基礎(chǔ)網(wǎng)絡(luò)解決技術(shù)方案

1、 /l7基礎(chǔ)網(wǎng)絡(luò)解決方案2017-11-21目錄前言11.需求總述21.1網(wǎng)絡(luò)結(jié)構(gòu)描述:21.2客戶需求22.網(wǎng)絡(luò)方案總設(shè)計(jì)22.1方案設(shè)計(jì)的依據(jù)22.2網(wǎng)絡(luò)方案拓?fù)鋱D42.3基礎(chǔ)網(wǎng)絡(luò)邊界42.4網(wǎng)絡(luò)核心層52.5網(wǎng)絡(luò)接入層53.整體解決方案詳細(xì)設(shè)計(jì)63.1網(wǎng)絡(luò)邊界接入63.2網(wǎng)絡(luò)核心層83.3網(wǎng)絡(luò)接入層104.設(shè)備明細(xì)表115.設(shè)備規(guī)格參數(shù)12PRO-410012GSM7324性能參數(shù)13FS752TS性能參數(shù)15前言感謝提供一次同北京公司合作的機(jī)會(huì)，并很榮幸地為貴公司數(shù)據(jù)業(yè)務(wù)系統(tǒng)建設(shè)提供全面網(wǎng)絡(luò)解決方案。在貴公司目前的網(wǎng)絡(luò)現(xiàn)狀以及數(shù)據(jù)綜合業(yè)務(wù)建設(shè)需求的基礎(chǔ)上，結(jié)合當(dāng)前先進(jìn)實(shí)用的網(wǎng)絡(luò)技術(shù)以及

2、技術(shù)選型的基本原則，我們提出了高性能的一體化解決方案。方案中采用了當(dāng)今業(yè)界成熟的、高性能的網(wǎng)絡(luò)設(shè)備，不僅滿足了對(duì)高先進(jìn)性、可用性、可靠性、高安全性、高性能、易于擴(kuò)展等的需求，更降低了用戶的風(fēng)險(xiǎn)，保障了用戶的利益。作為業(yè)界的專業(yè)網(wǎng)絡(luò)安全廠商，北京公司在產(chǎn)品、解決方案和人員等方面的投入是用戶成功的保障，不僅如此，北京更以其高性能價(jià)格比的全面解決方案而蜚聲全國(guó)。北京公司將是你的最佳的合作伙伴。有關(guān)本方案的任何問題，歡迎您隨時(shí)與北京公司聯(lián)系。北京1.需求總述1.1網(wǎng)絡(luò)結(jié)構(gòu)描述:基礎(chǔ)信息節(jié)點(diǎn)共406節(jié)點(diǎn)1.2客戶需求基礎(chǔ)網(wǎng)絡(luò):要求百兆鏈路接入終端.網(wǎng)絡(luò)核心交換與網(wǎng)絡(luò)接入均為千兆鏈路.對(duì)整體網(wǎng)絡(luò)邊界要有一

3、個(gè)基礎(chǔ)安全防護(hù),如防護(hù)DOS攻擊和DDOS攻擊等四層以下的攻擊，支持NAT,路由，并且支持IPsecVPN.網(wǎng)絡(luò)方案總設(shè)計(jì)2.1方案設(shè)計(jì)的依據(jù)根據(jù)用戶網(wǎng)絡(luò)工程具體的技術(shù)要求，參照典型IP交換網(wǎng)的設(shè)計(jì)模式及原則，以采用先進(jìn)成熟性技術(shù)手段為設(shè)計(jì)思路，充分發(fā)揮產(chǎn)品技術(shù)優(yōu)勢(shì)，結(jié)合最新網(wǎng)絡(luò)技術(shù)發(fā)展，我們?cè)O(shè)計(jì)了以千兆位以太網(wǎng)交換技術(shù)為骨干，采用NETGEARGSM7324新一代三層全千兆交換機(jī)產(chǎn)品的網(wǎng)絡(luò)工程解決方案。（1）設(shè)備的先進(jìn)性與成熟性當(dāng)今世界，通信技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展日新月異。本方案適應(yīng)新技術(shù)發(fā)展的潮流，既兼顧了技術(shù)上的成熟性，同時(shí)也保證了系統(tǒng)的先進(jìn)性。（2）系統(tǒng)的開放性系統(tǒng)在設(shè)計(jì)時(shí)均采用國(guó)際標(biāo)

