XX公司广域网组网技术建议书 - 图文

更新时间：2024-06-09 10:56:01 阅读量：综合文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

局域网和广域网的组网技术推荐度：
相关推荐

XX公司广域网组网技术建议书

北京北联蓝讯科技发展有限公司

2010．09．07

第1章需求分析 ....................................................................................................................................... 3 1.1 项目背景 ........................................................................................................................................... 3 1.2 网络现状 ........................................................................................................................................... 3 1.3 存在问题 ........................................................................................................................................... 3 1.4 建设目标 ........................................................................................................................................... 3 第2章网络建设原则................................................................................................................................ 4 第3章总体建设方案................................................................................................................................ 4 3.1 设备选型 ........................................................................................................................................... 4 3.2 网络总体方案 .................................................................................................................................. 32 第4章需求实现 ..................................................................................................................................... 33 4.1 专线接入 ......................................................................................................................................... 33 4.2 产品配置 ......................................................................................................................................... 33 第5章总体方案优势.............................................................................................................................. 34 第6章产品简介 ..................................................................................................................................... 34

2013-5-8 内部资料，请勿扩散第2页, 共34页

第1章需求分析

1.1 项目背景

XX公司是广东省内一家主营电子制造的中小型企业。目前包括广州总部和东莞、深圳及佛山的三个分公司。公司总部大概有30多名员工，而其它三个分公司各有10名左右的员工。

1.2 网络现状

XX公司目前仅在公司总部和三个分公司分别建立了局域网。具体结构如下：广州总部以**为核心交换机，连接总部的300多台主机及服务器。三个分公司均是在核心部署一台**作为核心交换机，连接多台主机。

1.3 存在问题

目前，XX公司的整体网络存在的主要问题是现有网络功能单一，无法满足日益增长的业务需求。目前建成的总部及分公司四处局域网，功能均只是简单的内部邮件交互、文件传输及打印机共享等简单的一些办公功能，作用有限。而目前随着业务的不断发展，公司对于数据的远程传输及共享需求越来越明显。

? 各地分公司每月需要将销售数据、产品需求等一些较为敏感的数据发送到总部，以便总部进行

统筹。

? 总部则需要将销售计划、产品生产计划等数据下发到各分公司，以便更好地指导其销售及生产。 ? 出差人员需要随时随地访问总部及分公司各业务服务器，以便实时获取业务相关信息。

1.4 建设目标

在保证原有网络拓朴结构基本不变的前提下，以最小的投资实现如下功能： ? 租用专线，实现总部与各分公司的互联。

2013-5-8 内部资料，请勿扩散第3页, 共34页

第2章网络建设原则

为达到XX公司网络优化改造的目标要求，在网络设计构建中，应始终坚持以下建网原则： ? 高可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性

网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的正常运行。

? 标准开放性：系统设计采用国际标准，具有开放式体系结构，便于将来系统升级，以及和其它

系统的专网、国际互联网等的联接。

? 灵活性及可扩展性：根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度

的减少对网络架构和现有设备的调整。

? 保护现有投资：在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，对

其他的设备用作备份设备。

第3章总体建设方案

3.1 设备选型

总部：CISCO2821路由器。分公司：CISCO2811路由器。

思科系统公司?推出了一个全新的集成多业务路由器系列，它进行了专门的优化，可安全、线速地同时提供数据、话音和视频服务，重新定义了最佳大型企业和中小型企业路由。模块化Cisco? 2800系列集成多业务路由器（参见图1）建立在思科20年的领先地位及创新技术的基础之上，智能地将数据、安全性和话音服务内嵌于单一永续系统，能快速、可扩展地提供关键任务业务应用。Cisco 2800系列的独特集成系统架构提供了最高业务灵活性和投资保护。图1 Cisco 2800系列

2013-5-8 内部资料，请勿扩散第4页, 共34页

产品概述

Cisco 2800系列由四个新平台组成（参见图1）：Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851。与相似价位的前几代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco 1700系列和Cisco 2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。

Cisco 2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。用于数据、话音和视频的安全网络连接

安全已成为网络的基本构建块。路由器在网络防御战略中起重要作用，因为安全性需内嵌于整个网络之中。Cisco 2800系列具有先进、集成的端到端安全性，以用于提供融合服务和应用。凭借Cisco IOS?软件高级安全特性集，Cisco 2800在一个解决方案集中提供了一系列强大的通用安全特性，如Cisco IOS Software Firewall、入侵保护、IPSec VPN、Secure Shell (SSH)协议2.0和简单网络管理协议（SNMPv3）。此外，通过将安全功能直接集成入路由器，思科可提供其他安全设备不能提供的独特智能安全解决方案，如用于病毒防御的网络准入控制（NAC）；当结合话音、视频和VPN时可增强服务质量（QoS）的话音和视频型VPN（V3PN）；以及可实现更优可扩展性和可管理性的VPN网络的动态多点VPN（DMVPN）和Easy VPN。此外，思科提供了一系列安全加速硬件，如用于加密的入侵保护网络模块和高级集成模块（AIM），使Cisco 2800系列成为业界适用于分支机构的、最强大的可适应安全解决方案。如图2所示，

