鄧昭—信息111—1108060103—信息安全課程設(shè)計報告

1、信息安全綜合實踐設(shè)計題目：漣源市第一中學校園網(wǎng)設(shè)計 學 院：計算機科學與技術(shù)學院專 業(yè)： 信息工程 班 級： 信息111 學 號： 1108060103 學生姓名： 鄧昭 指導教師： 蔣朝惠 2014年 7 月 23 日信息安全綜合實踐任務(wù)書一、課程目的信息安全綜合實踐課程是重要的專業(yè)實踐環(huán)節(jié)之一，是學習完計算機網(wǎng)絡(luò)和信息安全原理與技術(shù)課程后進行的一次全面的綜合實踐練習。其目的讓學生掌握網(wǎng)絡(luò)與信息安全的基本技術(shù)及應(yīng)用，特別是計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計、網(wǎng)絡(luò)安全設(shè)備（包括防火墻FW、入侵檢測系統(tǒng)IDS、入侵防御系統(tǒng)IPS、虛擬專用網(wǎng)VPN、統(tǒng)一威脅管理UTM、數(shù)據(jù)存儲設(shè)備、災(zāi)難與備份恢復(fù)等）部署、網(wǎng)絡(luò)

2、與安全產(chǎn)品選型與報價等等方面的知識，提高學生的綜合應(yīng)用能力。二、可選題目及內(nèi)容要求 每個同學可從以下類題目中任選類，并根據(jù)具體設(shè)計單位確定題目。原則上每人的題目不能雷同。如果題目相同，則設(shè)備品牌、規(guī)格型號必須不同。課題一：以一個大中型企業(yè)的局域網(wǎng)（LAN）或廣域網(wǎng)（WAN）為例進行計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計。內(nèi)容包括需求分析（包括網(wǎng)絡(luò)與安全需求），網(wǎng)絡(luò)設(shè)計（含設(shè)計原則、拓撲結(jié)構(gòu)設(shè)計、安全域規(guī)劃設(shè)計、VLAN規(guī)劃設(shè)計等），設(shè)備選型（含網(wǎng)絡(luò)設(shè)備和安全設(shè)備），投資概算（含估算依據(jù)）等。課題二：以一個政府部門的局域網(wǎng)（LAN）或廣域網(wǎng)（WAN）為例進行計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計。內(nèi)容包括需求分析（包括網(wǎng)絡(luò)與安全需

3、求），網(wǎng)絡(luò)設(shè)計（含設(shè)計原則、拓撲結(jié)構(gòu)設(shè)計、安全域規(guī)劃設(shè)計、VLAN規(guī)劃設(shè)計等），設(shè)備選型（含網(wǎng)絡(luò)設(shè)備和安全設(shè)備），投資概算（含估算依據(jù)）等。課題三：以一個大中型學校的局域網(wǎng)（LAN）或廣域網(wǎng)（WAN）為例進行計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計。內(nèi)容包括需求分析（包括網(wǎng)絡(luò)與安全需求），網(wǎng)絡(luò)設(shè)計（含設(shè)計原則、拓撲結(jié)構(gòu)設(shè)計、安全域規(guī)劃設(shè)計、VLAN規(guī)劃設(shè)計等），設(shè)備選型（含網(wǎng)絡(luò)設(shè)備和安全設(shè)備），投資概算（含估算依據(jù)）等。三、課程進度安排 總時間為2周（10個工作日），以下為分階段的時間安排表。序號階段內(nèi)容所需時間1布置任務(wù)及準備（含查閱、學習有關(guān)專業(yè)技術(shù)）1天熟悉網(wǎng)絡(luò)與信息安全設(shè)備和設(shè)計工具Visio2天2調(diào)研與

