计算机网络系统关键技术专项方案.doc

第四章 计算机网络系统
目 录
1 网络系统方案 3
1.1 网络概况： 3
1.1.1 系统概述 3
1.2 设计规范和原则： 4
1.3 系统构成 5
1.3.1 网络拓扑见图4-1 5
1.3.2 网络设备选取和系统 5
1.3.3 网络构造连接特性 12
1.3.4 网络安全及管理 14
1.3.5 网络系统特点 14
2 设备功能和产品简介 18
2.1 主干核心某些： 18
2.1.1 Catalyst 4006系统产品阐明 18
2.2 楼层某些 26
2.2.1 Cisco Catalyst 2950G产品阐明 26
2.3 宽带接入、远程拨号接入以及地铁其她网络接入。 31
2.3.1 产品阐明 32
2.4 网络管理系统 40
2.5 检查验收内容 42
2.6 服务和保修 42
2.7 产品明细表 43

1 网络系统方案
1.1 网络概况：
1.1.1 系统概述
某车辆段和行车调度指挥中心位于深圳福田区竹子林段，深南大道、侨城东路和白石州路间，占地总面积为23万多平方米，是某一期核心工程。其重要建筑涉及：运营综合楼、行车调度指挥中心、车辆段综合楼、维修中心综合楼、运用库、检修库等。其中运营综合楼位于该工程地段东北角，为2栋联体六层建筑，功能划分为：2-1至2-8轴为地铁运营办公楼，3-1至3-8轴1、2层为段公安局，3层为地铁培训中心，4-6层为公寓。
一期工程网络建设范畴涉及运营楼、培训公寓楼，提供这两栋楼内计算机网络服务，同步网络中心还预留了OCC中心、段综合楼、地铁大厦等接入端口。网络主干为1000M，各楼层100M到桌面。网络机房设在运营楼二楼，各楼层数据点分布状况如下：
表4－1 楼层数据点分布
序号
楼层
数据点
运营和培训公寓楼
1
运营楼夹层
32
2
办公楼1F
35
3
办公楼2F
220
4
办公楼3F
244
5
办公楼4F
158
6
办公楼5F
148
7
办公楼6F
94
8
培训公寓楼1F
50
9
培训公寓楼2F
104
10
培训公寓楼3F
112
11
培训公寓楼4F
16
依照这个点数分布和整个网络容量，主干互换机配备要能满足相应点数和互换规定，同步提供第三层互换功能。
1.2 设计规范和原则：
网络设备支持当前世界上最先进网络技术，并且重要技术符合ISO/IEEE/IETF等原则规范。重要规范和原则如下:
《智能建筑设计原则》 GB/T50314-
《民用建筑电气设计规范》 JGJ/T16-92
《信息技术互联国际原则》 ISQ/IEC11801-95
· 支持IEEE 802.1x
· 支持10BaseT、100BaseTX、1000BaseT端口上IEEE 802.3x全双工操作
· IEEE 802.1D生成树合同
· IEEE 802.1p CoS
· IEEE 802.1Q VLAN
· IEEE 802.3ab 1000BaseTX规范
· IEEE 802.3u 100BaseTx规范
· IEEE 802.3 10BaseTx规范
以上原则和规范是必要但不是唯一法律文献，如果条款在系统竣工前改版，以新版本为准。
1.3 系统构成
1.3.1 网络拓扑见图4-1
1.3.2 网络设备选取和系统
网络产品选用国际先进成熟知名品牌：美国思科公司(Cisco Systems)网络产品。
整个网络采用星型拓扑，主干互换机采用Cisco Catalyst 4006（Supervisor Engine III）具备第三层互换功能。Cisco Catalyst 4006 Supervisor Engine III是第一种可觉得Catalyst 4006提供完全集成化第2/3/4层服务Supervisor。它对于所有线路卡都保持透明，同步可以用一种系统镜像，为Catalyst 4006提供第3层互换和VLAN内路由等功能。Supervisor III涉及一
