計(jì)算機(jī)網(wǎng)絡(luò)之校園網(wǎng)絡(luò)規(guī)劃

1、 校園網(wǎng)絡(luò)規(guī)劃一、需求分析近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動中顯示出其獨(dú)特的優(yōu)勢，同時學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。因此需要一個高速的、具有先進(jìn)性的、可擴(kuò)展的校園計(jì)算機(jī)網(wǎng)絡(luò)以適應(yīng)當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的趨勢并滿足學(xué)校各方面應(yīng)用的需要。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。其建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)

2、一個可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來.教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時可以實(shí)現(xiàn)各級管理層之間的信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動化，實(shí)現(xiàn)信息和設(shè)備資源的共享。因此，校園網(wǎng)最終必須是一個集計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、多項(xiàng)信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)校辦公質(zhì)量和效率，以促進(jìn)學(xué)校整體教學(xué)水平的提高。

3、二、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.1 拓?fù)湓O(shè)計(jì) 校園網(wǎng)是一種局域網(wǎng)。局域網(wǎng)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，星型拓?fù)浣Y(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對中央節(jié)點(diǎn)的要求比較高。 優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式）；每臺入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個網(wǎng)絡(luò)的正常

4、工作。對該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商有較好的技術(shù)支持。 局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。 2.2拓?fù)湓O(shè)計(jì)原則校園網(wǎng)絡(luò)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上、系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。 根據(jù)校園網(wǎng)的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。 我們遵循以下的原則進(jìn)行網(wǎng)

5、絡(luò)設(shè)計(jì)： 1.實(shí)用性和經(jīng)濟(jì)性 網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。 2.先進(jìn)性和成熟性 網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 3.可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時間， 4.安全性和保密性 在網(wǎng)絡(luò)設(shè)

6、計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，充分考慮Cisco公司安全性，針對的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、802.1x認(rèn)證機(jī)制、SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 5.可擴(kuò)展性和可管理性 由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投資，我們必須選擇具有一定擴(kuò)展能力的設(shè)備，能夠保證

7、在網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大的時候，不需要增加新的設(shè)備，而只需要增加一定數(shù)量的模塊就行。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 為了適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，便于將來升級和擴(kuò)展。 先進(jìn)的設(shè)備必須配合先進(jìn)的管理和維護(hù)方法，才能夠發(fā)揮最大的作用。全線采用基于SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。 2.3 校園網(wǎng)布局結(jié)構(gòu)校園比較大，建筑樓群多、布局比

8、較分散。因此在設(shè)計(jì)校園網(wǎng)主干結(jié)構(gòu)時既要考慮到目前實(shí)際應(yīng)用有所側(cè)重，又要兼顧未來的發(fā)展需求。主干網(wǎng)以中控室為中心，設(shè)幾個主干交換節(jié)點(diǎn)，辦公樓、實(shí)驗(yàn)樓、圖書館、教學(xué)樓、宿舍樓。中心交換機(jī)和主干交換機(jī)采用千兆光纖交換機(jī)。根據(jù)學(xué)校的實(shí)際應(yīng)用，配服務(wù)器7臺，用途如下： 主服務(wù)器2臺：裝有Solaris操作系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)的管理，教育資源管理等。其中一臺服務(wù)器裝有DNS服務(wù)，負(fù)責(zé)整個校園網(wǎng)中各個域名的解析。另一臺服務(wù)器裝有電子郵件系統(tǒng)，負(fù)責(zé)整個校園網(wǎng)中各個用戶的郵件管理。WWW服務(wù)器1臺：裝有Linux操作系統(tǒng)，負(fù)責(zé)遠(yuǎn)程服務(wù)管理及WEB站點(diǎn)的管理。WEB服務(wù)器采用現(xiàn)在比較流行的APACHE服務(wù)器，用P

9、HP語言進(jìn)行開發(fā)，連接MYSQL數(shù)據(jù)庫，形成了完整的動態(tài)網(wǎng)站。電子閱覽服務(wù)器1臺：多媒體資料的閱覽、查詢及文件管理等；教師備課服務(wù)器1臺：教師備課、課件制作、資料查詢等文件管理以及Proxy服務(wù)等。光盤服務(wù)器1臺：負(fù)責(zé)多媒體光盤及視頻點(diǎn)播服務(wù)。圖書管理服務(wù)器1臺：負(fù)責(zé)圖書資料管理。整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下圖所示。在后面將根據(jù)此圖分塊進(jìn)行分析。3、 ip地址分配3.1 ip地址的分配合理規(guī)劃的重要性IP地址的統(tǒng)一、合理規(guī)劃以及整個網(wǎng)絡(luò)向IPv6的演進(jìn)是關(guān)系到整體分層網(wǎng)絡(luò)穩(wěn)定、快速收斂的關(guān)鍵，也是某職業(yè)技術(shù)學(xué)院校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)。IP地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更

