次综合布线之设备选型.ppt

综合布线之系统选型主讲：张永宏Email:sds4922@Qq:553741881张永宏张永宏1 1常用的工具，材料和设备n n1，布线的工具n n2，布线的材料n n3，网络设备的选型张永宏张永宏2 2常用布线的工具n n电子电工工具类1.1.美国OK烙铁2.2.日本白光工具ØØ白光焊台ØØ单支烙铁ØØ吸锡工具ØØ热风工具ØØ无线烙铁张永宏张永宏3 3常用布线的工具n n电动工具------（博仕工具）n n常用工具-------（台湾宝工）ØØ工具套装ØØ套装螺丝批l lBAG芯片维修ØØ芯片维修焊台ØØ返修工作台张永宏张永宏4 4张永宏张永宏5 5布线的工具n n专业网络布线工具组（专业网络布线工具组（28件组件组)的详细资料：n n数位电表 n n4合1网路电缆测试器 n n黑炭钢日式斜口钳（150mm） n n黑炭钢日式尖嘴钳（150mm） n n黑炭钢日式电工钳（200mm） n nBNC接头棘轮压铸钳（RG-58/59/62/6） 张永宏张永宏6 6n nD型端子压铸钳 n n6P/8P网路棘轮压铸钳 n n调力型110/66端子板压线器（附110/66刀片） n n110/88 utp简易剥线压线器 n n7合1多功能钳 n n旋转式三刀调距同轴剥线器 n n旋转式三刀同轴剥线器 张永宏张永宏7 7n nUTP/STP网路剥线器 n nD型接头专用插入拔取笔 n n同轴电缆剪线钳（ф2.7mm） n n双色软柄起子（一字3.2 X 75mm） n n双色软柄起子（+#0 X  75mm） n n钛金防滑活动扳手（200mm） n n美工刀（附3支刀片） 张永宏张永宏8 8n n专业电工剪刀专业电工剪刀   n n强磁耐摔卷尺（强磁耐摔卷尺（3M/10FT3M/10FT））   n n拉线器（拉线器（50FT50FT））   n n绝缘胶布（绝缘胶布（19mm X 5M19mm X 5M））   n nCAT.5CAT.5有遮蔽有遮蔽24AWG24AWG单芯对角线（单芯对角线（10M10M））   n nCAT.5 CAT.5 无遮蔽无遮蔽24AWG24AWG单芯对绞线（单芯对绞线（10M10M））   n n耐冲击耐冲击ABSABS工具箱（工具箱（465 X 325 X 170465 X 325 X 170（（O.D) O.D) n n重量：重量：9.36kg 9.36kg n n包装方式：百盒包装方式：百盒++采标采标张永宏张永宏9 9双绞线n n数字通信电缆（五类数字通信电缆（五类/ /超五类超五类/ /六类）六类）   2 2对数字通对数字通信电缆信电缆2 2对五类屏蔽数字通信电缆对五类屏蔽数字通信电缆   NETWORK-NETWORK-250250（五类缆）（五类缆）NETWORK-250ANETWORK-250A（阻水五类缆）（阻水五类缆）   NETWORK-250A-PNETWORK-250A-P（带屏蔽阻水五类缆）（带屏蔽阻水五类缆）NETWORK-350NETWORK-350（超五类缆）（超五类缆）   NETWORK-NETWORK-450450（五类（五类- -屏蔽）屏蔽）NETWORK-550NETWORK-550（屏蔽（屏蔽- -超五超五类缆）类缆）   NETWORK-560NETWORK-560（双屏蔽（双屏蔽- -超五类缆）超五类缆）NETWORK-600NETWORK-600（六类缆）（六类缆）   超五类接插软线超五类接插软线大大对数数字通信电缆（五类缆）对数数字通信电缆（五类缆）大对数数字通信电大对数数字通信电缆（三类缆）缆（三类缆）   张永宏张永宏1010光纤跳线n n普通光纤跳线ST-ST光纤跳线SC-SC光纤跳线ST-SC光纤跳线FC-SC光纤跳线FC-FC光纤跳线FC-ST光纤跳线LC-LC光纤跳线LC-SC光纤跳线LC-ST光纤跳线MTRJ-2ST光纤跳线MTRJ-MTRJ光纤跳线MTRJ-2SC光纤跳线束状尾纤防水尾缆   铠装型光纤跳线 n n 张永宏张永宏1111n n中心束管式光缆GYXTW钢丝铠装中心束管式光缆（常用）GYXTS钢丝铠装束管式光缆 GYXTA钢丝铠装中心束管式光缆 GYDXTW中心管式带状光缆GYXTY53钢丝铠装中心束管式光缆GYXTY钢丝铠装中心束管式光缆张永宏张永宏1212n n层绞式光缆层绞式光缆GYSTAGYSTA（（GYTAGYTA）松套层绞式铠装光）松套层绞式铠装光缆缆（常用）（常用）GYSTSGYSTS（（GYTSGYTS）松套层绞式轻铠型）松套层绞式轻铠型光缆光缆GYSTA53GYSTA53（（GYTA53GYTA53）层绞式铠装型光缆）层绞式铠装型光缆（直埋光缆）（直埋光缆）GYDTAGYDTA松套层绞式带状光缆松套层绞式带状光缆GYSTY53GYSTY53（（GYTY53GYTY53）钢带铠装层绞式光缆）钢带铠装层绞式光缆（直（直埋光缆）埋光缆）GYSTA33GYSTA33特殊结构光缆特殊结构光缆   GYFTYGYFTY全非金全非金属防雷型光缆属防雷型光缆（非金属光缆）（非金属光缆）GYFTZY / GYTZA GYFTZY / GYTZA / GYTZS/ GYTZS（阻燃光缆）（阻燃光缆）电力光缆电力光缆ADSSADSS自承式光自承式光缆缆OPGWOPGW复合光缆复合光缆8 8字自承式光缆字自承式光缆   军用野战光缆军用野战光缆配线结构野战光缆配线结构野战光缆分支结构野战光缆分支结构野战光缆张永宏张永宏1313光缆，光纤n nF-NET慧锦8字型自承式光缆 张永宏张永宏14142，布线的材料。

