網，從而避免內部網上核心服務器受到侵害。考慮到網絡設備較多，結構較為復雜，網絡使用網管系統CiscoWorksWindows來對所有網絡設備實施管理-由于整套系統均用到思科網絡產品，那么采用同一廠商的網管能夠對設備進行更為詳盡細致的管理，它擁有思科全套

25、產品的數據庫，能夠調出各種產品的直觀視圖，深入到每個物理端口去查詢狀態信息，其主要功能包括：自動發現和顯示網絡的拓撲結構和設備、生成和修改網絡設備配置參數、網絡狀態監控、設備視圖管理等。CiscoWorksWindows基于流行的Windows操作平臺，界面友好，易于掌握，能夠滿足內部網對網管的功能全面而又要方便操作的要求。網絡系統通過專業網絡管理軟件對網絡硬件進行配置、運行的監管和故障的檢測、排除。CiscoCiscoWorkforwindows6.1可以完成這個任務。網絡系統特點交換功能強大完全滿足用戶的要求由CiscoCatalyst4006SupervisorEngineIII和Cis

26、coCatalyst2950G組合的網絡交換系統可以充分發揮設備的自身性能，為數據的交換提供保障。主干核心部分具有工可靠性、高背板容量、高速的數據轉發等特性。設備具有物理上的冗余性，同時網絡性能上支持FEC/GEC/HSRP等特性提高網絡可靠性，支持IGMP/PIM/CGMP等組播技術和VLAN劃分功能。支持多種Qos技術和語音接入功能。高速網絡能力由1000M主干和100M到桌面的速率可以充分滿足用于的要求，從辦公OA到上Internet瀏覽；從一般數據的傳輸到視頻多媒體系統應用都可以高速進行。擴展能力強iscoCatalyst4006的擴展能力很強，可以滿足以后的擴展，只需增加模塊組即可。

27、CiscoCatalyst4006的機箱具有六個插槽，一個用于supervisor，五個用于線路卡。每個線路卡都與背板間有一條12Gbps的全雙工連接。在SupervisorEngineIII上，PPE通過串行/解串多路復用（SERDES芯片連接到千兆以太網端口。共有四個SERDES芯片，每個支持8個GE端口。PPE上的每個千兆端口都可以單獨地進行配置，通過連接一個短線芯片，支持多達4個或者8個物理端口（10/100或者10/100/1000）。短線芯片是指簡單的多路復用/信號分離芯片，可以從交換架構中引出一根千兆位鏈路，以不同的速度將數據分散到多條物理鏈路中。這使得具有SupervisorE

28、ngineIII的Catalyst4006可以擴展到240個10/100/1000端口。CiscoCatalyst2950G由優秀的堆疊能力，可以方便的擴展，在樓層用戶增加的時候只要增加相應的交換機進行堆疊即可。樓層交換機選擇集成度高、端口密度大、擴展性強、支持上聯1000M端口和10/100以太網接入端口，同時可靈活擴展的高性能交換設備，為樓層提供滿足數量和類型要求的接入端口。網絡特性上支持FEC/GEC/Qos技術。安全性能高由硬件防火墻組成的安全體系是目前最成熟的，可靠的防火墻，構成了安全的內部網絡信息體系，同時通過DDN專線等方式實現整個營運大樓內的用戶訪問Internet,以及Int

29、ernet用戶訪問地鐵營運網站的功能。遠程撥號接入子系統允許用戶通過PSTN來撥號訪問內部網絡，采用Modem模塊實現此功能。網絡預留接口，為將來OCC、車輛段綜合樓、地鐵大廈等的接入提供接口，使網絡成為一個整體。管理性好CISCO的CiscoWorkforwindows可以自動發現和顯示網絡的拓撲結構和設備；生成和修改網絡設備配置參數；網絡狀態監控；設備視圖管理；CiscoWorksWindows基于流行的Windows操作平臺，界面友好，易于掌握，能夠滿足內部網對網管的功能全面而又要方便操作的要求。投資有效合理與原標書中使用CiscoCatalyst3550作為樓層交換機相比，CiscoC

