現(xiàn)代交換技術(shù)課程項(xiàng)目設(shè)計(jì)方案

1、現(xiàn)代交換技術(shù)課程項(xiàng)目設(shè)計(jì)方案第1章系統(tǒng)分析1.1 建設(shè)校園網(wǎng)的重要性和必要性在計(jì)算機(jī)技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。如今，不僅計(jì)算機(jī)已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個(gè)社會(huì)都不可能脫離網(wǎng)絡(luò)而存在。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認(rèn)識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。近年來，學(xué)校的教學(xué)和管理工作不斷向著信息處理計(jì)算機(jī)化、信息交流網(wǎng)絡(luò)化、信息管理數(shù)據(jù)庫化、信息服務(wù)電子化方向發(fā)展。形象化、交互性的教學(xué)以及海量的教學(xué)資源，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在學(xué)校管理和輔助教學(xué)、科研活動(dòng)中顯示出其獨(dú)特的優(yōu)勢，

2、同時(shí)學(xué)校網(wǎng)絡(luò)承載著多樣的網(wǎng)絡(luò)應(yīng)用：網(wǎng)絡(luò)下載、視頻點(diǎn)播、網(wǎng)絡(luò)聊天、專項(xiàng)課題研究、網(wǎng)絡(luò)化教學(xué)，校園網(wǎng)絡(luò)的建設(shè)勢在必得。校園網(wǎng)的建設(shè)是利用各種先進(jìn)、成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議(TCP/IP),建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，將各系、辦公室、圖書館、宿舍通過網(wǎng)絡(luò)連接起來，與Internet相連。校園網(wǎng)必須具備教學(xué)、管理和通訊三大功能。教師可以方便地瀏覽和查詢網(wǎng)上資源，進(jìn)行教學(xué)和科研工作；學(xué)生可以方便地瀏覽和查詢網(wǎng)上資源實(shí)現(xiàn)遠(yuǎn)程學(xué)習(xí)；通過網(wǎng)上學(xué)習(xí)學(xué)會(huì)信息處理能力。學(xué)校的管理人員可方便地對教務(wù)、行政事務(wù)、學(xué)生學(xué)籍、財(cái)務(wù)、資產(chǎn)等進(jìn)行綜合管理，同時(shí)可以實(shí)現(xiàn)各級管理層之間的

3、信息數(shù)據(jù)交換，實(shí)現(xiàn)網(wǎng)上信息采集和處理的自動(dòng)化，實(shí)現(xiàn)信息和設(shè)備資源的共享，因此，校園網(wǎng)的建設(shè)必須有明確的建設(shè)目標(biāo)：能夠充分利用校園網(wǎng),擴(kuò)充各種網(wǎng)絡(luò)應(yīng)用，如多媒體課件系統(tǒng)、多媒體教學(xué)系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、圖書檢索系統(tǒng)等，使其為各學(xué)科的教學(xué)和實(shí)驗(yàn)服務(wù)。1.2 網(wǎng)絡(luò)設(shè)計(jì)思想校園網(wǎng)概括地講，校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。首先，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進(jìn)的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個(gè)寬帶、具有交互功能和專業(yè)性很強(qiáng)的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以通過網(wǎng)絡(luò)運(yùn)行工作。如果一所學(xué)校包括多個(gè)專業(yè)

4、學(xué)科（或多個(gè)系），也可以形成多個(gè)局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。在平常的校園生活中，無論學(xué)生教學(xué)管理、課程管理、實(shí)驗(yàn)室管理還是學(xué)生成績與學(xué)籍管理及圖書資料管理，都與校園網(wǎng)絡(luò)息息相關(guān)。另外，建設(shè)校園網(wǎng)還有其他方面的考慮：一、是與外界的資源共享和信息共享，如通過Cernet（中教網(wǎng)）與國內(nèi)外各院校、各部、各省等相連，又如通過Internet與各國相連；二、校內(nèi)的資源共享與信息交換，如校園行政管理系統(tǒng)、教學(xué)管理系統(tǒng)、各年級師生對圖書館資源的遠(yuǎn)程檢索和資料閱讀系統(tǒng)等等?？梢院推髽I(yè)的Internet/Intranet對比，但在應(yīng)用中由于教學(xué)等需要而具有特殊性，如對多媒體教學(xué)傳輸?shù)男枨蟆Ｒ虼?，我?/p>