4、準(zhǔn)協(xié)議。網(wǎng)絡(luò)管理基于SNMP，支持vl/v2c/v3等三個(gè)版本，并支持RMON和RM0N2。（3）性能可擴(kuò)展性首先在保障所有設(shè)備均可滿足用戶的目前需求，其次，又能輕松擴(kuò)展以保障用戶的將來(lái)升級(jí)。（4）高性能采用高性能的Layer2和Layer3交換機(jī)以及高性能路由器，提供線速交換和路由。采用線路捆綁和高帶寬骨干鏈路以及負(fù)載分擔(dān)技術(shù)，保證整個(gè)網(wǎng)絡(luò)負(fù)載均衡，不存在瓶頸。 /17（5）安全性、可靠性設(shè)計(jì)方案不但要保證理論上可行，更重要的是實(shí)際上可用。要充分考慮具體情況，充分滿足網(wǎng)絡(luò)需求。為了使網(wǎng)絡(luò)可靠地運(yùn)行，本方案選用了高品質(zhì)、高性能價(jià)格比的產(chǎn)品，把故障率降到最低。同時(shí)，我們采用了環(huán)狀鏈接系統(tǒng)容錯(cuò)技術(shù)

5、，當(dāng)分支網(wǎng)絡(luò)系統(tǒng)內(nèi)某一點(diǎn)出現(xiàn)故障時(shí)，整個(gè)系統(tǒng)能快速的切換過來(lái)，仍然能夠繼續(xù)運(yùn)行而不會(huì)造成停機(jī)，從而把損失降到最小，消取網(wǎng)絡(luò)單點(diǎn)故障。（6）一體化的網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜程度的增加，網(wǎng)絡(luò)管理和故障排除就變得越來(lái)越困難。本方案將提供先進(jìn)而完善的網(wǎng)絡(luò)管理工具，包括設(shè)備級(jí)的管理和應(yīng)用級(jí)的管理。（7）從實(shí)際出發(fā)本著從實(shí)際情況出發(fā)，采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，建立一個(gè)高速、寬帶、擴(kuò)充性能良好的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。2.2網(wǎng)絡(luò)方案拓?fù)鋱D基礎(chǔ)網(wǎng)絡(luò)拓?fù)鋱D接入層FS752TS核心層GSM7324千兆電纜百兆電纜r!I廣網(wǎng)絡(luò)設(shè)計(jì)思路說明：2.3基礎(chǔ)網(wǎng)絡(luò)邊界在網(wǎng)絡(luò)的接入部分米用一臺(tái)SonicWALL-PR04100-

6、UTM防火墻。SonicWALL-PR04100擁有10個(gè)10/100/1000Mbps自適應(yīng)以太網(wǎng)接口（1xLAN,1xWAN,和8x自定義端口），支持路由協(xié)議，雙WAN,多WAN鏈路備份，NAT等功能，阻擋DOS,四層以下的攻擊，VPN支持4000個(gè)VPN點(diǎn)到點(diǎn)策略。ISPFailover&Loadbalancing-鏈路備份及負(fù)載均衡隨著計(jì)算機(jī)技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為最大的公共數(shù)據(jù)網(wǎng)絡(luò)，在全球范圍內(nèi)實(shí)現(xiàn)并促進(jìn)了個(gè)人通信和商業(yè)通信?；ヂ?lián)網(wǎng)和企業(yè)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)流量每天都以指數(shù)級(jí)的速度迅速增長(zhǎng)。越來(lái)越多的通信都通過電子郵件進(jìn)行；移動(dòng)員工、遠(yuǎn)程辦公人員和分支機(jī)構(gòu)都利用互聯(lián)網(wǎng)來(lái)從遠(yuǎn)程連接他們的

