论文部分内容阅读
摘要 随着企业信息化的快速发展，计算机网络技术作为企业信息化的实现手段显得尤为重要，作为网络的支撑部分，通信设备决定着企业信息化进程的脚步。面对数以百计的通信产品，企业在建设一个网络系统时，从软硬件平台选型到方案设计都存在相当大的困难，如何解决选型和应用中出现的问题，并进一步开发新的应用，成为当前的热门研究领域。
关键词 Cisco 无线AP PoE
近年来，随着计算机与通信技术的发展和结合，计算机网络已成为发展最为迅速、应用最广泛的网络，以Internet为代表的计算机网络的普及和应用，正在改变着我们的工作、学习和生活，网络在我们的社会、经济等方面起着越来越积极的作用。在各种网络系统中，大量使用着各种有线和无线通信设备，如防火墙、路由器、交换机、服务器、无线路由、无线A2等硬件设备和操作系统、网络管理平台等软件平台。面对数以百计的通信产品，企业在建设一个网络系统时，从软硬件平台选型到方案设计都存在相当大的困难，如何解决选型和应用中出现的问题，并进一步开发新的应用，成为当前的热门研究领域。
作为Internet解决方案的领先提供者Cisco系统公司，它拥有最全的通信产品生产线，同时其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。Cisco系统公司也是建立网络的中坚力量，目前互联网上近80％的信息流量经由Cisco系统公司的产品传递。Cisco已经成为毋庸置疑的网络领导者。因此选用Cisco通信设备对于企业构建网络来说，有着更为重要的意义。
1 路由器概述
作为企业通过路由器转发数据包来实现网络互连，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。常用的企业路由器一般具有3层交换功能，提供千／万Mbps端口的速率、服务质量、多点广播、强大的VPN、流量控制、支持IPv6、组播以及MPLS等特性的支持能力，满足企业用户对安全性、稳定性、可靠性等要求。根据上述要求，我们选用Cisc02821企业级路由器，Cisco 2821拥有4个扩展模块，提供了内嵌加密加速和主板话音数字信号处理器(DsP)插槽；入侵保护和防火墙功能；以及用于未来网络扩展和高级应用。其关键特性如下：
(1)模块化、可伸缩的设计；
(2)内置防火墙、支持QOS、支持VPN
(3)集成化呼叫处理和语音留言
(4)用于多种连接需求的高密度接口
2 交换机概述
交换机是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，最常见的是以太网交换机。常见的交换机是二层设备，即支持物理物理层和数据链路层的功能，而没有路由功能。三层交换机具有部分路由器功能，最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，路由信息更新、路由表维护、路由计算、路由确定等功能，则由软件实现。作为企业我们选用Cisco 3560WS-C3560G-24交换机，它可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。它是具有三层交换能力的千兆以太网交换机，为24Gbit／s交换结构，38.7Mpps转发速率，支持VLAN、Qos功能。
3 防火墙概述
为了保护企业内部网络中各个电脑的安全，防止计算机受到来自企业外部非安全网络中的所有恶意访问或攻击行为，我们需要为企业安裝硬件防火墙。防火墙由软件和硬件设备组合而成、在内部网和外部网之间的界面上构造的保护屏障。使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关四个部分组成。防火墙安装在企业内网与因特网之间作为安全屏障，最好选择路由模式，在该模式下可以使用防火墙的网络地址转换功能和代理功能，充分保护企业网络免受来自互联网的攻击。如果需要保护同一子网上不同区域的主机，可选择网桥模式，这样原来的网络拓扑结构无需做任何改变。根据上述描述，我们选用CiscoASA5510-K8企业级防火墙。该防火墙具有130000并发连接数、3+1个管理快速以太网端口、1个Console口，2个RJ-4500Mbps网络吞吐量，支持VPN，可为企业提供全面的、业内领先的Anti-X服务等。
4 无线AP概述
随着无线技术的不断发展，无线通信也从固定方式发展为移动方式。无线技术给人们带来的影响是无可争议的。无线通信(Wirelesscommunication)是利用电磁波信号可以在自由空间中传播的特性进行信息交换的一种通信方式，近些年无线通信技术在信息通信领域中发展尤为迅速。通过各种无线设备，我们可以随时随地浏览新鲜的资讯。企业通过架设自己的无线局域网络，可以使企业内部各种无线设备(如：PDA、笔记本电脑)轻松接入到企业的无线局域网络中，摆脱了传统有线网络受到布线格局的限制。除此之外，无线网络的扩展性比较强，如果增加新用户，而原有布线所预留的端口又不够用的话，按照有线网络那就要进行重新布置线缆等工作，而一台无线AP可以支持2048个用户，从而就摆脱了重新布置线缆的烦恼。有线网络一旦出现物理故障，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价，无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。无线网络与传统的有线网络相比也有不足之处：(1)无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。(2)无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。(3)安全性。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。综合以上几点，我们可以在企业的公共区域应用无线接入技术，为来访人员实现无线网络的接入需求，在企业内部依旧实行有线网络的铺设。在这里我们可以选择Cisco公司生产的精睿WAP4400N精睿WAP4400N无线AP，该设备符合802.11n标准，具有300Mbps的传输速率，同时向下兼容802.11b／g标准，该产品拥有三根2dBi的增益天线，通过MIMO技术，使得无线网络速度和信号覆盖范围都得到了提升。此外，WAP4400N还支持以太网供电(POE)功能，并拥有集成的服务品质功能。同时为了更好的保护企业的重要数据和机密信息，它还支持有线等效隐私(WEP)功能。