4、需求分析（含資料收集）1天3系統(tǒng)設(shè)計與設(shè)備選型3.5天4投資概算0.5天5報告撰寫1.5天6答辯0.5天合 計10天四、課程設(shè)計報告撰寫規(guī)范1、在完成任務(wù)書中所要求的課程設(shè)計作品和成果外，要撰寫課程設(shè)計報告1份 (不少于5000字)。課程設(shè)計報告須每人一份，獨立完成。2、設(shè)計報告應(yīng)包括封面、任務(wù)書、目錄（自動生成）、摘要、正文、參考文獻(資料)等內(nèi)容，以及附圖或附件等材料。正文包括需求分析、網(wǎng)絡(luò)設(shè)計、設(shè)備選型、投資概算、總結(jié)等。3、設(shè)計報告必須符合按學校統(tǒng)一的課程設(shè)計規(guī)范。具體要求見設(shè)計報告寫作規(guī)范。五、成績評定方法1、課程設(shè)計成績評定方法如下:(1)設(shè)計報告及設(shè)計圖紙的質(zhì)量(占60%)。(2

5、)獨立工作能力及設(shè)計過程的表現(xiàn)（含出勤情況） (占20%)。(3)答辯情況(占20%)。2、課程設(shè)計的成績可為優(yōu)秀、良好、中等、及格、不及格五個等級，。六、課程設(shè)計參考資料1 黃傳河. 網(wǎng)絡(luò)規(guī)劃設(shè)計師教程M. 北京：清華大學出版社，2009.2 王達. 網(wǎng)絡(luò)系統(tǒng)設(shè)計M. 北京：電子工業(yè)出版社,2006.3 王達. 網(wǎng)絡(luò)安全系統(tǒng)設(shè)計M. 北京：電子工業(yè)出版社,2009.4 陳向陽. 網(wǎng)絡(luò)工程規(guī)劃與設(shè)計M. 北京：電子工業(yè)出版社,2008.5 吳學毅. 計算機網(wǎng)絡(luò)規(guī)劃與設(shè)計M. 北京：機械工業(yè)出版社，2009. 6 王勇，劉曉輝.網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計（第3版）M.科學出版社,2011.7 華為.

6、 8 迪普. 9 銳捷10 思科. 11 H3C. 12 D-link. 13 天融信.14 綠盟. 15 啟明星辰16 深信服. 17 中關(guān)村在線. 18 IT168. 附： 指導與答疑時間安排表周一周二周三周四周五21周下午下午下午下午下午22周下午下午下午下午答辯 地點： I-806(信息安全實驗室) 時間： 上午（9：0012:00） 下午（14：3017:30） 備注: 指導和答疑外的時間為學生自學和查閱文獻資料時間。摘要當今世界計算機信息科技的發(fā)展日新月異，已經(jīng)從各個方面影響和改變著我們的生活，而其中的計算機網(wǎng)絡(luò)技術(shù)的發(fā)展更為迅速，人們已經(jīng)離不開計算機網(wǎng)絡(luò)，并且隨著因特網(wǎng)的迅速普及

7、，網(wǎng)絡(luò)已成為人們生活、工作、學習中必不可少的一部分。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學校向信息化發(fā)展的必然選擇，因此計算機校園網(wǎng)絡(luò)系統(tǒng)成為學校重要的現(xiàn)代化基礎(chǔ)設(shè)施。本次我信息安全綜合實訓所做的課題是對高中的校園網(wǎng)進行設(shè)計，即漣源市第一中學校園網(wǎng)的設(shè)計。本次校園網(wǎng)絡(luò)的設(shè)計是建立一個比較健全的校園網(wǎng)，校園網(wǎng)的建成能夠滿足學校實現(xiàn)現(xiàn)代化教學和管理的要求，提高教學水平和效率，同事通過計算機信息管理提高學校日常管理的效率，通過計算機系統(tǒng)加強學校與學校之間的資源共享。本次設(shè)計完成的工作有熟悉網(wǎng)絡(luò)與信息安全設(shè)備，調(diào)研與需求分析（含資料收集），系統(tǒng)設(shè)計與設(shè)備選型以及投資概算。本次設(shè)計的目的是讓學生掌握網(wǎng)絡(luò)