30、atalyst2950G交換機的性能完全達到要求和以后的擴展要求，并且價格相對來說比較合適，是級別相當的樓層交換機。2設備功能和產品介紹2.1主干核心部分：采用Catalyst4000系列中的WS-C4006-SHI交換機的主干核心部分具有工可靠性、高背板容量、高速的數據轉發等特性。設備具有物理上的冗余性，同時網絡性能上支持FEC/GEC/HSRP等特性提高網絡可靠性，支持IGMP/PIM/CGMP等組播技術和VLAN劃分功能。支持多種Qos技術和語音接入功能。針對整個網絡的容量和全部樓層的數據點數的分布、以及相應的預留，核心交換機采用Catalyst4000系列中的WS-C4006-SIII

31、交換機及相應的擴展模塊，配置如下：Catalyst4006系統產品說明產品說明：CiscoCatalyst4006SupervisorEngineIII是第一個可以為Catalyst4006提供完全集成化的第2/3/4層服務的Supervisor。它對于所有線路卡都保持透明，同時可以用一個系統鏡像，為Catalyst4006提供第3層交換和VLAN內路由等功能。SupervisorIII包括一個非阻塞的64Gbps架構，該架構可以在啟動所有功能的情況下，同時讓所有端口以線速工作。它還集成了第2層/第3層和第4層交換，并結合了先進的、基于端口的QoS，復雜的流量處理，出色的管理，以及多個網絡部署

32、方案所必須的安全性。SupervisorEngineIII可以通過范圍廣泛的各種功能（這些功能可以加強它在高端布線柜中的部署能力），簡化傳統的第2層LAN交換。CiscoCatalystSupervisorEngineIII支持范圍廣泛的第2層功能，其中包括從任何端口，利用802.1Q中繼線路或者Cisco交換機間鏈路（ISL）配置靈活的虛擬LAN（VLAN），以及對生成樹的改進，從而確保將匯聚時間減小到最低程度。第3層交換已經成為設計、部署高性能的、可擴展的企業園區網絡的重要工具。SupervisorEngineIII的第3層交換功能可以實現在小型數據中心、低密度網絡分配點、分支機構網絡中樞

33、中的部署。這些功能讓用戶可以從他們的臺式機，可擴展地、高速度地訪問服務器、企業內聯網和互聯網。第2/3/4層集成的靈活性讓網絡管理人員可以在布線柜中輕松地管理第2層服務，并且獲得高質量的第3層技術，例如先進的QoS，負載分享和容錯能力。在第2層和第3層之間實現平衡有助于降低實施成本。Catalyst4000平臺本身的模塊化架構可以實現多種網絡部署方案，從而便于在不同地區的網絡中實現平臺的一致性，并且可以降低整體運營成本。圖42Catalyst4006SupervisorEngineIII基本描述表4-2CiscoCatalyst4006CiscoCatalyst4006基本描述項目CiscoC

34、atalyst4006插槽密度六個插槽支持的SupervisorEngineSupervisorII,SupervisorIII交換谷量可擴展到64Gbps多層交換可擴展到48Mpps（第3層）電源架的個數3最低電源數2圖4-3CiscoCatalyst4006SupervisorEngineIII交換規格F表列出了SupervisorIII的主要特性。表4-3SupervisorEngineIII的主要特性SupervisorEngineIII的主要特性轉發速率48Mpps非阻塞千兆位以太網端口3210/100/1000以太網端口總數240每個端口的傳輸隊列4VLAN1KMAC地址32K輸入

35、QoS記錄項16K輸出QoS記錄項16K輸入ACL記錄項16K輸入ACL記錄項16K標準Cisco快速轉發IP轉發表記錄項64K最大Cisco快速轉發IP轉發表記錄項128K多播擴展表（MET）記錄項64KTCAM搜索速度每秒搜索五千萬次表44CiscoCatalystSupervisorEngineII和III之間的主要區別CiscoCatalystSupervisorEngineII和III之間的主要區別CiscoCatalystSupervisorEngineIICiscoCatalystSupervisorEngineIII24Gbps,18Mpps（只限第2層）64Gbps,48Mp

36、ps（基于Cisco快速傳送）（第2/3/4層）第2層集成第2/3/4層CiscoCatalystOSCiscoIOS軟件基于系統的QoS分類排程基于端口的QoS（高級功能）分類排程標記帶寬管理AC數據包內存：每個引擎共享（動態分配）8MB永久RAM（NVRAM）:1MB閃存：16MBSDRAM:64MB數據包內存：每個引擎共享（動態分配）16MBNVRAM:512kB內置閃存：64MB（除了可刪除閃存以外）SDRAM:256MB沒有可移動閃存有可移動閃存（64或者128MB）16384個MAC地址32768個MAC地址兩個隊列四個隊列三個24-Gbps交換引擎一個64-Gbps交換引擎CPU

