計(jì)算機(jī)網(wǎng)絡(luò)之校園網(wǎng)絡(luò)規(guī)劃

校園網(wǎng)絡(luò)規(guī)劃一、需求分析近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息效勞電子化方向開展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢(shì)，同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建立勢(shì)在必得。因此需要一個(gè)高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)開展的趨勢(shì)并滿足學(xué)校各方面應(yīng)用的需要。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。其建立是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議TCP/IP〕，建立一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來.教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)展教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對(duì)教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)展綜合管理，同時(shí)可以實(shí)現(xiàn)各級(jí)管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享。因此，校園網(wǎng)最終必須是一個(gè)集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動(dòng)化和信息發(fā)布等功能于一體的綜合信息平臺(tái)，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進(jìn)學(xué)校整體教學(xué)水平的提高。二、網(wǎng)絡(luò)拓?fù)錁?gòu)造拓?fù)湓O(shè)計(jì)校園網(wǎng)是一種局域網(wǎng)。局域網(wǎng)采用星型網(wǎng)絡(luò)拓?fù)錁?gòu)造，星型拓?fù)錁?gòu)造為現(xiàn)在較為流行的一種網(wǎng)絡(luò)構(gòu)造，它是以一臺(tái)中心處理機(jī)〔通信設(shè)備〕為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器效勞，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比擬高。優(yōu)點(diǎn)是網(wǎng)絡(luò)構(gòu)造簡單，易于維護(hù)，便于管理〔集中式〕；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重〔需處理所有的效勞〕，因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比擬穩(wěn)定，而且比擬耐用，運(yùn)算速度較快，較適于開發(fā)使用。拓?fù)湓O(shè)計(jì)原那么校園網(wǎng)絡(luò)系統(tǒng)的建立在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)大的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。根據(jù)校園網(wǎng)的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建立的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高平安性、易管理的萬兆骨干網(wǎng)絡(luò)平臺(tái)。我們遵循以下的原那么進(jìn)展網(wǎng)絡(luò)設(shè)計(jì)：1.實(shí)用性和經(jīng)濟(jì)性網(wǎng)絡(luò)建立應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原那么，建立的萬兆骨干網(wǎng)絡(luò)平臺(tái)，保護(hù)用戶的投資。2.先進(jìn)性和成熟性網(wǎng)絡(luò)建立設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意構(gòu)造、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有開展?jié)摿?，能保證在未來假設(shè)干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建立的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。3.可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)構(gòu)造、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，到達(dá)最大的平均無故障時(shí)間，4.平安性和保密性在網(wǎng)絡(luò)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕效勞攻擊、防IP掃描、系統(tǒng)平安機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，充分考慮Cisco公司平安性，針對(duì)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定〔過濾〕、ACL、路由過濾、防DDoS拒絕效勞攻擊、防IP掃描、802.1x認(rèn)證機(jī)制、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的平安性。5.可擴(kuò)展性和可管理性由于信息技術(shù)和人們對(duì)于新技術(shù)的需求開展都非常迅速，為了防止不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時(shí)候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步開展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。為了適應(yīng)網(wǎng)絡(luò)構(gòu)造變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級(jí)和擴(kuò)展。先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，到達(dá)全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)大性。校園網(wǎng)布局構(gòu)造校園比擬大，建筑樓群多、布局比擬分散。因此在設(shè)計(jì)校園網(wǎng)主干構(gòu)造時(shí)既要考慮到目前實(shí)際應(yīng)用有所側(cè)重，又要兼顧未來的開展需求。主干網(wǎng)以中控室為中心，設(shè)幾個(gè)主干交換節(jié)點(diǎn)，辦公樓、實(shí)驗(yàn)樓、圖書館、教學(xué)樓、宿舍樓。中心交換機(jī)和主干交換機(jī)采用千兆光纖交換機(jī)。根據(jù)學(xué)校的實(shí)際應(yīng)用，配效勞器7臺(tái)，用途如下：①主效勞器2臺(tái)：裝有Solaris操作系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)的管理，教育資源管理等。其中一臺(tái)效勞器裝有DNS效勞，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)域名的解析。另一臺(tái)效勞器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個(gè)校園網(wǎng)中各個(gè)用戶的郵件管理。②WWW效勞器1臺(tái)：裝有Linux操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程效勞管理及WEB站點(diǎn)的管理。WEB效勞器采用現(xiàn)在比擬流行的APACHE效勞器，用PHP語言進(jìn)展開發(fā)，連接MYSQL數(shù)據(jù)庫，形成了完整的動(dòng)態(tài)網(wǎng)站。③電子閱覽效勞器1臺(tái)：多媒體資料的閱覽、查詢及文件管理等；④教師備課效勞器1臺(tái)：教師備課、課件制作、資料查詢等文件管理以及Proxy效勞等。⑤光盤效勞器1臺(tái)：負(fù)責(zé)多媒體光盤及視頻點(diǎn)播效勞。⑥圖書管理效勞器1臺(tái)：負(fù)責(zé)圖書資料管理。整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)錁?gòu)造圖如下列圖所示。在后面將根據(jù)此圖分塊進(jìn)展分析。中心班房?二J二?中心受掙機(jī)r>=黃想將企嘮國5c值批TLM/口 ->vi--..JLfE-m中心班房?二J二?中心受掙機(jī)r>=黃想將企嘮國5c值批TLM/口 ->vi--..JLfE-mK J；nt?n育卓：！川奇田工看m￡匕靠疆靠!120工部地工地也SW宿舍糅工愉&辦番舔工毋珞案駐僂|B3N模唱犬L：界導(dǎo)黑用畀器三、ip地址分配3.1ip地址的分配合理規(guī)劃的重要性IP地址的統(tǒng)一、合理規(guī)劃以及整個(gè)網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性開展。3.1ip地址的分配原那么劃分時(shí)注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)展路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一會(huì)聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由會(huì)聚。IP地址的分配原那么如下：〔1〕給三層交換機(jī)設(shè)備互連的點(diǎn)對(duì)點(diǎn)IP地址分配1個(gè)C類地址，提供足夠的擴(kuò)展性〔2〕考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的

