1. Cisco设备简介
虽然现在市面上的设备品牌各式各样但Cisco的设备一直以科学的体系化结构和权威的技术水
准著称，当然价格也会相对较高，近几年，国内Cisco 的市场份额有所下降，主要是国内一些品牌逐渐壮大占领了部分市场份额造成的。但Cisco产品的体系比较健全，很多其他的厂商都是参照Cisco的产品体系制定自己的体系，所以这里只详细介绍Cisco的产品体系。
2..Cisco 路由产品体系
路由设备通常分为三个级别:分支公司级、WAN汇聚级、服务提供商级，如图所示，如果更细地划分，服务提供商级又可分为服务提供商核心路由器，服务提供商边界路由器。下面我们将分别讲解各级设备，重点说明分支公司级别。
1.分支公司级
分支公司路由器一般是指中小公司或分支公司的网关路由器。其主要有Cisco 3900系列、Cisco3800系列Cisco2900系列Cisco2800系列等。
1)Cisco 3800和 Cisco 3900系列
Cisco3800系列集成多业务路由器是Cisco下一代路由器的旗舰平台，将先进技术，自适应服务与安全企业通信相集成。它适用于中型机构和大型企业分支机构，可帮助我们无缝地扩展企业边
缘，并利用融合业务服务，同时降低网络升级的成本和复杂度。
Cisco3900系列可以理解为3800系列的延伸或升级。Cisco一直致力于多业务路由器的研发，
为分支机构提供高媒体协作和虚拟化，同时最大程度地节省运营成本，Cisco曾预测视频流量将会逐渐成为网络流量的主要组成，所占百分比甚至会超过90%，在此市场预测的基础上，Cisco的设备更多地关注视频流量的优化整合，Cisco 3945和Cisco 3925这两款设备提供嵌入式硬件加密加速，支持语言和视频的数字信号处理器插槽，这些功能为多业务网络的建设提供了技术保证。
2)Cisco2800和Cisco2900系列
Cisco2800系列集成多业务路由器是Cisco2600系列路由器的下一代产品，它为中小型企业和
企业分支机构提供高性能的IP服务。Cisco2800系列有四种型号:2801，2811 2821，2851，它们都
是模块化的，可配置管理的路由器。
Cisco 2900同样可以看作Cisco 2800系列的升级产品，与Cisco 3900系列一样，可以对视频流量提供很好的支持。
下面以Cisco 3800和Cisco2800系列为例，给出常用设备的具体参数，如表所示，
WIC 插槽:WIC 是WAN InterfaceCard的编写，译为广域网接口卡。
Cisco 2811路由器的广城网接口卡插槽可以插接各式各样的广域网模块，实现了灵活性并保护了用户的投资。
NM 插:NM 是 Network Model 的缩写，译为网络模块。NM 插槽可以插接各式各样的网络模块，以扩展设备的接口数量。
2.WAN 汇聚级
WAN汇聚级路由器一般是指规模相对较大的公司的互联网接口设备，或各个分支机构的上层互连设备，其主要有Cisco7200系列，Cisco7300系列和Cisco7500系列。
Cisco 7200的模块化实现较好，客户可以选择四种处理引擎，一个4或6插槽的多服务机箱。多种LAN和WAN端口适配器，这些使得Cisco7200系列的路由器应用面很广。这里强调一个概念，
处理引擎直接关系到路由设备的性能，其中最为关键的性能参数是数据吞吐量。一般应用到 Cisco
7200系列路由器的网络拓扑，对于设备流量转发能力要求比较高，从经验值层面看，Cisco 7200系列的路由器一般可以满足每秒上百兆的转发量，但不是所有Cisco 7200系列路由器的转发能力都相同，这就要看处理引擎的性能了。一般主流的处理器有NPE-400NPE-G1和NPE-G2举例而言，
NPE-G1的数据转发能力比NPE-400高140%，这将直接影响到设备的转发性能，所以在选择设备型号时应充分考虑处理引擎。
很多初入行的工程师都愿意将设备选型与网络节点数联系在一起，如1000个点使用什么型号，500个点使用什么型号，其实这之间没有太多必然的联系。例如，某小学校园网，虽然有 700 个点，但是学生一般由设备即可;某电信数据中转站虽然有几十个点，但持续实施海量数据备份，接入带宽在百兆以上，这时就应该选用较为高端的路由设备。
3.服务提供商级
ISP边界路由器比较典型的是Cisco7600系列。其常见的设备型号有Cisco7603Cisco7606
Cisco 7609和Cisco7613很多大型的集团公司在构建城域以太网时也青睐干Cisco7600系列路由
器，所以也有人将Cisco7600系列设备归类于WAN汇聚级别。该设备的数据包转发率相对Cisco 7200系列提升了很多，最高可达400Mpps，可以达到几百兆甚至上千兆的流量。
ISP核心路由器比较典型的是Cisco12000系列其常见的设备型号有Cisco12404Cisco 12406
Cisco12410和Cisco12416我国省级ISP有很多这类核心设备，一些大城市的出口也会选用Cisco