37、：150MHzCPU：300MHz技術規格性能和交換規格64Gbps無阻塞交換矩陣48Mpps第2層數據包轉發率（硬件）48Mpps第3/4層轉發率，IP路由，基于Cisco快速轉發（硬件）*基于硬件的第2層、第3層、第4層交換引擎（基于ASIC）集中式設計：沒有線頭阻塞第2層多播地址：16384MAC地址：32768VLAN:在硬件上支持4096個（將來的軟件）PVST：支持上行鏈路：兩條1000Mbps千兆位以太網鏈路流量/擁塞管理隊列個數：每個端口四個隊列*緩存類型：動態交換機架構規格存儲一轉發交換，快速的1.4微秒延遲功能透明的線卡架構數據包緩存：動態的16MB共享內存速度更快的CPU

38、和增加的內存300MHzPowerPCSDRAM內存：256MBNVRAM內存：512kB內置閃存：64MB可移動閃存（Cisco可以提供64或者128MB）業界標準以太網：IEEE802.3,10BASE-T快速以太網：IEEE802.3u,100BASE-TX,100BASE-FX千兆位以太網:IEEE802.3z,802.3abIEEE802.1D生成樹協議IEEE802.1pCoS優先級設置IEEE802.1QVLAN1000BASE-X（千兆位接口轉換器GBIC）1000BASE-X（小型可插拔SFP）1000BASE-SX1000BASE-LX/LH1000BASE-ZXRMONI

39、和II標準所支持的線卡和模塊WS-X4232-L32CiscoCatalyst4000第3層32-10/100（RJ-45）,2個千兆位以太網（GBIC）模塊WS-X4232-RJ-XXCiscoCatalyst4000第3層服務32-10/100（RJ-45），另有模塊化上行鏈路插槽WS-X4306-GBCiscoCatalyst4000千兆位以太網模塊，6端口（GBIC）WS-X4418-GBCiscoCatalyst4000千兆位以太網模塊,18個服務器交換端口（GBIC）WS-G5484Cisco1000BASE-SX短波長GBIC（只限多模光纖）WS-G5486Cisco1000BA

40、SE-LX/LH遠程GBIC（單模或者多模光纖）WS-G5487Cisco1000BASE-ZX超長距離GBIC（單模光纖）指示燈和端口規格*系統狀態：綠色（正常）/紅色（故障）交換機負載利用率：總交換使用率在1%到100%之間*控制端口：RJ-45凹式端口*重啟（交換機隱含保護）管理端口：10/100BASE-TX（RJ-45凹式）數據終端設備（DTE;綠色（工作正常）/橙色（禁用）/關閉（沒有連接）軟件要求只有CiscoIOS軟件可以為CiscoCatalystSupervisorEngineIII提供支持，CiscoCatalystOS則不支持。為該管理引擎提供支持所需的最低軟件版本為C

41、iscoCatalyst4000系列CiscoIOS軟件版本12.1.（8a）EW或者更高。符合的法規標準表4-5所符合的法規標準CiscoCatalystSupervisorEngineIII所符合的法規標準規格標準符合的法規標準具有CE標志的產品表示它們符合89/336/EEC和73/23/EEC標準，其中包括下列安全和EMC標準。安全UL1950CAN/CSA-C22.2No.950EN60950IEC60950TS001AS/NZS3260EMCFCCPart15(CFR47)ClassAICES-003ClassAEN55022ClassACISPR22ClassAAS/NZS354

42、8ClassAVCCIClassAEN55022AS/NZS3548ClassA業界的EMC、安全和環境標準GR-63-CoreNEBSLevel3GR-1089-CoreLevel3ETS300019StorageClass1.1ETS300019TransportationClass2.3ETS300019StationaryUseClass3.1ETS300386物理規格,Catalyst4006機箱尺寸：（高X寬X長）：17.25X17.25X12英寸10個機架單元（RU）高*最小重量：40磅（18千克）最大重量：54磅（24千克）*安裝：19英寸機架兼容（包括機架和電纜導引硬件）交流