8、與信息安全的基本技術(shù)及應(yīng)用，提高學生的綜合應(yīng)用能力。關(guān)鍵字：因特網(wǎng)；校園網(wǎng)絡(luò)；現(xiàn)代化教學；安全設(shè)備 Abstract Today, the development of computer information technology is very quickly, influencing and changing our life from all aspects, and development of computer network technology is more quick, people are inseparable from the computer network, an

9、d with the rapid spread of the Internet, network has become the essential part of people's life, work and study. with the network popularization, the campus network construction is the inevitable choice of schools, so the computer network system become the important modern infrastructure of scho

10、ol campus . The subject I do is design a network of high school campus , the first middle school campus of LianYuans network designer. The design of the campus network is to establish a sound campus network, built campus network is to meet the requirements of school to modernize the teaching and man

11、agement, improve the teaching level and efficiency of colleagues and improve the efficiency of the school daily management, sharing between school and the school.The design work is familiar with the network and information security equipment, research and demand analysis, system design, equipment se

12、lection and investment estimate. The purpose of this design is to make the students master the basic technique,application of network and information security, improve the comprehensive application ability of students.Keywords: Internet; Campus network; Modern teaching; information security equipmen

13、t 目錄第1章 需求分析.1 1.1 網(wǎng)絡(luò)需求.1 1.2 安全需求.1 1.3 技術(shù)需求.1第2章 網(wǎng)絡(luò)設(shè)計.3 2.1 設(shè)計原則.3 2.2 校園網(wǎng)建筑分布圖.3 2.3 信息點統(tǒng)計.4 2.4 拓撲結(jié)構(gòu)設(shè)計.7 2.5 安全域規(guī)劃設(shè)計.8 2.6 VLAN規(guī)劃設(shè)計.8第3章 設(shè)備選型.9 3.1 網(wǎng)絡(luò)設(shè)備.9 3.2 安全設(shè)備.12第4章 投資概算.15總結(jié).16參考文獻.17第1章 需求分析本次我所做的課題是漣源市第一中學校園網(wǎng)的組建。漣源市第一中學占地213畝（不含農(nóng)場40畝），分為教學、生活、宿舍、運動、生產(chǎn)和花園六大區(qū)。學校主要建筑有教工住房四棟、教學大樓四棟（含初中部）、多功能

14、圖書館一座、大型學生食堂一棟，學生公寓四棟以及辦公樓一棟，辦學條件日臻完善。校園四季綠蔭覆蓋，鳥語花香，兩次被評為“省園林式單位”。2012年掛牌為“湖南師范大學附屬藍田中學”。我這次所設(shè)計的校園網(wǎng)覆蓋學校的四棟教工住房、四棟教學大樓、辦公樓以及圖書館一棟。對此校園網(wǎng)，其有如下需求：1.1 網(wǎng)絡(luò)需求 1、 校園網(wǎng)與Internet連接，使師生可通過互聯(lián)網(wǎng)獲取資源和信息。 2、建設(shè)學校網(wǎng)站，實現(xiàn)學校的對外宣傳以及發(fā)布學校內(nèi)部信息。 3、在校園網(wǎng)內(nèi)實現(xiàn)文件傳輸共享。 4、實現(xiàn)學校行政、教師的無紙化辦公。 5、學生個人信息管理與查詢系統(tǒng)。 

15、6、圖書館電子化，實現(xiàn)圖書信息搜索。   7、校內(nèi)網(wǎng)絡(luò)輔助教育教學（如：視頻教學、廣播、組播，上機考試等）。  8、電子郵件系統(tǒng)。 1.2 安全需求 1、 校園網(wǎng)接入Internet，應(yīng)使用防火墻的過濾功能來防止網(wǎng)絡(luò)黑客和其他非法入侵者2、根據(jù)學校部門的工作性質(zhì)劃分不同的網(wǎng)絡(luò)區(qū)域，保證校園內(nèi)部重要資料和數(shù)據(jù)的安全。  3、劃分安全子網(wǎng)，加強網(wǎng)絡(luò)邊界的訪問控制，防止內(nèi)外的攻擊威脅。4、做好應(yīng)急設(shè)備的準備，相應(yīng)應(yīng)有備用設(shè)備以確保緊急情況下的網(wǎng)絡(luò)保障。 1.3技術(shù)需求 1、 為確保校園網(wǎng)的性能及安全需求，采用1