5、充分考慮校園網(wǎng)應(yīng)用需求來確定解決方案。1.1系統(tǒng)問題與用戶需求：1 ,建立一個(gè)校園網(wǎng)綜合布線系統(tǒng)2 .建立一套基于Intranet的學(xué)校信息管理系統(tǒng)主要包括教務(wù)、財(cái)務(wù)等方面的管理功能。實(shí)現(xiàn)學(xué)生管理、教師管理，教學(xué)安排、公文流轉(zhuǎn)、餐務(wù)管理、人事考勤管理、財(cái)務(wù)管理等功能。3 .建立一套高速多媒體校園網(wǎng)教學(xué)系統(tǒng)采用國際先進(jìn)的數(shù)字監(jiān)控技術(shù)和視頻流技術(shù)，使每個(gè)教室都成為多媒體網(wǎng)絡(luò)教室，具有視頻廣播、視頻點(diǎn)播、輪流監(jiān)控、遙控、電子白板等功能。4 .具有完善的網(wǎng)絡(luò)安全機(jī)制；5 .能夠與原有的單機(jī)使用的計(jì)算機(jī)和獨(dú)立的小型局域網(wǎng)平滑連接，保護(hù)原有的投資。足夠的Internet連接。1.2 校園網(wǎng)建網(wǎng)原則：建網(wǎng)要

6、遵循依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠的原則。校園網(wǎng)的建設(shè)要考慮學(xué)校的需要與可能，首先要滿足教學(xué)需要，要把服務(wù)教學(xué)作為校園網(wǎng)建設(shè)的出發(fā)點(diǎn)。校園網(wǎng)建設(shè)的方案要符合學(xué)校長遠(yuǎn)發(fā)展規(guī)劃，應(yīng)將基礎(chǔ)設(shè)施建設(shè)、教學(xué)軟件建設(shè)和人員培訓(xùn)統(tǒng)籌規(guī)劃。建設(shè)校園網(wǎng)時(shí)，根據(jù)經(jīng)費(fèi)情況，可一步到位，也可統(tǒng)籌規(guī)劃、分步實(shí)施、逐步到位，我們的方案采用一步到位。1.3 校園網(wǎng)建網(wǎng)要求：經(jīng)濟(jì)性：投資合理。使用周期長。使用性：中文界面。界面友好、使用方便、操作容易。有在線幫助。安全性：防止系統(tǒng)數(shù)據(jù)的竊取、篡改（系統(tǒng)日志）和丟失；具有防病毒措施。第2章網(wǎng)絡(luò)設(shè)計(jì)方案及設(shè)備選擇2.1一中校園網(wǎng)的設(shè)計(jì)需求1、計(jì)算機(jī)中心計(jì)算機(jī)教室8個(gè)約70

7、臺/個(gè)；語音教學(xué)室4個(gè)約90臺/個(gè)；其他實(shí)驗(yàn)中心、奧林匹克中心共約100臺。2、圖書館電子閱覽室2個(gè)共約200臺；各期刊閱覽室、藏書閱覽室、圖書外借處及還書處等共50臺。3、科技樓、綜合樓共約120臺。4、教工公寓區(qū)按所處地理位置劃分：14號公寓，計(jì)算機(jī)容量約為150臺；58號公寓，計(jì)算機(jī)容量約為160臺；9、10號公寓，計(jì)算機(jī)容量約為110臺。5、教學(xué)樓1號教學(xué)樓有語音室2個(gè)200臺/個(gè)；2號教學(xué)樓有兩個(gè)計(jì)算機(jī)信息點(diǎn)。2.2 網(wǎng)絡(luò)設(shè)計(jì)方案說明2.2.1 校園主干網(wǎng)技術(shù)的選擇主要選擇千兆（適合于高校）或百兆以太網(wǎng)技術(shù)來構(gòu)建校園網(wǎng)絡(luò)。校園網(wǎng)在設(shè)計(jì)上應(yīng)具備以下特性才能夠滿足需求，并保證建成后的網(wǎng)絡(luò)

