唐山师范学院校园网网络解决方案

唐山师范学院校园网网络解决方案内容摘要：

入口 /6 个出口 20 个入口 /6 个出口 MAC ACL 的主要特征是每端口 /每 VLAN 精度 是 是 分布式策略器 是 是 共享的 uFlow 策略器 是 是 出口 uFlow 策略器 是 是 数据包或字节策略器 是 是 每端口每 VLAN 是 是 表 3. 安全功能和可扩展性 功能 VSS2T10G VSS2T10GXL 端口安全 是 是 IEEE 和 扩展 是 是 VLAN 以及路由器 ACL 和端口 ACL 是 是 掩码值与 ACE 值的比为 1:1 是 是 安全 ACL 条目 QOS/安全共享 64K QOS/安全共享 256K CPU 速率限制器（ DoS 保护） 57 57 uRPF 检查 (IPv4/IPv6) 多达 16 多达 16 具有唯一 ACL 的接口数 16k 16k RPF 接口 16 16 专用 VLAN 是 是 基于 IP 的 MAC ACL 是 是 逻辑接口 128k 128k EtherChannel 散列 8位 8位 Cisco TrustSec 支持（包括 L2 加密） 是 是 CPU HW 速率限制器（单位为 PPS 或 BPS） 是 是 针对组播的 CoPP L2 和 L3 支持 L2 和 L3 支持 针对异常（ MTU、 TTL）的 CoPP 是 是 CoPP 异常 Netflow 支持 是 是 ACL 标签 16k 16k 端口 ACL 8k 8k ACL 空运行 是 是 无中断 ACL 更改 是 是 汇聚层交换机 （用户较多的地方采用堆叠）： 功能设模型 共有10/100/1000 以太网端口 默认 AC电源供应器 可用PoE电源 StackPower 置 局域网基地 WS C3750X 24T L 24 350W 可升级 到 IP 基础 WS C3750X 48T L 48 WS C3750X 24P L 24 个 PoE + 715W 435W WS C3750X 48P L 48 个 PoE + WS C3750X 48PF L 48 个 PoE + 1100W 800W IP基础 WS C3750X 24T S 24 350W 是 WS C3750X 48T S 48 WS C3750X 24P S 24 个 PoE + 715W 435W WS C3750X 48P S 48 个 PoE + WS C3750X 48PF S 48 个 PoE + 1100W 800W WS 12 个千兆 SFP 350W + C3750X 12S S WS C3750X 24S S 24 个千兆 SFP 350W IP服务 WS C3750X 12S E 12 个千兆 SFP 350W WS C3750X 24S E 24 个千兆 SFP 350W 接入交换机（每 48 端口有 24 端口支持 POE 供电）： 服务器交换机： 技术规格 性能和交换规格 • 96Gbps 无阻塞交换矩阵 • 72Mpps 第二层转发（硬件） • 72Mpps 第三层和第四层转发 —IP 路由，基于思科快速转发（硬件） • 基于硬件的第二到四层交换引擎（基于专用应用集成电路 [ASIC]） • 单播和组播路由条目： 32,000 • 每交换机支持 2048 个有效 VLAN 和 4096 个 VLAN ID • 第二层组播地址： 16,384 • MAC 地址： 32,768 • 监督器： 512 个入口和 512 个出口 • ACL 或服务质量 (QoS)条目： 32,000 • 上行链路： 4 个线速 SFP 端口，带（千兆位 EtherChannel）支持 • 延迟： 64 字节分组的延迟为 6ms • 交换虚拟接口 (SVI): 2048 • STP 实例 : 1500 • 互联网群组管理协议 (IGMP)监听条目 : 8000 第二层特性 • 72 Mpps 第二层硬件转发 • 第二层交换端口和 VLAN 端口汇聚 • IEEE VLAN 封装 • 交换机间链路 (ISL) VLAN 封装 • 动态端口汇聚协议 (DTP) • VLAN 端口汇聚协议 (VTP)和 VTP 域 • 每 VLAN 生成树协议 (PVST+)和每 VLAN 迅速生成树协议 (PVRST) • 生成树 PortFast 和 PortFast 防护 • 生成树 UplinkFast 和 BackboneFast • • • 生成树根防护 • 思科发现协议 • IGMP 监听 v1, v2 和 v3 • • 思科 EtherChannel 技术，思科快速 EtherChannel 技术和思科千兆位EtherChannel 技术支持 • 端口汇聚协议 (PAgP) • SFP 端口上的单向链路检测协议 (UDLD)和主动 UDLD • 硬件中的 QinQ • 第二层协议隧道化 • 所有端口上的巨型帧 (高达 9216 字节 ) • 大型帧 (高达 1600 字节 ) • 基于硬件的风暴控制 (正式名称为广播和组播抑制 ) • 群组专用 VLAN (PVLAN) • 强制 10/100 自动协商 第三层特性 • 72 Mpps 基于硬件的 IP 思科快速转发路由 • 静态 IP 路由 • IP 路由协议 : EIGRP, OSPF, RIP, RIP2 • BGPv4 和组播边界网关协议 (MBGP) • 热待机路由器协议 (HSRP) • IPX 和 AppleTalk 软件路由 • ISIS 路由协议 • IGMPv1, v2 和 v3 • 接入和中继端口上的 IGMP 过滤 • IP 组播路由协议 (协议无关型组播 [PIM]、特定源组播 [SSM]、距离向量组播路由协议 [DVMRP]) • 实际通用组播 (PGM) • 思科群组管理协议 (GMP)服务器 • 全面互联网控制信息协议 (ICMP)支持 • ICMP 路由器发现协议 • 基于策略的路由 (PBR) • 虚拟路由转发 lite (VRFlite) • IPv6 软件交换支持 学院路校区路由器： 优势 说明 服务集成  Cisco 3900 系列路由器提高了与语音、视频、安全、移动性和数据服务的服务集成级别。  