2013-5-8

内部资料，请勿扩散

第5页, 共34页

Cisco 2800系列使客户能以线速提供具有集成、端到端安全性的并发的关键任务型数据、话音和视频解决方案。融合IP通信

如图2所示，Cisco 2800系列可满足中小型企业和企业分支机构的IP通信需求，同时在单一路由平台中提供业界领先的安全性。Cisco CallManager Express (CME)是一个内嵌于Cisco IOS软件的可选解决方案，为思科IP电话提供了呼叫处理。此解决方案适用于有数据连接需求、对于为多达72部电话部署一个融合IP电话解决方案感兴趣的客户。凭借Cisco 2800系列，客户可在单一平台上为其中小型分支机构安全地部署数据、话音和IP电话，以便简化其运营、降低网络成本。带集成Cisco CME的Cisco 2800系列提供了一个核心电话特性集，以满足客户日常业务需求，它们利用内嵌于Cisco 2800系列中范围广泛的话音功能（如表1所示）以及Cisco IOS软件中的可选特性，可为中小型分支机构环境提供强大的IP电话服务。集成化服务

表2也表明了，凭借Cisco 2800系列独特的集成化服务架构，客户现可用传统IP路由安全地部署IP通信，并为更多的高级服务预留接口和模块插槽。通过多种服务的可选集成，Cisco 2800系列能方便地自行将独立网络设施和组件的功能集成入Cisco 2800系列机箱。大多数模块，如思科网络分析模块、思科语音留言模块、思科入侵检测模块和思科内容引擎模块，拥有内嵌处理器和硬盘，使它们主要可独立于路由器运行，并能从单一管理界面进行管理。这种灵活性大大扩展了Cisco 2800系列的潜在应用，使其超越传统路由，且仍保持着集成的优势。优势包括管理方便、更低解决方案成本（CAPEX和OPEX），以及更快部署速度。应用

融合IP通信的安全网络连接图2 融合IP通信的安全网络连接

2013-5-8 内部资料，请勿扩散第6页, 共34页

主要特性和优势架构特性和优势

Cisco 2800 系列架构的特别设计可满足中小型分支机构和中小型企业对于目前和未来应用日益提高的需求。Cisco 2800系列将业界范围最广的连接选项与领先的可用性和可靠性特性相结合。此外，Cisco IOS软件支持全套传输协议、服务质量（QoS）工具，以及先进的安全和话音应用。表1 架构特性和优势特性模块化架构

优势

具有范围广泛的LAN和WAN选项。网络接口可现场升级，以适应未来技术。

若干插槽类型可在未来以―随发展而集成‖的模式添加连接和服务。 Cisco 2800支持90多种模块，包括大部分现有WIC、VIC、网络模块和AIM（注：Cisco 2801路由器不支持网络模块）。

内嵌安全硬件加速

Cisco 2800系列路由器中的每一款都配备了内嵌硬件加密加速器，当与可选Cisco IOS软件升级相结合时，有助于实现WAN链路安全和VPN服务。

更多缺省内存

Cisco 2811、2821和2851路由器提供了64MB闪存和256 MB DRAM内存。 Cisco 2801路由器配备64 MB闪存和128 MB DRAM内存。

集成双快速以太网或千兆位以Cisco 2800系列在Cisco 2801和Cisco 2811上提供了2个10/100端口，在太网端口

Cisco 2821和Cisco 2851上提供了2个 10/100/1000端口。

2013-5-8 内部资料，请勿扩散第7页, 共34页

支持Cisco IOS 12.3T 特性集 Cisco 2800全面支持最新的、基于Cisco IOS 软件的QoS、带宽管理和安

全特性，有助于实施端到端解决方案。

Cisco 1800、2600、3700和3800路由器上具有通用特性和命令集结构，简化了特性集选择、部署、管理和培训。

用于发送以太网电源 (PoE)的? 内部电源的可选升级为可选集成交换机模块提供了馈线电源。可选集成电源

可选集成通用直流电源

基于标准的电源可提供符合802.3af标准的PoE或思科预标准馈线电源。 Cisco 2811、2821和2851路由器上，有一个可选直流电源，扩展了可能的部署环境，如中央办公机构和工业环境 (注：Cisco 2801上不具备此特性)。

集成冗余电源 (RPS) 连接器 Cisco 2811、2821和2851 上，有一个内置外部电源连接器，可简便地增

加可与其他思科产品共享的外部冗余电源，通过保护网络组件，使其免于因电源故障而停运，从而缩短了网络停运时间。

模块化特性和优势

Cisco 2800系列提供了大幅增强的模块化功能（参见表2），同时保持了投资保护。其模块化架构进行了重设计，以支持不断提高的带宽要求、时分多路（TDM）互联，以及到支持802.3af PoE或思科馈线电源的模块的全面集成式电源分发，同时仍支持大多数现有模块。凭借90多种与Cisco 1800、2600、3700和3800系列等其他思科路由器共享的模块，Cisco 2800系列的接口可方便地与其他思科路由器互换，在网络升级时提供最高投资保护。此外，利用网络上的通用接口卡，可大大降低管理库存需求的复杂度、实现了大型网络部署，并可保持各种规模的分支机构中的配置。表2 模块化特性和优势