个非阻塞64Gbps架构，该架构可以在启动所有功能状况下，同步让所有端口以线速工作。它还集成了第2层/第3层和第4层互换，并结合了先进、基于端口QoS，复杂流量解决，出众管理，以及各种网络布置方案所必要安全性。Supervisor Engine III 可以通过范畴广泛各种功能（这些功能可以加强它在高品位布线柜中布置能力），简化老式第2层LAN互换。。Cisco Catalyst Supervisor Engine III支持范畴广泛第2层功能，其中涉及从任何端口，运用802.1Q中继线路或者Cisco互换机间链路（ISL）配备灵活虚拟LAN（VLAN），以及对生成树改进，从而保证将汇聚时间减小到最低限度。第3层互换已经成为设计、布置高性能、可扩展公司园区网络重要工具。采用Catalyst4000系列中WS-C4006-SIII互换机主干核心某些具备工可靠性、高背板容量、高速数据转发等特性。设备具备物理上冗余性，同步网络性能上支持FEC/GEC/HSRP等特性提高网络可靠性，支持IGMP/PIM/CGMP等组播技术和VLAN划分功能。支持各种Qos技术和语音接入功能。同步在主干互换机预留后来扩展能力，并且预留了OCC和段综合楼接入接口。
重要性能和互换规格如下：
· 64Gbps无阻塞互换矩阵
· 48Mpps第2层数据包转发率（硬件）
· 48Mpps第3/4层转发率――IP路由，基于Cisco迅速转发（硬件）
· 基于硬件第2层、第3层、第4层互换引擎（基于ASIC）
· 集中式设计：没有线头阻塞
· 第2层多播地址：16384
· MAC地址：32768
· VLAN：在硬件上支持4096个（将来软件）
· PVST：支持
· 上行链路：两条1000Mbps千兆位以太网链路
先进服务质量和成熟流量管理
· 针对每个端口QoS配备
· 硬件上支持每个端口四个队列
· 严格优先级排序
· IP DSCP和IP 优先权
· 基于IP服务类型（ToS）或者DSCP进行分类和标记
· 基于完整第3/4层报头（只限于IP）进行分类和标记
· 基于完整第3/4层报头（只限于IP）制定输入和输出方略
· 可以集中或者单独在出口或者入口分别配备1024种监管器
· 整形和共享输出队列管理
· 细微QoS功能不会影响正常互换性能
扩展性能
· 64Gbps互换矩阵
· 第2层硬件数据包转发率可达48Mpps
· 第3层IP Cisco 迅速转发路由速率可达48Mpps
· 第4层（TCP/UDP）基于硬件过滤速率可达48Mpps
· 实现先进第3/4层服务不会导致任何性能上损失
· 持续以每秒1000台主机速度进行基于软件查询
· 支持32768个MAC地址
· 在路由表（由单点播送和多播共享）中支持131072个记录
· 可以扩展到个虚拟端口（VLAN端口）
· 运用Cisco千兆位以太通道技术，可以汇聚高达16Gbps带宽
· 基于硬件多播管理
· 基于硬件ACL
简便可管理性
· 只需一种控制台端口和IP地址，来管理系统中所有功能
· 软件配备管理，涉及本地和远程存储
· 可选闪存卡，可以用于存储软件影像，进行备份和以便软件升级
· 通过CiscoWorks Windows网络管理软件，对每个端口、每个互换机进行管理，为Cisco路由器、互换机和集线器提供一种统一管理接口
· SNMP v1、v2和v3检测，提供全面带内管理功能
· 基于命令行界面（CLI）管理控制台，提供详细带外管理
· 远程监控（RMON）软件代理，可以支持四个RMON群组（历史、记录、警报和事件），从而可以增强对流量管理、监控和分析
· 运用一种Cisco SwitchProbe Analyzer（互换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一种单一网络分析器或者RMON探测器对一种端口、一组端口或者整个互换机进行流量监控）
· 分析支持，涉及入口、出口和VLAN SPAN
全面安全性
· TACACS＋和RADIUS，它们可以对互换机进行集中控制，并防止未经授权顾客更改配备
· 在所有端口上原则和扩展ACL
· 在所有端口上（没有性能损失）采用路由器访问控制列表（RACL）
· 专用VLAN（PVLAN），可以在一种互换机两个端口之间提供安全性和独立性