8、在一個(gè)較長的時(shí)間內(nèi)具有較強(qiáng)的可用性和一定的先進(jìn)性。1、高性能與技術(shù)先進(jìn)性校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)要求具有較高的數(shù)據(jù)通信能力和較大的帶寬；并在主干網(wǎng)上提供較強(qiáng)的可擴(kuò)展性。為了及時(shí)、迅速地處理網(wǎng)絡(luò)上傳送的數(shù)據(jù)，網(wǎng)絡(luò)應(yīng)有較高的網(wǎng)絡(luò)主干速度。2、高可靠性網(wǎng)絡(luò)要求具有高可靠性，高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份，為了防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓，要避免網(wǎng)絡(luò)出現(xiàn)單點(diǎn)失效。在網(wǎng)絡(luò)骨干上要提供備份鏈路，提供冗余路由。在網(wǎng)絡(luò)設(shè)備上要提供冗余配置，設(shè)備在發(fā)生故障時(shí)能以熱插拔的方式在最短時(shí)間內(nèi)進(jìn)行恢復(fù)，把故障對網(wǎng)絡(luò)系統(tǒng)的影響減少到最小，避免由于網(wǎng)絡(luò)故障造成用戶損失；3、安全性校園網(wǎng)作為一個(gè)支持眾多用戶

9、、同時(shí)和INTERNET/CERN存在連接的網(wǎng)絡(luò)，網(wǎng)絡(luò)安全性在整個(gè)網(wǎng)絡(luò)中是個(gè)很重要的問題，應(yīng)該采用一定手段控制網(wǎng)絡(luò)的安全性，以保證網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)中應(yīng)采取多種技術(shù)從內(nèi)部和外部同時(shí)控制用戶對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)系統(tǒng)還應(yīng)具備高度的數(shù)據(jù)安全性和保密性，能夠防止非法侵入和信息泄漏。4、可管理性強(qiáng)有力的網(wǎng)管軟件是有效地進(jìn)行網(wǎng)絡(luò)管理的助手，網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置。靈活的設(shè)置每個(gè)用戶對Internet訪問功能，能夠?qū)γ總€(gè)用戶實(shí)行管理；并且能夠?qū)崿F(xiàn)計(jì)費(fèi)管理。5、可擴(kuò)充性隨著應(yīng)用規(guī)模的不斷擴(kuò)大，要求網(wǎng)絡(luò)可以方便地?cái)U(kuò)充容量，支持更多的用戶及應(yīng)

10、用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平滑地過渡到新的技術(shù)和設(shè)備，保證現(xiàn)有的投資。6、話音業(yè)務(wù)話音業(yè)務(wù)與計(jì)算機(jī)通信的完美結(jié)合越來越成為現(xiàn)代網(wǎng)絡(luò)建設(shè)的重中之重，所以，針對交大的實(shí)際情況一級目前的網(wǎng)絡(luò)發(fā)展?fàn)顩r，采用ADSLM術(shù)實(shí)現(xiàn)這一目標(biāo)。7、對多媒體應(yīng)用的支持校園網(wǎng)要求具有數(shù)據(jù)、圖像、語音等多媒體實(shí)時(shí)通訊能力；并在主干網(wǎng)上提供足夠的帶寬和可保證的服務(wù)質(zhì)量，滿足大量用戶對帶寬的基本需要，并保留一定的余量供突發(fā)的數(shù)據(jù)傳輸使用，最大可能地降低網(wǎng)絡(luò)傳輸?shù)难舆t。整個(gè)網(wǎng)絡(luò)在服務(wù)質(zhì)量、預(yù)留寬帶設(shè)置、合理進(jìn)行帶寬管理方面應(yīng)提供優(yōu)良的品質(zhì)。2.2.2 中心機(jī)房設(shè)計(jì)1、網(wǎng)管服務(wù)器：對校園網(wǎng)網(wǎng)絡(luò)設(shè)備進(jìn)行綜合管理。網(wǎng)