7、企業(yè)網(wǎng)絡(luò)；而在互聯(lián)網(wǎng)上通過WWW方式完成的商業(yè)貿(mào)易現(xiàn)在已經(jīng)成為企業(yè)收入的重要組成部分。隨著互聯(lián)網(wǎng)的應(yīng)用越來(lái)越多，帶寬成為互聯(lián)網(wǎng)應(yīng)用的瓶頸，很多公司增加連接互聯(lián)網(wǎng)的帶寬，同時(shí)為了避免出現(xiàn)單點(diǎn)故障，所以會(huì)考慮采用雙ISP線路。SonicWALLPRO4100提供并且可自定義多達(dá)兩個(gè)WAN口，支持兩條ISP互聯(lián)網(wǎng)接入線路，并提供線路備份及負(fù)載均衡，更大的優(yōu)化網(wǎng)絡(luò)接入的安全性，經(jīng)濟(jì)、有效的保證企業(yè)實(shí)時(shí)在線。ISPFailover支持“active-passive”線路備份架構(gòu)；loadbalancing支持“active-active”均衡負(fù)載架構(gòu)。利用SonicWALLPRO4100多端口特性，更有

8、效地防止重要的企業(yè)資源受到威脅，所有接口都支持防火墻拒絕服務(wù)和攻擊的防御功能，保證不受內(nèi)部和外來(lái)的的威脅。網(wǎng)絡(luò)核心層核心層采用一臺(tái)GSM7324為高密度的千兆接口接入提供了4個(gè)小型的可熱插拔（SFP）千兆端口用于光纖連接，24個(gè)的自適應(yīng)10/100/1000Mbps端口用于銅纜連接。采用一臺(tái)核心設(shè)備可以實(shí)現(xiàn)對(duì)整體網(wǎng)絡(luò)高速流量交換。整個(gè)與核心交換機(jī)采用千兆電口與接入層相連接，強(qiáng)健的安全特性包括IEEE802.1X基于端口的安全認(rèn)證和高級(jí)訪問控制列表ACL等功能特性，確保只有認(rèn)證過的用戶才能訪問你的網(wǎng)絡(luò)。網(wǎng)絡(luò)接入層信息節(jié)點(diǎn)共406個(gè)，接入層推薦使用FS752TS,FS752TS擁有48個(gè)10/10

9、0M端口自適應(yīng),4個(gè)10/100/1000M千兆銅纜RJ45端口自適應(yīng),2個(gè)SFPGBIC光纖模塊插槽。接入層推薦使用FS752TS（9臺(tái)）。接入層的交換機(jī)也采用千兆電口與核心交換機(jī)相連接，F(xiàn)S系列為智能交換機(jī)。安特性加入了802.1x安全，端口流量限速（ratelimiting），端口和MAC鎖定以及第三層優(yōu)先級(jí)別區(qū)分等高級(jí)安全功能性。這些特性可以為用戶提供靈活接入控制方式。整體解決方案詳細(xì)設(shè)計(jì)3.1網(wǎng)絡(luò)邊界接入防火墻采用SonicWALL-PR04100-UTM防火墻,SonicWALL-PR04100擁有10個(gè)10/100/1000Mbps自適應(yīng)以太網(wǎng)接口（1xLAN,1xWAN,和8x

10、自定義端口），支持路由協(xié)議，雙WAN,多WAN鏈路備份，NAT等功能，阻擋DOS,四層以下的攻擊，VPN支持4000個(gè)VPN點(diǎn)到點(diǎn)策略。虛擬專用網(wǎng)（VPN）VPN（VirtualPrivateNetworking虛擬專用網(wǎng)）就是在公共網(wǎng)絡(luò)基礎(chǔ)上（Internet）利用安全、認(rèn)證、加密等技術(shù)建立企業(yè)的專用線路，也就是一個(gè)安全的網(wǎng)絡(luò)隧道（TUNNEL）,在降低聯(lián)網(wǎng)費(fèi)用的同時(shí)確保信息的安全性、完整性和真實(shí)性。VPN虛擬專網(wǎng)，是一個(gè)通過利用公用基礎(chǔ)網(wǎng)絡(luò)為企業(yè)各部門提供安全的互聯(lián)網(wǎng)服務(wù)，它可以提供與昂貴的專線（DDN）類似的安全性，可靠性，可管理性和優(yōu)先級(jí)別，可構(gòu)筑于IP網(wǎng)絡(luò)，幀中繼網(wǎng)絡(luò)和ATM網(wǎng)絡(luò)上。