A.A.机柜B.B.USP不间断电源C.C.线料，信息模块D.D.六大布线子系统的模拟图张永宏张永宏1515Cisco ME 2400-24TS-24 AC/Cisco ME 2400-24TS-24 DC Cisco ME 2400系列以太网接入交换机专为满足电信运营商的需求而构建，具有经济有效的交换功能，适于提供互联网接入、VoIP和IPTV等家庭以太网(ETTH)三网合一服务除在客户地点提供功能丰富的下一代第二层交换外，Cisco ME 2400系列以太网接入交换机还提供： 张永宏张永宏1616Cisco ME 2400-24TS-24n n适于提供三网合一服务的、经济有效的解决方案适于提供三网合一服务的、经济有效的解决方案适于提供三网合一服务的、经济有效的解决方案适于提供三网合一服务的、经济有效的解决方案n nCisco ME 2400Cisco ME 2400系列可提供以下配置：系列可提供以下配置：系列可提供以下配置：系列可提供以下配置：n nCisco ME 2400-24TS-24 ACCisco ME 2400-24TS-24 AC以太网以太网以太网以太网2424个个个个10/10010/100端口和端口和端口和端口和2 2个小型可插拔个小型可插拔个小型可插拔个小型可插拔(SFP)(SFP)上行链路端上行链路端上行链路端上行链路端口，口，口，口，ACAC电源电源电源电源(ME-2400-24TS-A) (ME-2400-24TS-A) n nCisco ME 2400-24TS-24 DCCisco ME 2400-24TS-24 DC以太网以太网以太网以太网2424个个个个10/10010/100端口和端口和端口和端口和2 2个小型可插拔个小型可插拔个小型可插拔个小型可插拔(SFP)(SFP)上行链路端上行链路端上行链路端上行链路端口，口，口，口，DCDC电源电源电源电源(ME-2400-24TS-D)(ME-2400-24TS-D)   张永宏张永宏1717Cisco Catalyst 2960系列 张永宏张永宏1818Cisco Catalyst 2960系列n nCatalyst 2960Catalyst 2960系列包括以下交换机（如图系列包括以下交换机（如图1 1所示）：所示）：n nCisco Catalyst 2960-24TTCisco Catalyst 2960-24TT：：2424个个10/10010/100以太网端口以太网端口和和2 2个个10/100/100010/100/1000固定以太网上行链路端口；固定以太网上行链路端口；1 1机架单机架单元元(RU) (RU) n nCisco Catalyst 2960-48TTCisco Catalyst 2960-48TT：：4848个个10/10010/100以太网端口以太网端口和和2 2个个10/100/100010/100/1000固定以太网上行链路端口；固定以太网上行链路端口；1 RU 1 RU n nCisco Catalyst 2960-24TCCisco Catalyst 2960-24TC：：2424个个10/10010/100以太网端口以太网端口和和2 2个双介质上行链路端口；个双介质上行链路端口；1 RU 1 RU n nCisco Catalyst 2960-48TCCisco Catalyst 2960-48TC：：4848个个10/10010/100以太网端口以太网端口和和2 2个双介质上行链路端口；个双介质上行链路端口；1 RU 1 RU n nCisco Catalyst 2960G-24TCCisco Catalyst 2960G-24TC：：2020个个10/100/100010/100/1000以以太网端口，其中太网端口，其中4 4个为双介质端口；个为双介质端口；1 RU 1 RU 张永宏张永宏1919Cisco Catalyst 2960系列n n      WS-C2960-24TT-L/C2960-24TC-WS-C2960-24TT-L/C2960-24TC-L/C2960-48TT-L/C2960-48TC-L/C2960G-L/C2960-48TT-L/C2960-48TC-L/C2960G-24TC-L 24TC-L n nCatalyst® 2960Catalyst® 2960系列智能以太网交换机是一个系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强中型市场和分支机构网络提供增强LANLAN服务。

