PDF《智能业务平台 大型企业 无边界网络》

1 智能业务平台 大型企业 无边界网络 智能业务平台 设计概述 修订版:2011年下半年 前言 本指南适用于思科? 智能业务平台(IBA)指南.

本指南的目标受众 本指南主要面向在企业中承担以下职务的人员: z 需要解决方案标准实施规程的系统工程师 z 需要获取参考资料以撰写思科IBA实施项目工作说明书的项目经理 z 需要借助产品指南销售新技术或撰写自己的实施文档的销售合作伙伴 z 需要课堂讲授或在职培训材料的培训人员 一般来说,您也可以将IBA指南作为工程师之间和各个部署项目的统一指导文件,或利用 它更好地规划部署任务的工作范围和成本预算. 版本系列 思科每年对IBA指南进行两次更新和修订.在发布思科IBA指南系列之前,我们将在IBA实 验室对其进行整体评测. 为确保思科IBA指南中各个设计之间的兼容性, 您应使用同一IBA 系列中的设计指南文档. 所有思科IBA指南的封面和每页的左下角均标有指南系列的名称.指南系列的命名方式如 下: z 年2月指南系列 z 年8月指南系列 其中的年表示发布该指南系列的公历年度. 您可以在以下网址查看最新的IBA指南系列: 客户登录:http://www.cisco.com/go/cn/iba 合作伙伴登录:http://www.cisco.com/go/cn/iba 如何阅读命令 许多思科IBA指南详细说明了思科网络设备的配置步骤,这些设备运行着Cisco IOS、 Cisco NX-OS或其他需要通过命令行界面(CLI)进行配置的操作系统. 下面描述了系统命令 的指定规则,您需要按照这些规则来输入命令. 在CLI中输入的命令如下所示: configure terminal 为某个变量指定一个值的命令如下所示: ntp server 10.10.48.17 包含您必须定义的变量的命令如下所示: class-map [highest class name] 以交互示例形式显示的命令(如脚本和包含提示的命令)如下所示: Router# enable 包含自动换行的长命令以下划线表示.应将其作为一个命令进行输入: wrr-queue random-detect max-threshold

1 100

100 100

100 100

100 100

100 问题和评论 如需要了解更多有关思科 IBA 智能业务平台的信息,请访问 http://www.cisco.com/go/cn/iba 如需要注册快速报价工具(QPT) ,请访问 http://www.cisco.com/go/qpt 如果您希望在出现新评论时获得通知,我们可以发送RSS信息. 前言

2011 年下半年 目录 本IBA 指南的内容.1 关于 IBA.1 关于本指南.1 成功部署路线图

1 简介.2 架构优势.3 为什么说以综合的方式构建网络架构将为贵机构带来巨大利益?3 架构组件.4 网络基础架构.4 网络服务.4 用户服务.5 网络基础架构.6 局域网和园区.6 无线网络.8 广域网和远程站点.9 互联网边缘.10 网络服务.12 安全性

12 应用优化

13 访客与合作伙伴无线接入.13 用户服务.14 商业应用服务.14 通信与协作服务.14 统一通信

14 WebEx――视频协作.15 网真――视频协作.15 思科 IBA 智能业务平台――面向大型企业的无边界网络设计指南总结.16 本手册中的所有设计、规格、陈述、信息和建议(统称为 设计 )均按 原样 提供,可能包含错误信息.思科及其供应商不提供任何保证,包括但不限于适销性、适合特定用途和非侵权保证,或与交易过程、使用 或贸易惯例相关的保证.在任何情况下,思科及其供应商对任何间接的、特殊的、继发的或偶然性的损害均不承担责任,包括但不限于由于使用或未能使用本手册所造成的利润损失或数据丢失或损害,即使思科 或其供应商已被告知存在此类损害的可能性.这些设计如有更改,恕不另行通知.用户对于这些设计的使用负有全部责任.这些设计不属于思科、供应商或合作伙伴的技术建议或其它专业建议.用户在采用这些 设计之前应咨询他们的技术顾问.思科未测试的一些因素可能导致结果有所不同. 文中使用的任何互联网协议(IP)地址均非真实地址.文中的任何举例、命令显示输出和图示只用作说明之用.在图示中使用任何真实 IP 地址均属无意和巧合.Cisco Unified Communications SRND(基于 Cisco Unified Communications Manager 7.x) . ?

