Cisco网络解决方案

© 2015 思科和/或其附属公司。 版权所有。 本文档所含内容为思科公开发布的信息。 第 页，1共 6 页

产品手册 Cisco Business Edition 7000 解决方案 协作系统发行版 10.6 和 9.1 版 利用单一模块化平台上预装的功能全面的集成协作应用，将您分布广泛或发展迅速的员工团队联系起来。 Cisco® Business Edition 7000 (BE7000) 以虚拟化的思科统一计算系统™（思科 UCS®）平台为基础构建，配备出色的协作应用，可满足音频、视频、移动性、消息传送、会议、即时消息与在线状态，以及联系中心 等多种需求。 随着您的协作需求增长启用这些功能，通过部署额外的 BE7000 服务器轻松扩展您的用户和设备规模。 无论您的部署只有数百用户还是多达上万用户，BE7000 模块化的构建块设计都是您的理想选择，可为您的未来发展提供充足的空间。 选择、规模和简单的管理 您的音频系统是否已达到使用极限？ 您是否需要为每个用户连接多台设备却苦于容量不够？ 您的用户是否在谈论很难联系到同事并高效合作？ 这些迹象都表明，您需要考虑协作解决方案了。 不过，也许您还不确定是否要部署一个全新的大型 IT 系统。 有了 Cisco BE7000，您可以在部分员工中先试用一系列协作技术，然后快速地扩大规模。 按需付费，而不是一开始就大笔支出。 Cisco BE7000 针对拥有 1000-5000 名用户和 3000-15000 台设备的大规模组织进行了优化，但同时也很适合预期将迅速增长的较小部署。 此外，通过堆叠更多服务器，还可以随时支持用户数量超过 5000 的部署。 BE7000 解决方案功能非常全面。 每台系统都预装了音频、视频、移动性、消息传送、会议、即时消息与在线状态，以及联系中心应用。 您还可以从丰富的 Cisco DevNet 第三方合作伙伴应用中挑选其他应用进行添加。 将应用的价值与构建块式的设计相结合，您就拥有了一个专为帮助用户快速简便协作而设计的解决方案， 同时也是一个让您自己能够快速简便安装的解决方案。

在CISCO路由器上配置NAT功能

随着internet的网络迅速发展，IP地址短缺已成为一个十分突出的问题。为了解决这个问题，出现了多种解决方案。下面几

绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。

一、NAT简介 NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。

在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。

二、NAT的应用环境

情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet隔离开，则外部

用户根本不知道通过NAT设置的内部IP地址。

情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。

三、设置NAT所需路由器的硬件配置和软件配置：

设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内

部IP地址。一般来说内、外部端口可以为任意指定。

设置NAT功能的路由器的IOS应支持NAT功能(本文示例所用路由器为Ｃisco2811)。 四、关于NAT的几个概念：

内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。

内部合法地址（Inside global address）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取