10、影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴(kuò)展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進(jìn)一步可持續(xù)性發(fā)展。3.1 ip地址的分配原則劃分時注意使用VLAN，充分節(jié)約IP地址，使路由交換機(jī)上能夠采用聚合進(jìn)行路由的合并，減少路由表的大小。出口到互聯(lián)網(wǎng)可以采用NAT防火墻上做地址轉(zhuǎn)換實(shí)現(xiàn)。校區(qū)內(nèi)接入到同一匯聚層交換機(jī)的區(qū)域建議采用連續(xù)IP地址段，以便做路由匯聚。 IP地址的分配原則如下：（1）給三層交換機(jī)設(shè)備互連的點(diǎn)對點(diǎn)IP地址分配1個C類地址，提供足夠的擴(kuò)展性 （2）考慮到以后的網(wǎng)絡(luò)擴(kuò)展規(guī)模，二層交換機(jī)設(shè)備的管理IP地址分配1個C類IP地址； （3）可以考慮為學(xué)校校園網(wǎng)分配若干個C類私有地址段。

11、服務(wù)器集群和辦公樓的IP獲取方式為手動分配，其他的均為通過DHCP獲取。上網(wǎng)方式均采用NAT方式。 IP地址分配表網(wǎng)絡(luò)單元地址段地址范圍網(wǎng)關(guān)上網(wǎng)方式Ip獲取方式教學(xué)1號樓：共有28個信息點(diǎn)1號樓1層/281-14NATdhcp1號樓2層6/2817-307NATdhcp1號樓3層2/2833-463NATdhcp1號樓4層8/2849-629NATdhcp教學(xué)2號樓：共有28個信息點(diǎn)2號樓1層/28

12、1-14NATdhcp2號樓2層6/2817-307NATdhcp2號樓3層2/2833-463NATdhcp2號樓4層8/2849-629NATdhcp辦公樓共有60個信息點(diǎn)辦公樓1層/271-30NATdhcp辦公樓2層2/2833-622NATdhcp辦公樓3層8/2849-629NATdhcp辦公樓4層1

13、4/2865-9445NATdhcp圖書館共有25個信息點(diǎn)圖書館1層/291-6NATdhcp圖書館2層/289-22NATdhcp圖書館3層4/2825-385NATdhcp宿舍1號樓：34個信息點(diǎn)宿舍樓1層/291-6NATdhcp宿舍樓2層/279-38NATdhcp宿舍樓3層04/2841-54192.16

14、8.5.41NATdhcp宿舍樓3層6/2957-627NATdhcp宿舍2號樓：34個信息點(diǎn)宿舍樓1層/291-6NATdhcp宿舍樓2層/279-38NATdhcp宿舍樓3層04/2841-541NATdhcp宿舍樓4層6/2957-627NATdhcp宿舍3號樓：34個信息點(diǎn)宿舍樓1層/291-6NATdhcp宿舍樓2層192.

15、168.7.8/279-38NATdhcp宿舍樓3層04/2841-541NATdhcp宿舍樓4層6/2957-627NATdhcp實(shí)驗(yàn)樓共有25個信息點(diǎn)實(shí)驗(yàn)樓1層/291-6NATdhcp實(shí)驗(yàn)樓2層/289-22NATdhcp實(shí)驗(yàn)樓3層4/2825-385NATdhcp四、設(shè)備選型和清單4.1、校園網(wǎng)設(shè)備選型的原則 校園網(wǎng)設(shè)備簡單地把它總結(jié)為需要硬件設(shè)備

16、和軟件設(shè)備，硬件設(shè)備包括交換機(jī)，路由器，網(wǎng)絡(luò)服務(wù)器等。軟件設(shè)備包括專業(yè)網(wǎng)管軟件. 對于中小規(guī)模的網(wǎng)絡(luò)，設(shè)備選型時應(yīng)遵循以下一些基本原則：q 標(biāo)準(zhǔn)化原則 所選擇的設(shè)備必須基于國際標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。因?yàn)橹挥谢跇?biāo)準(zhǔn)的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標(biāo)準(zhǔn)的產(chǎn)品，彼此之間才能夠互連互通）。q 技術(shù)簡單性原則 對網(wǎng)絡(luò)需求必須十分明確。對于普通用戶而言，在滿足需求的前提下，盡可能選擇簡單實(shí)用的技術(shù)和設(shè)備。否則，今后的運(yùn)行管理、故障診斷等，都需要請專業(yè)人員，開銷巨大，運(yùn)行效果不見得好。q 環(huán)境適應(yīng)性原則 不要輕信外國某些機(jī)構(gòu)的評測報(bào)告，其中不乏商業(yè)因素。而且，即使是權(quán)威機(jī)構(gòu)的評

