专门的软硬件集成防火墙－Cisco Secure PIX Firewall 515

虚拟专网VPN及支持各种加密算法

ACLs，基于交换机端口的安全性

综合的网络管理

使用专门的大型网管软件系统Cisco Works 2000

基于Cisco IOS的统一的人机命令界面

投资保护

随着公司业务的发展，所有网络设备均可在升级和扩展原有网络后继续使用

无线局域网提供灵活移动，稳固的无线接入 IP PBX（CallManager及IP电话）

简单地在园区网上增加用户电话交换机的功能，电源可由交换机以太网端口直接提供。

从图二中可以看出，这套方案的核心交换机采用了具有第三层交换功能的Catalyst2948G－L3。

    Catalyst2948G-L3交换机具有48个10/100M端口和两个千兆端口，可以考虑视业务的需求将两个千兆端口用来连接主服务器。其余10/100M端口用于分支交换机和部站服务器的连接。

    此解决方案中采用了虚拟局域网VLAN技术来保证局域网中的安全性。在用户众多的局域网中，可能不同的部门之间仅在很少的情况下才互相访问，大部分的数据传输仅在部门内部。而且往往会因为安全上的考虑也不允许不同部门之间互访。这种情况下采用VLAN技术能有效地提高安全性；隔离第二层的广播信息从而提高带宽利用率。也为用户应用提供了灵活性。

    但随着网络规模的扩大，可能不同VLAN之间的访问量也会增加很快，这时如果仅靠路由设备来完成VLAN之间的数据交换，一是影响了路由设备的性能，二则有时也达不到快速访问的效果。此方案中提出的Catalyst2948G-L3交换机本身就是一台具有第三层交换功能的交换机。则可以充分利用其第三层交换功能来传送VLAN之间的数据。从而构造了更理 想、高效的网络。

    如果医院对网络的可靠性提出了更高的要求，则建议选择如图上可选项所示的双交换机方式。这样两台交换机可以做冗余热备，关键部门的分支交换机分别接入两台核心交换机。选择两台核心交换机不但可以在第二层做热备份，同时可以用思科的HSRP（热备份路由协议）技术使两台主干交换机在第三层（即VLAN之间）互为热备份；同时，还可以通过在分支交换机的两条千兆上联链路上为每个VLAN设定不同的优先级，从而达到使两条上联链路都负担部分流量，做到负载分担，充分利用带宽资源。

    二级交换机采用Catalyst2924，通过10/100M端口与2924G－L3的10/100端口上联，而剩余的10/100M端口则可留给各个部门的PC或者服务器使用。通过这样的两级级联，局域网用户扩展到数百名，并且有更多的100M端口为数据库、多媒体或网络管理服务器提供高速连接，网络整体容量大大提高。

    远程连接设备也由小规模的Cisco1750改进为Cisco2620路由器，它本身除了具有一个10/100M快速以太网端口及一个NM插槽之外，2620还空余了两个WIC的广域网插槽。可为以后网络扩充（如增加DDN、ISDN或帧中继等链路）留用。

    考虑到Internet外部入侵和拨号用户的非法登录等不安全因素，2620路由器的操作系统也升级到防火墙版本，同时肩负起数据检验和过滤的功能。

    IP/TV是一套非常适合医院的进修教学系统及远程医疗系统的应用解决方案。在拓扑图中主干交换机2948G－L3通过100M端口连接了一台IP/TV的主服务器，利用摄像机或

本文来源：天下网吧 作者：网吧方案