图4-1 网络拓扑构造
培训03F 36数据点
04F 16数据点
多媒体教室76数据点
WS-C2950G-48×3

多模光纤三条
预留给OCC和段综合楼5口条单模光纤
PIX-515E-R
培训01F 50数据点
WS-C2950G-48×1
WS-C2950G-12×1
培训02F 104数据点
WS-C2950G-48×2
WS-C2950G-12×1
运营06F 94数据点
WS-C2950G-48×2

运营05F 148数据点
WS-C2950G-48×3
WS-C2950G-12×1
运营04F 158数据点
WS-C2950G-48×3
WS-C2950G-24×1

运营03F 244数据点
WS-C2950G-48×5
WS-C2950G-12×1
夹层 32数据点
WS-C2950G-48×1
运营01F 35数据点
WS-C2950G-48×1
运营02F
WS-C4006-S3
运营02F 220数据点
WS-C2950G-48×5
CISCO2610XM
PSTN/
ISDN/DDN

建筑物内各楼层互换机采用Catalyst 2950G12E1/24E1/48E1 （12/24/48口10/100M,2口1000M）以100M连接到顾客桌面，必要时还可进行堆叠或下联低端互换机扩展顾客数。
Cisco Catalyst 2950G系列互换机有几种不寻常特点来提高网络性能、可管理性和安全性。网络管理员可觉得每个互换机配备最多64个虚拟LAN（VLAN）来获得更高水平数据安全性和增强LAN性能。这就保证了数据包只传送到特定VLAN内工作站，这样相称于在网络上各组端口之间建立了一种虚拟防火墙，从而减少了广播传播。VLAN主干可以运用原则802.1Q VLAN主干构造从任何端口创立。每个VLAN生成树（PVST+）容许顾客建立冗余上行链路，通过多重链路分派流量负载。而这些都是通过原则生成树合同（STP）无法实现。此外，Cisco Uplink Fast（迅速上行链路）技术也保证了可以及时传播到辅助上行链路，远优于老式30到60秒汇集时间。这也是对STP另一项增强功能。
· 各个端口涉及千兆位端口线速、无阻塞性能。
· 8.8Gbps互换构造和最大660万包/秒传播速率，可以保证最大吞吐量--虽然对最高性能需求应用而言也是如此。
· 12/24/48个10BaseT/100BaseTX自适应端口，每个可为单个顾客、服务器、工作组提供最大200Mbps带宽，完全可以支持对带宽需求苛刻应用。
· Catalyst 2950G-12/24/48互换机有两个多模（1000BaseFX）光纤上行链路，在最远2公里距离上可提供高达Mbps带宽。
· 8MB共享内存构造由于使用了消除包头阻塞以及最大也许减少包丢失设计，因此可以在组播和广播流量很大状况下，提供更佳整体性能，同步保证最大也许吞吐量。
· 16MBDRAM和8MB板上闪存可觉得将来升级提供便利，做到最大限度地保护顾客投资。
· 运用迅速以太通道和千兆位以太通道技术带宽汇集可提高容错性能，并在互换机、路由器和各服务器之间提供最大4Gbps汇集带宽。
· 每个端口使用基于802.1Q原则VLAN主干；每个互换机带有64个VLAN，附有64个生成树（PVST+）实例。
Catalyst 2950G系列可以提供完善LAN边沿QoS，在业内此类产品中无以匹敌。所有Catalyst 2950G互换机支持两种模式重新分类办法。一种模式基于IEEE 802.1p原则，遵从接入点服务级别（CoS）值并把数据包分派到适当队列中。第二种模式，数据包依照由网络管理员分派给接入端口缺省CoS值来进行重新分类。如果到达帧没有CoS值(如未做标记帧），Catalyst2950互换机就依照网络管理员分派给每个端口缺省CoS值来进行分类。