11、絡(luò)管理是校園網(wǎng)必須考慮的關(guān)鍵技術(shù)，這里的網(wǎng)絡(luò)管理主要指網(wǎng)絡(luò)設(shè)備及其系統(tǒng)的管理，它包括配置、性能、安全、故障管理等，網(wǎng)絡(luò)管理設(shè)計(jì)需要在配置每個(gè)網(wǎng)絡(luò)設(shè)備時(shí)，都選擇具有網(wǎng)絡(luò)管理代理的、駐留有網(wǎng)絡(luò)管理協(xié)議的設(shè)備。網(wǎng)絡(luò)管理設(shè)計(jì)的另一方面，是配置一個(gè)網(wǎng)絡(luò)管理中心，配置網(wǎng)絡(luò)管理平臺，在平臺上運(yùn)行管理每個(gè)網(wǎng)絡(luò)設(shè)備的應(yīng)用軟件。網(wǎng)管軟件應(yīng)能夠支持對網(wǎng)絡(luò)進(jìn)行設(shè)備級和系統(tǒng)級的管理，并能支持通用瀏覽器進(jìn)行網(wǎng)絡(luò)設(shè)備的管理及配置2、WEEK務(wù)器：提供WEB3站服務(wù)。3、DNS目錄服務(wù)器：提供域名解析以及目錄服務(wù)。建立Intranet,其中一個(gè)必不可少的組成部分就是DNS（域名系統(tǒng)）。IP地址和機(jī)器名稱的統(tǒng)一管理由DNS（D

12、omainNameSystem來完成的。4、FTR文件服務(wù)器：提供文件傳輸、共享服務(wù)。FTP是Internet中一種廣泛使用的服務(wù)，主要用來在兩臺機(jī)器之間（甚至是一同系統(tǒng)）傳輸文件。FTP采用C/S模式，F(xiàn)TP客戶軟件必須與遠(yuǎn)程FTP服務(wù)器建立連接并登錄后才能進(jìn)行文件傳輸。為了實(shí)現(xiàn)有效的FTP連接和登錄，用戶必須在FTP服務(wù)器進(jìn)行注冊，建立帳號，擁有合法的用戶名和口令。5、郵件服務(wù)器：提供郵件收發(fā)服務(wù)。為了作到Intranet內(nèi)部Mail系統(tǒng)同公共InternetMail系統(tǒng)的平滑對接，要求采用Internet公共標(biāo)準(zhǔn)的通用MAIL系統(tǒng)，在內(nèi)部的MAIL系統(tǒng)同外部通信時(shí)需要一個(gè)Proxy應(yīng)用作

13、適當(dāng)?shù)霓D(zhuǎn)接服務(wù)，進(jìn)行相應(yīng)的地址轉(zhuǎn)換工作。6、打印服務(wù)器：提供打印機(jī)共享服務(wù)。7、實(shí)時(shí)通信服務(wù)器：提供實(shí)時(shí)通信服務(wù)。8、流媒體服務(wù)器：提供各種流媒體播放、點(diǎn)播服務(wù)。使得教師在上課的時(shí)候可以，誰時(shí)播放視頻，提高教學(xué)效果和增強(qiáng)學(xué)生的學(xué)習(xí)新趣。9、數(shù)據(jù)庫服務(wù)器：提供各種數(shù)據(jù)庫服務(wù)。具有教學(xué)要用的各種課件、試題等與教學(xué)相關(guān)的資料。2.2.3 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)根據(jù)學(xué)院目前的情況和用戶的要求，我們將計(jì)算機(jī)中心、圖書館、教學(xué)樓、科技樓、綜合樓和公寓區(qū)連入校園網(wǎng)，構(gòu)建校園網(wǎng)絡(luò)的初步框架，為以后網(wǎng)絡(luò)規(guī)模的進(jìn)一步擴(kuò)展打下堅(jiān)實(shí)的基礎(chǔ)。將校園網(wǎng)的主節(jié)點(diǎn)放置在計(jì)算機(jī)中心，鑒于教學(xué)樓、圖書館、科技樓、綜合樓以及公寓區(qū)信息量都比