2013-5-8 内部资料，请勿扩散第8页, 共34页

特性

增强网络模块 (NME) 插槽

优势

NME 插槽支持现有网络模块 (注: 仅在 Cisco 2811、2821和 2851上支持NM和 NME)。

NME插槽提供高吞吐率功能 (高达1.6Gbps) 和对以太网电源(POE)的支持。

NME插槽高度灵活，在未来可支持扩展 NME (仅在Cisco 2821和2851上支持NME-X) 和增强双宽NME (NME-XD) (注: 仅限Cisco 2851)。

带增强功能的高性能WIC Cisco 2811、 2821和2851上的4个集成 HWIC插槽以及Cisco 2801上(HWIC) 插槽

的2个集成HWIC插槽，可实现更为灵活、密集的配置。 HWIC插槽也可支持WIC、VIC和VWIC。

HWIC插槽提供了高数据吞吐量功能 (高达400 Mbps 全双工或800 Mbps总吞吐量) 和以太网电源 (POE) 支持。

灵活的机型支持多达2个双宽 HWIC (HWIC-D) 模块。

双AIM插槽

双 AIM 插槽支持多种并发服务，如硬件加速安全、ATM划分和组装(SAR)、压缩和语音留言（有关具体平台支持的详细信息，请参见表7）。

主板上的分组话音DSP模块用于Cisco PVDM2 的插槽集成在主板上，使路由器上的插槽可提供其他(PVDM) 插槽

扩展话音模块 (EVM) 插槽

服务。

EVM无需占用网络模块插槽，即可支持更多话音服务和密度(注: 仅在Cisco 2821和 2851上提供)。

安全联网–特性和优势

Cisco 2800系列具有增强安全功能，如表3所示。基于硬件的加密加速集成在每种Cisco 2800系列路由

2013-5-8

内部资料，请勿扩散

第9页, 共34页

器的主板上，可卸载加密过程，与基于软件的解决方案相比，以较少的CPU开支为路由器提供了更高的IPSec吞吐量。凭借可选VPN模块（用于提高性能和隧道数）、基于Cisco IOS软件的防火墙、网络访问控制、内容引擎网络模块或入侵保护网络模块的集成，思科为分支机构路由器提供了业界最强大的可适应安全解决方案。表3 安全联网—特性和优势特性

Cisco IOS Firewall

优势

先进的安全性和策略实施提供了众多特性，如基于应用的状态过滤（基于环境的访问控制）、每用户验证和授权、实时报警、透明防火墙和IPv6防火墙。

板载VPN加密加速

Cisco 2800系列不占用AIM插槽，即可支持IPSec数字加密标准 (DES)、三重DES (3DES)、高级加密标准 (AES) 128、AES 192和AES 256加密。

NAC

思科自防御网络计划旨在大幅提高网络识别、防御和适应威胁的能力，仅允许针对符合标准的可信任端点设备的网络接入。

多协议标签交换(MPLS) Cisco 2800系列凭借虚拟路由和转发(VRF) 防火墙以及 VRF IPsec，支持特定供VPN支持

应商边缘功能，以及将客户的MPLS VPN网络扩展至客户边级的机制。有关 Cisco 2800系列不同版本上的MPLS VPN支持的具体信息，请查看 www.cisco.com上的特性浏览工具。

板载 USB 1.1端口基于AIM的安全加速

USB端口将用于提供未来功能。

对一个可选专用安全AIM的支持，可通过第三层压缩提供二到三倍的内嵌加密性能。

入侵保护

通过Cisco IOS? 软件或高性能入侵检测系统（IDS）网络模块，提供了灵活的支持。

2013-5-8 内部资料，请勿扩散第10页, 共34页

新的 IDS 特征可独立于 Cisco IOS软件版本而动态加载。

Cisco Easy VPN远程和服Cisco 2800 系列可主动地将新安全策略从单一头端推向远程地点，简化了点到务器支持 DMVPN

点VPN的管理。

DMVPN是一款Cisco IOS软件解决方案，可方便、可扩展地构建 IPsec +通用路由封装 (GRE) VPN。

URL过滤

URL过滤可通过一个可选内容引擎网络模块板载提供，或由一个运行URL过滤软件的PC服务器外部提供。

思科路由器和安全设备管直观、易用、基于Web的设备管理工具内置于Cisco IOS软件接入路由器中；理器 (SDM)

它可远程访问，以更为快速、方便地部署思科路由器，用于WAN接入和安全特性。

IP电话支持—特性和优势

Cisco 2800系列使网络经理无需投资于一次性的解决方案，即可提供可扩展的模拟和数字电话（具体信息参见表4），使企业能更好地满足其融合电话需求。Cisco 2800系列采用话音和传真模块，可部署用于多种应用，其范围从IP话音（VoIP）和帧中继话音（VoFR）传输到使用思科远程电话应急呼叫（SRST）的强大、集中解决方案或使用 Cisco Call Manager Express (CME). 的分布式呼叫处理。此架构具有高度可扩展性，能支持多达12条T1/E1中继线路、52个外部交换终端（FXS）端口或36个外部交换局（FXO）端口，同时提供数据路由和其他服务。表4 IP 电话支持—特性和优势特性 IP电话支持