服务Catalyst 2960Catalyst 2960系列具有集成安全特性，包括网系列具有集成安全特性，包括网络准入控制络准入控制(NAC)(NAC)、高级服务质量、高级服务质量( (QoSQoS) )和永续性，和永续性，可为网络边缘提供智能服务可为网络边缘提供智能服务张永宏张永宏2020Cisco Catalyst 2950系列张永宏张永宏2121Cisco Catalyst 2950系列n nCatalyst 2950G 48――48Catalyst 2950G 48――48个个10/10010/100端口和端口和2 2个基于千个基于千兆位接口转换器（兆位接口转换器（GBICGBIC）的千兆位以太网端口）的千兆位以太网端口n nCatalyst 2950G 24――24Catalyst 2950G 24――24个个10/10010/100端口和端口和2 2个个GBICGBIC端口端口n nCatalyst 2950G 24-DC――24Catalyst 2950G 24-DC――24个个10/10010/100端口，端口，2 2个个GBICGBIC端口，直流电源端口，直流电源n nCatalyst 2950G 12――12Catalyst 2950G 12――12个个10/10010/100端口和端口和2 2个个GBICGBIC端口端口n nCatalyst 2950T 24Catalyst 2950T 24交换机交换机――24――24个个10/10010/100端口和端口和2 2个个固定的固定的1000BASE-T1000BASE-T上行链路端口上行链路端口n nCatalyst 2950C 24Catalyst 2950C 24交换机交换机――24――24个个10/10010/100端口和端口和2 2个个固定的固定的100BASE-FX100BASE-FX上行链路端口上行链路端口   张永宏张永宏2222Cisco Catalyst 2950系列n nCatalyst 2950T-24Catalyst 2950T-24有两个内置的千兆位以太网（有两个内置的千兆位以太网（100BaseT100BaseT）端口，可利）端口，可利用现有的用现有的5 5类电缆结构为千兆位以太网主干、千兆位以太网服务器或交换机之类电缆结构为千兆位以太网主干、千兆位以太网服务器或交换机之间，提供最大间，提供最大4Gbps4Gbps的汇集带宽和最远的汇集带宽和最远100100米的距离。

米的距离   n nCatalyst 2950-24Catalyst 2950-24交换机有两个多模（交换机有两个多模（100BaseFX100BaseFX）光纤上行链路，在最）光纤上行链路，在最远远2 2公里的距离上可提供高达公里的距离上可提供高达200Mbps200Mbps的带宽   n n8MB8MB共享内存结构由于使用了消除包头阻塞以及最大可能减少包丢失的设计，共享内存结构由于使用了消除包头阻塞以及最大可能减少包丢失的设计，所以可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证所以可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证最大可能的吞吐量最大可能的吞吐量   n n16MB16MB的的DRAMDRAM和和8MB8MB的板上闪存可以为未来升级提供便利，做到最大限度的板上闪存可以为未来升级提供便利，做到最大限度地保护用户投资地保护用户投资   n n利用快速以太通道和千兆位以太通道技术的带宽汇集可提高容错性能，并在利用快速以太通道和千兆位以太通道技术的带宽汇集可提高容错性能，并在交换机、路由器和各服务器之间提供最大交换机、路由器和各服务器之间提供最大4Gbps4Gbps的汇集带宽。

的汇集带宽   n n每个端口使用基于每个端口使用基于802.1Q802.1Q标准的标准的VLANVLAN主干；每个交换机带有主干；每个交换机带有6464个个VLANVLAN，，附有附有6464个生成树（个生成树（PVST+PVST+）的实例   n n支持硬件支持硬件IGMPIGMP侦听的超级组播管理能力侦听的超级组播管理能力   n n支持支持VMPSVMPS功能（计划将来使用）的动态功能（计划将来使用）的动态VLANVLAN   n nVTPVTP修剪（计划将来使用）修剪（计划将来使用）   张永宏张永宏2323 Cisco Catalyst 3560系列交换机 张永宏张永宏2424Cisco Catalyst 3560系列交换机配置n nCisco Catalyst 3560-24TS--24Cisco Catalyst 3560-24TS--24个以太网个以太网10/10010/100端口，端口，2 2个小型个小型SFPSFP千兆位以太网端口；千兆位以太网端口；1 1个机架单元（个机架单元（1RU1RU））   n nCisco Catalyst 3560-48TS--48Cisco Catalyst 3560-48TS--48个以太网个以太网10/10010/100端口，端口，4 4个个SFPSFP千千兆位以太网端口；兆位以太网端口；1RU 1RU n nCisco Catalyst 3560-24PS--24Cisco Catalyst 3560-24PS--24个以太网个以太网10/10010/100端口，带端口，带PoEPoE，，2 2个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU n nCisco Catalyst 3560-48PS--48Cisco Catalyst 3560-48PS--48个以太网个以太网10/10010/100端口，带端口，带PoEPoE，，4 4个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU n nCisco Catalyst 3560G-24TS--24Cisco Catalyst 3560G-24TS--24个以太网个以太网10/100/100010/100/1000端口，端口，4 4个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU n nCisco Catalyst 3560G-48TS--48Cisco Catalyst 3560G-48TS--48个以太网个以太网10/100/100010/100/1000端口，端口，4 4个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU n nCisco Catalyst 3560G-24PS--24Cisco Catalyst 3560G-24PS--24个以太网个以太网10/100/100010/100/1000端口，端口，带带PoEPoE，，4 4个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU n nCisco Catalyst 3560G-48PS--48Cisco Catalyst 3560G-48PS--48个以太网个以太网10/100/100010/100/1000端口，端口，带带PoEPoE，，4 4个个SFPSFP千兆位以太网端口；千兆位以太网端口；1RU 1RU 张永宏张永宏2525Cisco Catalyst 3560系列交换机n nCisco Catalyst 3560Cisco Catalyst 3560系列可以使用标准多层软件镜像系列可以使用标准多层软件镜像（（SMISMI）或者增强多层软件镜像（）或者增强多层软件镜像（EMIEMI）。