11、通過VPN功能，SonicWALLVPN安全地將公司的各個(gè)辦公地點(diǎn)、移動(dòng)和遠(yuǎn)程辦公者、商業(yè)伙伴連接在一起。SonicWALLVPN使用數(shù)據(jù)加密，使兩個(gè)或更多的點(diǎn)或LAN之間通過Internet實(shí)現(xiàn)安全通信，而無(wú)需昂貴的專線。可通過IP地址或動(dòng)態(tài)域名（DDNS）建立VPN。SonicwallVPN采用IPSec協(xié)議標(biāo)準(zhǔn)，可與其他執(zhí)行IPSec標(biāo)準(zhǔn)的VPN產(chǎn)品共同使用，如AXENTRAPTOR、Checkpoint的Firewall-1、CISCOPIX等。加密方法有56位的DES、168位的3DES、56位的ARC4和最新的AES-256位加解密。高性能的VPN和增強(qiáng)的NAT模式，使SonicW

12、ALL安全容易地連接到遠(yuǎn)程offices,合作伙伴和遠(yuǎn)程辦公人員.Remote/BranchOfficesl92.io-x-x/16SonicWALLPRO2040Partners9GlobalSecurityClient/VPNClientrbTZTelecommutersFeatures190Mbps硬件IPSecVPN增強(qiáng)的NAT模式在任何接口上終結(jié)點(diǎn)到點(diǎn)和客戶端VPN容易使用的GSC,GVC屢獲大獎(jiǎng)的GMS管理軟件和Viewpoint報(bào)表軟件SONICWAU42分布式企業(yè)VPN客戶端（軟件）VPN客戶端視為用戶創(chuàng)建全面的遠(yuǎn)程、移動(dòng)用戶接入解決方案。SonicWALL的GlobalVPN

13、Client軟件能夠幫助移動(dòng)工作者提高效率，使他們?cè)谌魏蔚攸c(diǎn)、任何IP網(wǎng)絡(luò)環(huán)境中，都可以通過寬帶、無(wú)線或是撥號(hào)上網(wǎng)的方式靈活、安全地接入到公司網(wǎng)絡(luò)。移動(dòng)用戶只需鍵入一個(gè)主機(jī)名或IP地址，VPN的配置信息就會(huì)自動(dòng)地從SonicWALLVPN網(wǎng)關(guān)上下載并進(jìn)行連接。此外，與目前一些不易安裝和管理的VPN客戶解決方案相比，GlobalVPNClient的自動(dòng)策略提供功能還可以為終端用戶提供更清晰的安裝過程，從而減輕網(wǎng)管員的負(fù)擔(dān)。自動(dòng)策略提供功能是SonicWALL的獨(dú)創(chuàng)技術(shù)，IT管理員能夠用它維護(hù)并更新群組的安全策略，以響應(yīng)業(yè)務(wù)變化的需求，而無(wú)需對(duì)每一個(gè)終端用戶的安全策略逐一進(jìn)行手動(dòng)調(diào)節(jié)。當(dāng)用戶嘗試進(jìn)

14、入VPN時(shí)，SonicWALL的網(wǎng)關(guān)會(huì)自動(dòng)識(shí)別每一個(gè)用戶，然后為他分配一個(gè)加密的安全策略。通過認(rèn)證的用戶能夠使用最新的安全策略及時(shí)、安全地接入VPN，而未被認(rèn)證的用戶則會(huì)被阻擋在網(wǎng)絡(luò)之外，SonicWALL這一獨(dú)創(chuàng)的系統(tǒng)大大地減輕了管理員的工作量，減少了用戶的配置錯(cuò)誤，使SonicWALL解決方案成為有效創(chuàng)建群組VPN的首選方案。3.2網(wǎng)絡(luò)核心層主要特性：24個(gè)10/100/1000Mbps銅纜RJ-45端口（所有端口支持自協(xié)商和MDI/MDIX線纜自適應(yīng)）4個(gè)SFP插槽端口與最后4個(gè)10/100/1000M銅纜RJ-45端共享使用提供三層路由：線速的IPv4路由，每交換機(jī)支持多達(dá)512條路由