优势

对于针对以太网交换网络模块和 HWIC的可选思科馈线配电支持，可用于为思科

2013-5-8 内部资料，请勿扩散第11页, 共34页

IP电话供电。

EVM模块插槽

仅在Cisco 2821和 Cisco 2851上提供的扩展话音模块插槽，支持用于话音和传真的思科高密度模拟和数字扩展模块，在不占用一个网络模块插槽的情况下支持共24个话音和传真进程。

主板上的PVDM插槽 DSP模块支持模拟和数字话音、会议、话音编码转换和安全实时传输协议 (RTP)

应用。

集成呼叫处理

Cisco CME是一个内嵌于Cisco IOS软件中的可选解决方案，为思科IP电话提供呼叫处理。 Cisco CME提供与企业用户常用的特性相似的电话特性，以满足中小型机构的要求。

集成语音留言

通过集成一个可选的语音留言AIM或网络模块，用 Cisco Unity? Express 语音留言系统可支持多达100个语音信箱。 ? Express 语音留言系统可支持多达100个语音信箱。

范围广泛的话音接口用于本地电话、个人用户交换机 (PBX)和网关连接的接口包括：FXS； FXO；直

接内部拨号 (DID)； E&M；集中自动信息记帐 (CAMA)； ISDN基本速率接口(BRI)；带ISDN 主速率接口(PRI)的T1、E1和J1； QSIG；以及几种其他通道相关信令 (CAS) 信号机制。.

支持 SRST

分支机构可利用集中呼叫控制，并通过SRST冗余性为IP电话经济有效地提供本地分支机构备份。

拥有成本和易用性—特性和优势

Cisco 2800 系列继承了向分支机构提供多功能性、集成性和强大功能的传统。Cisco 2800系列提供了许多改进，可在分支机构中支持多种服务，如表5所示。

2013-5-8

内部资料，请勿扩散

第12页, 共34页

表5 拥有成本和易用性—特性和优势特性

优势

集成化通道服务单元/数据服务单元将分支机构布线室中的常用通信设备整合为单一小巧设备；这款(CSU/DSU)、增删多路复用器、防火墙、节约空间的解决方案提供了更好的可管理性。调制解调器、压缩和加密可选网络分析模块

提供了应用级的网络流量可视性，用于排障、性能监控、容量规划和基于网络的服务的管理(注: 仅限Cisco 2811、2821和2851)

Cisco IOS 软件热重启动

缩短系统启动时间，减少由Cisco IOS软件重启动而造成的停机时间 (注: Cisco 2801将在稍后支持 Cisco IOS 软件的热重启动)。

增强安装特性

带上下问关联的问题解答的可选安装向导，可指导用户完成路由器配置过程，实现更快速部署。

CiscoWorks支持 Cisco AutoInstall

通过基于 Web的GUI，提供先进的管理和配置功能。在 WAN连接上自动配置远程路由器，节约了将技术人员派遣到远程地点的成本。

总结

随着企业努力通过网络应用降低运行网络的成本并提高其最终用户的工作效率，市场上需要更为智能的分支机构解决方案。Cisco 2800系列提供了增强性能和更高模块化密度，以线速支持多种服务，从而满足了上述要求。Cisco 2800系列的设计将多个独立设备的功能整合到一个可远程管理的小巧产品包中。因为Cisco 2800系列路由器为模块化设备，可方便地定制接口配置来支持多种网络应用，如分支机构数据访问、集成交换、多服务话音和数据集成、拨号接入服务、VPN接入和防火墙保护、企业级DSL、内

2013-5-8

内部资料，请勿扩散

第13页, 共34页

容网络、入侵检测、VLAN间路由和串行设备集中。Cisco 2800系列为客户提供了业界最灵活的可适应基础设施，来满足当前和未来对于最高投资回报的企业要求。产品规格表6 机箱规格 Cisco 2800系列产品架构 DRAM

缺省: 128 MB 最大: 384 MB

小型闪存

缺省: 64 MB 最大: 128MB

固定USB 1.1 端口板载 LAN端口

1 2–10/100

缺省: 256 MB 最大: 760 MB 缺省: 64 MB 最大: 128 MB 2

2–10/100/1000 缺省: 256 MB 最大: 1 GB

Cisco 2801

Cisco 2811

Cisco 2821

Cisco 2851

板载AIM (内部) 插槽 2 接口卡插槽

4个插槽; 2个插4个插槽，每个插槽可支持 HWIC， WIC， VIC，或VWIC 模槽支持HWIC，块 WIC， VIC，或 VWIC模块 1个插槽支持 WIC， VIC，或VWIC模块 1个插槽支持VIC

2013-5-8 内部资料，请勿扩散第14页, 共34页

或 VWIC模块

网络模块插槽

无

1个插槽，支持 NM 1个插槽，支持 NM， 1个插槽，支持和 NME模块

NME 和 NME-X 模块 NM， NME，

扩展话音模块插槽

1 主板上的PVDM 插槽 2 3

基于硬件的集成加密有 VPN硬件加速 DES， 3DES， AES 128， AES 192，和 AES 256

(在主板上)