14、較大，所以在以上各處均設(shè)一臺交換機(jī)，但連接線路上有所不同。綜上，具體的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)呈星形，即以計(jì)算機(jī)中心為核心，向圖書館、教學(xué)樓、科技樓、綜合樓以及公寓區(qū)輻射，建筑物間使用多模光纖連接。同時(shí)，鑒于教學(xué)樓和公寓樓均不大（以三層至四層為主，寬度也比較適中），所以，這些建筑物內(nèi)部也將采用星形布局，每幢建筑只需要一個(gè)設(shè)備間，統(tǒng)一放置設(shè)備，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖第四部分。2.3 設(shè)備選擇校園網(wǎng)中的主干網(wǎng)是一條高速通信鏈路，它通過橋接器/路由器與各子網(wǎng)相連，從而在各子網(wǎng)間形成一條高速公路。目前作為主干網(wǎng)的主要產(chǎn)品有電纜以太網(wǎng)、光纖以太網(wǎng)、FDDI（光纖分布式數(shù)據(jù)接口）、交換式快速以太網(wǎng)和ATM等。根據(jù)校園通信速率

15、需求高的特點(diǎn)，應(yīng)考慮采用更高層次的主干網(wǎng)產(chǎn)品，為在各子網(wǎng)間傳遞多媒體信息奠定基礎(chǔ)。我校所采用的方案是以交換式千兆以太網(wǎng)作為全網(wǎng)主干，1000M/10000M交換式子網(wǎng)進(jìn)行接入。網(wǎng)絡(luò)的重點(diǎn)是選擇一個(gè)最適合的主干方案，而可供選擇的技術(shù)目前主要是快速以太網(wǎng)、千兆以太網(wǎng)和ATMS術(shù)。由于網(wǎng)絡(luò)的涉及范圍大小不一，應(yīng)用方向也各不相同。選擇何種適用技術(shù)需要根據(jù)具體情況而定?？焖僖蕴W(wǎng)主干快速以太網(wǎng)是當(dāng)前園區(qū)網(wǎng)絡(luò)中最為價(jià)廉物美的技術(shù)?？焖僖蕴W(wǎng)速度為1000Mbp§與過去經(jīng)常做為校園網(wǎng)主干的FDDI速度相同，但兩者有較大的區(qū)別。區(qū)別之一是，當(dāng)今用于園區(qū)主干的快速以太網(wǎng)均為交換方式，為每條延伸到各園區(qū)

16、建筑的鏈路提供獨(dú)占的1000Mbp處接，而FDDI為共享方式，所聯(lián)結(jié)的園區(qū)建筑越多，網(wǎng)絡(luò)主干效率越低。區(qū)別之二是，快速以太網(wǎng)價(jià)格較FDDI低很多，性能價(jià)格比極好。千兆以太網(wǎng)與第三層交換技術(shù)結(jié)合能較好的發(fā)揮主干鏈路的作用。但對主干設(shè)備的要求也大大增加，因?yàn)橐獙?shí)現(xiàn)千兆級的路由交換，對于路由處理器的要求勢必要大大提高，因此必須選用高檔的企業(yè)級設(shè)備，才能有效地工作，保證系統(tǒng)工作效率。中心交換設(shè)備中心交換設(shè)備選擇包含ATM交換與ATM©域網(wǎng)仿真混合類型的設(shè)備。從現(xiàn)在各網(wǎng)絡(luò)廠商的產(chǎn)品策略角度上，已基本上傾向于設(shè)計(jì)生產(chǎn)這類混合型交換平臺，原因在于純ATM設(shè)備應(yīng)用面較窄。由于ATMS術(shù)尚屬較昂貴技術(shù)

17、，采用ATM連接到桌面的性能價(jià)格比不好，目前依靠ATM域網(wǎng)仿真的方式面向成熟的、已被大量采用的局域網(wǎng)技術(shù)（以太網(wǎng)、令牌環(huán)等）是一種性能價(jià)格比最佳的方式。我們雖然使用了包含ATM交換與ATM域網(wǎng)仿真混合類型的設(shè)備，而且目前只應(yīng)用其以太網(wǎng)部分，以快速以太網(wǎng)為校園主干。但也充分考慮了今后擴(kuò)展到ATMfc干的能力，因此采用了能夠迅速升級的主干交換設(shè)備，這是一種既現(xiàn)實(shí)而又兼顧長遠(yuǎn)的思路，極大方便今后的升級更新。中心交換設(shè)備支持第三層交換功能，這是以太網(wǎng)主干目前應(yīng)必備的能力。由于圖書館、1號教學(xué)樓可能的通訊量比較大，信息點(diǎn)比較多，而公寓區(qū)相對通訊量較小，根據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，我們在圖書館和1號教

