第8章智能小区网络案例剖析.ppt

5．注册服务 DNS/DHCP注册产品是一种有效的CiscoAssure政策网络注册服务。DNS/DHCP注册可以根据政策的类型来动态分配地址，并在用户组和政策服务器间建立绑定。 通过政策的控制，网络管理员可以为特定用户建立政策，限制他们访问多媒体应用的带宽。 2009年8月6日 * 6．安全性政策 Cisco向企业提供的全面安全解决方案包括： （1）CiscoSecure访问控制服务器(ACS) （2）PIX防火墙和IOS防火墙 （3）安全监测和控制软件NetSonar 和NetRanger 7．远程访问政策 Cisco的远程访问安全政策的实现对象是那些远程办公的员工和通过综合业务数网(PSTN)拨号的移动用户。有了CiscoSecure和AS5300网络访问服务器，安全政策得以在公司校园网实现。 2009年8月6日 * 8．虚拟专用拨号网络政策 企业的远程访问安全政策可以通过Internet扩展，由CiscoSecure在企业中控制。远程工作用户或移动用户拨号进入本地的基于Cisco网络的Internet服务供应商(ISP)并通过安全的VPDN连接与企业总部相连。ISP使用Cisco的全球漫游服务器(GRS)将登录ID和口令与企业CiscoSecure控制台配合。VPDN方案和CiscoIOS防火墙产品共用可在Internet上对公司网络进行安全远程访问。 2009年8月6日 * 9．虚拟专用网络政策 Cisco的VPN解决方案用L2TP和IPSec等技术来提供可进行互操作的身份确认和加密服务，以确保公用Internet体系结构上的数据安全。 10．Cisco目录服务 CiscoAssure政策网络的一个重要之处就是智能化网络政策和标准目录服务的集成。目录为包括各种系统，打印机和应用在内的所有网络资源提供了集中化保存的常用命名服务。通过目录集成，网络管理员可在任一台终端增加新用户或改变访问权限。 2009年8月6日 * 11．CiscoAssure实现过程 （1）第一阶段 目前，Cisco已经能完整提供第一阶段服务。 许多端到端政策控制所必需的智能网络服务已经由Cisco IOS软件开发出来。 （2）第二阶段 Cisco已经开始提供二阶段的一些服务内容。 在第二阶段，Cisco将推出政策管理GUI,它通过QoS政策服务器集成了政策配置。QoS政策服务将激活Cisco基础结构中的政策并利用IETFCOPS协议等新技术交换信息 2009年8月6日 * （3）第三阶段 在这一阶段，Cisco将推行CiscoAssure以便与目录服务架构更紧密的集成。与Microsoft激活目录技术的集成将充分利用关键的同步技术和复制特性，并通过CiscoAssure政策和注册服务提供了进一步的DEN集成。 2009年8月6日 * 8.3.5网络增值业务 网络的许多增值服务，通过网络优化和适当的技术增强，往往可以以占整个网络十分之一的投资，获得网络服务百分之九十的利润。这些可以直接获得利润的增值业务包括： （1）IP视频技术 （2）IP话音(VOIP)技术 2009年8月6日 * 8.3.6网络系统扩充方案 网络的扩充可能会对网络系统三方面提出要求： （1）接入交换机的增加，这将意味着第三层交换机的交换容量及支持端口数量也要相应增加，这要求现在的网络设计能够很平滑地升级到更多网络节点时的网络结构。 （2）随着网络规模的扩大，主干设备的背板处理能力可以有充分的扩展余地。 （3）网络的主干带宽能够有充分的可扩展余地。 2009年8月6日 * 8.4方案特点和优点 1.业务特点 主要通过独占式10M接口为每个用户提供高速的网络传输。传输内容可以为数据、语音或图像。 2.高可用性 网络中核心交换机和路由器的相互备份、负载均衡、冗余电源、模块可热插拔技术及二级机房交换机之间的冗余链路都为用户的网络实现更高的可用性打下了基础。同时，由于网络设备采用了同一厂商的产品，设备的配置方法相似，培训和维护工作难度降低，维修和故障排除也较易实施。 2009年8月6日 * 3.设备特性 1）DEBUG/诊断功能 2）网上邻居功能 3）千兆通道技术可实现高效的并行链路传输 4）快速链路恢复技术 5）网络端口分析功能 6）安全性 2009年8月6日 * 8．5 技术支持和技术服务 1 .网络的维护和技术服务 （1）网络运行稳定性的监测 （2）提供实时安全性登录现场的服务 （3）标准化的故障处理和应急服务 2 . Cisco公司服务 （1）7 x 24小时热线技术支持。 （2）硬件先期更换。 （3）系统软件版本升级。 （4）电子技术支持系统。 2009年8月6日 * 8．6工程施工及管理 1.网络工程管理 1)详细地计划好工作量和技术力量，参与网络工程的