可选集成馈线电源有，需要AC-IP电源 (PoE) 控制台端口 1

(高达115.2 kbps) 辅助端口 1 (高达 115.2 kbps)

最低Cisco IOS软件版12.3(8)T 本机架安装有， 19英寸有， 19和23英寸选项墙壁安装

无有

无

2013-5-8 内部资料，请勿扩散 NME-X， NMD 和 NME-XD 模块

无

第15页, 共34页

电源要求交流输入电压 100-240 VAC，自动调节交流输入频率 47–63 Hz 交流输入电流

2A (110V) 3A (110V) 1A (230V)

2A (230V)

交流输入电涌电流

最大50A，1个周期 (包括–48V电源)

AC-IP最大馈线配电 120W 160W

240W 360W

AC-IP输入电流

4A (110V) 8A (110V) 2A (230V)

4A (230V)

AC-IP输入电涌电流最大50A，1个周期

(包括–48V电源)

直流输入电压无直流电源选项 24-60 VDC，正负自动调节直流输入电流

无直流电源选项 8A (24V)

12A (24V) 3A (60V)

5A (60V)

起始电流5A<10 ms 起始电流50A<10 ms

功耗—交流，无IP电150W (511 170W (580 BTU/hr) 280W (955 BTU/hr)

280W 话支持

BTU/hr)

BTU/hr) 功耗—交流，带IP电150W (511 210W (717 BTU/hr) 310W (1058 BTU/hr) 370W 话支持—仅限系统

BTU/hr)

功耗—交流，带IP电180W

(612 160W (546 BTU/hr) 240W (819 BTU/hr)

360W

2013-5-8 内部资料，请勿扩散第16页, 共34页(955

(1262 (1128

话支持—IP电话功耗—直流

BTU/hr) 无适用

180W (614 BTU/hr) 300W (1024 BTU/hr)

BTU/hr) 300W BTU/hr)

(1024

RPS

建议的 RPS设备环境参数工作温度

无

无 RPS选项

仅限外部，缺省提供用于RPS的连接器 Cisco RPS-675 冗余电源系统

32-104°F (0-40°C)

工作湿度非工作温度工作高度

10 -85%，非冷凝 5-95%，非冷凝 –

–4°-149°F (–20°- 65°C)

25°C @ 3 km/10 27.5°C @ 15 kft

35°C @ 3km/10 kft 40°C @海平面

3.5 x 17.25 x 16.4 in.

(每1000 ft降低1.5C) kft

40°C @海平面

尺寸 (H x W x D)

1.72 x 17.5 x 16.5 1.75 x 17.25 x in.

16.4 in. (44.5 x 438.2 (88.9 x 438.2 x 416.6 mm)

(43.7 x 445 x 419 x 416.6 mm) mm)

机架高度重量 (全配置)

1 机架单元(1RU) 13.7 lb (6.2 kg)

14 lb (6.4 kg)

2RU

25 lb (11.4 kg)

噪音级别(最低/最高) 39 dBA，正常工作47 dBA，正常工作温44 dBA，正常工作温度(<90°F/32.2°C)

温

度度(<90°F/32.2°C) 53 dBA (@最大风扇速度)

2013-5-8 内部资料，请勿扩散第17页, 共34页

符合的规范安全

抗干扰性

EMC

2013-5-8 (<90°F/32.2°C) 57 dBA (@最大风扇

53.5 dBA (@ 最速度) 大风扇速度)

UL 60950

CAN/CSA C22.2 No. 60950 IEC 60950 EN 60950-1 AS/NZS 60950

EN300386 EN55024/CISPR24 EN50082-1 EN61000-6-2

FCC Part 15 ICES-003 Class A EN55022 Class A CISPR22 Class A AS/NZS 3548 Class A VCCI Class A EN 300386 EN61000-3-3 EN61000-3-2

内部资料，请勿扩散第18页, 共34页

TELCOM ** 对于全部四种平台，电信标准随国家和接口类型的不同而不同。接口符合FCC Part 68，CS-03，JATE Technical Conditions，欧洲衍生规定99/5/EC和相关TBR。具体信息请参见各接口卡的产品介绍。

各国和各种接口类型的要求不同。有关各国具体信息，请参见在线标准认可数据库： http://tools.cisco.com/cse/prdapp/jsp/externalsearch.do?

action=externalsearch&page=EXTERNAL_SEARCH&module=EXTERNAL_SEARCH

模块化支持

表7 支持的模块和接口卡网络模块

以太网交换网络模块 NM-16ESW

16端口 10/100 Cisco 无 EtherSwitch? 网络模块

NM-16ESW-1GIG

16端口 10/100 Cisco 无 EtherSwitch 网络模块，带1个千兆位以太网 (1000BASE-T) 端口

NM-16ESW-PWR

16端口 10/100 Cisco 无 EtherSwitch网络模块，带馈线电源支持

NM-16ESW-PWR-1GIG 16 端口 10/100 Cisco 无

√

Cisco 2801 Cisco 2811 Cisco 2821 Cisco 2851

2013-5-8 内部资料，请勿扩散第19页, 共34页

EtherSwitch网络模块，带馈线电源和千兆位以太网

NMD-36ESW

36端口10/100 Cisco 无无

无

√

EtherSwitch 高密度服务模块 (HDSM)