得的IP地址。

五、CISCO路由器NAT的设置方法： CISCO各种型号路由器NAT设置方法及命令基本相同。

・４４・　科技论坛　Ｃｉｓｃｏ　电厂网络通信解决方案　马吉　（阜新市第一中等职业技术专业学校，辽宁阜新１２３０００）　摘要：传统电厂控制系统自成体系，孤立运行，数据得不到共享，然而电厂是一个各专业相互协调的复杂系统，必然要求电厂具有一　个整体的自动化系统，协调控制全厂设备的运行。数字化电厂概念的出现，为发电企业提供了现代化生产管理的新思路。电厂自动化系统　正在从单元级、机组控制级向系统级、集成级方向发展。其中一个成熟的代表就是Ｃｉｓｃｏ电厂网络通信解决方案。　关键词：数字化电厂；网络通信；自动化　发电企业正面临着前所未有的深刻变化：电力市场化、业务流程重　组、管控—体化……这些变化改变了电厂企业运作的规律；另一方面，　新技术不断涌现并迅速应用于发电企业，如现场总线控制技术、信息技　术等。数字化电厂（ｅ呻ｏｗｅｒｐｌａｎｔ）概念的出现，为发电企业提供了现代　化生产管理的新思路。ＣｉＳＣＯ电厂网络通信解决方案在电厂先进控制系　统和安全高效的网络平台、数据库平台基础上，使信息技术与工业技　术、管理技术全面融合，全面提升电厂的生产和管理水平，增强企业竞　争力。　近年来，电厂自动化系统正在从单元级、机组控制级向系统级、集　成级方向发展。随着电厂自动化应用范围的不断拓广，电厂自动化系统　本身与应用多样化的适配性，发电企业的计算机应用已经渗透到企业　的各个环节，包括到生产控制自动化，经营管理决策等各个方面。伴随　电厂ＤＥＨ／ＤＣＳ等自动化系统的产生和发展，这些控制系统的应用为电　厂的自动化运行发挥了重要作用。然而长期以来，这些控制系统自成系　统，孤立运行，数据得不到共享，电厂是一个各专业相互协调的复杂系　统，必然要求电厂具有—个整体的自动化系统协调控制全厂设备的运　行，厂级监控信息系统（ｓＩｓ）又为电厂自动化生产管理提供了新的思路。　１电厂应用分析　根据以上的系统化的建设要求，现代电力企业应该以下面两大方　面的应用为导向来建立新型的网络通讯平台。　１．１电厂自动化生产系统　这些系统包括：　厂级监控信息系统（ＳＩｓ）；分散控制系统（Ｄｃｓ）；单元机组电气控制　系统（ＥＣＳ）；升压站控制系统（ＮＣＳ）；现场总线控制系统（ｒｃｓ）；汽机调　节系统（ＤＥＨ）。　这些系统同电厂的生产活动密切相关，以实时数据为主，网络承担　了对各系统的采集点数据的传输工作，还要提供对这些系统的实时数　据的连接。网络平台本身的稳定性、可靠性，和数据的实时陛要求的满　足都非常的重要，这些要求包括了对数据传输的延时，延时抖动，丢包　率等指标。　１．２运行支持系统　其中包括了：ＯＡ系统；ＭＩＳ系统。　以上的两套系统一般在传统Ｅ都组建在不同的网络平台上，互相　之间一般很少直接或者间接的通讯，随着电力市场的建立，电价上网等　要求的提出，各种支持系统和生产自动化系统之间的数据交换和共享　显得越来越重要，安全可靠的整合这些系统，建立统一的网络平台可以　大大提高电厂的生产力，更有效的调配各项资源，对电力市场变化的反　应更灵敏。除此之外，该网络通讯平台还需要提供同电网公司，省市调　度通讯网和Ｉｎｔｅｍｅｔ连接的功能。根据以上的各种系统和应用的要求，　电厂网络通讯平台应该能够具备以下的特　和功能。　１．２．１高可靠性：最少的停机时间，是确保稳定生产的基础。所以网　络的关键部分不应该有单点故障，这些地方包括网络的核心设备和同　关键生产环节相关的节点。当网络某单个节点或关键部件发生故障时，　应该能够在最短时间内恢复，不影响电力生产。　１．２．２安全性要求：安全要求包括了电厂自动化控制生产网和其它　的支持网络之间在保证数据交换的前提下安全隔离。对内部网用户的　访问要能够提供较强的控制手段，其中包括对网络上的终端用户采用　相应的验证手段，以及对内网中网络病毒的传播防范手段。以及同外网　连接的安全控制手段。　１．２．３实时数据的服务质量保证要求：同生产相关的各种实时系统　的数据同其它的ＭＩＳ系统的要求不一样，要求更低的延时，更少的延时　变化，更少的丢包率。　１２４可扩展陛：在实用、可靠的基础上，具备技术的前瞻性。尽量利　用先进的局域网技术、在未来可以集成多媒体语音／视频技术，使整个　系统具有相对更长的生命周期。在方案设计和产品选型时，要充分考虑　扩展能力，适应未来的应用发展和技术变化。　１．２．５可管理ｌ生和可维护性：提供端到端的网络管理工具，对网络故　障的监控报警可以提供有力的帮助，同时为了考虑今后网络环境中多　厂家设备的使用，必须基于ＳＮＭＰ和ＲＭＯＮ等标准的协议。　２解决方案　根据以上的这些要求，Ｃｉｓｃｏ可以提供从硬件到软件完整的网络通　讯平台解决方案。其中包括高性能的网络交换设备，网络安全控制设　备，用户访问控制软件，网络管理软件，提供了解决方案。　大规模电厂机组数量多，工作人员众多，对网络的性能，可靠性要求　更高，我们建议以下的解决方案。　整个网络的核心交换没备采用Ｃａｔａｌｙｓｔ　６５００双机结构，其它服务　器群采用Ｃａｔａｌｙｓｔ　４５００双机结构，关键服务器双网卡连接到Ｃａｔａｌｙｓｔ　４５００。楼层交换机采用Ｃａｔａｌｙｓｔ　３５６０，双光纤上联到核心交换机Ｃａｔａ—　ｌｙｓｔ　６５００。　自动化生产控制网采用独立设计，双Ｃａｔａｌｙｓｔ　４５００交换机连接各　电气控制子系统终端和网关，采用灵活的连接方式，光纤或ＵＴＰ电缆。　３特点　高性能Ｃａｔａｌｙｓｔ　６５００系列产品提供６，９，１３槽机箱选择，同时提供　高达７２０Ｇｂｐｓ，２５６Ｇｂｐｓ不同级别的高性能交换处理引擎，为不同用　户对性能要求提供了灵活选择。高达４００Ｍｐｐｓ的新一代的Ｃａｔａｌｙｓｔ　６５００产品更是能够满足任何网络应用和规模的要求。　核心节点间带宽为千兆光纤链路或多条千兆链路捆绑，并能够轻　松的实现１０Ｇ万兆核　网络的升级。　高可靠　。核心节点Ｃａｔａｌｙｓｔ　６５０９采用冗余备份配置，关键部件如　处理引擎和电源均采用冗余配置。在强大的ＩＯＳ软件的支持下，可以保　证交换引擎发生故障时实现毫秒级的冗余切换，用户将基本不会意识　到故障的发生。同时当单台设备被意外断电或误操作白勺Ｊ情况下，能够　在兀秒中内恢复网络的运行。包括电厂自动化实时网络和电厂内部的　支持系统，ＯＡ，ＭＩＳ，财务的局域网。　高安全陛。自动化生产控制网络的实时数据和其它各种系统的数　据不经过相同的网络交换设备，在ＭＩＳ网故障不能运行时，生产网络仍　然能够独立的运行。　内网防护可以通过在Ｃａｔａｌｙｓｔ　６５００上增加超高性能的防火墙模　块、入侵检测模块和ＶＰＮ模块，这些模块同核心交换机的背板总线直　接连接，同核心交换机的高度集成，免除了传统防火墙和入侵检测设备　受到的端口速率和端口数量的各种限制，形成—个高性能和高安全性　相结合的核心交换网络。　并且彻底的解除了网络管理员负担，不用再面对各种大量设备，高　度集成的网络核心平台让管理工作变得轻而易举。　外网的访问提供多道防范屏障，包括在广域网路由器上的ｌＯＳ内　置的Ｆｉｒｅｗａｌｌ　Ｆｅａｔｕｒｅ防火墙功能和专业的硬件防火墙，由此可以在外　网连接的两个层面上提供不同的安全策略，提高网络访问的可靠性。　高灵活Ｉ生。自动化生产控制网络采用的Ｃａｔａｌｙｓｔ　４５００交换机可以　提供从ＩＯＭ光纤（１０ＢａｓｅＦＬ），千兆多模光纤接口１０００Ｂａｓｅ　ＳＸ，千兆　单模光纤１０００ＢａｓｅＬＸ，千兆ｕｒｒＰ，１０／１００兆ｕＴＰ等众多接１５１，可以满　足对电厂系统端口多样性要求。　高智能网络。Ｃｉｓｃｏ　ＩＯＳ软件中强大的ＱｏＳ机制配（下转１５８页）

