Cisco方案精华1
说明
中心机房网络结构
1、应用需求 •中心有微机110台，需连接成局域网。 •中心机房要与11座教学楼及办公主楼连接，用户选择光纤线路 作为主干线路。 •申请10M专线上Internet，并欲在以后增加带宽。 •学院提供ISDN接入服务，作为院内家属上网使用。
2、产品选型 学院原有Accton等品牌小型交换机及共享上网设备，但因学院 规模扩大，原有设备性能已无法满足要求，现根据实际需求选择 如下产品:
•交换机 使用Cisco 4006作为中心交换机，为学院提供高性能交换平台。
a、选择2块X4148及1块X4232-L3模块，满足中心110台微机的连网， 同时提供交换机三层交换功能，便于网内主机的分级治理。 b、选择2块X4306-GB模块，提供12个光纤接口，用于连接11座教 学楼及办公主楼。
c、选择G5486 GBIC模块15块，其中12块用于连接11座教学楼及办 公主楼，另3块作为备份使用。
d、为提高系统可靠性，选择冗余电源以备用。
•路由器 使用Cisco 3640路由器2台。
a、选择2块NM-1FE2W分别用于两台路由器与局域网的连接。
b、选择2块NM-4T模块，用于连接专线上Internet。
c、选择2块NM-2CE1U模块，可同时提供120路ISDN用户的拨入服务， 满足院内家属共享学院专线上Internet。 •治理软件 为方便治理网中设备，选择CiscoWorks Windows软件。
3、网络拓扑图（见图1）
二、办公楼主楼网络结构
1、应用需求 •通过光纤线路连接至中心机房。 •办公主楼高8层，共有微机350台左右，均需接入局域网。 •有2所分校和5所兄弟学院要与主楼建立连接，全部使用DDN 2M 专线线路。
2、产品选型 •交换机 使用Cisco 4003作为一级交换机： a、选择2块X4148模块，满足本楼层用户需要，并连接各楼层的二级 交换机。 b、因主交换机关系到整个主楼信息的处理，用户要求快速的故障恢复 速度，故再选择2块X4148模块用于应急使用。 c、选择G5486 GBIC模块1块，用于连接中心机房光纤。 d、为提高系统可靠性，选择冗余电源以备用。 使用Cisco 2924作为二级交换机，用于各楼层间的微机连接，根据机 器数量及分布情况，每楼层安排2或3台交换机，共21台。 •路由器 使用Cisco 3640路由器。 a、选择1块NM-1FE2W用于连接局域网。 b、选择2块NM-4T模块，用于连接7条DDN专线，实现与2所分校和 5所兄弟学院的远程通讯。
网络拓扑图
三、教学楼网络结构
1、应用需求 •11座教学楼通过光纤线路连接至中心机房。 •每座楼有微机80台左右，均需接入局域网。 •电子楼、资料楼、通信楼、实验楼需要提供拨入访问服务。
2、产品选型 •交换机 使用Cisco 3524作为一级交换机，共需11台，分别放置在11座教学 楼中，再选择G5486 GBIC模块11块与中心机房光纤连接。 各楼选择Cisco 2924作为二级交换机，根据机器数量及分布情况，每 座楼安排2或3台交换机，共21台。 实验楼中各交换机要求使用光纤连接，选择3台Cisco 2924C。 •路由器 选择4台Cisco 2621，分别放于电子楼、资料楼、通信楼、实验楼中， 根据对同时访问数量的不同要求，分别选择NM-16AM及NM-8A/S模块各 2块，用来实现远程接入服务。
3、网络拓扑图（见图3）
Cisco方案精华2
方案说明
一、网管中心网络结构
1、应用需求
•中心有微机200台，需连接成局域网。
•中心机房要与2座办公主楼连接，用户选择光纤线路作为主 干线路。
•申请8M专线上Internet。
•中心提供ISDN及异步拨号接入服务，作为内部家属上网使用。
•中心要与2个分局机房建立DDN专线连接。 •有22个分站要通过VPN与中心连接。
•2座办公主楼分别有微机120台和80台，需连接成局域网。 •办公主楼提供ISDN及异步拨号接入服务。
2、产品选型
•交换机
中心机房使用Cisco 6509作为中心交换机，可提供高性能交换平台。
a、选择1块X6348-RJ-45模块，满足中心PC的连网。
b、选择1块X6408-GBIC模块，提供8个光纤接口，用于连接2座办公主楼。
c、选择X6K-SUP1A-2GF作为引擎。
d、选择CAC-1300W电源，同时为提高系统可靠性，选择冗余电源CAC-1300W/2以备用。
e、选择2块G5486模块用于连接办公主楼。
2座办公主楼都使用Cisco 4006交换机作为中心交换机。
a、各选择1块C4006-S2模块引擎。