NMD-36ESW-2GIG

36端口 10/100 Cisco 无 EtherSwitch HDSM，带 1个千兆位以太网 (1000BASE-T) 端口

NMD-36ESW-PWR

36端口 10/100 Cisco 无 EtherSwitch HDSM，带馈线电源支持

NMD-36ESW-PWR-2G 36端口 10/100 Cisco 无

EtherSwitch HDSM带馈线电源和千兆位以太网

串行连接网络模块 NM-1T3/E3

1端口纯通道 T3/E3 网无络模块

NM-1HSSI

1端口高速串行接口无 (HSSI) 网络模块

NM-4A/S

4端口异步/同步串行网络无

2013-5-8 内部资料，请勿扩散无

无无

无√

√ √

√

第20页, 共34页

模块

NM-8A/S

8端口异步/同步串行网络无模块

NM-16A/S

16端口异步/同步串行网无 √

√

络模块

NM-16A

16端口异步串行网络模无块

NM-32A

32端口异步串行网络模无块

通道化T1/E1 和 ISDN 网络模块 NM-1CE1T1-PRI

1端口通道化E1/T1/ISDN 无 PRI网络模块

NM-2CE1T1-PRI

端口通道化无

E1/T1/ISDN PRI网络模块

NM-4B-S/T

4端口 ISDN BRI 网络模无块 (S/T接口)

NM-4B-U

4端口 ISDN BRI网络模无块，带集成化NT1 (U 接口)

NM-8B-S/T

8端口ISDN BRI网络模无块 (S/T接口)

2013-5-8 内部资料，请勿扩散√

√ √

√

第21页, 共34页

NM-8B-U 8端口 ISDN BRI 网络模无 √ √ √

块，带集成化 NT1 (U接口)

ATM网络模块 NM-1A-T3

1端口DS-3 ATM 网络模无块

NM-1A-E3

1端口 E3 ATM网络模块无

模拟拨号和远程接入网络模块 NM-8AM-V2

8端口模拟调制解调器网无络模块，支持 v.92

NM-16AM-V2

16端口模拟调制解调器无网络模块，支持v.92

话音网络模块和附件 NM-HD-1V

1插槽IP通信话音和传真无网络模块

NM-HD-2V

2插槽IP通信话音和传真无网络模块

NM-HD-2VE

2插槽IP通信增强话音和无传真网络模块

NM-HDA-4FXS

高密度模拟话音和传真网无络模块，带4个 FXS插

2013-5-8 内部资料，请勿扩散√

√ √

√

第22页, 共34页

槽

NM-HDV2

IP通信高密度话音和传真无网络模块

NM-HDV2-1T1/E1

1端口 T1/E1 IP 通信高无 √

√

NM-HDV2-2T1/E1

NM-HDV=

NM-HDV-1T1-12

NM-HDV-1T1-24

NM-HDV-1T1-24E

NM-HDV-2T1-48

NM-HDV-1E1-12

NM-HDV-1E1-30

2013-5-8 密度话音和传真网络模块

2端口T1/E1 IP通信高密无度话音和传真网络模块

高密度话音/传真网络模无块(单VIC插槽)

