xxxx网络系统方案书

xxxx网络系统方案书内容摘要：

到 95 ％，非冷凝 非工作 五洲国际网络系统方案书 苏州新众友信息科技有限公司 14 温度 13o 到 158oF (25 到 70oC) 功耗 最高 90 W 物理规格 尺寸 ( 高 X 宽 X 长 ) x x 英寸 () 重量 ( 带电源 ) 磅 ( 公斤 ) 符合的法规和标准 安全 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 电磁兼容性 (EMC) CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN6100032, EN6100033 Cisco ASA 5500 系列内容安全和控制模块 Cisco ASA 5500 系列 CSC SSM 在互联网边缘提供了业界领先的威胁防御和内容控制特性，通过一个便于管理的解决方案集成了全面的防病毒、防间谍软件、文件阻拦、防垃圾邮件、防网络钓鱼、 URL 阻止和过滤，以及内容过滤功能。 CSC SSM 增强了 Cisco ASA 5500 系列出色的安全功能，使客户能更好地保护和控制其业务通信的内容。 该模块在运行和部署 Cisco ASA 5500 系列设备的基础上提供了更高灵活性和更多选择。 多种许可证选项则允许机构根据每个组的需求定制特性和功能，包括高级内容服务和更高用户容量等特性。 CSC SSM 配有一个缺 省特性集，能提供防病毒、防间谍软件和文件阻拦服务。 通过额外收费，能为每个CSC SSM 配备一个 Plus 许可证，提供防垃圾邮件、防网络钓鱼、 URL 阻止和过滤，以及内容控制服务。 企业可以通过购买和安装更多用户许可证，来扩展 CSC SSM的用户容量。 Cisco ASA 5500 系列 CSC SSM 的特性 Cisco ASA 5500 系列 CSCSSM10 Cisco ASA 5500 系列 CSCSSM20 支持的平台 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5510 Cisco ASA 5520 五洲国际网络系统方案书 苏州新众友信息科技有限公司 15 Cisco ASA 5540 标准和可选特性 标准用户许可证 50 名用户 500 名用户 标准特性集 防病毒，防间谍软件，文件阻拦 可选用户升级（总用户数） 100 名用户 250 名用户 500 名用户 750 名用户 1000 名用户 可选特性升级 Plus 许可证－增加防垃圾邮件、防网络钓鱼、 URL 阻止和过滤，以及内容控制功能 技术规格 内存 1 GB 2 GB 系统闪存 256 MB 256 MB 环境参数 工作 温度 32o 到 104oF (0o 到 40oC) 相对湿度 10 到 90 ％，非冷凝 非工作 温度 13o 到 158oF (25 到 70oC) 功耗 最高 90 W 物理规格 尺寸 ( 高 X 宽 X 长 ) x x 英寸 () 重量 ( 带电源 ) 磅 ( 公斤 ) 符合的法规和标准 安全 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 电磁兼容性 (EMC) CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN6100032, EN6100033 Cisco ASA 5500 系列 4 端口千兆以太网模块 Cisco ASA 4 端口千兆以太网 SSM 使企业能更好地将网络流量划分到独立的安全分区中，为其网络环境提供更精确的安全性。 这些分区包括互联网、公司内部机构 /站点和 DMZ 等。 此高性能模块支持铜缆和光纤连接选项，包括 4 个五洲国际网络系统方案书 苏州新众友信息科技有限公司 16 10/100/1000 铜缆 RJ45 端口和 4 个 SFP 端口。 企业能为每个端口分别选择部署铜缆或光纤连接，为数据中心、园区或企业边缘连接提供了灵活性（最多能有 4个端口同时提供服务）。 该模块扩展了 Cisco ASA 5500 系列的 I/O 规格，在 Cisco ASA 5510上共提供 5个快速以太网端口和 4个千兆 以太网端口，在 Cisco ASA 5520和 5540 设备上提供 8 个千兆以太网端口和 1 个快速以太网端口。 Cisco ASA 5500 系列 4 端口千兆以太网 SSM 的特性 Cisco ASA 5500 系列 4 端口 GE SSM 技术规格 集成 LAN 端口 4 个 10/100/1000BASET 集成 SFP 端口 4 个（支持千兆以太网光 SFP 1000BASESX 或 LX/LH 收发器） 环境参数 工作 温度 32o 到 104oF (0o 到 40oC) 相对湿度 5 到 95 ％，非冷凝 非工作 温度 13o 到 158oF (25 到 70oC) 功耗 最高 25 W 物理规格 尺寸 ( 高 X 宽 X 长 ) x x 英寸 () 重量 ( 带电源 ) 磅 ( 公斤 ) 符合的法规和标准 安全 UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 电磁兼容性 (EMC) CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN6100032, EN6100033 五洲国际网络系统方案书 苏州新众友信息科技有限公司 17 出口路由器配置 出口路由器配置 采用一台 CISCO2811 路由器 ，有 2 个 10/100M 以太网接口 ,4 个插槽，每个插槽都支持 HWIC、 WIC、 VIC 或 VWIC 类型的模块。 Cisco 2800 系列由四个新平台组成： Cisco 280 Cisco 281 Cisco 2821 和 Cisco 2851。 