16、00/1000Mbps光釬以太網(wǎng)作為校園網(wǎng)的主干。主干網(wǎng)承擔了整個學校網(wǎng)絡(luò)包交換、子網(wǎng)劃分、網(wǎng)絡(luò)管理等重要任務(wù)，應(yīng)采用具有三層路由功能、包交換性能高的交換機作為主干網(wǎng)的節(jié)點機，分布在網(wǎng)絡(luò)中心、圖書館、教學樓、實訓樓、食堂，教師公寓和學生公寓。 2、設(shè)立一個網(wǎng)絡(luò)中心，配置相應(yīng)的服務(wù)器及路由交換等設(shè)備。網(wǎng)絡(luò)中心可對整個校園網(wǎng)進行管理，并作為校內(nèi)連接Internet的網(wǎng)絡(luò)關(guān)口，承擔防御過濾等安全功能。對校內(nèi)各網(wǎng)絡(luò)節(jié)點進行監(jiān)控，防止病毒的傳播。 3、校園的主要建筑有圖書館、教學樓、教工宿舍、辦公樓等，必須在這些建筑物內(nèi)安裝足夠信息點以及信息終端以滿足用戶的需求。 4、布線系統(tǒng)采用星

17、形分布式拓撲結(jié)構(gòu)，分為工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)。 5、以教學樓為例，1號教學樓有3層，每層有四間教室和一間辦公室，每間教室需設(shè)1個信息點，每間辦公室需設(shè)4個信息點。據(jù)此該樓總共為24個信息點，可以不用設(shè)集線箱，可以直接設(shè)一個管理間，內(nèi)設(shè)接入層交換機就足夠了。 6、網(wǎng)絡(luò)中心應(yīng)相應(yīng)的配置有E-Mail服務(wù)器、FTP服務(wù)器、WEB服務(wù)器及防火墻等設(shè)備。  第2章 網(wǎng)絡(luò)設(shè)計2.1 設(shè)計原則 1、實用性原則  設(shè)計應(yīng)能滿足學校目前對網(wǎng)絡(luò)的應(yīng)用要求，充分實現(xiàn)學校內(nèi)管理、教學和教研的自動化的要求，設(shè)計的

18、性能能盡快得到充分發(fā)揮，并且便于掌握；  2.可靠性原則  由于系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的MTBF（平均無故障工作時間）和極低的MTBR（平均故障率），提高容錯設(shè)計，支持故障檢測和恢復(fù)，可管理性強；  3、安全性原則 應(yīng)能在高可靠性的前提下，抵擋來自內(nèi)部和外部的攻擊；采用安全措施有效、可信，能夠在多層次上、以多種方式實現(xiàn)安全的控制；   4、統(tǒng)一性原則  在系統(tǒng)的設(shè)計過程中，堅持“三個統(tǒng)一”，即統(tǒng)一規(guī)劃，統(tǒng)一標準，統(tǒng)一出口。統(tǒng)一規(guī)劃：即系統(tǒng)的

19、設(shè)計依據(jù)學校的長期發(fā)展目標并結(jié)合時代發(fā)展的需要進行綜合考慮，統(tǒng)籌規(guī)劃；統(tǒng)一標準：采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議和接口等技術(shù)標準，引用統(tǒng)一的國家、行業(yè)的信息分類與代碼標準（如課件分類、檔案分類等）、學校管理制度、學校評審標準、功能規(guī)范、文檔規(guī)范等；統(tǒng)一出口：設(shè)計統(tǒng)一的信息對外出口，各類信息由專門部門控制和負責，保證學校內(nèi)部的數(shù)據(jù)安全。 5、先進性在系統(tǒng)的開發(fā)過程中，既能滿足當前院校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設(shè)計的配置可以靈活變通，以便適應(yīng)客戶的其他要求。6、節(jié)省性在充分滿足以上要求的前提下，應(yīng)充分考慮到學校的經(jīng)濟承受能力，盡可能地節(jié)約投資，花好