管理IP地址分配1個(gè)C類IP地址；〔3〕可以考慮為學(xué)校校園網(wǎng)分配假設(shè)干個(gè)C類私有地址段。效勞器集群和辦公樓的IP獲取方式為手動(dòng)分配，其他的均為通過DHCP獲取。上網(wǎng)方式均采用NAT方式。IP地址分配表網(wǎng)絡(luò)單元地址段地址范圍網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式教學(xué)1號(hào)樓：共有28個(gè)信息點(diǎn)1號(hào)樓1層/281-14NATdhcp1號(hào)樓2層6/2817-307NATdhcp1號(hào)樓3層2/2833-463NATdhcp1號(hào)樓4層8/2849-629NATdhcp教學(xué)2號(hào)樓：共有28個(gè)信息點(diǎn)2號(hào)樓1層/281-14NATdhcp2號(hào)樓2層6/2817-307NATdhcp2號(hào)樓333-46192.168.1NATdhcp

層2/28.332號(hào)樓4層8/2849-629NATdhcp辦公樓共有60個(gè)信息點(diǎn)辦公樓1層/271-30NATdhcp辦公樓2層2/2833-622NATdhcp辦公樓3層8/2849-629NATdhcp辦公樓4層4/2865-9445NATdhcp圖書館共有25個(gè)信息點(diǎn)圖書館1層/291-6NATdhcp圖書館2層/289-22NATdhcp圖書館3層4/2825-385NATdhcp宿舍1號(hào)樓：34個(gè)信息點(diǎn)

宿舍樓1層/291-6NATdhcp宿舍樓2層/279-38NATdhcp宿舍樓3層04/2841-541NATdhcp宿舍樓3層6/2957-627NATdhcp宿舍2號(hào)樓：34個(gè)信息點(diǎn)宿舍樓1層/291-6NATdhcp宿舍樓2層/279-38NATdhcp宿舍樓3層04/2841-541NATdhcp宿舍樓4層6/2957-627NATdhcp宿舍3號(hào)樓：34個(gè)信息點(diǎn)宿舍樓1層/291-6NATdhcp