15、表項(xiàng)，VRRP（虛擬路由冗余協(xié)議）ICMP,RIPv1和RIPv2路由信息協(xié)議，OSPFv2最短路徑優(yōu)先動(dòng)態(tài)路由協(xié)議，并且還具有DHCP/BOOTP的中繼能力。提供了二層交換：端口捆綁（鏈路聚合），廣播風(fēng)暴控制，廣泛的VLAN虛擬局域網(wǎng)支持（基于端口、基于802.1QTag、基于第三層協(xié)議等），IGMP偵聽，快速生成樹協(xié)議等。GSM7324三層千兆路由交換機(jī)現(xiàn)在你可以用低廉的價(jià)格享有千兆的全三層特性了!NETGEAR高性能多功能的千兆路由中心交換機(jī)GSM7324是NETGEAR公司針對(duì)用戶對(duì)三層至多層交換的需求而專門設(shè)計(jì)的一款高性能千兆智能中心交換機(jī)。產(chǎn)品具有靈活的端口配置、豐富的二層交換、三

16、層路由、服務(wù)質(zhì)量管理等功能、良好的高可用和高可靠性，為中小規(guī)模商業(yè)網(wǎng)絡(luò)用戶的中心交換機(jī)或大型企業(yè)的部門交換機(jī)，服務(wù)器聚集交換機(jī)等需求提供了完整而全面的智能解決方案。結(jié)合NETGEAR公司700系列可網(wǎng)管二層千兆交換機(jī)、可網(wǎng)管二層10/100M工作組交換機(jī)，NETGEAR公司提供為用戶提供完整的高性價(jià)比交換解決方案。GSM7324可代替昂貴的路由器來(lái)分段你的網(wǎng)絡(luò)，并為基于IP的服務(wù)奠定了基礎(chǔ)。三層路由結(jié)合服務(wù)質(zhì)量、帶寬控制以及訪問控制等特性，保證了VoIP電話、視頻會(huì)議和其他節(jié)省費(fèi)用的應(yīng)用能順利運(yùn)用起來(lái)。GSM7324千兆路由交換機(jī)提供了二層交換、三層路由、服務(wù)質(zhì)量管理等各方面最為完整的軟件功能

17、特性。如：路由：線速的IPv4路由，每交換機(jī)支持多達(dá)512條路由表項(xiàng)，VRRP（虛擬路由冗余協(xié)議），ICMP，RIPv1和RIPv2路由信息協(xié)議，OSPFv2最短路徑優(yōu)先動(dòng)態(tài)路由協(xié)議，并且還具有DHCP/BOOTP的中繼能力。交換：端口捆綁（鏈路聚合），廣播風(fēng)暴控制，廣泛的VLAN虛擬局域網(wǎng)支持（基于端口、基于802.1QTag、基于第三層協(xié)議等），IGMP偵聽，快速生成樹協(xié)議等。服務(wù)質(zhì)量（QoS）：DiffServ（區(qū)別服務(wù)），完整的訪問控制列表以及帶寬控制等。強(qiáng)健的GSM7324提供24個(gè)10/100/1000Mbps銅纜RJ-45端口（所有端口支持自協(xié)商和MDI/MDIX線纜自適應(yīng)），4

18、個(gè)小巧靈活的SFP插槽（需另外購(gòu)買千兆光纖SFP模塊），4個(gè)SFP插槽端口與最后4個(gè)10/100/1000M銅纜RJ-45端共享使用。靈活的端口配配置為用戶組建網(wǎng)絡(luò)帶來(lái)了最大的靈活性。方便的網(wǎng)絡(luò)管理GSM7324提供最為方便和簡(jiǎn)易的安裝配置與使用。提供圖形化的基于瀏覽器（HTTP）的配置管理方式。同時(shí)可通過Console或Telnet提供方便易用的命令行配置界面。交換機(jī)的配置文件可通過TFTP程序進(jìn)行上傳和下載，極大地方便用戶的使用。豐富的SNMPv1/v2c/v3和RMON（1,2,3和9組）的支持為交換機(jī)通過集中的網(wǎng)管軟件進(jìn)行管理帶來(lái)了方便。靈活性完整的軟件特性為用戶在任何網(wǎng)絡(luò)當(dāng)中使用交換