43、電源要求（每個電源）輸入電流：最大6.0A100VAC60Hz最大3.0A200VAC50Hz輸出電流：最大12V33.3AKVA額定范圍：0.58KVA輸出功率：每個電源400W功耗：530W（每小時1800BTU）保持時間：20毫秒直流電源要求（每個電源）輸入電流：最大11.6A48VDC最大9.3A60VDC輸出電流：最大12V33.3AKVA額定范圍：0.56KVA*輸出功率：每個電源400W功耗：555W（每小時1900BTU）*保持時間：8毫秒環境條件工作溫度：32-104（0C-40C）存儲溫度:-40-167（-40C-75C）*相對濕度：10%-90%,無冷凝工作高度：60-

44、4000米2.2樓層部分樓層交換機選擇集成度高、端口密度大、擴展性強、支持上聯千兆端口和10/100以太網接入端口，同時可靈活擴展的高性能交換設備，為樓層提供滿足數量和類型要求的接入端口。網絡特性上支持FEC/GEC/Qos技術。針對營運樓和培訓公寓樓的各樓層數據點數的分布和考慮交換容量的合理性度，樓層交換機選用CISCO的CiscoCatalyst2950G系列智能化以太網交換機，配置如下：CiscoCatalyst2950G產品說明產品說明CiscoCatalyst2950G系列，可以為局域網（LAN）提供極佳的性能和功能。這些獨立的、10/100自適應交換機能夠提供增強的服務質量（QoS

45、）和組播管理特性，所有的這些都由易用、基于Web的Cisco集群管理套件（CMS）和集成CiscoIOS軟件來進行管理。帶有10/100/1000BaseT上行鏈路的CiscoCatalyst2950銅線千兆位，可為中等規模的公司和企業提供理想的解決方案，以使他們能夠利用現有的5類銅線從快速以太網升級到更高性能的千兆位以太網主干。Catalyst2950G系列包括Catalyst2950G-24EI、2950G-48E1、2950G-12E1等交換機。Catalyst2950G-24E1有24個10/100端口和2個10/100/1000BaseT上行鏈路端口；2950G-48E1有48個10

46、/100端口和2個1000BaseFX上行鏈路端口。圖4-4Catalyst2950系列10/100/1000交換機以線速性能將終端工作站連接到LAN由于Catalyst2950G具備8.8Gbps的交換背板和最大4.4Gbps的數據吞吐率，所以在它把終端工作站和用戶連接到公司的LAN上時可以在各個端口提供線速連接性能。Catalyst2950G交換機支持性能增強特性，女口FastEtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技術，可在Catalyst2950交換機、路由器和服務器之間提供最大4Gbps的高性能帶寬。完善的服務質量Cataly

47、st2950系列能夠提供完善的LAN邊緣QoS，在業內此類產品中無以匹敵。所有的Catalyst2950交換機支持兩種模式的重新分類方法。一種模式基于IEEE802.1p標準，遵從接入點的服務等級（CoS）值并把數據包分配到合適的隊列中。第二種模式，數據包根據由網絡管理員分配給接入端口的缺省CoS值來進行重新分類。如果到達的幀沒有CoS值（如未做標記的幀），Catalyst2950交換機就根據網絡管理員分配給每個端口的缺省CoS值來進行分類。一旦數據幀使用上面所說的兩種模式分類或重新分類后，即被分配到最合適的輸出隊列中去。Catalyst2950G交換機支持四種輸出隊列，使網絡管理員在為LAN

48、流量的各種應用指定優先權時更加容易區分和有針對性。嚴格的優先權分配可以保證諸如語音等時間敏感的應用在通過交換結構時一直使用高速路徑。另外，另一種重要的增強措施即加權循環（WRR）策略也能保證低優先級的負載在沒有被網絡管理員進行優先級配置的情況下，能夠得到重視。這些特性使網絡管理員可以把關鍵任務和時間敏感的流量，如ERP（Oracle,SAP等）、語音（IP電話流量）和CAD/CAM，優于低時間敏感的應用如FTP或e-mail（SMTP）等來設置更高級別的優先權。利用IGMP偵聽實現組播管理Internet群組管理協議（IGMP）偵聽特性允許交換機聆聽主機和路由器的交談。當聽到主機發出一個組播群