b、各选择1块X4306-GB模块，用于与中心机房连接。
c、选择3块X4148-RJ模块，用于连接楼内微机。
d、各选择1块X4232-L3模块，用于连接楼内微机，并提供三层交换功能。
e、选择7块G5486模块用于连接办公主楼及本楼内的二级交换机。
办公主楼使用Cisco 3508G和Cisco 3524作为二级交换机。
a、选择5台Cisco 3508G交换机，其中3台放置于办公主楼1中。
b、选择10台Cisco 3524交换机，其中6台放置于办公主楼1中。
c、选择20个X3500-XL模块，用于3508G与3524堆叠放置。
d、选择5块G5486模块用于连接办公主楼中心交换机。
路由器
中心机房使用1台Cisco 3640路由器。
a、选择1块NM-1FE2W用于路由器与局域网的连接。
b、选择2块NM-4T模块，1块用于连接Internet，另一块用于与2个分局连接。
c、选择1块NM-8AM模块，用于远程治理。
办公主楼1使用3台Cisco 3640路由器。
a、各选择1块NM-1FE2W用于路由器与局域网的连接。
b、选择5块NM-8A/S模块，用于异步拨号接入服务。
c、选择2块NM-2CE1U模块，提供ISDN接入服务。
办公主楼2使用1台Cisco 3640路由器及1台Cisco 3620路由器。
a、各选择1块NM-1FE2W用于路由器与局域网的连接。
b、选择3块NM-8AM模块，安装在3640路由器上，用于异步拨号接入服务。
c、选择1块NM-1CE1U模块，提供ISDN拨号接入服务。
d、选择1块WIC-2T模块，用于连接Internet，并承担部分VPN连接分站功能。
3、网络拓扑图（见图1）
二、分局1网络结构
1、应用需求
•通过DDN线路连接至网管中心。
•申请2M专线连接Internet。
•办公主楼共有微机60台左右，均需接入局域网。
•提供ISDN及异步拨号接入服务。
2、产品选型
•交换机
使用Cisco 4003作为一级交换机：
a、选择1块X4148模块，满足本楼层用户需要，并连接各楼层的二级交换机。
b、选择1块X4306模块，用于连接二级交换机。
c、选择G5486 GBIC模块1块，用于连接二级交换机光纤。
使用1台Cisco 3524作为二级交换机，用于各楼层间的微机连接。
•路由器 使用Cisco 3640路由器。
a、选择1块NM-1FE2W用于连接局域网。
b、选择1块NM-4T模块，其中2口用于连接DDN专线，实现与网管中心的远程通讯， 另2口连接帧中继网络，与下属分支机构连接。 c、选择1块NM-2CE1U模块，提供ISDN接入服务。
d、选择1块NM-8AM模块，提供异步拨号接入服务。
3、网络拓扑图（见图2）
三、分局2网络结构
1、应用需求
•通过DDN线路连接至网管中心。
•申请2M专线连接Internet。
•办公主楼共有微机60台左右，均需接入局域网。
•提供ISDN及异步拨号接入服务。
2、产品选型
•交换机
使用Cisco 4003作为一级交换机：
a、选择1块X4148模块，满足本楼层用户需要，并连接各楼层的二级交换机。
b、选择1块X4306模块，用于连接二级交换机。
c、选择G5486 GBIC模块1块，用于连接二级交换机光纤。
使用1台Cisco 3524作为二级交换机，用于各楼层间的微机连接。
•路由器 使用Cisco 3640路由器。
a、选择1块NM-1FE2W用于连接局域网。
b、选择1块NM-4T模块，其中2口用于连接DDN专线，实现与网管中心的远程通讯， 另2口连接帧中继网络，与下属分支机构连接。 c、选择1块NM-2CE1U模块，提供ISDN接入服务。
d、选择1块NM-8AM模块，提供异步拨号接入服务。
3、网络拓扑图（见图3）
四、分支机构网络结构
1、应用需求
•共22个分支机构都要与分局连接，使用帧中继线路。
•每个分支机构有微机20台左右，均需接入局域网。
•部分机构需要提供拨入访问服务。
2、产品选型
•交换机 根据各机构对微机数量的需要，选择Cisco 2924交换机11台，Cisco 3512交换机 9台，Cisco 2924交换机15台。
•路由器 选择11台Cisco 2621，Cisco 2620 6台，Cisco 3620 5台。
3、网络拓扑图（见图4）
五、分站网络结构
1、应用需求
•各分站分布在全国各地，需要通过Internet安全的访问分局网络。
2、产品选型
•路由器 选择Cisco 1720，通过VPN访问分局网络。
3、网络拓扑图（见图5）
cisco方案设计精华3
方案说明
一、中心机房网络结构