2011 思科系统公司.保留所有权利. 目录

2011 年下半年 本IBA指南的内容

1 2011 年下半年 本IBA 指南的内容 关于IBA 思科IBA能帮助您设计和快速部署一个全方位服务企业网络.IBA系统是一种规范式设计, 即购即用,而且具备出色的可扩展性和灵活性. 思科IBA在一个综合解决方案中集成了局域网、广域网、无线、安全、数据中心、应用优 化和统一通信技术,并对其进行了严格测试,确保能够实现无缝协作.IBA采用的组件式 方法简化了在采用多种技术时通常需要进行的系统集成工作, 使您可以随意选择能够满足 组织需求的解决方案,而不必担心技术复杂性方面的问题. 关于本指南 本指南是一份基础设计概述指南.包含如下内容: z 对思科IBA基础设计的介绍 z 阐明该设计所涉及的各项要求 z 描述该设计将为您的组织带来的优势 所有成功部署的起点都是基础设计概述,如下所示. 以本指南为依据的指南 设计概述 基础部署指南 附加部署指南 您在这里 成功部署路线图 为确保您能够按照本指南中的设计成功完成部署, 您应当阅读本指南所依据的所有相关指南――即上面路线图中本指南左侧的所有指南. 所有以本指南为依据的指南都在右侧. 如需要了解更多有关思科 IBA 智能业务平台的信息,请访问 http://www.cisco.com/go/cn/iba 如需要注册快速报价工具(QPT) ,请访问 http://www.cisco.com/go/qpt 简介

2 2011 年下半年 简介 思科 IBA 智能业务平台――面向大型企业的无边界网络是一个综合性网络设计,专门面 向拥有

2000 至10,000 名互联用户的机构.面向企业的无边界网络架构融合了有线和无 线用户的局域网(LAN)接入、广域网(WAN)连接、广域网应用优化和互联网边界安 全基础设施, 形成了一个统一的解决方案. 这种解决方案级方法可降低不同技术和组件之 间发生互操作性问题的风险, 使客户能够在解决某个业务问题时自由选择所需的产品. 在 必要时,该架构还能够根据网络可扩展性或服务等级要求提供多种选择. 思科希望通过设计、构建和测试该架构达到以下目标: z 易于部署:企业可以将此解决方案统一部署到架构设计所包含的所有产品中.部署中 使用的参考配置代表着实现快速、高弹性部署的最佳实践方案. z 灵活性与可扩展性:此架构的模块化特性使企业能够在需要时随时添加所需的组件, 而且无需花费巨资进行全盘升级即可使架构与企业同步扩展. z 永续性与安全性:此架构设计消除了网络边界,在保护用户流量的同时提高了网络可 用性,即使在意外停机或攻击期间网络也能保持正常运行. z 易于管理:部署和配置指南包含配置范例,允许通过一个网络管理系统或独特的网络 管理员实施管理. z 支持先进技术:网络基础架构可支持企业更为轻松地部署协作等先进技术. 备注 架构优势

3 2011 年下半年 架构优势 企业通过部署思科 IBA 智能业务平台――面向大型企业的无边界网络架构,可以享受诸 多优势. 业务优势: z 基于思科公认最佳案例降低部署标准化设计的成本 z 灵活的架构能够从小型运营地点扩展到大型园区,实现轻松迁移 z 通过专业的方法为拥有