49、組的IGMP加入請求時，交換機把主機端口號附加到群組目的地址（GDA）列表上。同樣，當交換機聽到一個IGMP退出請求時，它把主機端口號從內容尋址內存（CAM）表的入口中移走。通過支持硬件IGMP偵聽和經由Cisco集群管理套件實現IGMP偵聽配置，Catalyst2950交換機在控制和管理LAN的組播應用時提供了優異的性能和易用性。技術規格性能8.8Gbps交換結構*基于64字節數據包的傳輸速率*最大傳輸帶寬4.4Gbps*所有端口共享8MB數據包緩存內存結構16MBDRAM和8MB閃存8000個MAC地址管理SNMP管理信息庫(MIB)HSNMPMIB擴展、橋接MIB(RFC1493)標準支

50、持IEEE802.1X支持10BaseT、lOOBaseTX、lOOOBaseT端口上的IEEE802.3x全雙工操作IEEE802.1D生成樹協議IEEE802.1pCoSIEEE802.1QVLANIEEE802.3ab1000BaseTX規范IEEE802.3u100BaseTx規范IEEE802.310BaseTx規范連接器和電纜100BaseTX端口：RF-45連接器；兩對5類UTP雙絞線1000BaseT端口：RJ-45連接器；兩對5類UTP雙絞線*100BaseFX端口：MT-RJ連接器，10/125或62.5/125微米多模光纖管理控制臺端口：8針RJ-45連接器，RJ-45到

51、RJ-45延長電纜，帶連接到PC機的RJ-45到DB9適配器。對于終端連接，使用RJ-45到DB25陰頭DTE適配器（可以從Cisco單獨定貨。產品編號：ACS-DSBUSYN=）MT-RJ維修電纜（電纜種類、Cisco產品編號）1米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-1M3米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-3M5米，MT-RJ到SC多模電纜,CAB-MTRJ-SC-MM-5M1米，MT-RJ至UST多模電纜,CAB-MTRJ-ST-MM-1M3米，MT-RJ至UST多模電纜，CAB-MTRJ-ST-MM-3M5米，MT-RJ至UST多模電纜，C

52、AB-MTRJ-ST-MM-5M電源連接器你可以讓交換機使用內置電源或CiscoRPS300電源。連接器位于交換機的后面。內部電源連接器*內部電源是一個電壓自動調整電源。支持100到240VAC的輸入電源電壓。使用隨機提供的AC電源線將交流電源連接器與交流電源插座連接。CiscoRPS連接器CiscoRPS300為可選設備，它使用交流輸入，將直流輸出到交換機。300瓦冗余電源系統，可支持6個外部網絡設備，并同時為一個故障設備供電。自動檢測所連接設備的內部電源是否發生故障，并及時為之供電，以防止網絡信息丟失。*安裝或更換內部電源后,RPS300將自動停止為此設備供電。只有CiscoRPS300（

53、PWR300-AC-RPS-N1）才可連接到RPS插座上。指示燈各端口的狀態指示LED:連接成功、失敗、活動、速度和全雙工指示系統狀態LED：系統、RPS帶寬使用指示規格和重量（HXWXD）規格：1.72X英寸（4.36X44.45X24.18厘米）1個機柜單元（RU）高度（1.72英寸/4.36厘米）重量：6.5磅（3.0公斤）環境條件和電源要求環境條件范圍工作溫度：23-113T（-5C-45C）存儲溫度：-13-158T（-25C-70C）相對工作濕度：10-95%（無冷凝）工作海撥高度：最大10000英尺（3000米）*存儲海撥高度：最大15000英尺（4500米）電源要求功率消耗：3

54、0W（最大），每小時102BTU交流輸入電壓/頻率：100-127或200-240VAC（自適應），50-60HZ直流輸入電壓：+12V，4.5A表4-6平均無故障時間（MTBF）預測WS-C2950G-24297,144WS-C2950G-48268,292WS-C2950CG-12268,290管理機構的認證安全認證UL/CSAG0950第三版EN60950IEC950AS/NZS3260，TS001CE標志電磁輻射認證FCCPart15ClassAEN55022ClassA(CISPR22ClassA)VCCIClassAAS/NZS3548ClassACE標志CLEICodeBSMIC