17、測報(bào)告，也只是在特定網(wǎng)絡(luò)環(huán)境下取得的結(jié)果，不能作為產(chǎn)品選型的全部依據(jù)。q 可管理性原則 對于大型網(wǎng)絡(luò)而言，這一點(diǎn)是至關(guān)重要的，他不但關(guān)系到系統(tǒng)的性能指標(biāo)，甚至關(guān)系到系統(tǒng)的可用性。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計(jì)信息和故障檢測手段，如骨干交換機(jī)必須具備端口映像能力。這對于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價(jià)值。q 容錯冗余性原則除了在網(wǎng)絡(luò)設(shè)計(jì)時要考慮冗余，骨干設(shè)備的容錯冗余也是必須的。所謂容錯， 就是設(shè)備的某一模塊出現(xiàn)故障時，是否會影響其他模塊，乃至其他設(shè)備的正常工作；是否支持熱插拔；是否支持備份設(shè)備的自動轉(zhuǎn)換等。所謂冗余，就是配置的設(shè)備，是否能夠安裝多

18、個相同功能的模塊，在工作正常的情況下實(shí)施負(fù)載分擔(dān)，當(dāng)其中一個出現(xiàn)問題時自動轉(zhuǎn)換。q 滿足需求 滿足需求不是指簡單地滿足用戶現(xiàn)有的需求，而應(yīng)該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴(kuò)展性。大多數(shù)時候，單位投資都是分期進(jìn)行的，但規(guī)劃必須盡可能一步到位；不能出現(xiàn)一期滿足需要，到了二期就不能再擴(kuò)的情況，設(shè)備選型必須在最大程度上保護(hù)用戶的投資。q 實(shí)用 設(shè)備選型也不能太超前，一定要經(jīng)濟(jì)實(shí)用。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用，同時建議要用的時候再購買模塊。4.2、網(wǎng)絡(luò)三層結(jié)構(gòu)設(shè)計(jì)校園網(wǎng)網(wǎng)絡(luò)整體分為三個層次：核心層、匯聚層、接入層。為實(shí)現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由1個核心節(jié)點(diǎn)組成，包括教學(xué)區(qū)區(qū)域

19、、服務(wù)器群；匯聚層設(shè)在每棟樓上，每棟樓設(shè)置一個匯聚節(jié)點(diǎn)，匯聚層為高性能“小核心”型交換機(jī)，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用1臺或是2臺匯聚層交換機(jī)進(jìn)行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設(shè)置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設(shè)備不但分擔(dān)了核心設(shè)備的部分壓力，同時提高了網(wǎng)絡(luò)的安全性；接入層為每個樓的接入交換機(jī)，是直接與用戶相連的設(shè)備。本實(shí)施方案從網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、安全性及易于維護(hù)性出發(fā)進(jìn)行設(shè)計(jì)，以滿足客戶需求。設(shè)備及線纜選型4.3核心交換機(jī)設(shè)備選型通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性

20、能和吞吐量。核心層交換機(jī)選擇華為QuidwayS9303交換機(jī)，核心層交換機(jī)位于教學(xué)樓中心機(jī)房，配置一臺。華為Quidway S9303主要參數(shù)交換機(jī)類型路由交換機(jī)應(yīng)用層級三層傳輸速率10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu)模塊化交換方式存儲-轉(zhuǎn)發(fā)MAC地址表16K模塊化插槽數(shù)3尺寸(mm)442*476*175重量(Kg)15價(jià)格￥10萬安全特性的華為Quidway S9303交換機(jī)成為中小型網(wǎng)絡(luò)核心交換機(jī)的理想選擇。適用于為政府、學(xué)校、企業(yè)構(gòu)建高速、安全、可靠的千兆網(wǎng)絡(luò)。 匯聚層設(shè)備選型通常將位于接入層和核心層之間的部分稱為分布層或匯聚層，匯聚層交換層是多臺接入層交換機(jī)的匯聚

21、點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。匯聚層交換機(jī)選擇華為CISCO WS-C2960G-48。整個校園共用4臺匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。CISCO WS-C2960G-48參數(shù)CISCO WS-C2960G-48主要參數(shù)交換機(jī)類型智能交換機(jī)應(yīng)用層級二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.1x、IEEE 802.1Q、IEEE 802.1p、IEEE 802.1D