一旦数据帧使用上面所说两种模式分类或重新分类后，即被分派到最适当输出队列中去。Catalyst 2950G互换机支持四种输出队列，使网络管理员在为LAN流量各种应用指定优先权时更加容易区别和有针对性。严格优先权分派可以保证诸如语音等时间敏感应用在通过互换构造时始终使用高速途径。此外，另一种重要增强办法即加权循环（WRR）方略也能保证低优先级负载在没有被网络管理员进行优先级配备状况下，可以得到注重。
这些特性使网络管理员可以把核心任务和时间敏感流量，如ERP（Oracle，SAP等）、语音（IP电话流量）和CAD/CAM，优于低时间敏感应用如FTP或e-mail（SMTP）等来设立更高档别优先权。
运用IGMP侦听实现组播管理
Internet群组管理合同（IGMP）侦听特性容许互换机"聆听"主机和路由器交谈。当听到主机发出一种组播群组IGMP加入祈求时，互换机把主机端标语附加到群组目地址（GDA）列表上。同样，当互换机听到一种IGMP退出祈求时，它把主机端标语从内容寻址内存（CAM）表入口中移走。
通过支持硬件IGMP侦听和经由Cisco集群管理套件实现IGMP侦听配备，Catalyst 2950互换机在控制和管理LAN组播应用时提供了优秀性能和易用性。
使用Catalyst 2950G互换机，网络管理员可以实现高水平端口和控制台安全性能。介质访问控制（MAC）基于地址端口级安全性可以防止未授权工作站访问互换机。此外，还可以创立静态和动态地址访问权限，为管理员提供对网络访问强大控制能力。互换机控制台多层访问安全性可防止未授权顾客访问或更改互换机配备；终端访问控制器访问控制系统（TACACS+）验证可集中协调大量网络设备访问控制。
在整体拓扑图中还可看到，为实现Internet接入和顾客提供拨号上网服务，网络中采用Cisco 2621XM路由器（具1个10/100M以太网接口，2个WAN接口卡和1个支持各种模块网络插槽）作远程连接，其10/100M以太网端口与网络主干互换机相连，同步选配一块具备1个2M广域网串口接口卡通过DDN专线连接到Internet；再选配一块NM-8AM网络模块，为远程顾客提供8口拨号连接。同步建立安全设施。通过DDN专线和ISDN专线介接入.
Cisco 2621XM具备如下长处，支持Cisco网络端到端解决方案。
· Cisco 2621实现了Cisco公司在产品系列中增长多业务话音/数据集成功能承诺，使客户能控制成本，为服务供应商提供更广泛可管理服务选项。
· 投资保护－Cisco 2621XM支持对模块组件进行现场投资升级，因此客户能轻而易举地更新她们网络接口，而无需对整个远程分支机构进行全面升级。Cisco 2621XM平台新型AIM插槽具备良好可扩充能力，可支持高档业务，如硬件辅助数据压缩和数据加密，从而更好地保护了投资。
· 减少成本Cisco 2621XM将CSU/DSU，ISDN网络终端（NTI）设备以及远程分支机构布线室中其他设备集成到一台很小设备中，提供一种节约空间解决方案，使用网络管理软件（例如Cisco Works和Cisco View）可对此方案进行远程管理。
Cisco端到端解决方案一某些－Cisco 2621XM是Cisco公司端到端网络解决方案一某些，容许公司将高效低成本无缝网络基本构造扩充到远程分机构。
使用硬件防火墙建立相应安全办法，防火墙使用ciscoPIX-515E-R-DMZ-BUN,保证网络不受外来侵害。
1.3.3 网络构造连接特性
主干互换和运营楼、培训公寓楼连接
Cisco Catalyst 4006机箱具备六个插槽，一种用于supervisorIII，五个用于线路卡。每个线路卡都与背板间有一条12Gbps全双工连接。在Supervisor Engine III上，PPE通过串行/解串多路复用 (SERDES)芯片连接到千兆以太网端口。共有四个SERDES芯片，每个支持8个GE端口。PPE上每个千兆端口都可以单独地进行配备，通过连接一种"短线"芯片，支持多达4个或者8个物理端口（10/100或者10/100/1000）。"短线"芯片是指简朴多路复用/信号分离芯片，可以从互换架构中引出一根千兆位链路，以不同速度将数据分散到多条物理链路中。这使得具备Supervisor Engine IIICatalyst 4006可以扩展到240个10/100/1000端口。