55、lassA2.3寬帶接入、遠程撥號接入以及地鐵其他網絡接入。本方案選擇DDN專線和ISDN專線的方式接入互聯網，同時選用硬件防火墻確保網絡的安全，實現整個營運大樓內的用戶訪問Internet,以及Internet用戶訪問地鐵營運網站的功能。遠程撥號接入子系統允許用戶通過PSTN來撥號訪問內部網絡，采用Modem模塊實現此功能。網絡預留接口，為將來OCC、車輛段綜合樓、地鐵大廈等的接入提供接口，使網絡成為一個整體。根據這一要求，在網絡中選擇CISCO的路由器、Modem模塊、DDN/ISDN模塊、防火墻等設備來完成相關的功能。具體的設備型號如下：產品說明Cisco2621XM模塊化訪問路由Cis

56、co系統有限公司的Cisco2621XM模塊化訪問路由器，為遠程分支機構提供新的通用性、集成性和強大功能，支持以下應用:*多業務語音/數據集成辦公室撥號服務企業外部網/VPN訪問隨著新的業務和應用推陳出新，網絡技術在不斷地變化。Cisco2621XM的模塊化體系結構具有適應此種變化所需要的通用性。Cisco2621XM使用功能強大的RISC處理器，其超強的功能可支持當今遠程分支機構需要的高級服務質量、安全性和網絡集成特性等。Cisco2621XM具有雙以太局域網接口，兩個Cisco廣域網接口卡插槽、一個Cisco網絡模塊插槽以及一個新型高級集成模塊（AIM）插槽。Cisco2621XM路由器所

57、使用的廣域網接口卡支持各種串行口、綜合業務數字網基本速率接口（ISDNBRI）以及綜合信道服務設備/數據服務設備（CSU/DSU）等可選項，以實現主、備廣域網連接。Cisco2621XM使用的網絡模塊支持高密度串行口，撥號池以及多業務話音/數據集成等多種可選項。主要功能和優點Cisco2621XM具有表4-17所列的主要功能，將遠程分支機構所需要的通用性、集成性和強大功能集于一體。表47Cisco2621系列主要功能及優點Cisco2621系列主要功能及優點功能優點通用性模塊化體系結構*網絡接口能在現場進行升級、提供滿足當今需求的解決方案，同時，又能采用以后的技術。在增長時再購買的基礎上增加其

58、它接口，以適應網絡的增長能輕而易舉地根據個人需求對局域網和廣域網絡接口進行配置。Cisco1600和Cisco3600系列路由器公用廣域網接口卡和網絡模塊*減少了Cisco1600、Cisco2600和Cisco3600系列模塊化組件的庫存成本。降低技術支持人員的培訓成本先進的集成模塊插槽高級業務（如硬件輔助數據壓縮和數據加密）集成所需要的擴充能力直流供電選項允許安裝在直流電源環境中（如：電訊載波中心辦公室）能力高性能RISC體系結構支持先進的QoS特點，如資源預訂協議（RSVP）、WFQ以及IP優先級，減小循環廣域網成本。具有安全功能，如數據加密、數據封裝以及用戶驗證和授權，以保護數據包。支

59、持咼效低成本的、基于軟件的壓縮和數據加密通過DLSW+和APPN進行傳統網絡集成高速以太網至V以太網路由（12,000-15,000pps）提供最大的擴展性全面支持CiscoIOSTMCisco公司端到端網絡解決方案的一部分可管理能力集成CSU/DSU和NTI可選項能夠遠程管理所有用戶的設備（CPE,從而獲得更高的網絡可用性和更低的運行成本支持CiscoWorks和CiscoView允許對所有集成的和可疊加的組件的簡單管理支持Cisco話音管理器降低實施管理綜合話音/數據解決方案（CVM）的成本增強的設置功能路由器的配置對話簡單易懂，可進行快速配置自動安裝通過廣域網自動配置遠程路由器，無需派技

60、術人貝到遠程地點，因而節省大量費用可靠性冗余供電設備系統能與其他網絡部件（如CISCOCatalyst900）公用RPS,從而避免網絡因停電而造成停機按需撥號路由在主連接失效的情況卜冃匕自動切換到后備廣域網連接雙排快閃式內存CiscoIOS軟件的備份可以保存在快閃式內存里設計符合人機工程學原理LED狀態指示燈提供電源、RPS狀態、網絡活動性以及接口狀態指示燈所有網絡接口都位于設備背面簡化了安裝和電纜管理，確保最長的運行時間機架設計容易打開安裝內存或ATM快速而又簡單多速風扇在辦公至環境運行安靜無聲輸電纜共用時可支持多種電氣接口。每個卡上的端口可單獨配置以支持多種同步或異步協議。技術參數Cisc