SMISMI功能集包功能集包括先进的服务质量（括先进的服务质量（QoSQoS）、速率限制、访问控制列表）、速率限制、访问控制列表（（ACLACL）和基本的静态和路由信息协议（）和基本的静态和路由信息协议（RIPRIP）路由功能路由功能EMIEMI可以提供一组更加丰富的企业级功能，包括先进的、可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的基于硬件的IPIP单播和组播路由和基于策略的路由（单播和组播路由和基于策略的路由（PBRPBR）在初始部署后，在初始部署后，Catalyst 3560 EMICatalyst 3560 EMI升级工具包使用户可升级工具包使用户可灵活地升级到灵活地升级到EMIEMI思科高级思科高级IPIP服务许可证可提供服务许可证可提供IPv6IPv6路路由n nSFP GESFP GE端口可安装多种端口可安装多种SFPSFP收发器，包括收发器，包括Cisco Cisco 1000BASE-T1000BASE-T、、1000BASE-SX1000BASE-SX、、1000BASE-LX1000BASE-LX、、1000BASE-zx1000BASE-zx和和CWDM SFPCWDM SFP收发器。

这些端口还支持收发器这些端口还支持Cisco Catalyst 3560 SFPCisco Catalyst 3560 SFP互联电缆互联电缆(Interconnect (Interconnect cable)cable)，以建立低成本、点到点的千兆以太网连接以建立低成本、点到点的千兆以太网连接张永宏张永宏2626Catalyst 3750城域系列交换机 张永宏张永宏2727 用于城域以太网接入的Cisco Catalyst 3750 Metro 专业城域网系列交换机 张永宏张永宏2828Catalyst 3750 Metro配置 Cisco Catalyst 3750 Metro 专业城域网系列交流/直流交换机——24个10/100端口，2个用于千兆位以太网接入的小型可插拔（SFP）端口，以及2个基于SFP的增强服务（ES）端口；交流电源；1个机架单元（RU） 张永宏张永宏2929Catalyst 3750 Metro应用 Cisco Catalyst 3750 Metro Cisco Catalyst 3750 Metro 专业城域网系列专业城域网系列交交流流/ /直流交换机直流交换机——24——24个个10/10010/100端口，端口，2 2个用于个用于千兆位以太网接入的小型可插拔（千兆位以太网接入的小型可插拔（SFPSFP）端口，）端口，以及以及2 2个基于个基于SFPSFP的增强服务（的增强服务（ESES）端口；交流）端口；交流电源；电源；1 1个机架单元（个机架单元（RURU））   n n通过在城域接入边缘提供更高智能的通过在城域接入边缘提供更高智能的通过在城域接入边缘提供更高智能的通过在城域接入边缘提供更高智能的SLASLA，实现，实现，实现，实现了更多个性化服务了更多个性化服务了更多个性化服务了更多个性化服务n n第第第第2 2和和和和3 3层服务（通过增强服务端口提供）层服务（通过增强服务端口提供）层服务（通过增强服务端口提供）层服务（通过增强服务端口提供）n n使用增强使用增强使用增强使用增强802.1Q802.1Q隧道的第隧道的第隧道的第隧道的第2 2层层层层VPNVPN张永宏张永宏3030Cisco Catalyst 4500系列的模块化架构 （二层和三层结合）张永宏张永宏3131Cisco Catalyst 4500系列配置n n45004500系列交换机系列交换机( (图图1)1)将无阻塞第二到四层交换将无阻塞第二到四层交换与最优控制相集成，有助于为部署关键业务应用与最优控制相集成，有助于为部署关键业务应用的大型企业、中小型企业（的大型企业、中小型企业（SMBSMB）和城域以太网）和城域以太网客户提供业务永续性。

客户提供业务永续性Cisco Catalyst 4500Cisco Catalyst 4500系系列凭借众多智能服务将控制扩展到网络边缘，其列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量中包括先进的服务质量   ( (QoSQoS) )、可预测性能、高、可预测性能、高级安全性和全面的管理它提供带集成永续性的级安全性和全面的管理它提供带集成永续性的出色控制，将永续性集成到硬件和软件中，缩短出色控制，将永续性集成到硬件和软件中，缩短了网络停运时间，有助于确保员工的效率、公司了网络停运时间，有助于确保员工的效率、公司利润和客户成功利润和客户成功   张永宏张永宏3232Cisco Catalyst 4500系列应用n n采用以太网骨干的多层交换企业网络在采用以太网骨干的多层交换企业网络在采用以太网骨干的多层交换企业网络在采用以太网骨干的多层交换企业网络在LANLAN中使中使中使中使用了第二层和第三层服务的结合用了第二层和第三层服务的结合用了第二层和第三层服务的结合用了第二层和第三层服务的结合(Cisco (Cisco Catalyst 4500Catalyst 4500系列系列系列系列) )，在分布层和核心网络层，在分布层和核心网络层，在分布层和核心网络层，在分布层和核心网络层使用了第三层路由使用了第三层路由使用了第三层路由使用了第三层路由(Catalyst 4500(Catalyst 4500或或或或Catalyst Catalyst 65006500系列系列系列系列   n n中型企业和企业分支机构应用提供无阻塞第二到中型企业和企业分支机构应用提供无阻塞第二到中型企业和企业分支机构应用提供无阻塞第二到中型企业和企业分支机构应用提供无阻塞第二到四层服务，来支持适用于数据、话音和视频融合四层服务，来支持适用于数据、话音和视频融合四层服务，来支持适用于数据、话音和视频融合四层服务，来支持适用于数据、话音和视频融合网络的、永续、智能的多层交换解决方案网络的、永续、智能的多层交换解决方案网络的、永续、智能的多层交换解决方案网络的、永续、智能的多层交换解决方案   n n中小型企业和分支机构应用提供了一个理想的分中小型企业和分支机构应用提供了一个理想的分中小型企业和分支机构应用提供了一个理想的分中小型企业和分支机构应用提供了一个理想的分支机构解决方案，能满足各种运营机构以及小型支机构解决方案，能满足各种运营机构以及小型支机构解决方案，能满足各种运营机构以及小型支机构解决方案，能满足各种运营机构以及小型企业应用的需要。