在本系统里扩展18个1000M光纤模块，加上引擎两个原则1000M口，共20个1000M口，其中用来连接各楼层互换机有11个多模光纤模块。此外有5个单模长距离单模光纤口，预留给将来OCC和段综合楼等处接入。楼层互换机都具备两个1000M 扩展槽，用来安装堆叠模块和上联主干互换机。楼内主干使用六芯多模光纤连接主干互换机何楼层互换机，从楼层到桌面采用超五类四对八芯双绞线100M到桌面。
其她建筑与主干互换机连接
网络主干互换机选取已经考虑了将来网络扩展，涉及检修库、运用库、段综合楼和维修中心。Cisco Catalyst 4006（Supervisor Engine III）互换能力可以涵盖整个网络互换并有一定裕度。网络主干与其她建筑连接采用单模光纤连接，主干互换机上预留了长距离单模光纤模块。检修库、运用库。段综合楼。维修中心等处互换机同样采用Catalyst 2950G系列互换机进行堆叠，通过单模长距离1000M光纤接口与主干互换机进行连接。检修库设成A、B两个区，B区作为网络构造第三层进行管理，同样段综合楼和维修中心也分为A、B两区进行管理。
网络构造层次
基于整个园区网考虑，网络尽量减少构造层次，本方案中运营楼内和培训楼所有配线间都是直接和主干互换机连接，不设下一层构造，这样可以简化网络管理，提高网络稳定性和提高效率。此外检修库A区、运用库、段综合楼A区、维修中心A区和OCC都采用光纤直接连接到主干互换机，不采用逐级连接方式。在检修库B区、段综合楼B区、维修中心B区设立第三层管理，完善了整个网络构造，合理分派了网络资源。各层互换机之间都以1000M速率连接，以提高网络整体性能。
1.3.4 网络安全及管理
在安全面，采用硬件防火墙功能将网络提成内外两个某些，内部顾客可以通过认证访问外部网和Internet；而未经授权外部顾客将不能穿过防火墙进入内部网，从而避免内部网上核心服务器受到侵害。
考虑到网络设备较多，构造较为复杂，网络使用网管系统Cisco Works Windows来对所有网络设备实行管理--由于整套系统均用到思科网络产品，那么采用同一厂商网管可以对设备进行更为详尽细致管理，它拥有思科全套产品数据库，可以调出各种产品直观视图，进一步到每个物理端口去查询状态信息，其重要功能涉及： 自动发现和显示网络拓扑构造和设备、生成和修改网络设备配备参数、网络状态监控、设备视图管理等。Cisco Works Windows基于流行Windows操作平台，界面和谐，易于掌握，可以满足内部网对网管功能全面而又要以便操作规定 。网络系统通过专业网络管理软件对网络硬件进行配备、运营监管和故障检测、排除。Cisco CiscoWork for windows 6.1可以完毕这个任务。
1.3.5 网络系统特点
互换功能强大完全满足顾客规定
由Cisco Catalyst 4006 Supervisor Engine III和Cisco Catalyst2950G组合网络互换系统可以充分发挥设备自身性能，为数据互换提供保障。主干核心某些具备工可靠性、高背板容量、高速数据转发等特性。设备具备物理上冗余性，同步网络性能上支持FEC/GEC/HSRP等特性提高网络可靠性，支持IGMP/PIM/CGMP等组播技术和VLAN划分功能。支持各种Qos技术和语音接入功能。
高速网络能力
由1000M主干和100M到桌面速率可以充分满足用于规定，从办公OA到上Internet浏览；从普通数据传播到视频多媒体系统应用都可以高速进行。