18、學(xué)樓各放置一臺CISCOWS-C2960-24校換機(jī)，在教師宿舍放置一臺華為QuidwayS1026僅換機(jī)。使用一臺Cisco2821路由器，與校外網(wǎng)絡(luò)相連。圖書館：圖書館從應(yīng)用來說是一個(gè)相對獨(dú)立的系統(tǒng)，因此在圖書館設(shè)圖書館網(wǎng)絡(luò)分中心，配置一臺CISCOWS-C2960-48箱心交換機(jī)、海量存儲(chǔ)器、所需的服務(wù)器以及若干查詢終端。這個(gè)系統(tǒng)主要用于教師及學(xué)生對圖書以及目錄的查找和圖書管理。圖書館的服務(wù)器和交換機(jī)通過1000M交換口連入校園網(wǎng)，圖書管理員辦公計(jì)算機(jī)和各個(gè)查詢終端采用100M交換端口。教學(xué)樓：校園網(wǎng)建網(wǎng)的目的之一是利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)，在教學(xué)過程中，大量傳送的是文本、圖像和部分

19、視頻等數(shù)據(jù)，對速度要求較高，所以設(shè)計(jì)所有教學(xué)用端口全部采用交換機(jī)100M以太網(wǎng)口。公寓區(qū)：公寓區(qū)子網(wǎng)就在教工公寓內(nèi)部聯(lián)網(wǎng)，教工可以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔，但公寓區(qū)覆蓋范圍較廣，故在公寓區(qū)設(shè)一個(gè)網(wǎng)絡(luò)分中心，以減少網(wǎng)絡(luò)中心的光纖數(shù)量,在公寓區(qū)網(wǎng)絡(luò)分中心內(nèi)配置一臺CISCOWS-C2960-48沖心交換機(jī)，并通過光纖與網(wǎng)絡(luò)中心直接相連。網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)建成后，為保證整個(gè)網(wǎng)絡(luò)正常地運(yùn)行。防止計(jì)算機(jī)病毒對網(wǎng)絡(luò)的侵害、防止“黑客”入侵就變得尤其重要，主要表在以下幾個(gè)方面：身份認(rèn)證、訪問授權(quán)、數(shù)據(jù)保密、數(shù)據(jù)完整、審計(jì)記錄、防病毒入侵。網(wǎng)絡(luò)安全是有層次的，在不同層次，安全的著重點(diǎn)也不同，大致

20、歸納起來可將網(wǎng)絡(luò)安全劃分成兩個(gè)層次：網(wǎng)絡(luò)層安全和應(yīng)用層安全，因此，設(shè)計(jì)應(yīng)選用CISCOASA5520-K勃火墻。2.4 網(wǎng)絡(luò)拓?fù)鋱DPSTN二二桿PowerEdgeT410m枚J<Internet<CISCOASA5520-K8防火墻CISCO2821路由器田SC.CISCOWS-C3750G,24中心交換機(jī)_J-飛g/教學(xué)樓區(qū)CISCOWS-C2960-48T交換機(jī)聯(lián)樓（圖書館CISCOWS-C2960,48TCISCOWS-C2960-24T交換機(jī)公寓區(qū)ijsljX%.CISCOWS-C2960-24T交換機(jī)CISCOWS-C2960-24TCISCOWS-C2960-48T交換

21、機(jī)勺、J邢-.JjDciscoWS-C2960-24T交換機(jī)CISCOWS-C2960-48T交換機(jī)JKSV*4步f*T'txCISCOWS-C2960-24T交換機(jī)CISCOWS-C2960-24T交換機(jī)3嚏第3章網(wǎng)絡(luò)系統(tǒng)報(bào)價(jià)3.1路由器主要參數(shù)及價(jià)格CISCO2821路由器參數(shù)表設(shè)備圖片路由器類型多業(yè)務(wù)路由器端口結(jié)構(gòu)模塊化網(wǎng)絡(luò)協(xié)議IEEE802.3X傳輸速率10/100Mbps固定的局域網(wǎng)接其他端口Console內(nèi)置防火墻Qos支持支持VPN擴(kuò)展模塊支持支持4個(gè)內(nèi)存256MB俄大760MB)網(wǎng)絡(luò)管理協(xié)議：CiscoClickStart,SNMP工作溫度:0C-40C、工作濕度：5%