企业应用的需要企业应用的需要企业应用的需要   张永宏张永宏3333Cisco Catalyst 4948张永宏张永宏3434Cisco Catalyst 4948n nCisco Catalyst 4948是一款线速、低延迟、第二到四层、1机架单元（1RU）固定配置交换机，可提供进行了优化设计的的服务器集群机架的交换Cisco Catalyst 4948以成熟的Cisco Catalyst 4500系列硬件和软件架构为基础，为高性能服务器和工作站的低密度、多层汇聚提供了出色性能和可靠性张永宏张永宏3535Cisco Catalyst 4948n n4948采用了一个96Gbps交换矩阵，在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟无论有多少路由条目或启用了多少第三层和第四层服务，都能保证交换性能基于硬件的思科快速转发路由架构提高了可扩展性和性能张永宏张永宏3636带双冗余电源和可拆除风扇架的Cisco Catalyst 4948 在硬件中为第二到四层流量提供了72Mpps的转发速率，从而为数据密集型应用提供了线速吞吐率和低延迟。

   张永宏张永宏3737Cisco Catalyst 4948n n电电电电源源源源冗冗冗冗余余余余可可可可实实实实现现现现不不不不间间间间断断断断运运运运营营营营49484948通通通通过过过过1+11+1冗冗冗冗余余余余热热热热插插插插拔拔拔拔内内内内部部部部ACAC或或或或DCDC电电电电源源源源，，，，为为为为关关关关键键键键应应应应用用用用提提提提供供供供了了了了可可可可靠性靠性靠性靠性   n n强强强强大大大大的的的的安安安安全全全全性性性性可可可可安安安安全全全全地地地地建建建建立立立立多多多多个个个个服服服服务务务务器器器器群群群群此此此此交交交交换换换换机机机机能能能能同同同同时时时时隔隔隔隔离离离离不不不不同同同同的的的的第第第第二二二二层层层层群群群群组组组组流流流流量量量量，，，，并并并并保保保保留留留留IPIP地地地地址址址址空空空空间间间间在在在在万万万万一一一一发发发发生生生生服服服服务务务务器器器器遭遭遭遭破破破破坏坏坏坏的的的的情情情情况况况况下下下下，，，，Cisco Cisco Catalyst Catalyst 49484948无无无无需需需需更更更更改改改改服服服服务务务务器器器器配配配配置置置置，，，，即即即即能能能能防防防防止止止止中中中中间间间间人人人人和和和和IPIP电电电电子子子子欺欺欺欺骗骗骗骗攻攻攻攻击击击击群群群群组组组组的的的的其其其其余余余余部部部部分分分分。

Cisco Cisco Catalyst Catalyst 49484948会会会会记记记记录录录录这这这这些些些些攻攻攻攻击击击击，，，，以进行审查以进行审查以进行审查以进行审查张永宏张永宏3838n n第二层特性第二层特性第二层特性第二层特性 72 72 MppsMpps第二层硬件转发第二层硬件转发第二层硬件转发第二层硬件转发 n n第二层交换端口和第二层交换端口和第二层交换端口和第二层交换端口和VLANVLAN端口汇聚端口汇聚端口汇聚端口汇聚 n nIEEE 802.1Q VLANIEEE 802.1Q VLAN封装封装封装封装 n n交换机间链路交换机间链路交换机间链路交换机间链路(ISL) VLAN(ISL) VLAN封装封装封装封装 n n动态端口汇聚协议动态端口汇聚协议动态端口汇聚协议动态端口汇聚协议(DTP) (DTP) n nVLANVLAN端口汇聚协议端口汇聚协议端口汇聚协议端口汇聚协议(VTP)(VTP)和和和和VTPVTP域域域域 n n每每每每VLANVLAN生成树协议生成树协议生成树协议生成树协议(PVST+)(PVST+)和每和每和每和每VLANVLAN迅速生成树协议迅速生成树协议迅速生成树协议迅速生成树协议(PVRST) (PVRST) n n生成树生成树生成树生成树PortFastPortFast和和和和PortFastPortFast防护防护防护防护 n n生成树生成树生成树生成树UplinkFastUplinkFast和和和和BackboneFastBackboneFast n n第三层特性第三层特性第三层特性第三层特性 72 72 MppsMpps基于硬件的基于硬件的基于硬件的基于硬件的IPIP思科快速转发路由思科快速转发路由思科快速转发路由思科快速转发路由 n n静态静态静态静态IPIP路由路由路由路由 n nIPIP路由协议路由协议路由协议路由协议: EIGRP, OSPF, RIP, RIP2 : EIGRP, OSPF, RIP, RIP2 张永宏张永宏3939Cisco Catalyst 6500系列机箱系列机箱思科最出色的智能多层模块化交换机，Catalyst 6500系列提供了从布线室到核心、数据中心，乃至WAN边缘的安全、融合、端到端服务。