扩展能力强
isco Catalyst 4006扩展能力很强，可以满足后来扩展，只需增长模块组即可。Cisco Catalyst 4006机箱具备六个插槽，一种用于supervisor，五个用于线路卡。每个线路卡都与背板间有一条12Gbps全双工连接。在Supervisor Engine III上，PPE通过串行/解串多路复用 (SERDES)芯片连接到千兆以太网端口。共有四个SERDES芯片，每个支持8个GE端口。PPE上每个千兆端口都可以单独地进行配备，通过连接一种"短线"芯片，支持多达4个或者8个物理端口（10/100或者10/100/1000）。"短线"芯片是指简朴多路复用/信号分离芯片，可以从互换架构中引出一根千兆位链路，以不同速度将数据分散到多条物理链路中。这使得具备Supervisor Engine IIICatalyst 4006可以扩展到240个10/100/1000端口。
Cisco Catalyst2950G由先进堆叠能力，可以以便扩展，在楼层顾客增长时候只要增长相应互换机进行堆叠即可。楼层互换机选取集成度高、端口密度大、扩展性强、支持上联1000M端口和10/100以太网接入端口，同步可灵活扩展高性能互换设备，为楼层提供满足数量和类型规定接入端口。网络特性上支持FEC/GEC/Qos技术。
安全性能高
由硬件防火墙构成安全体系是当前最成熟，可靠防火墙，构成了安全内部网络信息体系，同步通过DDN专线等方式实现整个营运大楼内顾客访问Internet,以及Internet顾客访问地铁营运网站功能。 远程拨号接入子系统容许顾客通过PSTN来拨号访问内部网络，采用Modem模块实现此功能。 网络预留接口，为将来OCC、车辆段综合楼、地铁大厦等接入提供接口，使网络成为一种整体。
管理性好
CISCOCiscoWork for windows可以自动发现和显示网络拓扑构造和设备； 生成和修改网络设备配备参数； 网络状态监控； 设备视图管理； Cisco Works Windows基于流行Windows操作平台，界面和谐，易于掌握，可以满足内部网对网管功能全面而又要以便操作规定 。
投资有效合理
与原标书中使用Cisco Catalyst3550作为楼层互换机相比，Cisco Catalyst2950G互换机性能完全达到规定和后来扩展规定，并且价格相对来说比较适当，是级别相称楼层互换机。
2 设备功能和产品简介
2.1 主干核心某些：
采用Catalyst4000系列中WS-C4006-SIII互换机主干核心某些具备工可靠性、高背板容量、高速数据转发等特性。设备具备物理上冗余性，同步网络性能上支持FEC/GEC/HSRP等特性提高网络可靠性，支持IGMP/PIM/CGMP等组播技术和VLAN划分功能。支持各种Qos技术和语音接入功能。针对整个网络容量和所有楼层数据点数分布、以及相应预留，核心互换机采用Catalyst4000系列中WS-C4006-SIII互换机及相应扩展模块，配备如下：
2.1.1 Catalyst 4006系统产品阐明
2.1.1.1 产品阐明：
Cisco Catalyst 4006 Supervisor Engine III是第一种可觉得Catalyst 4006提供完全集成化第2/3/4层服务Supervisor。它对于所有线路卡都保持透明，同步可以用一种系统镜像，为Catalyst 4006提供第3层互换和VLAN内路由等功能。Supervisor III涉及一种非阻塞64Gbps架构，该架构可以在启动所有功能状况下，同步让所有端口以线速工作。它还集成了第2层/第3层和第4层互换，并结合了先进、基于端口QoS，复杂流量解决，出众管理，以及各种网络布置方案所必要安全性。Supervisor Engine III 可以通过范畴广泛各种功能（这些功能可以加强它在高品位布线柜中布置能力），简化老式第2层LAN互换。。Cisco Catalyst Supervisor Engine III支持范畴广泛第2层功能，其中涉及从任何端口，运用802.1Q中继线路或者Cisco互换机间链路（ISL）配备灵活虚拟LAN（VLAN），以及对生成树改进，从而保证将汇聚时间减小到最低限度。第3层互换已经成为设计、布置高性能、可扩展公司园区网络重要工具。Supervisor Engine III第3层互换功能可以实当前小型数据中心、低密度网络分派点、分支机构网络中枢中布置。这些功能让顾客可以从她们台式机，可扩展地、高速度地访问服务器、公司内联网和互联网。第2/3/4层集成灵活性让网络管理人员可以在布线柜中轻松地管理第2层服务，并且获得高质量第3层技术，例如先进QoS，负载分享和容错能力。在第2层和第3层之间实现平衡有助于减少实行成本。Catalyst 4000平台自身模块化架构可以实现各种网络布置方案，从而便于在不同地区网络中实现平台一致性，并且可以减少整体运营成本。
图4－2 Catalyst 4006 Supervisor Engine III