（1）CISCO的网络产品：路由、交换、网络安全、语音与IP通信、无线网络、数据中心、板卡与模块、光网络、网络管理、Cisco IOS软件 视频、宽带有线和内容传输等。

①所有路由产品：思科路由器拥有全面的产品组合，采用自适应的灵活技术，能够为您打造一个智能化、响应能力及集成程度更高并且具有恢复能力的网络，让企业拥有一个获得成功的基础。思科路由器使用集成系统的方式，来降低运行成本及复杂程度，并提供卓越的性能和投资保护。

路由解决方案：思科路由解决方案采用一种系统性的方法，通过将安全功能嵌入到网络中并将不同产品的重要服务相互集成，来帮助您提高生产力、满足消费者需求以及降低运营成本。

②交换机是所有网络的核心，提供高速连接能力，并为大量应用程序和通信系统提供支持。为了满足目前和日后的网络需求，思科交换机注重五个特性： 应用智能、统一网络服务、不间断通信、虚拟化和集成安全性。

交换解决方案：思科交换机具备先进的功能，采用标准的技术和经济实惠的设计，能够提供高度安全、可扩展的解决方案。无论是将思科交换机用于小型办公室、多站点企业、数据中心，还是服务提供商，都能提供足够的灵活性、性能和安全性，满足飞速变化的网络要求。

③使用思科网络管理产品可优化复杂的高级网络，提升运营和管理效率， 对各种规模的企业和服务供应商都能带来益处。思科会提供各类资源，帮助您掌握所需的网络管理能力，确保贵公司的网络高效运行。

网络管理解决方案：思科网络管理解决方案功能全面，可监控网络、查明问题症结、排除故障并优化网络系统的运行。这些解决方案将模块组件产品和专业服务集于一体， 从而有助于满足日益复杂且变化多端的环境下的各种需求。

④所有安全产品：防火墙、入侵防御、Web 和电子邮件安全、远程员工安全以及网络访问控制等领域的业内最佳的创新技术，再加上高级策略管理，共同组成了 Cisco Secure

Borderless Network。思科的网络安全功能支持任何类型的环境，包括内部部署、集成式以及“软件即服务”等设计方案。