适用于希望降低总体拥有成本的企业和服务供应商，在一系列机箱配置和LAN/WAN/MAN接口上提供了可扩展性能和端口密度 张永宏张永宏4040Cisco Catalyst 6500系列机箱系列机箱n nWANWAN接口模块接口模块接口模块接口模块 FlexWANFlexWAN模块－采用模块－采用模块－采用模块－采用2 2个插入端口适配个插入端口适配个插入端口适配个插入端口适配器，可提供多种器，可提供多种器，可提供多种器，可提供多种WAN/MANWAN/MAN协议和特性协议和特性协议和特性协议和特性 光服务模块光服务模块光服务模块光服务模块（（（（OSMOSM）－一种专用线卡，提供了多种接口，包括）－一种专用线卡，提供了多种接口，包括）－一种专用线卡，提供了多种接口，包括）－一种专用线卡，提供了多种接口，包括OC-OC-3/STM-13/STM-1、、、、OC-12/STM-4OC-12/STM-4、、、、OC-48/STM-16OC-48/STM-16、通、通、通、通道化道化道化道化T3T3、通道化、通道化、通道化、通道化OC-12/STM-4 PosOC-12/STM-4 Pos、千兆位以太网、、千兆位以太网、、千兆位以太网、、千兆位以太网、OC-12/STM-4 ATMOC-12/STM-4 ATM和和和和OC-48/STM-16OC-48/STM-16动态分组传动态分组传动态分组传动态分组传输（输（输（输（DPTDPT））））n n光服务模块光服务模块光服务模块光服务模块n n第四到七层服务模块第四到七层服务模块第四到七层服务模块第四到七层服务模块n n内容服务模块内容服务模块内容服务模块内容服务模块n n网络监控网络监控网络监控网络监控n n安全服务模块安全服务模块安全服务模块安全服务模块n n服务模块服务模块服务模块服务模块张永宏张永宏4141Cisco Catalyst Express 500 系列系列型号型号 张永宏张永宏4242Cisco Catalyst Express 500 系列交换机的典型部署示例。

 张永宏张永宏4343Cisco Catalyst Express 500 系列系列n n性能性能性能性能: :所有端口上提供了无阻塞的线速交换所有端口上提供了无阻塞的线速交换由于提供了防止线头阻塞功能，某个端口严重拥塞由于提供了防止线头阻塞功能，某个端口严重拥塞不会影响交换机上其它端口的性能不会影响交换机上其它端口的性能n n易用性易用性易用性易用性\ \智能智能智能智能\ \安全安全安全安全( (三个安全级别三个安全级别三个安全级别三个安全级别 : :低低低低, , 中等，高中等，高中等，高中等，高（只能通过思科网络助理配置）（只能通过思科网络助理配置）（只能通过思科网络助理配置）（只能通过思科网络助理配置）n n低级别低级别低级别低级别——面向来宾访问有限的企业环境面向来宾访问有限的企业环境面向来宾访问有限的企业环境面向来宾访问有限的企业环境 n n中等级别中等级别中等级别中等级别——面向对安全性要求较高，只允许授权面向对安全性要求较高，只允许授权面向对安全性要求较高，只允许授权面向对安全性要求较高，只允许授权设备访问公司网的企业环境设备访问公司网的企业环境设备访问公司网的企业环境设备访问公司网的企业环境 n n高级别高级别高级别高级别— — 面向对安全性要求极高，只允许授权设面向对安全性要求极高，只允许授权设面向对安全性要求极高，只允许授权设面向对安全性要求极高，只允许授权设备和通过身份验证的用户访问公司网的企业环境备和通过身份验证的用户访问公司网的企业环境备和通过身份验证的用户访问公司网的企业环境备和通过身份验证的用户访问公司网的企业环境   ) )张永宏张永宏4444思科 7200 系列路由器 Cisco 7200系列路由器提供优异的性价比，可以满足下列需求：需要广域网和Internet网关连接的地区办事处和分公司；企业和服务供应商的远程站点集合，通过一个中心站点将多个分散站点连接起来；需要IBM数据中心连接的站点；需要结合上述所有特性多方面功能的站点，以便支持多服务语音、视频和数据流量。

Cisco 7200的一个关键优点是其模块性通过4和6插槽机箱，提供300Kpps速度的5个处理器，带有48个端口的广泛的局域网和广域网接口，以及单个或双重电源，客户可以获得所需的性能和容量这种模块性还提供投资保护和可靠的扩展路径 张永宏张永宏4545思科思科 7200n n思思思思科科科科 72007200多多多多服服服服务务务务解解解解决决决决方方方方案案案案：：：：高高高高密密密密度度度度、、、、高高高高性性性性能能能能语语语语音网关音网关音网关音网关n n关键特性关键特性   : :每秒可以交换每秒可以交换3030万个信息包万个信息包   ; ;高速执高速执行服务质量、安全、压缩和加密等网络服务行服务质量、安全、压缩和加密等网络服务; ;提供提供高密度端口以及广泛的局域网和广域网介质，大高密度端口以及广泛的局域网和广域网介质，大大降低了每端口成本，并允许灵活地进行配置大降低了每端口成本，并允许灵活地进行配置; ;利利用和用和Cisco 7200Cisco 7200通用接口处理器（通用接口处理器（VIPVIP）相同的）相同的端口适配器，简化了备件存储，并提供接口投资端口适配器，简化了备件存储，并提供接口投资保护保护   n n大大大大容容容容量量量量、、、、高高高高密密密密度度度度、、、、高高高高性性性性能能能能 / /长长长长途途途途质质质质量量量量的的的的语语语语音音音音      / /通通通通用网关用网关用网关用网关 / /标准化的信令支持标准化的信令支持标准化的信令支持标准化的信令支持   张永宏张永宏4646Cisco 7200多服务解决方案的优点多服务解决方案的优点n n为通信公司带来的好处：网络减负为通信公司带来的好处：网络减负为通信公司带来的好处：网络减负为通信公司带来的好处：网络减负n n为企业带来的好处：节省长途话费为企业带来的好处：节省长途话费为企业带来的好处：节省长途话费为企业带来的好处：节省长途话费( (一直在等待分一直在等待分一直在等待分一直在等待分组语音技术走向成熟的企业将欢迎组语音技术走向成熟的企业将欢迎组语音技术走向成熟的企业将欢迎组语音技术走向成熟的企业将欢迎Cisco 7200Cisco 7200这种将语音、数据和视频路由选择功能集成在单这种将语音、数据和视频路由选择功能集成在单这种将语音、数据和视频路由选择功能集成在单这种将语音、数据和视频路由选择功能集成在单一机箱内的能力。