12000系列，该设备虽然有着高昂的费用，但其确实能提供很好的转发性能。Cisco 12000 系列设备不同型号之间的性能差别相对较大，如Cisco12406一般可以承载5GB-10GB的流量，而Cisco 12416可以承载几十甚至上百吉比特的流量。
Cisco路由器产品也在不停地更新换代，如7200系列、7300系列等已停止服务;而新产品也不断推出，如 ASR 1000 系列、ASR 9000系列等，了解最新的产品情况请访问 Cisco 官方网站。
Cisco交换产品体系前面已经简单介绍了交换网络的设备，这里我们将更加深入地介绍其体系，交换产品体系如图所示。
交换网络的典型应用就是园区网，而园区网络的企业模型一般将网络分为三层:核心层，汇聚
层和接入层。
核心层一般是网络的骨干，其主要的功能是实现网络的高速传输，这一层对设备的稳定性要求极高，因为如果这里出现故障可能会影响公司的整个业务流而导致网络大面积瘫痪。除了高可靠性外，这里的设备还应能与上层路由网络很好地融合，能适应拓扑结构变更。
汇聚层一般汇聚了各个接入层交换机。由于具体的业务需求不同，网络对于稳定性的要求也不同，考虑性价比的问题，在汇聚层的设计方面对于冗余的设计是可选的。一般来说，由于汇聚层不像核心层对于传输的速率及稳定性要求那么高，因此将控制网络流量的策略配置在汇聚层设备上，这种设计也是为了充分保证核心层的性能。
\
接入层用于互连客户端节点，对于设备的性能和稳定性要求较低，多采用二层交换机，应用简单的桌面级策略，如 IP-MAC绑定，基于MAC 的访问限制等。
这个网络三层结构只是一个参考模型，不是说所有的工程项目必须按其设计，更多的是要看各个工程具体的项目需求。例如，当甲方的点数不是很多时，就不必设计三层的模型，完全可以通过两层网络实现;如果甲方对于稳定性的要求不高，上层设备完全可以不做备份。这些都是很灵活的，但无论怎么灵活都能看到该参考模型的“影子”。
1. 核心层设备
Cisco6500系列交换机是能很好地胜任核心层交换级别的设备，优异的智能转发性能使其成为
Cisco核心网络设备的中坚成员。设备型号众多且支持的引擎板及接口模块众多，为各种高端复杂业务的实现提供了充分的保障，当然价格也不菲。
由于Cisco6500系列设备支持高端的引擎板，其第2层和第4层的数据包和帧交换可达每秒几亿次的转发速率。同时，该设备支持各种接口模块，因此可以提供各种接口类型以满足不同的需求，如10/100/1000Base-T以太网吉比特以太网和10吉比特以太网。
2.汇聚层设备
Cisco 4500系列交换机是汇聚层交换机中性能较好的一款设备(在很多规模相对较小的网络中
可以考虑令其充当核心层设备)，与Cisco6500系列相同，Cisco4500系列的性能与其所使用的引擎
板有很大关系，例如，使用Supervisorl Engine 可以达到最大48Mpps的转发速率，转换为设备的实 际吞吐量大约为64Gb/s:但如果使用SupervisorV-10GEEngine最大的转发速率可达102Mpps，相当于136Gb/s的吞吐量。该设备同样具备扩展插槽，可以整合各种接口和服务，但在稳定性和安全性方面较Cisco6500系列要逊色一些。
Cisco 3560Cisco3750系列交换机属于相对低端的汇聚层交换设备，很多时候也会直接用于接
入层(如接入服务器时)。具体的内容这里不再赘述，主要就这两款交换机说明一个非常重要的概念:
堆叠及级联。
当单一交换机的接口数量不能满足实际需求时，一般会在同一地点安放多台交换设备，并将这些设备互连。这些互连的链路相对分支链路的流量会增大很多，所以一般选用设备的上行接口进行互连，例如，设备的普通接口是100M，那么它的上行链路接口一般是1000M，这种将交换机通过普通的以太网链路接口(目前交换机的接口大多是以太网接口)连接在一起的方式称为级联，Cisco3560Cisco3750交换设备之间都可以采用这种方式互连，但Cisco3750系列设备还支持堆叠，即将位于设备背板的堆叠口通过专门的线缆互连以达到设备背板带宽的共用，从而成倍提升设备性能。
交换机的背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。简单地说，一台交换机的背板带宽直接关系到其数据交换能力，单位为 Gb/s。
所以支持堆叠的设备能够最大限度地保护客户的成本投资。例如，当网络的规模处于一个很尴尬的境地--采用一台Cisco3750不能满足数据转发要求，采用Cisco 4503加上各种板卡的费用又
远远超出预算时，可以考虑将两台Cisco 3750的设备堆叠在一起，以提供更优秀的数据转发能力从
而满足需求。
3.接入层设备
Cisco2960 系列交换机是典型的接入层设备，而且是一台二层交换机，但其仍然是可管理配置的，常用的需求是配置一些简单的安全策略。在实际工作中，如果考虑接入成本，很多集成商会在接入层选用其他品牌的设备，如一些价格低廉的“傻瓜”交换机(不可管理配置的)，这样就不可能
基于客户主机做一些基本的安全策略，在稳定性方面也会大打折扣。
具体的Cisco交换机参数如表所示。
