思科企业网络解决方案建议书_比较完整版.docx

思科企业网络解决方案建议书3一、层次化的园区网络设计31.1 方案概述31.2 核心层41.2.1 用户需求（性能，高可用性，管理，投资保护，QoS,安全）41.2.2 产品推荐（68/65)41.2.3 主要特性（思科强势参数，独有参数，创新技术，如何match用户的需求，对客户有哪些帮助，落地）41.3 汇聚层41.3.1用户需求41.3.2产品推荐（45/45X/3750X)41.3.3主要特性41.4 接入层41.4.1 用户需求41.4.2 产品推荐（3560X/2960X/XR)41.4.3 主要特性4二、即使接入网络设计（IA）42.1 用户需求42.2 推荐产品52.2.1 6500E交换机特点：52.2.2 6807-XL父交换机特点:62.2.3 6880-X/-LE父交换机特点:62.2.4 6880ia接入交换机特点：72.3 方案部署72.4 方案特点8三、融合接入网络设计（CA）93.1 用户需求93.2推荐产品93.3 方案特点12四、无线网络设计164.1 用户需求164.2 无线覆盖方案164.3 方案特点184.3.1 思科智能波束成形184.3.3应用可视化和控制194.3.4高性能的802.11AC（限802.11AC AP）194.3.5思科无线组播特性20五、智能的广域网设计215.1 XXXX公司详细技术需求215.3 推荐产品215.2.1 思科ASR 1000 系列聚合服务路由器215.2.2 思科ISR-AX系列路由器215.2.3 思科4451-X 集成服务路由器225.3思科智能广域网解决方案介绍225.3.1物理传输层设计225.3.2 IWAN架构介绍225.3.3 IWAN完善设计245.3.4智能路径选择255.3.5 应用可视及流量优化265.3.6 IWAN安全设计265.3.7防火墙保证内网数据安全275.3.8 思科IOS防火墙28六、分支机构解决方案296.1 广域网加速296.2 思科分支机构VPN解决方案30七、安全解决方案306.1 用户需求（内网安全/外网安全/移动终端/认证授权/BYOD)306.2 推荐产品306.3 方案特点30八、可视化的网络管理（PI）308.2 思科产品及优势318.2.1 以用户和应用为中心的管理328.2.2 简化和低成本的网络管理338.3 总结33思科企业网络解决方案建议书一、层次化的园区网络设计1.1 方案概述拓扑图(征集)1.2 核心层1.2.1用户需求XXXX公司计算机网络系统采用星型拓扑结构，网络采用采用二层物理结构设计（星型拓扑结构），即接入层和核心层，接入层与核心层之间主干采用双万兆 光纤链路互联；用户端百兆（AP千兆）到桌面，核心层配置高性能三层交换机、服务器并作双机热备份、网络出口配置防火墙。技术要求：由核心多层交换设备组成，是XXXX公司整个网络数据交换的核心。该层要保证高性能，高可靠和高可扩充性，满足将来信息系统的扩展能力。双核心设计保证设备冗余。核心交换机采用虚拟化技术将2台虚拟成1台核心交换机采用虚拟化技术将2台虚拟成1台，接入设备必须支持3层路由功能。部分接入设备应支持PoE功能。核心与接入层设备以千兆以太网技术进行连接。终端用户必须以100Mbps以上进行连接。服务器必须以1000Mbps或10000Mbps进行连接。.2层内部VLAN（默认的子网网关）必须由支持此功能的本地接入交换机管理。网络应以各种VLAN分割不同的用户。供应商应为不同的VLAN定义路由传输模式。当2条WAN路由线路接入时（主，备份），必须联接到2个不同的交换机和链路负载均衡上。同理，服务器/集群等关键设备也要安装2个网卡提供冗余联接接到2个不同交换机上。执行快速生成树协议（802.1w）以减少生成树算法汇聚时间如果需要，使用MISTP。（多路生成树协议）在核心和接入层上保证逻辑和物理冗余。完全的逻辑冗余：每个接入设备必须通过2条完全独立的光纤线路联接到核心设备上。提供局域网管理监控平台，要能设置成只读telnet方式接入其他所有设备，本地和远程都能有效接入。IPv6在我们的局域网构架中不是强制性的，但重要的是交换机要具有全IPv4路由功能.1.2.2产品推荐（68/65)1.2.3 VSS 优势虚拟交换系统 (VSS) 是 Cisco Catalyst 6500 系列交换机的一项新增的创新功能，该功能有效地使两个物理机箱一起群集到单个逻辑实体中。这种技术可以在企业园区和数据中心部署的所有区域实现新的增强功能，包括高可用性、可扩展性/性能、管理和维护。目前实现 VSS 使您能够将两个物理 Cisco Catalyst 6500 系列交换机一起合并到单个逻辑管理的实体中。下图以图形方式表示在启用 VSS 后将两个