22、、IEEE 802.1s、IEEE 802.1w、IEEE 802.3ad、IEEE 802.3z、IEEE 802.3端口結(jié)構(gòu)非模塊化端口數(shù)量44傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)MAC地址表8K模塊化插槽數(shù)4指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度重量(Kg)5.4價(jià)格￥2.2萬 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性。接入層交換機(jī)選擇華為S1048和華為S1216。XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換

23、機(jī)的需求量。建筑物名稱接入層交換機(jī)圖書館用一臺48口交換機(jī)綜合樓用三臺24口、一臺48口交換機(jī)T型教室用一臺24口交換機(jī)教學(xué)樓用三臺24口交換機(jī)接入層交換H3C S1550（48口）參數(shù) H3C S1550主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)應(yīng)用層級接入層傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab、IEEE 802.3x端口數(shù)量50接口介質(zhì)10/100Base-TX:五類雙絞線,傳輸距離100m、1000Base-LX-SFP:9/125m單模光纖,傳輸距離10km、1000BASE-ZX

24、-LR-SFP:9/125m單模光纖,傳輸距離40km、1000BASE-ZX-VR-SFP:9/125m單模光纖,傳輸距離70km、1000BASE-SX-SFP:50/125m多模光纖,傳輸距離550m傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲-轉(zhuǎn)發(fā)MAC地址表8K模塊化插槽數(shù)1重量(Kg)4價(jià)格￥2800路由器CISCO 7206VXR參數(shù)CISCO 7206VXR基本參數(shù)路由器類型模塊化接入路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE 802.3,SDN;密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,-

25、MD5);PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口可選廣域接口WIC卡固定的局域網(wǎng)接口10/100Base-T/TX擴(kuò)展模塊6處理器225、263或350MHz(MIPS RISC)內(nèi)存最大512MB重量22.7Kg價(jià)格￥3.5萬防火墻選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克USG3030( USG3030)華為賽門鐵克USG3030( USG3030)華為賽門鐵克USG3030( USG3030)主要參數(shù)類型企業(yè)級防火墻品牌華為賽門鐵克并發(fā)連接1000000網(wǎng)絡(luò)端口3個GE光電互斥接口,1個Con網(wǎng)絡(luò)吞吐量1000安全過濾400Mbps用戶數(shù)限無用

26、戶數(shù)限制其他性能高性能高可靠性,功能全面的VPN網(wǎng)關(guān),優(yōu)異的DoS/DDoS攻擊防范能力,對多種協(xié)議流量控制,豐富的NAT業(yè)務(wù)能力,靈活便捷安全的維護(hù)管理,高速日志收集功能重量(Kg)6參考價(jià)格/商家報(bào)價(jià)￥3萬 服務(wù)器選型XX大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下電子郵件服務(wù)器eWorld 郵件服務(wù)器M參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備類型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器;國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內(nèi)外收發(fā)郵件順暢;嵌入式linux架構(gòu),穩(wěn)定性極高;主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁

27、盤、防火墻等WAN連接 10/100/1000Mbps*1(可擴(kuò)展2個WAN)LAN連接 10/100/1000Mbps*1管理 web遠(yuǎn)程管理平臺 Linux等操作系統(tǒng)接口 RJ-45,RS232價(jià)格￥5.7萬文件傳輸服務(wù)器eWorld 寬帶主機(jī)S20參數(shù)eWorld 寬帶主機(jī)S20參數(shù)設(shè)備類型 功能服務(wù)器功能 寬帶主機(jī)是國際先進(jìn)、國內(nèi)首創(chuàng)的一體化信息化平臺,嵌入式linux結(jié)構(gòu)、抗病毒、抗攻擊;主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價(jià)比極高整體解決方案價(jià)格￥2.86萬Web服務(wù)器Web服務(wù)器參數(shù)產(chǎn)品類型WEB服務(wù)器功能提供網(wǎng)上信息瀏覽服務(wù)處理器Intel至強(qiáng) 雙核心 E3120光驅(qū)Combo價(jià)格￥11800調(diào)制解調(diào)器ATRIE WireSpan 300E(ATRIE WireSpan 300E)ATRIE WireSpan 300E(ATRIE WireSpan 300E)主要參數(shù)設(shè)備類型SHDSL調(diào)制解調(diào)器設(shè)備品牌ATRIE（雅企）網(wǎng)絡(luò)端口RJ-45，RJ-11支持操作Windows 95/98/2000/ME/NT價(jià)格￥1000線