这一网关所具有的功能允许长一机箱内的能力这一网关所具有的功能允许长一机箱内的能力这一网关所具有的功能允许长一机箱内的能力这一网关所具有的功能允许长途话音质量级的途话音质量级的途话音质量级的途话音质量级的语音绕过通信公司的长途网语音绕过通信公司的长途网语音绕过通信公司的长途网语音绕过通信公司的长途网络络络络) )n n为服务供应商带来的好处：捆绑服务为服务供应商带来的好处：捆绑服务为服务供应商带来的好处：捆绑服务为服务供应商带来的好处：捆绑服务n n特特特特殊殊殊殊功功功功能能能能(DSP(DSP分分分分布布布布   / /传传传真真真中中中中继继继继功功功功能能能能   / /直直直直接接接接内内内内部部部部拨拨拨拨号号号号   / /TDM TDM Hair-piningHair-pining- - Cisco Cisco 72007200：：：：一一一一体体体体化语音网关解决方案化语音网关解决方案化语音网关解决方案化语音网关解决方案) )张永宏张永宏4747Cisco XR 12000系列路由器系列 *加速移植到加速移植到IP下一代网络下一代网络IP下一代网络的阶段性发展下一代网络的阶段性发展中包括建立智能基础设施，并中包括建立智能基础设施，并在此基础上由服务感知型网络在此基础上由服务感知型网络提供应用感知型服务。

提供应用感知型服务 张永宏张永宏4848n n利用利用Cisco XR 12000Cisco XR 12000上的思科服务分离架构上的思科服务分离架构（（SSASSA），电信运营商不但能将多个网络和多项），电信运营商不但能将多个网络和多项服务收敛成一个服务收敛成一个“ “虚拟化虚拟化” ”平台，还能保持每个平台，还能保持每个网络和每项服务的独立性和安全性，以保证一项网络和每项服务的独立性和安全性，以保证一项服务（例如，公共互联网）的网络异常不会影响服务（例如，公共互联网）的网络异常不会影响到另一项服务（例如专用到另一项服务（例如专用VPNVPN）为提高灵活性，）为提高灵活性，服务和客户是相互隔离的通过安全虚拟化实现服务和客户是相互隔离的通过安全虚拟化实现的收敛好处还包括特性透明性、最优运作点的收敛好处还包括特性透明性、最优运作点（（POPPOP）设计以及因网络设备减少而带来的运营）设计以及因网络设备减少而带来的运营开支（开支（OpExOpEx）和投资开支（）和投资开支（CapExCapEx）的降低张永宏张永宏4949 Cisco 3825和Cisco 3845 集成多业务路由器 Cisco® 3800系列集成多业务路由器建立在思科20年创新技术的基础之上，通过为客户提供无与伦比的网络灵活性、性能和智能性，巩固了思科在多服务路由领域的领先地位。

简化了部署和管理、降低了网络成本和复杂度，并提供了无可匹敌的投资保护 具有内嵌安全处理、大幅系统和内存优化以及全新高密度接口，可在要求最严格的企业环境中提供扩展关键任务安全性、IP、商业视频、网络分析和Web应用所需的性能、可用性和可靠性 张永宏张永宏50503800系列带融合IP通信的安全网络连接张永宏张永宏5151Cisco 3700 系列应用服务路由器Cisco 3700 系列应用服务路由器 (Application Service Router) 是一系列全新的模块化路由器，可实现新的电子商务应用在集成化分支机构访问平台中的灵活、可扩展的部署对于那些计划从传统基础设施对服务进行升级并将新的应用从核心网络分布到企业边缘的客户而言，Cisco 3700 系列为远程交换局访问提供了一套新的功能强大的解决方案Cisco 3700 系列的部署可帮助客户更快地降低电子商务应用的成本并从中受益，降低客户基础设施的总拥有成本，并可改进网络利用率和增强网络的竞争能力Cisco 3700 系列支持Cisco AVVID (语音、视频和集成数据体系结构)，而 Cisco AVVID 则是一种覆盖整个企业的、基于各种标准的网络体系结构，它可为将各种商业和技术战略组合成一个聚合模型奠定基础 张永宏张永宏5252Cisco 3700 系列应用服务路由器n nCisco 3700 Cisco 3700 系列应用服务路由器系列应用服务路由器   (Application (Application Service Router) Service Router) 是一系列全新的模块化路由器，是一系列全新的模块化路由器，可实现新的电子商务应用在集成化分支机构访问可实现新的电子商务应用在集成化分支机构访问平台中的灵活、可扩展的部署。