20、每一分錢。2.2 校園網(wǎng)建筑分布漣源市第一中學占地213畝（不含農(nóng)場），包括教學區(qū)，教工住宿區(qū)，辦公樓，圖書信息中心和學生公寓。此次設(shè)計的校園網(wǎng)覆蓋教學區(qū)，教工住宿區(qū)，辦公樓，圖書信息中心等幾個地方。以圖書信息中心為網(wǎng)絡(luò)的中心向各個建筑區(qū)域輻射。漣源市第一中學校園網(wǎng)所覆蓋的建筑的分布圖如下：圖2.1 漣源市第一中學校園網(wǎng)建筑分布圖2.3 信息點統(tǒng)計表2.1 漣源市第一中學校園網(wǎng)覆蓋建筑信息點統(tǒng)計表建筑名稱樓層信息點個數(shù)是否有管理間管理間配置備注教學樓118否28是一臺24端口的樓宇匯聚交換機將該棟的樓宇匯聚交換機放置到該管理間38是教學樓218是一臺24端口的教學區(qū)匯聚交換機該教學區(qū)匯聚交換機

21、放置該管理間28否38 否48是一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理58否教學樓318否28是一臺24端口的接入層交換機38是一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理間48否58是一臺24端口的接入層交換機68否教學樓4110一臺24端口的接入層交換機210310一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理410510一臺24端口的接入層交換機610教工宿舍樓118否28是一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理38否教工宿舍樓218否28是一臺24端口的接入層交換機38是一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理間

22、48否58是一臺24端口的接入層交換機68否教工宿舍樓318否28是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上38是一臺24端口的教工區(qū)匯聚交換機該教工區(qū)匯聚交換機放置該管理間48否58是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上68否教工宿舍樓418否28是一臺24端口的接入層交換機38是一臺24端口的樓宇匯聚交換機該棟樓宇匯聚交換機放置該管理間48否58是一臺24端口的接入層交換機68否辦公樓120是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上216是一臺24端口的辦公區(qū)匯聚交換機該辦公區(qū)匯聚交換機放置該管理間320是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上420是

23、一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上圖書信息中心120是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上216是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上340是一臺24端口的信息中心匯聚交換機，一臺24端口的接入層交換機該信息中心匯聚交換機放置該管理間4302是13臺24端口的接入層交換機直接連分區(qū)匯聚交換機上522是一臺24端口的接入層交換機直接連分區(qū)匯聚交換機上2.4 拓撲結(jié)構(gòu)設(shè)計本次校園網(wǎng)的建設(shè)初步分為三層，第一層為核心交換機，放置在圖書信息中心，第二層為匯聚層，分別為教學區(qū)，教工宿舍區(qū)，辦公區(qū)以及圖書信息中心。下面就直接連接到各個樓層，緊接著最后的交換機連接工作機組

24、。 同時根據(jù)學校校園的要求將學校相關(guān)部門的工作區(qū)域進行相應(yīng)的保護，建立相應(yīng)的安全區(qū)。本次校園網(wǎng)設(shè)計的拓撲結(jié)構(gòu)圖如下所示：圖2.2 漣源市第一中學校園網(wǎng)拓撲結(jié)構(gòu)圖2.5 安全域規(guī)劃設(shè)計根據(jù)校園網(wǎng)的要求，校園網(wǎng)應(yīng)該進行一定的分區(qū)，以此來保證學校重要信息的安全問題。比如學校財務(wù)處、教務(wù)處等重要的學校信息部門，里面有很多信息多事保密的，不對外開放。而學校網(wǎng)站、電子郵件等是要能和外部取得聯(lián)系的，外部要能進行訪問的，所以校園網(wǎng)要進行一定的安全區(qū)域規(guī)劃，以此來保證學校重要信息的安全。在核心交換機上連接入侵檢測系統(tǒng)，對下面的網(wǎng)絡(luò)進行分區(qū)，分出非軍事區(qū)域與軍事區(qū)域等。內(nèi)部的重要信息，即不允許外部訪問或需要一定權(quán)