22、-95%6凝結(jié)、存儲(chǔ)溫度:-20C-65C、存儲(chǔ)濕度：5%-95%6凝結(jié)電源100-240VAC尺寸445*438.2*416.2mm重量6.4Kg安全標(biāo)準(zhǔn)UL60950:CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950單價(jià)：11200元3.2交換機(jī)主要參數(shù)及價(jià)格(1) CISCOWS-C3750G-2交換機(jī)參數(shù)表設(shè)備圖片交換機(jī)類型企業(yè)級交換機(jī)應(yīng)用層級二層內(nèi)存128MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab端口結(jié)構(gòu)非模塊化端口數(shù)量2

23、4個(gè)接口介質(zhì)10/100/1000Base-TX、1000Base-FX/SX傳輸模式支持全雙工配置形式可堆疊交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬32Gbps包轉(zhuǎn)發(fā)率38.7MppsVLANJ持支持QOS£持支持網(wǎng)管支持支持網(wǎng)管功能SNMP,CLI,Web管理軟件MAO址表12k模塊化插槽數(shù)4個(gè)尺寸（mm）295*445*66重量5.68kg提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù)；預(yù)裝標(biāo)準(zhǔn)多層軟件其他技術(shù)參數(shù)鏡像（EMI）;基本的RIP和靜態(tài)路由器，可以升級到完全動(dòng)態(tài)的IP路由3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率

24、。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng)-就好像是一整臺交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。3750系列最多可以將9個(gè)交換機(jī)堆疊在一特占八、起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含468個(gè)以太網(wǎng)10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口。各個(gè)10/100和10/100/1000單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。3750系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。SMI功能集包括先進(jìn)的

25、服務(wù)質(zhì)量（QoS、速率限制、訪問控制列表（ACL和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。單價(jià)：24000元(2) CISCOWS-C2960-48夜換機(jī)參數(shù)表設(shè)備圖片智能交換機(jī)交換機(jī)類型應(yīng)用層級二層內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000MbpsIEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3ad、IEEE802.3z、IEEE802.3非

26、模塊化48端口結(jié)構(gòu)端口數(shù)量接口介質(zhì)10/100Base-T、10/100/1000Base-Tx/SFP傳輸模式全雙工/半雙工自適應(yīng)存儲(chǔ)-轉(zhuǎn)發(fā)6.8Gbps10.1Mpps支持支持交換方式背板帶寬包轉(zhuǎn)發(fā)率VLANJ持QOS£持網(wǎng)管支持支持網(wǎng)管功能WebJ覽器,SNMP,CLIMAO址表8K模塊化插槽數(shù)2個(gè)每端口狀態(tài)：連接完整性、禁用、活動(dòng)、速度、全雙工，系統(tǒng)指示面板一一一、MF狀態(tài)：系統(tǒng)、RPS鏈路狀態(tài)、鏈路雙工、鏈路速度工作溫度:0C-45C、工作濕度：10%-85%俳冷凝)、存儲(chǔ)溫環(huán)境標(biāo)準(zhǔn)度:-25C-70C、存儲(chǔ)濕度：10%-85%(非冷凝)尺寸(mm)44X445X236重量

27、(Kg)3.6kg單價(jià)：9500元(3) CISCOWS-C2960-24夜換機(jī)參數(shù)表設(shè)備圖片交換機(jī)類型智能交換機(jī)應(yīng)用層級二層內(nèi)存?zhèn)鬏斔俾示W(wǎng)絡(luò)標(biāo)準(zhǔn)端口結(jié)構(gòu)端口數(shù)量接口介質(zhì)傳輸模式交換方式背板帶寬包轉(zhuǎn)發(fā)率VLANJ持QO斂持網(wǎng)管支持網(wǎng)管功能MAO址表模塊化插槽數(shù)指示面板電源環(huán)境標(biāo)準(zhǔn)尺寸(mm)重量(Kg)單價(jià)：5800元64MBDRAM,32MBflash10Mbps/100Mbps/1000MbpsIEEE802.3、IEEE802.3u、IEEE802.1x、IEEE802.1Q、IEEE802.1p、IEEE802.1D、IEEE802.1s、IEEE802.1w、IEEE802.3adI