Cisco 3900 系列是 Cisco ISR G2 产品组合中具有最高性能和插槽密度的路由器，使您可以最大化服务集成，减少整体投资和运营成本。 按需服务  每个 ISR G2 上安装一个 Cisco IOS174。 （思科网际操作系统）软件通用映像。 通用映像包含可通过软件许可证激活的所有思科网际操作系统技术集。 这样，您的企业可以快速部署高级功能，而无需下载新的网际操作系统映像。 此外，还包括较大的默认内存以支持新功能。  思科服务就绪引擎 (SRE) 支持新的运营模型，通过此模型可减少投资成本 (CapEx) 并根据需要在单个集成计算服务模块上部署各种应用服务。 高性能的集成服务  Cisco 3900 系列可在高速广域网环境中部署，并启用并发服务（ Cisco 3945 为 150 Mbps， Cisco 3925 为 100 Mbps）。  多千兆光纤 (MGF) 可实现高带宽模块到模块通信，不会影响路由器性能。 网络灵活性  Cisco 3900 系列设计为满足客户业务需求，其模块化架构可随网络需求增长提高容量和性能。  业务性能引擎 (SPE) 模块化主板允许升级到未来的处理能力。  双集成电源提供电源冗余或者可配置为向端点提供额外的增强型以太网供电 (ePOE) 电源。  模块化接口可提供更大的带宽、各种连接选项以及网络弹性。 节能  Cisco 3900 系列架构提供的节能功能包括： o Cisco 3900 系列可提供智能电源管理，使客户能够根据日期时间控制模块的电源。 未来将支持 Cisco EnergyWise 技术。 o 单个平台上的服务集成和模块性执行多项功能，优化了原材料消耗和能源使用。 o 平台灵活性和硬件与软件功能的持续发展延长了产品寿命周期，从而降低了各个方面的总拥有成本，包括材料和能源使用。 o 根据网络需求，提供高效电源和可大可小的功耗。 投资保护  Cisco 3900 系列通过支持以下各项最大化投资保护： o 重复使用原始集成多业务路由器上支持的多种现有模块，降低总拥有成本 o 丰富的思科网际操作系统软件功能源自原始集成多业务路由器，并以单个通用映像提供。  Cisco 3900 系列随着您的网络扩展提供广泛的增长可能性： o 业务性能引擎 (SPE) 模块化主板可实现未来的升级灵活性。 o 通过模块密度的最高可扩展性，可随业务需求扩展灵活地添加服务。 o 1GB 默认内存可提供净空间，最大程度地减少现场升级。 无线控制器： Feature Benefits Scalability • Supports 12, 25, 50,100, 250, or 500 access points for businesscritical wireless services at locations of all sizes High Performance • Wired speed, nonblocking performance for w orks RF Management • Provides both realtime and historical information about RF interference impacting work performance across controllers, via systemwide Cisco CleanAir technology integration OfficeExtend • Supports corporate wireless service for mobile and remote workers with secure w ired tunnels to the Cisco Airo174。 1130 or 1140 Series Access Points • Extends the corporate work to remote locations with minimal setup and maintenance requirements (zerotouch deployment) • Improves productivity and collaboration at remote site locations • Separate SSID tunnels allow both corporate and personal Inter access • Reduced CO2 emissions from decrease in muting • Higher employee job satisfaction from ability to w ork at home • Improves business resiliency by providing continuous, secure connectivity in the event of disasters, pandemics, or inclement w eather Comprehensive EndtoEnd Security • Offers Control and Provisioning of Wireless Access Points (CAPWAP) pliant DTLS encryption to ensure fulllinerate encryption between access points and controllers across remote WAN/LAN links Enterprise Wireless Mesh • Allows access points to dynamically establish wireless connections without the need for a physical connection to the w ired work • Available on select Cisco Airo access points, Enterp。