1、应用需求
•共有4个网管中心，分别有微机110台、70台、60台和40台， 需连接成局域网。
•中心1及2机房要与5座办公楼连接，中心3机房要与4座办公 楼连接，中心4机房要与3座办公楼连接，用户选择光纤线路作 为主干线路。
•各中心机房均申请2M专线上Internet，并欲在以后增加带宽。
•提供ISDN及异步拨号接入服务，作为院内家属上网使用。
•中心1及中心2要求较高的网络安全性。
•要求实现方便快捷的治理网络内的各种设备。
2、产品选型
•交换机
中心1机房： 使用Cisco 4006作为中心交换机，提供高性能交换平台。
选择2块X4148及1块X4232-L3模块，满足中心110台微机 的连网，同时提供交换机三层交换功能，便于网内主机的分级 治理。 选择1块X4306-GB模块，提供6个光纤接口，用于连接5座 办公楼。
c、选择4008/3冗余电源模块1块，用于提高系统稳定性。
中心2机房： 使用Cisco 4006作为中心交换机，提供高性能交换平台。 选择1块X4148及1块X4232-L3模块，满足中心70台微机 的连网，同时提供交换机三层交换功能，便于网内主机的分级 治理。 选择1块X4306-GB模块，提供6个光纤接口，用于连接5座 办公楼。
c、选择4008/3冗余电源模块1块，用于提高系统稳定性。
中心3机房： 使用Cisco 4006作为中心交换机，提供高性能交换平台。 选择1块X4148及1块X4232-L3模块，满足中心60台微机 的连网，同时提供交换机三层交换功能，便于网内主机的分级 治理。 选择1块X4306-GB模块，提供6个光纤接口，用于连接4座 办公楼。 选择4008/3冗余电源模块1块，用于提高系统稳定性。
中心4机房： 使用Cisco 4003作为中心交换机，提供高性能交换平台。
选择1块X4148及1块X4232-L3模块，满足中心40台微机 的连网，同时提供交换机三层交换功能，便于网内主机的分级 治理。
选择1块X4306-GB模块，提供6个光纤接口，用于连接3座 办公楼。
c、选择4008/3冗余电源模块1块，用于提高系统稳定性。
•路由器 使用Cisco 3640路由器4台。
a、选择4块NM-2FE2W分别用于4台路由器与局域网的连接。
b、选择4块NM-16AM模块，用于提供异步拨号接入服务。 选择4块NM-1CE1U模块，用于连接专线上Internet，并同时提供 ISDN用户的拨入服务。
•防火墙产品 使用2台Cisco PIX 520防火墙，提供较高的网络安全性。 •治理软件 为方便治理网中设备，选择CiscoWorks Windows 5.0软件。
3、网络拓扑图（见图1）
二、办公楼主楼网络结构
1、应用需求 •通过光纤线路连接至中心机房。 •办公主楼高8层，共有微机350台左右，均需接入局域网。 •有2所分校和5所兄弟学院要与主楼建立连接，全部使用DDN 2M 专线线路。
2、产品选型
•交换机 使用Cisco 4003作为一级交换机：
a、选择2块X4148模块，满足本楼层用户需要，并连接各楼层的二级 交换机。
b、因主交换机关系到整个主楼信息的处理，用户要求快速的故障恢复 速度，故再选择2块X4148模块用于应急使用。
c、选择G5486 GBIC模块1块，用于连接中心机房光纤。
d、为提高系统可靠性，选择冗余电源以备用。
使用Cisco 2924作为二级交换机，用于各楼层间的微机连接，根据机 器数量及分布情况，每楼层安排2或3台交换机，共21台。 •路由器 使用Cisco 3640路由器。
a、选择1块NM-1FE2W用于连接局域网。
b、选择2块NM-4T模块，用于连接7条DDN专线，实现与2所分校和 5所兄弟学院的远程通讯。
3、网络拓扑图（见图2）
三、教学楼网络结构
1、应用需求
•11座教学楼通过光纤线路连接至中心机房。
•每座楼有微机80台左右，均需接入局域网。
•电子楼、资料楼、通信楼、实验楼需要提供拨入访问服务。
2、产品选型
•交换机 使用Cisco 3524作为一级交换机，共需11台，分别放置在11座教学 楼中，再选择G5486 GBIC模块11块与中心机房光纤连接。 各楼选择Cisco 2924作为二级交换机，根据机器数量及分布情况，每 座楼安排2或3台交换机，共21台。 实验楼中各交换机要求使用光纤连接，选择3台Cisco 2924C。
•路由器 选择4台Cisco 2621，分别放于电子楼、资料楼、通信楼、实验楼中， 根据对同时访问数量的不同要求，分别选择NM-16AM及NM-8A/S模块各 2块，用来实现远程接入服务。
3、网络拓扑图（见图3）