1端口12路话音和传真无 T1网络模块

1端口 24路话音和传真无 T1网络模块

单端口增强型24路话音无和传T1真网络模块

2端口 48路话音和传真无 T1网络模块

1端口 12路话音和传真无 E1网络模块

1端口30路话音和传真无 E1网络模块

内部资料，请勿扩散√

√ √

√

第23页, 共34页

NM-HDV-1E1-30E 1端口增强型 30路话音无和传真E1网络模块

√ √ √

NM-HDV-2E1-60 2端口 60路话音和传真无 √ √ √

NM-HDV-1J1-30 NM-HDV-1J1-30E NM-HDV-FARM-C36 NM-HDV-FARM-C54 NM-HDV-FARM-C90 应用网络模块 NM-CE-BP-40G-K9

NM-CE-BP-80G-K9

2013-5-8 E1网络模块

1端口 30路 J1 高密度无话音网络模块

1端口增强型30路高密度无话音J1网络模块

36端口话音编码转换和无

电话会议 DSP 群

54端口话音编码转换和无

电话会议DSP群

90端口话音编码转换和无

电话会议DSP 群

思科内容引擎网络模块，无基本性能， 40-GB IDE 硬盘

思科内容引擎网络模块，无基本性能， 80-GB IDE 硬盘

内部资料，请勿扩散√ √ √ √ √ √ √ √ √ √ √ √ √ √ √

√

第24页, 共34页

NM-CE-BP-SCSI-K9 思科内容引擎网络模块，无

基本性能，小型计算机系统接口 (SCSI) 控制器

NM-CIDS-K9 Cisco IDS网络模块

无

NM-CUE

Cisco Unity Express语音无留言网络模块

NM-NAM Cisco 2600， 3660，和无 3700 系列网络分析模块

报警监控网络模块和附件 NM-AIC-64

报警监控网络模块

无

IP电路仿真服务 (CESoIP) 网络模块 NM-CEM-4SER

4端口串行 CESoIP 网络无模块

NM-CEM-T1E1

4端口T1/E1 CESoIP 网无络模块

扩展话音模块

Cisco 2801 EVM-HD-8FXS/DID 高密度话音/传真扩展模无

块 -8 FXS/DID

接口卡支持 Cisco 2801 以太网交换HWIC HWIC-4ESW

4端口单宽10/100BaseT√

2013-5-8 内部资料，请勿扩散 √ √ √

√ √

√

Cisco 2811 无

Cisco 2811 √ √ √

√ √ √

√

√ √

√

Cisco 2821 Cisco 2851 √

√

Cisco 2821 Cisco 2851 √ √

第25页, 共34页

以太网交换 HWIC

HWIC-D-9ESW

9端口双宽 10/100BaseT√ 以太网交换 HWIC

HWIC-4ESW-POE

4端口以太网交换 √ √

√

HWIC-D-9-ESW-POE 千兆位以太网HWIC HWIC-1GE-SFP 串行WIC WIC-1T WIC-2T WIC-2A/S CSU/DSU WIC WIC-1DSU-T1-V2

WIC-1DSU-56K4

ISDN BRI WIC WIC-1B-U-V2

2013-5-8 HWIC，支持以太网电源

9端口以太网交换 √

HWIC，支持以太网电源

无

1端口高速串行 WIC √ 2端口高速串行 WIC

√

2端口异步/同步串行WIC √

1端口 T1/部分T1 √ DSU/CSU WIC

1端口4线56-/64-kbps √ CSU/DSU WIC

1端口 ISDN BRI，带集成√ 化 NT1 (U 接口)

内部资料，请勿扩散√

√ √

√ √ √ √ √ √

√ √

√

√ √ √

√

第26页, 共34页

WIC-1B-S/T-V3 1端口ISDN BRI，带 S/T√ 接口

√ √ √

DSL WAN 接口卡 WIC-1ADSL

1端口非对称DSL √ √

√

(ADSL) over POTS服务 WIC

WIC-1ADSL-DG

1端口 ADSL，在基本电√ 话服务上提供，带 dying-gasp WIC

WIC-1ADSL-I-DG

1端口ADSL over ISDN，√ 带dying-gasp WIC

WIC-1SHDSL

1端口 G.shdsl WIC (仅为√ 两线)

WIC-1SHDSL-V2

1端口G.shdsl WIC (两或无四线)

模拟调制解调器WIC WIC-1AM

1端口模拟调制解调器√ WIC

WIC-2AM

2端口模拟调制解调器 √ WIC

T1， E1，和G.703 多路复用话音中继卡和WIC

2013-5-8 内部资料，请勿扩散√

√ √

√

第27页, 共34页

VWIC-1MFT-T1 1端口RJ-48多路复用中√ 继–T1

√ √ √

VWIC-2MFT-T1 2端口RJ-48多路复用中√ √ √ √

VWIC-2MFT-T1-DI VWIC-1MFT-E1 VWIC-1MFT-G703 VWIC-2MFT-E1 VWIC-2MFT-E1-DI VWIC-2MFT-G703 VIC VIC-2DID

2013-5-8 继–T1

2端口RJ-48多路复用中√ 继–T1，支持drop/insert功能

1端口RJ-48多路复用中√ 继–E1

1端口RJ-48多路复用中√ 继–G.703

2端口RJ-48多路复用中√ 继–E1

2端口RJ-48多路复用中√ 继–E1，支持drop/insert功能

2端口RJ-48多路复用中√ 继–G.703

2端口DID话音和传真接√ 口卡

内部资料，请勿扩散√ √ √ √ √ √ √ √ √ √ √ √ √

√ √

√

第28页, 共34页

VIC-1J1 1端口数字 VIC (J1) ，用无于日本

VIC-4FXS/DID 4端口 FXS或DID VIC √ VIC2-2FXS 2端口VIC—FXS

√

VIC2-2FXO 2端口VIC–FXO (通用) √ VIC2-4FXO 4端口VIC–FXO (通用) √ VIC2-2E/M 2端口VIC–E&M

√

VIC2-2BRI-NT/TE

2端口VIC 卡–BRI (NT√ 和TE)