宿舍樓2層/279-38NATdhcp宿舍樓341-54192.168.5NATdhcp層04/28.41宿舍樓457-62192.168.5NATdhcp層6/29.57實(shí)驗(yàn)樓共有25個(gè)信息點(diǎn)實(shí)驗(yàn)樓11-6192.168.4NATdhcp層/29.1實(shí)驗(yàn)樓29-22192.168.4NATdhcp層/28.9實(shí)驗(yàn)樓325-38192.168.4NATdhcp層4/28.25四、設(shè)備選型和清單、校園網(wǎng)設(shè)備選型的原那么校園網(wǎng)設(shè)備簡單地把它總結(jié)為需要硬件設(shè)備和軟件設(shè)備，硬件設(shè)備包括交換機(jī)，路由器，網(wǎng)絡(luò)效勞器等。軟件設(shè)備包括專業(yè)網(wǎng)管軟件對(duì)于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時(shí)應(yīng)遵循以下一些根本原那么：標(biāo)準(zhǔn)化原那么所選擇的設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。因?yàn)橹挥谢跇?biāo)準(zhǔn)的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標(biāo)準(zhǔn)的產(chǎn)品，彼此之間才能夠互連互通）。技術(shù)簡單性原那么對(duì)網(wǎng)絡(luò)需求必須十清楚確。對(duì)于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實(shí)用的技術(shù)和設(shè)備。否那么，今后的運(yùn)行管理、故障診斷等，都需要請(qǐng)專業(yè)人員，開銷巨大，運(yùn)行效果不見得好。環(huán)境適應(yīng)性原那么不要輕信外國某些機(jī)構(gòu)的評(píng)測報(bào)告，其中不乏商業(yè)因素。而且，即使是權(quán)威機(jī)構(gòu)的評(píng)測報(bào)告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)?？晒芾硇栽敲磳?duì)于大型網(wǎng)絡(luò)而言，這一點(diǎn)是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。主要考察網(wǎng)管系統(tǒng)對(duì)所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計(jì)信息和故障檢測手段，如骨干交換機(jī)必須具備端口映像能力。這對(duì)于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價(jià)值。容錯(cuò)冗余性原那么除了在網(wǎng)絡(luò)設(shè)計(jì)時(shí)要考慮冗余，骨干設(shè)備的容錯(cuò)冗余也是必須的。所謂容錯(cuò)，就是設(shè)備的某一模塊出現(xiàn)故障時(shí)，是否會(huì)影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動(dòng)轉(zhuǎn)換等。所謂冗余，就是配置的設(shè)備，是否能夠安裝多個(gè)一樣功能的模塊，在工作正常的情況下實(shí)施負(fù)載分擔(dān)，當(dāng)其中一個(gè)出現(xiàn)問題時(shí)自動(dòng)轉(zhuǎn)換。滿足需求滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比擬長的時(shí)間內(nèi)的擴(kuò)展性。大多數(shù)時(shí)候，單位投資都是分期進(jìn)展的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴(kuò)的情況，設(shè)備選型必須在最大程度上保護(hù)用戶的投資。實(shí)用設(shè)備選型也不能太超前，一定要經(jīng)濟(jì)實(shí)用。對(duì)于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時(shí)建議要用的時(shí)候再購置模塊。、網(wǎng)絡(luò)三層構(gòu)造設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個(gè)層次：核心層、會(huì)聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個(gè)核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域、效勞器群；會(huì)聚層設(shè)在每棟樓上，每棟樓設(shè)置一個(gè)會(huì)聚節(jié)點(diǎn)，會(huì)聚層為高性能“小核心〃型交換機(jī)，根據(jù)各個(gè)樓的配線間的數(shù)量不同，可以分別采用1臺(tái)或是2臺(tái)會(huì)聚層交換機(jī)進(jìn)展會(huì)聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個(gè)樓內(nèi)設(shè)置三層樓內(nèi)會(huì)聚層，樓內(nèi)會(huì)聚層設(shè)備不但分擔(dān)了核心設(shè)備的局部壓力，同時(shí)提高了網(wǎng)絡(luò)的平安性；接入層為每個(gè)樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、平安性及易于維護(hù)性出發(fā)進(jìn)展設(shè)計(jì)，以滿足客戶需求。設(shè)備及線纜選型核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干局部稱為核心層，核心層的主要目的在于通過高

速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸構(gòu)造，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于教學(xué)樓中心機(jī)房，配置一臺(tái)。華為QuidwayS9303主要參數(shù)交換機(jī)類型路由交換機(jī)應(yīng)用層級(jí)三層傳輸速率10Mbps/100Mbps/1000Mbps端口構(gòu)造模塊化交換方式存儲(chǔ)-轉(zhuǎn)發(fā)MAC地址表16K模塊化插槽數(shù)3尺寸(mm)442*476*175重量(Kg)15價(jià)格￥10萬平安特性的華為QuidwayS9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、平安、可靠的千兆網(wǎng)絡(luò)。會(huì)聚層設(shè)備選型通常將位于接入層和核心層之間的局部稱為分布層或會(huì)聚層，會(huì)聚層交換層是多臺(tái)接入層交換機(jī)的會(huì)聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此會(huì)聚層交換機(jī)與接入層交換機(jī)比擬，需要更高的性能，更少的接口和更高的交換速率。會(huì)聚層交換機(jī)選擇華為CISCOWS-C2960G-48。整個(gè)校園共用4臺(tái)會(huì)聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。CISCOWS-C2960G-48參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級(jí)二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3端口構(gòu)造非模塊化端口數(shù)量44傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)MAC地址表8KCISCOWS-C2960G-48主要參數(shù)1s、