2000 至10,000 名用户和多达

500 个远程站点的机构构建高质 量的网络基础架构,支持业务增长和平稳运营 z 借助应用优化提高广域网性能,有助于降低电路成本,推迟带宽升级 z 利用分层的方法提供安全的互联网接入设计,在不影响员工移动性的前提下增强保护 z 通过正确使用冗余特性,以及加强链路拓扑、平台特性和系统安全性,提高网络永续 性和可用性 z 提供综合和简化的设计选项,使拥有 CCNA? 认证或同等资质的 IT 人员能够部署和操 作网络 为什么说以综合的方式构建网络架构将为贵机构带来巨大利益? 传统上, 企业是通过保存在计算机本地文件中的信息来开展业务, 但是这种信息使用方式 将很快销声匿迹. 最新的发展趋势是用户将通过接入网络访问关键任务信息、 下载信息或 使用网络应用.用户将共享通用的受保护存储、基于 Web 的应用,甚至是云服务.他们 可能会在家中、办公室或酒店房间开始一天的工作,登录工作所需的应用、更新日程安排 或查看电子邮件――这些任务对于企业运作非常重要.如今,登录网络来完成工作已经 变得像打开电灯来看清办公桌一样简单自然,人们对它已经习以为常.更进一步讲,即使 您计划采用的电力设施或其它设施陷于瘫痪, 借助网络您也能继续工作, 它可支持移动访 问和远程访问,即使您换了办公室也能访问原有的应用和信息. 鉴于网络在企业运营和创新方面的重要地位, 员工生产率的提高将建立在对通信功能和资 源的不间断访问上.为了满足各种设备、多种连接类型和各地用户的需要,网络变得越来 越复杂.低劣的设计、复杂的配置、维护任务的增多或软硬件故障等因素,加大了网络中 断的风险.与此同时,企业希望快速高效地运用投资,达到简化运营、降低成本和提高投 资回报的目的. 通过采用模块化的方法和经过测试的可互操作设计来构建网络, 您将可以减少风险和运作 问题,提高部署速度. 架构组件

4 2011 年下半年 架构组件 在建筑设计中,架构是一门设计和建造建筑物的艺术与科学;

在计算机设计中,架构指的 是计算机系统、微处理器或系统程序的设计、结构和行为,包括每个组件的特点和它们之 间的交互方式.服务导向架构是指两个计算实体(如程序)以一种特殊的方式进行交互, 其中一个实体可代表另一个实体执行某种功能. 了解了这些定义之后, 我们将更容易理解 思科 IBA 智能业务平台――面向大型企业的无边界网络的创建流程.该流程描述并说明 了此架构的应用环境、 所构建的产品的要求和特点, 以及结合微观和宏观依存关系的能力. 我们利用结构化的流程创建了思科 IBA 智能业务平台, 以确保重要业务流程及其支持的资 产的稳定性. 思科 IBA 智能业务平台由三个基本的模块化组件构成, 分别是网络基础架构、 网络服务和 用户服务.它们之间各自独立又相互依存,呈一个层次化结构. 网络基础架构 网络基础架构是思科 IBA 智能业务平台的主要构建模块. 与建筑物的底层基石一样, 网络 基础架构是其它所有服务和应用赖以生存的底层基础设施. 作为整体架构的一个模块, 网 络基础架构可支持无缝传输,能够确保信息在两个地点之间可靠地传递. 对于普通用户来说, 网络基础架构在正确部署后能够透明运行. 用户只需将他们的台式机、 笔记本电脑或智能设备连接到网络, 就可以更新电子邮件、 处理订单或点击打开网络链接. 这一切都依赖智能思科设备构成的基础设施而实现, 包括路由器、 交换机和无线接入点等. 图1. IBA 智能业务平台金字塔图 网络服务 虽然所有的建筑结构可能都会采用相同的建筑材料, 但设计和结构精良的建筑会考虑使用 要求,从而提高其使用价值.如果您的客人较多,可能需要一个面积较大的前厅;

如果要 照顾病人,就需要设计很多窗户,让室内阳光充足;

如果需要提高安全性,就需要坚固的 高墙和安全门;

如果想提高环境质量,则需要良好的通风和空调系统.如果能充分考虑到 这些服务和功能,建筑物将不再仅仅是空洞的墙体,而是增加了实用性.网络服务能够使 网络环境更加适应您的独特需求, 即使您采用的是标准设备. 即便用户并未意识到他们的 网络连接是借助 VPN 支持远程访问,或他们已经无缝穿越了一个防火墙,但这些服务的 存在无疑为他们带来了更高的自由度和可用性. 不在办公室时, 用户可能只知道需要点................