高级集成模块 Cisco 2801

AIM-ATM 高性能ATM SAR AIM 无 AIM-COMPR2-V2 数据压缩 AIM

无

AIM-CUE

Cisco Unity Express 语音√ 留言 AIM

AIM-VPN/EPII-PLUS 增强性能 DES， 3DES， √

AES，和压缩 VPN 加密AIM

主板插槽上的DSP (PVDM)支持 Cisco 2801 PVDM2-8 8路话音和传真DSP模块 √ PVDM2-16

16路话音和传真DSP模√ 块

2013-5-8 内部资料，请勿扩散 √ √ √ √ √ √ √

Cisco 2811 √ √ √

√ Cisco 2811 √ √

√ √

√ √ √ √ √ √ √ √ √ √ √

√

Cisco 2821 Cisco 2851 √ √ √ √ √

√

√ √

Cisco 2821 Cisco 2851 √ √ √

√

第29页, 共34页

PVDM2-32 32路话音和传真DSP模√ 块

√ √ √

PVDM2-48 48路话音和传真DSP模√ 块

√ √ √

PVDM2-64 64路话音和传真 DSP模√ 块

√ √ √

表8 Cisco 2800集成多业务路由器的订购信息产品编号 CISCO2801

产品名

集成多业务路由器，带交流电源， 2FE， 4 个接口卡插槽， 2 AIM，和 Cisco IOS IP Base软件

CISCO2801-AC-IP

集成多业务路由器，带交流电源，包括馈线配电功能， 2FE， 4个接口卡插槽， 2 AIM，和Cisco IOS IP Base 软件

CISCO2811

集成多业务路由器，带交流电源， 2FE， 1 NME， 4 HWIC， 2 AIM，和 Cisco IOS IP Base软件

CISCO2811-AC-IP

集成多业务路由器，带交流电源，包括馈线配电功能， 2FE， 1 NME， 4 HWIC， 2 AIM，和Cisco IOS IP Base 软件

CISCO2811-DC

集成多业务路由器，带直流电源， 2FE， 1 NME， 4 HWIC， 2 AIM，和Cisco IOS IP Base软件

CISCO2821

集成多业务路由器，带交流电源， 2GE， 1 NME， 1 EVM， 4 HWIC， 2 AIM，和Cisco IOS IP Base 软件

2013-5-8 内部资料，请勿扩散第30页, 共34页

CISCO2821-AC-IP 集成多业务路由器，带交流电源，包括馈线配电功能， 2GE， 1 NME， 1 EVM， 4 HWIC， 2 AIM，和 Cisco IOS IP Base软件

CISCO2821-DC 集成多业务路由器，带直流电源， 2GE， 1 NME， 1 EVM， 4 HWIC， 2 AIM，和Cisco IOS IP Base 软件

CISCO2851 双千兆位以太网集成多业务路由器，带交流电源， 2GE， 1 NME-D， 1 EVM， 4 HWIC， 2 AIM，和 Cisco IOS IP Base 软件

CISCO2851-AC-IP 集成多业务路由器，带交流电源，包括馈线配电功能， 2GE， 1 NME-D， 1 EVM， 4 HWIC， 2 AIM，和 Cisco IOS IP Base软件

CISCO2851-DC 集成多业务路由器，带直流电源， 2GE， 1 NME-D， 1 EVM， 4 HWIC， 2 AIM，和 Cisco IOS IP Base 软件

此外，请向您的思科代表了解Cisco 2800系列的安全性、xDSL和话音捆绑信息。表9 软件订购信息产品编号 S28IPB S28IPV S28ASK9 S28EB S28SPSK9 S28ESK9 S28AISK9

产品名称 Cisco 2800 IP Base Cisco 2800 IP Voice

Cisco 2800 Advanced Security Cisco 2800 Enterprise Base Cisco 2800 SP Services Cisco 2800 Enterprise Services Cisco 2800 Advanced IP Services

所支持的平台 Cisco 2801 Cisco 2801 Cisco 2801 Cisco 2801 Cisco 2801 Cisco 2801 Cisco 2801

2013-5-8 内部资料，请勿扩散第31页, 共34页

S28AESK9 S28NIPB S28NIPV S28NASK9 S28NEB S28NSPSK9 S28NESK9 S28NAISK9 S28NAESK9

服务和支持

Cisco 2800 Advanced Enterprise Services Cisco 2800 IP Base Cisco 2800 IP Voice

Cisco 2800 Advanced Security Cisco 2800 Enterprise Base Cisco 2800 SP Services Cisco 2800 Enterprise Services Cisco 2800 Advanced IP Services Cisco 2800 Advanced Enterprise Services

Cisco 2801

Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 2851 Cisco 2811, 2821, 28

思科提供了范围广泛的服务计划来加速客户成功。这些创新服务计划通过人员、流程、工具和合作伙伴的独特组合而提供，实现了更高的客户满意度。思科服务可帮助您保护网络投资、优化网络运行，并使您的网络为新应用做好准备，以扩展网络智能和您企业的能力。有关思科服务的更多信息，请访问思科技术支持服务或思科高级服务。

3.2 网络总体方案

网络总体拓朴如下：

2013-5-8 内部资料，请勿扩散第32页, 共34页

图1 XX公司总体网络拓朴图

第4章需求实现

4.1 专线接入

直接在总部及出口路由器配置相应的接口模块，并配置提供的IP地址即可。路由器运行。EIGRP路由协议。

4.2 产品配置

广州总部CISCO2821安全组合机型，而三个分公司采用CISCO2811路由器。移动办公人员安装iNode VPN客户端并配置USB身份认证锁。

CISCO2821安全组合机型主要是针对VPN等安全性较高的情况专门设计，除了基本的主机和标准软件外，还包括了ANDE加密模块。整体价格比单独配置低很多，具有很高性价比，非常适合中小企业用户。

CISCO2811自身附带8个二层以太网交换口，相当于一台小型交换机，大大降低了成本。