对于那些计划从平台中的灵活、可扩展的部署对于那些计划从传统基础设施对服务进行升级并将新的应用从核传统基础设施对服务进行升级并将新的应用从核心网络分布到企业边缘的客户而言，心网络分布到企业边缘的客户而言，Cisco 3700 Cisco 3700 系列为远程交换局访问提供了一套新的功能强大系列为远程交换局访问提供了一套新的功能强大的解决方案的解决方案n n   Cisco 3700 Cisco 3700 系列是对现有系列是对现有Cisco Cisco 1700/2600/3600 1700/2600/3600 模块化多服务路由器的补充，模块化多服务路由器的补充，这些模块化多服务路由器都经过了优化，可以支这些模块化多服务路由器都经过了优化，可以支持种类最多的连接选项持种类最多的连接选项   张永宏张永宏5353Cisco 3725 和 Cisco 3745 串口控制台端口辅助端口交流电源插口千兆位以太网Flash插槽快速以太网千兆位以太网快速以太网串口Flash插槽张永宏张永宏5454Cisco 3725 和 Cisco 3745主要特点n n两个集成化两个集成化   10/100 LAN 10/100 LAN 端口端口   n n两个集成化高级集成模块两个集成化高级集成模块   (AIM) (AIM) 插槽插槽   n n三个集成化三个集成化   WAN WAN 接口卡接口卡   (WIC) (WIC) 插槽插槽   n n两个两个   (Cisco 3725) (Cisco 3725) 或四个或四个   (Cisco 3745) (Cisco 3745) 网络模块网络模块   (NM) (NM) 插槽插槽   n n一个一个   (Cisco 3725) (Cisco 3725) 或两个或两个   (Cisco 3745) (Cisco 3745) 高密度服务模块高密度服务模块   (HDSM) (HDSM) 功能插槽功能插槽   n n32MBFlash/128MB DRAM (32MBFlash/128MB DRAM (默认默认) ) n n针对针对16-16-端口端口EtherSwitchEtherSwitch NM  NM 和和36-36-端口端口   EtherSwitchEtherSwitch HDSM  HDSM 的的可选供电可选供电   (In-Line Power) (In-Line Power) n n可支持所有主要的可支持所有主要的   WAN WAN 协议和传输介质：协议和传输介质：LLLL、、FRFR、、ISDNISDN、、X.25X.25、、ATMATM、部分、部分T1/E1T1/E1、、T1/E1T1/E1、、xDSLxDSL、、T3/E3T3/E3、、HSSI HSSI n n可支持可支持   Cisco 1700Cisco 1700、、26002600和和3600 3600 系列中所配备的某些系列中所配备的某些   NMNM、、WICWIC、和、和AIM AIM n n两个两个   RU (Cisco 3725) RU (Cisco 3725) 或三个或三个   RU (Cisco 3745) RU (Cisco 3745) 机架安装式机箱机架安装式机箱   张永宏张永宏5555Cisco 16-端口和36-端口 EtherSwitch 模块Cisco 3700 系列提供了一个可选的16-端口 10/100 EtherSwitch 网络模块 (NM) 或 一个可选的 36-端口 10/100 EtherSwitch 高密度服务模块 (HDSM)，这两种模块都采用了成熟可靠的 Cisco Catalyst 技术。

EtherSwitch NM/HDSM 硬件可支持 802.1p 第二层优先级功能，而 Cisco IOS 则可支持针对关键商业数据的第三层 Diff-Serv 和服务类 (CoS) 标记Cisco 3700 系列将第二层/第三层优先级方法与 WAN 的 QoS 相互结合，可确保为关键业务应用提供较低的等待时间，并可实现电子商务应用的部署张永宏张永宏5656Cisco 3700系列分支机构数据和IP典型部署 张永宏张永宏5757IPv6大网大网CNGI将成将成 国产设备占国产设备占80%份额份额n n在CNGI工程项目规划中，由中国五大运营商和学术科研网分别建设6张网，构成6个全国性的IPv6骨干网络，这一网络覆盖全国39个重要城市，设置节点，设计了至少2个交换中心(IX)，北京、上海、广州、成都将可以成为交换中心目前四家基础电信运营商CNGI网络的招投标工作已经结束，开始进入网络实施阶段而学术科研网早已经于今年上半正式开通了其IPv6网络Cernet2 张永宏张永宏5858网络网络“大提速大提速” 网吧路由迎来双核时代网吧路由迎来双核时代n nH3C新近研发的ER系列路由器正是为网吧量身定制的高性能千兆路由产品，率先上市的包括ER3260、ER5100、ER5200等三款。

作为H3C网吧专用宽带路由器中的中高端产品，ER系列路由器最突出的一点就是采用了以往在中低端路由器上从未出现过的双核设计，这使得设备对数据的处理能力大大加快，同时配合533M主频DDR II内存，大幅度的提高了路由器的性能 张永宏张永宏5959Wireless routerBUFFALO(巴比禄)125M无线路由 WHR-G54S外包装 热门排行榜首位热门排行榜首位 D-Link主力无主力无线路由线路由张永宏张永宏6060Firewall防火墙系列(cisco)CISCO PIX-525-UR-BUN CISCO PIX-515E-R-BUN参考价格：参考价格：21000 元商家报价：商家报价：16800 至 25550元设备类设备类CISCO PIX-525-UR-BUN参考价格：参考价格：55000 元商家报价：商家报价：44000 至 63801元张永宏张永宏6161Firewall防火墙系列选择和报价张永宏张永宏6262相关设备选择和报价张永宏张永宏6363课后任务n n1，收集目前流行网络配置的设备型号和报价n n2，熟悉和收集同样功能的不同品牌的设备n n3，设备选型之性价比归类。

n n4，前期选型在性价比上的考虑与后期管理成本上的变化张永宏张永宏6464。