19、機(jī)提供了強(qiáng)大的功能保證。如可通過RIP路由信息協(xié)議為中小型的網(wǎng)絡(luò)，而通過OSPFv2最短路徑優(yōu)先動(dòng)態(tài)路由協(xié)議為大型、復(fù)雜的網(wǎng)絡(luò)提供了方便靈活的選擇。經(jīng)濟(jì)性富有競(jìng)爭(zhēng)力的價(jià)格為你在平衡資金預(yù)算的前提下加速你的網(wǎng)絡(luò)吞吐量提供了好的選擇。IU的高度設(shè)計(jì)的GSM7324完整的產(chǎn)品交換包裝中有機(jī)架工具套件、Console電纜、和電源線。=aADAvr&SIIrWlAriHhrvj3NWFNruvwnlMCU*TliJZ*riI=fw3G4hdSwitchNislabcrfrCAtertfiqui1QI祠mICoirh.ENrwvii0*1311aaobicnrdi.*ebb冊(cè)INWri4#4sPwirGU

20、I1G曲匸出由3.3網(wǎng)絡(luò)接入層FS752TS關(guān)鍵特性單一IP地址管理，最大可堆疊6臺(tái)交換機(jī)（最多192個(gè)10/100M端口）48個(gè)10/100Mbps端口4個(gè)10/100/1000Mbps銅纜千兆端口2個(gè)小型可熱插拔（SFP）GBIC光纖模塊插槽可網(wǎng)管智能交換機(jī)特性加入了802.1X安全，端口流量限速（ratelimiting）,端口和MAC鎖定以及第三層優(yōu)先級(jí)別區(qū)分等高級(jí)安全功能SNMPv1，v2c,v3支持，使用NETGEARNMS100網(wǎng)管軟件使網(wǎng)絡(luò)更優(yōu)化。為成長(zhǎng)型的商業(yè)/企業(yè)網(wǎng)絡(luò)度身定制的堆疊式，可網(wǎng)管安全智能交換機(jī)！NETGEAR擴(kuò)展了它的屢獲大獎(jiǎng)的ProSafe智能交換機(jī)產(chǎn)品線，具

21、有了可堆疊的，10/100M下一代安全智能交換機(jī)。這ProSafe可堆疊的安全智能交換機(jī)增加了經(jīng)濟(jì)的，具有更強(qiáng)勁管理特性的、模塊化可擴(kuò)展的靈活性，給予你容易的使用，為你的商業(yè)/企業(yè)的無(wú)線AP，VoIP電話，攝像頭和其他應(yīng)用提供高速的數(shù)據(jù)傳輸，基于以太網(wǎng)線的供電的高性能智能交換機(jī)。兩個(gè)千兆以太網(wǎng)端口通過小型可熱插拔（SFP）GBIC插槽為遠(yuǎn)距離高速連接提供了可選的光纖連接性。一個(gè)4Gbps、雙環(huán)、彈性的冗余堆疊體系結(jié)構(gòu)，提供了高可靠性。最大可混合堆疊六臺(tái)單元設(shè)備，最大192個(gè)10/100M端口并通過單一IP地址管理！基于WEB瀏覽器的配置界面的智能交換機(jī)管理相當(dāng)方便，可監(jiān)測(cè)瞬間的堆疊性能，端口配

22、置，甚至能更容易的設(shè)置端口聚合，VLAN和傳輸優(yōu)先級(jí)。另外，這ProSafe可堆疊的安全智能交換機(jī)通過增加802.1x安全，SNMPv2/v3支持，日志，流量限速（ratelimiting）和第三層優(yōu)先級(jí)別區(qū)分，擴(kuò)展了目前ProSafe可網(wǎng)管智能交換機(jī)的功能特性。什么是適合企業(yè)購(gòu)買的可堆疊網(wǎng)絡(luò)交換機(jī)的設(shè)計(jì)和價(jià)格呢？NETGEARProSafe可堆疊，安全智能交換機(jī)是款超值的交換機(jī)是專門為成長(zhǎng)型商業(yè)/企業(yè)所設(shè)計(jì)它們是容易使用和可購(gòu)買的，具備你所需的所有特性。靈活的伴隨你商業(yè)/企業(yè)的成長(zhǎng)擴(kuò)展你的網(wǎng)絡(luò)，通過堆疊他們來(lái)增加你的交換機(jī)。使用PoE網(wǎng)線供電端口可簡(jiǎn)單地部署無(wú)線訪問點(diǎn)AP，VoIP電話和IP