关键词 Cisco 无线AP PoE
近年来，随着计算机与通信技术的发展和结合，计算机网络已成为发展最为迅速、应用最广泛的网络，以Internet为代表的计算机网络的普及和应用，正在改变着我们的工作、学习和生活，网络在我们的社会、经济等方面起着越来越积极的作用。在各种网络系统中，大量使用着各种有线和无线通信设备，如防火墙、路由器、交换机、服务器、无线路由、无线A2等硬件设备和操作系统、网络管理平台等软件平台。面对数以百计的通信产品，企业在建设一个网络系统时，从软硬件平台选型到方案设计都存在相当大的困难，如何解决选型和应用中出现的问题，并进一步开发新的应用，成为当前的热门研究领域。
作为Internet解决方案的领先提供者Cisco系统公司，它拥有最全的通信产品生产线，同时其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。Cisco系统公司也是建立网络的中坚力量，目前互联网上近80％的信息流量经由Cisco系统公司的产品传递。Cisco已经成为毋庸置疑的网络领导者。因此选用Cisco通信设备对于企业构建网络来说，有着更为重要的意义。
1 路由器概述
作为企业通过路由器转发数据包来实现网络互连，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。常用的企业路由器一般具有3层交换功能，提供千／万Mbps端口的速率、服务质量、多点广播、强大的VPN、流量控制、支持IPv6、组播以及MPLS等特性的支持能力，满足企业用户对安全性、稳定性、可靠性等要求。根据上述要求，我们选用Cisc02821企业级路由器，Cisco 2821拥有4个扩展模块，提供了内嵌加密加速和主板话音数字信号处理器(DsP)插槽；入侵保护和防火墙功能；以及用于未来网络扩展和高级应用。其关键特性如下：
(1)模块化、可伸缩的设计；
(2)内置防火墙、支持QOS、支持VPN
(3)集成化呼叫处理和语音留言
(4)用于多种连接需求的高密度接口
2 交换机概述
交换机是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，最常见的是以太网交换机。常见的交换机是二层设备，即支持物理物理层和数据链路层的功能，而没有路由功能。三层交换机具有部分路由器功能，最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，路由信息更新、路由表维护、路由计算、路由确定等功能，则由软件实现。作为企业我们选用Cisco 3560WS-C3560G-24交换机，它可以提供高水平的可用性、可扩展性、安全性和控制能力，从而提高网络的运行效率。它是具有三层交换能力的千兆以太网交换机，为24Gbit／s交换结构，38.7Mpps转发速率，支持VLAN、Qos功能。
3 防火墙概述
为了保护企业内部网络中各个电脑的安全，防止计算机受到来自企业外部非安全网络中的所有恶意访问或攻击行为，我们需要为企业安裝硬件防火墙。防火墙由软件和硬件设备组合而成、在内部网和外部网之间的界面上构造的保护屏障。使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关四个部分组成。防火墙安装在企业内网与因特网之间作为安全屏障，最好选择路由模式，在该模式下可以使用防火墙的网络地址转换功能和代理功能，充分保护企业网络免受来自互联网的攻击。如果需要保护同一子网上不同区域的主机，可选择网桥模式，这样原来的网络拓扑结构无需做任何改变。根据上述描述，我们选用CiscoASA5510-K8企业级防火墙。该防火墙具有130000并发连接数、3+1个管理快速以太网端口、1个Console口，2个RJ-4500Mbps网络吞吐量，支持VPN，可为企业提供全面的、业内领先的Anti-X服务等。
4 无线AP概述
随着无线技术的不断发展，无线通信也从固定方式发展为移动方式。无线技术给人们带来的影响是无可争议的。无线通信(Wirelesscommunication)是利用电磁波信号可以在自由空间中传播的特性进行信息交换的一种通信方式，近些年无线通信技术在信息通信领域中发展尤为迅速。通过各种无线设备，我们可以随时随地浏览新鲜的资讯。企业通过架设自己的无线局域网络，可以使企业内部各种无线设备(如：PDA、笔记本电脑)轻松接入到企业的无线局域网络中，摆脱了传统有线网络受到布线格局的限制。除此之外，无线网络的扩展性比较强，如果增加新用户，而原有布线所预留的端口又不够用的话，按照有线网络那就要进行重新布置线缆等工作，而一台无线AP可以支持2048个用户，从而就摆脱了重新布置线缆的烦恼。有线网络一旦出现物理故障，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价，无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。无线网络与传统的有线网络相比也有不足之处：(1)无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。(2)无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。(3)安全性。本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。综合以上几点，我们可以在企业的公共区域应用无线接入技术，为来访人员实现无线网络的接入需求，在企业内部依旧实行有线网络的铺设。在这里我们可以选择Cisco公司生产的精睿WAP4400N精睿WAP4400N无线AP，该设备符合802.11n标准，具有300Mbps的传输速率，同时向下兼容802.11b／g标准，该产品拥有三根2dBi的增益天线，通过MIMO技术，使得无线网络速度和信号覆盖范围都得到了提升。此外，WAP4400N还支持以太网供电(POE)功能，并拥有集成的服务品质功能。同时为了更好的保护企业的重要数据和机密信息，它还支持有线等效隐私(WEP)功能。