方案设计与实施
针对网络中心的设计规划，我们采用2台Catalyst 4506 多层模块化交换机做为核心交换机，利用双机双冗余电源和HSRP热备份技术来达到核心交换设备的冗余。该设备最高支持96G背板容量，拥有多种可选的高密度以太网交换模块，可以使数据交换能力成倍提升。其所采用的第五代交换引擎功能强大，性能稳定，支持各种动态路由协议，能够使网络的传输更为高效、可靠。
在各区域分布的汇聚层交换机采用Catalyst 3750系列多层交换机，该设备支持背板堆叠，最大交换带宽高达30Gbps以上，支持RIP和静态路由协议，最多支持12个千兆SFP接口提供下层交换机的级连，可根据不同业务需求最高支持9台设备堆叠，为用户提供高密度端口，最大限度地保护用户的投资。以上的核心层和汇聚层设备均具备强大的QoS功能，支持流分类，根据流分类设置CoS（Class of Service），支持优先级队列 支持队列调度算法。
在各分支节点到桌面的接入层中采用Catalyst 3550系列交换机，该设备拥有较高背板容量，支持千兆光纤堆叠模块，支持802.3af的PoE（以太网供电）技术。可以在为各桌面设备提供数据交换服务的同时，为IP电话提供其所需的电力。在其下连接的各无线访问点使网络接入更为灵活、方便。这里使用的Cisco Aironet 1200系列无线访问点支持802.1g协议，最高传输带宽可达54Mbps，在使用大功率天线的情况下，可以使无线信号覆盖更广、传输更稳定。该访问点支持WEP技术和802.1x协议，可以在最大程度上保证无线网络数据传输的安全性和保密性。
由于该企业对数据传输效率和可靠性的要求很高，所以我们决定由接入层到汇聚层交换机之间采用千兆多模光纤，使得传输的带宽和稳定性都得到保证；在汇聚层和核心层直接采用GEC千兆带宽聚合技术，来保证骨干网络传输的畅通无阻。
在路由设备的规划中，我们采用了两台Cisco 3745路由器作为广域网接入设备使用，并通过两条100兆的电信线路与Internet连接起来，实现广域网数据的传输，为企业ERP、VoIP和视频会议等网络应用提供了良好的平台。考虑到网络安全在制造业企业中的重要性，我们采用了两台思科PIX 525防火墙放置在路由器与核心交换机之间，用以保障网络数据传输的安全。由此最终实现高速、安全的网络环境搭建。