23、攝像頭。強(qiáng)大的當(dāng)你增加了更多的服務(wù)器，或大數(shù)據(jù)量的用戶，千兆端口提供了高速的連接性。使用銅纜，或兩個(gè)SFPGBIC光纖插槽提供了為遠(yuǎn)距離連接提供了可選的光纖連接。這無(wú)阻塞的交換機(jī)設(shè)計(jì)為所有端口提供了并發(fā)的，全線速的，低延遲的吞吐量。先進(jìn)的特性單元為成長(zhǎng)型商業(yè)/企業(yè)提供了安全，可靠性，優(yōu)先級(jí)，和監(jiān)控性能。可靠的所有Prosafe可堆疊安全智能交換機(jī)都具有1年的產(chǎn)品保修。冗余的堆疊特性設(shè)計(jì)提供了最大的可用性。容易使用的能容易的從一個(gè)單元設(shè)備的Web管理配置界面來(lái)配置所有堆疊組中的可堆疊智能安全交換機(jī)。也可選擇使用ProSafe網(wǎng)管軟件（NMS100）和其他基干SNMP的管理軟件來(lái)進(jìn)行管理。拆箱后直

24、接堆疊它們，無(wú)需額外的管理配置。WG302hoSafe50.1lgWirls5AcfiisiRoiniF575T54-+410/100弧ickablDEitwESrwihzhF5T2ST54-b410/1WSlackablcSmartWdnH=4bodPCfBroadbandModcrYiDsldopPQssEh|h|設(shè)備明細(xì)表產(chǎn)品名稱描述數(shù)量單價(jià)合計(jì)PRO4100UTM防火墻提供網(wǎng)絡(luò)接入，雙鏈路負(fù)載均衡，阻擋來(lái)自外部網(wǎng)絡(luò)的攻擊。10個(gè)10/100/1000Mbps以太網(wǎng)接口，同時(shí)帶有NAT，路由器,VPN多種功能。1臺(tái)GSM7324網(wǎng)絡(luò)三層核心交換24個(gè)10/100/1000M銅纜RJ-45

25、端口4個(gè)1000Base-XSFP插槽1臺(tái)FS752TS接入層的交換機(jī)48個(gè)10/100M端口（MDI/MDIX自適應(yīng)）4個(gè)10/100/1000M千兆銅纜RJ45端口（MDI/9臺(tái)MDIX自適應(yīng)）2個(gè)SFPGBIC光纖模塊插槽設(shè)備規(guī)格參數(shù)5.1PRO-4100PRO4100適合大型企業(yè)，網(wǎng)站、大型行業(yè)用戶和需要高速VPN的企業(yè)，它有10個(gè)千兆以太網(wǎng)口，可以應(yīng)用在復(fù)雜的網(wǎng)絡(luò)中，目標(biāo)是400以上用戶的公司和需要大流量VPN的公司。重要性能指標(biāo)帶加密處理器的Intel處理器512MB內(nèi)存64MB閃存10個(gè)10/100/1000Mbps自適應(yīng)以太網(wǎng)接口（1xLAN,1xWAN,和8x自定義端口）無(wú)用

26、戶限制600,000個(gè)TCP/IP并發(fā)連接數(shù)狀態(tài)檢測(cè)防火墻吞吐量800Mbps（雙向）3DESandAES吞吐量300Mbps3DES和AES加密/解密采用ASIC處理器3,500個(gè)site-to-siteVPN隧道5,000個(gè)client-to-siteVPN隧道贈(zèng)送1500個(gè)GlobalVPNClient支持H.323v1-5andSIPVoIP協(xié)議支持802.1QVlan協(xié)議和動(dòng)態(tài)路由協(xié)議（RIP、OSPF）5.2GSM7324性能參數(shù)GSM7324交換機(jī)主要技術(shù)規(guī)范如下表：產(chǎn)品名ProSafe24口三層全網(wǎng)管千兆交換機(jī)訂貨號(hào)GSM7324網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)兼容IEEE802.310BASE

27、-TIEEE802.3u100BASE-TXIEEE802.3z1000Base-SXIEEE802.3ab1000BASE-TIEEE802.3x流量控制IEEE802.3ad(LACP)鏈路聚合控制協(xié)議IEEE802.1vProtocolVLAN及PortVLANIEEE802.1dSTP生成樹協(xié)議IEEE802.1w快速生成樹協(xié)議IEEE802.1sMultipleSpanningTree多域生成樹協(xié)議IEEE802.1x基于端口的安全訪問控制管理規(guī)范IEEE802.1Q靜態(tài)VLANIEEE802.1pClassofService(CoS)IEEE802.1D生成樹協(xié)議RFC768UDP