表4-2 Cisco Catalyst 4006基本描述

Cisco Catalyst 4006基本描述
 项目
Cisco Catalyst 4006
插槽密度
六个插槽
支持Supervisor Engine
Supervisor II，Supervisor III
互换容量
可扩展到64Gbps
多层互换
可扩展到48Mpps（第3层）
电源架个数
3
最低电源数
2

图4-3Cisco Catalyst 4006 Supervisor Engine III

互换规格
下表列出了Supervisor III重要特性。
表4-3 Supervisor Engine III重要特性

Supervisor Engine III重要特性
转发速率
48 Mpps
非阻塞千兆位以太网端口
32
10/100/1000以太网端口总数
240
每个端口传播队列
4
VLAN
1K
MAC 地址
32K
输入QoS 记录项
16K
输出QoS 记录项
16K
输入ACL 记录项
16K
输入ACL 记录项
16K
原则Cisco 迅速转发IP转刊登记录项
64K
最大Cisco 迅速转发IP转刊登记录项
128K
多播扩展表（MET）记录项
64K
TCAM搜索速度
每秒搜索五千万次

表4－4Cisco Catalyst Supervisor Engine II和III之间重要区别
Cisco Catalyst Supervisor Engine II和III之间重要区别
Cisco Catalyst Supervisor Engine II
Cisco Catalyst Supervisor Engine III
24 Gbps，18 Mpps(只限第2层)
64 Gbps，48 Mpps(基于Cisco 迅速传送) (第2/3/4层)
第2层
集成第2/3/4层
Cisco Catalyst OS
Cisco IOS 软件
基于系统 QoS
· 分类
· 排程
基于端口 QoS (高档功能)
· 分类
· 排程
· 标记
· 带宽管理
· AC
数据包内存：每个引擎共享(动态分派)8 MB
永久 RAM (NVRAM)：1 MB
闪存： 16 MB
SDRAM： 64 MB
数据包内存：每个引擎共享(动态分派) 16 MB
NVRAM：512 kB
内置闪存：64 MB (除了可删除闪存以外)
SDRAM：256 MB
没有可移动闪存
有可移动闪存(64 或者 128 MB)
16384个MAC地址
32768个 MAC地址
两个队列
四个队列
三个24-Gbps互换引擎
一种64-Gbps 互换引擎
CPU： 150 MHz
CPU： 300 MHz
2.1.1.2 技术规格
性能和互换规格
· 64Gbps无阻塞互换矩阵
· 48Mpps第2层数据包转发率（硬件）
· 48Mpps第3/4层转发率，IP路由，基于Cisco迅速转发（硬件）
· 基于硬件第2层、第3层、第4层互换引擎（基于ASIC）
· 集中式设计：没有线头阻塞
· 第2层多播地址：16384
· MAC地址：32768
· VLAN：在硬件上支持4096个（将来软件）
· PVST：支持
· 上行链路：两条1000Mbps千兆位以太网链路
流量/拥塞管理
· 队列个数：每个端口四个队列
· 缓存类型：动态
互换机架构规格
· 存储－转发互换，迅速1.4微秒延迟
· 功能透明线卡架构
· 数据包缓存：动态16MB共享内存
速度更快CPU和增长内存
· 300MHz PowerPC
· SDRAM内存：256MB
· NVRAM内存：512kB
· 内置闪存：64MB
· 可移动闪存（Cisco可以提供64或者128MB）
业界原则
· 以太网：IEEE 802.3，10BASE-T
· 迅速以太网：IEEE 802.3u，100BASE-TX，100BASE-FX
· 千兆位以太网：IEEE 802.3z，802.3ab
· IEEE 802.1D生成树合同
· IEEE 802.1p CoS优先级设立
· IEEE 802.1Q VLAN
· 1000BASE-X (千兆位接口转换器[GBIC])
· 1000BASE-X (小型可插拔[SFP])
· 1000BASE-SX
· 1000BASE-LX/LH
· 1000BASE-ZX
· RMON I和II原则
所支持线卡和模块
· WS-X4232-L32－Cisco Catalyst 4000 第3层 32-10/100 (RJ-45)，2个千兆位以太网（GBIC）模块
· WS-X4232-RJ-XX－Cisco Catalyst 4000 第3层服务 32-10/100 (RJ-45)，另有模块化上行链路插槽
· WS-X4306-GB－Cisco Catalyst 4000 千兆位以太网模块，6 端口 (GBIC)
· WS-X4418-GB－Cisco Catalyst 4000千兆位以太网模块，18个服务器互换端口(GBIC)
· WS-G5484－Cisco 1000BASE-SX 短波长GBIC (只限多模光纤)
· WS-G5486－Cisco 1000BASE-LX/LH 远程GBIC (单模或者多模光纤)
· WS-G5487－Cisco 1000BASE-ZX 超长距离GBIC (单模光纤)
批示灯和端口规格
· 系统状态：绿色（正常）/红色（故障）
· 互换机负载运用率：总互换使用率在1%到100%之间
· 控制端口：RJ-45凹式端口
· 重启（互换机隐含保护）
· 管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）
软件规定
只有Cisco IOS软件可觉得Cisco Catalyst Supervisor Engine III提供支持，Cisco Catalyst OS则不支持。为该管理引擎提供支持所需最低软件版本为Cisco Catalyst 4000系列Cisco IOS软件版本12.1.(8a)EW或者更高。