模塊化插槽數(shù)4 指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工，系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度 重量(Kg)5.4 價(jià)格￥2.2萬 |接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的局部稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低本錢和高端口密度特性。接入層交換機(jī)選擇華為S1048和華為S1216。XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對(duì)接入層交換機(jī)的需求量。建筑物名稱接入層交換機(jī)圖書館用一臺(tái)48口交換機(jī)綜合樓用三臺(tái)24口、一臺(tái)48口交換機(jī)T型教室用一臺(tái)24口交換機(jī)教學(xué)樓用三臺(tái)24口交換機(jī)接入層交換H3CS1550〔48口〕參數(shù)H3cS1550主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī) 應(yīng)用層級(jí)接入層傳輸速率10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3x 端口數(shù)量50 接口介質(zhì)10/100Base-TX:五類雙絞線，傳輸距離100m、1000Base-LX-SFP:9/125um單模光纖，傳輸距離10km、1000BASE-ZX-LR-SFP:9/125um單模光纖，傳輸距離40km、1000BASE—ZX—VR—SFP:9/125um單模光纖，傳輸距離70km、1000BASE-SX-SFP:50/125Nm多模光纖，傳輸距離550m傳輸模式全雙工/半雙工自適應(yīng) 交換方式存儲(chǔ)-轉(zhuǎn)發(fā)MAC地址表8K 模塊化插槽數(shù)1 重量(Kg)<4 價(jià)格￥2800 |路由器CISCO7206VXR參數(shù)CISCO7206VXR根本參數(shù)路由器類型模塊化接入路由器 J端口構(gòu)造模塊化網(wǎng)絡(luò)協(xié)議IEEE802.3,SDN;密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietaryfastencoding,+MD5/HMAC,-MD5);PPP(PAP,CHAP,LCP,IPCP,MLPPP) 固定的廣域網(wǎng)接口可選廣域接口WIC卡 |

固定的局域網(wǎng)接口10/100Base-T/TX擴(kuò)展模塊6處理器225、263或350MHz(MIPSRISC)內(nèi)存最大512MB重量22.7Kg價(jià)格￥3.5萬防火墻選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030(USG3030)華為賽門鐵克USG3030(USG3030)華為賽門鐵克USG3030(USG3030)主要參數(shù)類型企業(yè)級(jí)防火墻品牌華為賽門鐵克并發(fā)連接網(wǎng)絡(luò)端口3個(gè)GE光電互斥接口，1個(gè)Con網(wǎng)絡(luò)吞吐量1000平安過濾400Mbps用戶數(shù)限無用戶數(shù)限制其他性能高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對(duì)多種協(xié)議流量控制,豐富的NAT業(yè)務(wù)能力,靈活便捷平安的維護(hù)管理,高速日志收集功能重量(Kg)6參考價(jià)格/商家報(bào)價(jià)￥3萬效勞器選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的效勞器如下電子郵件效勞器eWorld郵件效勞器M參數(shù)eWorld郵件效勞器參數(shù)設(shè)備類型郵件效勞器功能新一代全程效勞的高可用性硬件郵件效勞器；國內(nèi)首創(chuàng)“郵件中繼〃系統(tǒng)可保障郵件不喪失，國內(nèi)外收發(fā)郵件順暢;嵌入式linux架構(gòu),穩(wěn)定性極高;主要功能:郵件發(fā)送中繼、郵件承受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁盤、防火墻等WAN連接10/100/1000Mbps*1(可擴(kuò)展2個(gè)WAN) LAN連接10/100/1000Mbps*1 管理web遠(yuǎn)程管理 平臺(tái)Linux等操作系統(tǒng) 接口RJ-45,RS232 價(jià)格￥5.7萬 |文件傳輸效勞器eWorld寬帶主機(jī)S20參數(shù)eWorld寬帶主機(jī)S20參數(shù)設(shè)備類型 功能效勞器

功能寬帶主機(jī)是國際先進(jìn)、國內(nèi)首創(chuàng)的一體化信息化平臺(tái)，嵌入式linux構(gòu)造、抗病毒、抗攻擊;主要功能：防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件效勞器、帶寬管理、負(fù)載均衡等多種功能，企業(yè)信息化性價(jià)比極高整體解決方案價(jià)格￥2.86萬 |Web效勞器Web效勞器參數(shù)產(chǎn)品類型WEB效勞器 功能提供網(wǎng)上信息瀏覽效勞處理器Intel至強(qiáng)雙核心E3120 光驅(qū)Combo價(jià)格￥11800 |調(diào)制解調(diào)器ATRIEWireSpan300E(ATRIEWireSpan300E)ATRIEWireSpan300E(ATRIEWireSpan300E)主要參數(shù)設(shè)備類型SHDSL調(diào)制解調(diào)器 設(shè)備品牌ATRIE〔雅企〕 網(wǎng)絡(luò)端口RJ-45,RJ-11 支持操作Windows95/98/2000/ME/NT 價(jià)格￥1000 |線纜類安普超五類非屏蔽雙絞線/6-219507-4安普超五類非屏蔽雙絞線/6