与相似价位的前几代思科路由器相比， Cisco 2800 系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽 性能和密度，同时保持了对目前 Cisco 1700 系列和 Cisco 2600 系列中现有 90 多种模块中大多数模块的支持，从而提供了极大的性能优势。 Cisco 2800 系列能以线速为多条 T1/E1/xDSL 连接提供多种高质量并发服务。 这些路由器提供了内嵌加密加速和主板话音数字信号处理器（ DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。 用于数据、话音和视频的安全网络连接 安全已成为网络的基本构建块。 路由器在网络防 御战略中起重要作用，因为安全性需内嵌于整个网络之中。 Cisco 2800 系列具有先进、集成的端到端安全性，以用于提供融合服务和应用。 凭借 Cisco IOS174。 软件高级安全特性集， Cisco 2800 在一个解决方案集中提供了一系列强大的通用安全特性，如 Cisco IOS Software Firewall、入侵保护、 IPSec VPN、 Secure Shell (SSH)协议 和简单网络管理协议（ SNMPv3）。 此外，通过将安全功能直接集成入路由器，思科可提供其他安全设备不能提供的独特智能安全解决方案，如用 于病毒防御的网络准入控制（ NAC）；当结合话音、视频和 VPN 时可增强服务质量（ QoS）的话音和视频型 VPN（ V3PN）；以及可实现更优可扩展性和可管理性的 VPN 网络的动态多点VPN（ DMVPN）和 Easy VPN。 此外，思科提供了一系列安全加速硬件，如用于加密的入侵保护网络模块和高级集成模块（ AIM），使 Cisco 2800 系列成为业界适用于分支机构的、最强大的可适应安全解决方案。 如图 2 所示， Cisco 2800 系列使客户能以线速提供具有集成、端到端安全性的并发的关键任务型数据、话音和视频解决方案。 融合 IP通信 五洲国际网络系统方案书 苏州新众友信息科技有限公司 18 如图 2 所示， Cisco 2800 系列可满足中小型企业和企业分支机构的 IP 通信需求，同时在单一路由平台中提供业界领先的安全性。 Cisco CallManager Express (CME)是一个内嵌于 Cisco IOS 软件的可选解决方案，为思科 IP 电话提供了呼叫处理。 此解决方案适用于有数据连接需求、对于为多达 72 部电话部署一个融合IP 电话解决方案感兴趣的客户。 凭借 Cisco 2800 系列，客户可在单一平台上为其中小型分支机构安全地部署数据、话音和 IP 电话，以便简化其运营、降低网络成本。 带集成 Cisco CME 的 Cisco 2800 系列提供了一个核心电话特性集，以满足客户日常业务需求，它们利用内嵌于 Cisco 2800 系列中范围广泛的话音功能（如表 1 所示）以及 Cisco IOS 软件中的可选特性，可为中小型分支机构环境提供强大的 IP 电话服务。 集成化服务 表 2 也表明了，凭借 Cisco 2800 系列独特的集成化服务架构，客户现可用传统 IP 路由安全地部署 IP 通信，并为更多的高级服务预留接口和模块插槽。 通过多种服务的可选集成， Cisco 2800 系列能方便地自行将独立网络设施和组件的功能集成入 Cisco 2800 系列机箱。 大多数模块，如思科网络分析模块、思科语音留言模块、思科入侵检测模块和思科内容引擎模块，拥有内嵌处理器和硬盘，使它们主要可独立于路由器运行，并能从单一管理界面进行管理。 这种灵活性大大扩展了 Cisco 2800 系列的潜在应用，使其超越传统路由，且仍保持着集成的优势。 优势包括管理方便、更低解决方案成本（ CAPEX 和 OPEX），以及更快部署速度。 应用 融合 IP通信的安全网络连接 图 2 融合 IP 通信的安全网络连接 五洲国际网络系统方案书 苏州新众友信息科技有限公司 19 主要特性和优势 架构特性和优势 Cisco 2800 系列架构的特别设计可满足中小型分支机构和中小型企业对于目前和未来应用日益提高的需求。 Cisco 2800 系列将业界范围最广的连接选项与领先的可用性和可靠性特性相结合。 此外， Cisco IOS 软件支持全套传输协议、服务质量（ QoS）工具，以及先进的安全和话音应用。 表 1 架构特性和优势 特性 优势 模块化架构  具有范围广泛的 LAN 和 WAN 选项。 网络接口可现场升级，以适应未来技术。  若干插槽类型可在未来以 “随发展而集成 ”的模式添加连接和服务。  Cisco 2800 支持 90 多种模块，包括大部分现有 WIC、VIC、网络模块和 AIM（注： Cisco 2801 路由器不支持网络模块）。 内嵌安全硬件加速  Cisco 2800 系列路由器中的每一款都配备了内嵌硬件加密加速器，当与可选 Cisco IOS 软件升级相结合时，有助于实现 WAN 链路安全和 VPN 服务。 更多 缺省内存  Cisco 281 2821 和 2851路由器提供了 64MB闪存和 256 MB DRAM 内存。  Cisco 2801 路由器配备 64 MB 闪存和 128 MB DRAM 内存。 集成双快速以太网或千兆位以太网端口  Cisco 2800 系列在 Cisco 2801 和 Cisco 2811 上提供了 2个 10/100 端口，在 Cisco 2821 和 Cisco 2851 上提供了 2个 10/100/1000 端口。 支持 Cisco IOS 特性集  Cisco 2800 全面支持最新的、基于 Cisco IOS 软件的QoS、带宽管理和安全特性 ， 有助于实施端到端解决方案。  Cisco 1800、 2600、 3700 和 3800 路由器上具有通用特性和命令集结构，简化了特性集选择、部署、管理和培训。 用 于 发 送 以 太 网 电 源 (PoE)的可选集成电源  内部电源的可选升。