28、EEE802.3zIEEE802.3非模塊化24個(gè)10/100Base-T,10/100/1000Base-Tx/SFP全雙工/半雙工自適應(yīng)存儲(chǔ)-轉(zhuǎn)發(fā)4.4Gbps6.5Mpps支持支持支持WebM覽器,SNMP,CLI8K2個(gè)每端口狀態(tài)：連接完整性、禁用、活動(dòng)、速度、全雙工，系統(tǒng)狀態(tài)：系統(tǒng)、RPS鏈路狀態(tài)、鏈路雙工、鏈路速度30W工作溫度:0C-45C、工作濕度：10%-85%俳冷凝)、存儲(chǔ)溫度:-25C-70C、存儲(chǔ)濕度：10%-85%(非冷凝)44*445*2363.6kg3.3 防火墻主要參數(shù)及價(jià)格CISCOASA5520-K吩火墻參數(shù)表設(shè)備圖片設(shè)備類型VPN防火墻并發(fā)連接數(shù)28000

29、0網(wǎng)絡(luò)吞吐量450(Mbps)安全過濾帶寬225Mbps網(wǎng)絡(luò)端口4個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口用戶數(shù)限制無用戶數(shù)限制用戶UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001控制端口console,2個(gè)RJ-45管理思科安全管理器(CS-Manager),WebVPNJ持支持工作溫度:0C-40C、工作濕度：5%-95%(非冷凝)、存儲(chǔ)溫度:-25C-70C、存儲(chǔ)濕度:5%-95%(非冷凝)電源100-240VAC,50/60Hz防火墻尺寸362X200.4義44.5mm防火墻重量9.07kg既可以實(shí)現(xiàn)強(qiáng)大的安全保護(hù)，又可以避免在多

30、個(gè)地點(diǎn)運(yùn)行多其他性能個(gè)設(shè)備的高運(yùn)行成本產(chǎn)品特性11個(gè)SSM擴(kuò)展插槽，2個(gè)USB2.RAM:512MBFLASH:64MB單價(jià)：7600元3.4 服務(wù)器主要參數(shù)及價(jià)格戴爾PowerEdgeT410服務(wù)器參數(shù)表設(shè)備圖片塔式類別CPia型CPU®率處理器描述最大處理器數(shù)量制程工藝CPIM心主板芯片組FSB（總線）擴(kuò)展槽內(nèi)存類型內(nèi)存大小內(nèi)存插槽數(shù)量最大內(nèi)存容量硬盤大小硬盤類型硬盤最大容量內(nèi)部硬盤架數(shù)外部驅(qū)動(dòng)器架數(shù)磁盤陣列卡光驅(qū)網(wǎng)絡(luò)控制器顯小芯片管理工具電源電源數(shù)量電壓功率XeonE55042000MHz標(biāo)配1個(gè)XeonE5504處理器245納米四核(Gainestown)Intel55008

31、00MHz5個(gè)PCI插槽ECCDDRIII2GB864GB146GBSAS6TB6*3.5英寸有線硬盤或6*3.5英寸熱插拔硬盤或6*2.5英寸熱插拔硬盤2*5.25英寸光驅(qū)托架，可選DVD-ROMDVD+/-RW或TBURAID1DVD-ROM雙端口千兆以太網(wǎng)控制器MatroxG200eW,酉己8MB顯存配戴爾管理控制臺的DellOpenManageBMC符合IPMI2.0標(biāo)準(zhǔn)可選:iDRAC6Express>iDRAC6Enterprise和Vflash80+認(rèn)證1100-240V525W尺寸444.9X217.9X616.8mm$己擋板和塔腳)MicrosoftWindowsSmallBusinessServer2008;MicrosoftWindowsEssentialBusinessServer2008;MicrosoftWindowsServer2008SP2,x86/x64(x64含Hyper-VTM);MicrosoftWindowsServer2008R2,x64(含Hyper-VTMv2)；NovellSUSELinuxEnterpriseSe