符合法规原则
表4-5所符合法规原则
Cisco Catalyst Supervisor Engine III所符合法规原则
规 格
标 准
符合法规原则
具备CE标志产品表达它们符合89/336/EEC和73/23/EEC原则，其中涉及下列安全和EMC原则。
安全
UL 1950
CAN/CSA-C22.2 No. 950
EN 60950
IEC 60950
TS 001
AS/NZS 3260
EMC
FCC Part 15 (CFR 47) Class A
ICES-003 Class A
EN55022 Class A
CISPR22 Class A
AS/NZS 3548 Class A
VCCI Class A
EN55022
AS/NZS 3548 Class A
业界EMC、安全和环境原则
GR-63-Core NEBS Level 3
GR-1089-Core Level 3
ETS 300 019 Storage Class 1.1
ETS 300 019 Transportation Class 2.3
ETS 300 019 Stationary Use Class 3.1
ETS 300 386
物理规格，Catalyst 4006机箱
· 尺寸：（高×宽×长）：17.25×17.25×12英寸
· 10个机架单元（RU）高
· 最小重量：40磅（18公斤）
· 最大重量：54磅（24公斤）
· 安装：19英寸机架兼容（涉及机架和电缆导引硬件）
交流电源规定（每个电源）
· 输入电流：最大6.0 A@100 VAC 60 Hz 最大3.0 A@200 VAC 50 Hz
· 输出电流：最大12 V@33.3 A
· KVA额定范畴：0.58 KVA
· 输出功率：每个电源400 W
· 功耗：530 W（每小时1800 BTU）
· 保持时间：20毫秒
直流电源规定（每个电源）
· 输入电流：最大11.6 A@ －48VDC最大9.3 A@ －60 VDC
· 输出电流：最大12 V@33.3 A
· KVA额定范畴：0.56 KVA
· 输出功率：每个电源400 W
· 功耗：555 W（每小时1900 BTU）
· 保持时间：8毫秒
环境条件
· 工作温度：32°--104°F（0℃--40℃）
· 存储温度：-40°--167°F（-40℃--75℃）
· 相对湿度：10%--90%，无冷凝
· 工作高度：－60--4000米
2.2 楼层某些
楼层互换机选取集成度高、端口密度大、扩展性强、支持上联千兆端口和10/100以太网接入端口，同步可灵活扩展高性能互换设备，为楼层提供满足数量和类型规定接入端口。网络特性上支持FEC/GEC/Qos技术。
针对营运楼和培训公寓楼各楼层数据点数分布和考虑互换容量合理性度，楼层互换机选用CISCOCisco Catalyst 2950G系列智能化以太网互换机,配备如下：
2.2.1 Cisco Catalyst 2950G产品阐明
2