28、RFC854-859TelnetRFC1057RIPIGMPSnooping支持端口鏡像RFC1157SNMPRFC1757RMONgroups1,2,3,and9RFC1534DHCPandBootPInteroperationRFC1583OSPFv2-RFC2131,2132DHCPandBootPRFC2236IGMPv2RFC2328OSPFv2RFC233&2787VRRPRFC2453RIPv2RFC2998DiffServPrivateEnterpriseMIB廣播風(fēng)暴控制系統(tǒng)參數(shù)VLAN數(shù)量:512最大VLANID:4069802.1p流量?jī)?yōu)先級(jí)數(shù)量：8trunk數(shù)量:6路由

29、數(shù)量：512可路由VLAN數(shù):128ACL規(guī)則（和條目）：100條ACL，每條8個(gè)規(guī)則DiffServ隊(duì)列：8用戶界面通過控制臺(tái)端口提供命令行界面通過嵌入式HTTP服務(wù)器提供基于Web的管理Telnet遠(yuǎn)程登錄接口24個(gè)10/100/1000M銅纜RJ-45端口4個(gè)1000Base-XSFP插槽RS-232指示燈每端口：速度、連接、活動(dòng)每交換機(jī)：電源、風(fēng)扇狀態(tài)性能規(guī)范轉(zhuǎn)發(fā)模式：存儲(chǔ)和轉(zhuǎn)發(fā)背板帶寬：48Gbps包轉(zhuǎn)發(fā)率：71.4Mpps網(wǎng)絡(luò)延遲：64字節(jié)幀延遲不到20微秒系統(tǒng)內(nèi)存：128MB緩沖區(qū)內(nèi)存：每端口內(nèi)置的2M緩沖內(nèi)存Flash閃存：16MB尋址：48位MAC地址噪聲：（ANSI-S10

30、.12）60dB散熱：276.53Btu/hr平均無(wú)故障時(shí)間（MTBF）：166,600小時(shí)（大約19年）地址數(shù)據(jù)庫(kù)大?。?6,128個(gè)MAC地址物理規(guī)格.尺寸：440 x385x43毫M(17.3x15.16x1.7英寸)重量：5.5公斤(12磅)環(huán)境規(guī)范工作溫度：0-40C（32-104F）存放溫度：-20-70C（-4-158F）工作濕度：最大相對(duì)濕度90%，無(wú)冷凝存放濕度：最大相對(duì)濕度95%，無(wú)冷凝工作高度：最大10,000英尺（3,000M）存放高度：最大10,000英尺（3,000M）電源功耗最大功耗:81W安全CE標(biāo)志，商業(yè)CSA認(rèn)證(CSA22.2#950)UL列表(UL195

31、0)/CULIEC950/EN60950-IEC950/EN60950電磁輻射CE標(biāo)志，商業(yè)FCCPart15ClassAVCCIClassAEN55022(CISPR22),ClassAC-Tick電磁免疫EN50082-1EN55024保修1年有限保修模塊ProSafeAGM731F1000BASE-SXSFP模塊ProSafeAGM732F1000BASE-LXSFP模塊ProSafeAGM7331000BASE-ZXSFP模塊包裝內(nèi)容ProSafe24層全網(wǎng)管千兆交換機(jī)GSM7324控制電纜機(jī)架套件安裝指南資源CD保修/支持信息卡5.3FS752TS性能參數(shù)FS752TS主要技術(shù)規(guī)范如下表：產(chǎn)品名48端口堆疊式安全智能交換機(jī)訂貨號(hào)FS752TS網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn)IEEE802.310BASETIEEE802.3u100BASETXIEEE802.3ab1000BASETIEEE802.3z1000BASEXIEEE802.3x流量控制網(wǎng)絡(luò)接口48個(gè)10/100M端口（MDI/MDIX自適應(yīng)）4個(gè)10/100/1000M千兆銅纜RJ45端口（MDI/MDIX自適應(yīng)）2個(gè)SFPGBIC光纖模塊插槽管理規(guī)范IEEE802.1Q靜態(tài)VLAN（最高64個(gè)）IEEE802.1p服務(wù)類別（CoS）基于端口QoS802.3ad鏈路聚合802.1D