25、限的劃分到軍事區(qū)域，以此保證其安全性。2.6 VLAN規(guī)劃設(shè)計 VLAN（虛擬網(wǎng)絡(luò)）的劃分提高網(wǎng)絡(luò)的利用率，降低廣播包對網(wǎng)絡(luò)資源的消耗，使網(wǎng)絡(luò)運行更穩(wěn)定、更高效；同時，根據(jù)工作性質(zhì)對網(wǎng)絡(luò)進行VLAN劃分，對網(wǎng)絡(luò)資源有選擇地開放，使網(wǎng)絡(luò)結(jié)構(gòu)更趨合理，更加安全。另外，通過第三層交換，VLAN之間更可以相互通信。在校園網(wǎng)的具體實現(xiàn)中，可以按照每個職能部門劃分一個VLAN的形式去做，可以大大提高網(wǎng)絡(luò)的整體性能和管理的靈活性。在同一個VLAN中的主機可以互相訪問，而在不同VLAN中的主機要互相訪問則需要通過第三層網(wǎng)絡(luò)來實現(xiàn)，因此也在一定的程度上增加了網(wǎng)絡(luò)的安全性。本期校園網(wǎng)建設(shè)將覆蓋辦公樓、教學樓、圖書

26、信息中心和教職工宿舍等主要教學及生活場所。具體劃分如下： 段號起始IP結(jié)束IP 廣播地址備注15355辦公樓25355教學樓35355圖書信息中心45355教工宿舍 第3章 設(shè)備選型3.1 網(wǎng)絡(luò)設(shè)備3.1.1 核心交換機設(shè)備選型 通常將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸

27、結(jié)構(gòu)，因此核心層交換機應(yīng)擁有更高的可靠性，性能和吞吐量。 核心層交換機位于圖書信息中心，配置兩臺。 CISCO WS-C4507R-E產(chǎn)品類型企業(yè)級交換機交換容量(Gpbs)280網(wǎng)絡(luò)標準IEEE 802.3、10BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X端口數(shù)48模塊插槽數(shù)7支持全雙工是 產(chǎn)品類型企業(yè)級交換機傳輸速率(Mbps)10/100/1000Mbps交換容量(Gpbs)280交換方式存儲-轉(zhuǎn)發(fā)網(wǎng)絡(luò)標準IEEE 802.3、10BASE-

28、T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X網(wǎng)管支持SNMP管理信息庫(MIB)II，SNMP MIB擴展，橋接MIB(RFC 1493)端口參數(shù) 端口數(shù)48端口類型10/100/1000Base-T,1000Base-FX模塊插槽數(shù)7 其它參數(shù) 支持全雙工是 電氣參數(shù) 電壓(V)220功率(W)2800外觀參數(shù) 重量(Kg)48.6長度(mm)440寬度(mm)317高度(mm)487環(huán)境參數(shù) 工作溫度()0 - 40工作濕度10% - 96%存儲溫度()

29、-40 - 75存儲濕度10% - 96%3.1.2 匯聚層交換機設(shè)備選型CISCO WS-C3750G-24TS-S應(yīng)用層級 三層糾錯傳輸速率 10/100/1000Mbps糾錯產(chǎn)品內(nèi)存 128MB糾錯交換方式 存儲-轉(zhuǎn)發(fā)糾錯背板帶寬 32Gbps糾錯包轉(zhuǎn)發(fā)率 38.7Mpps糾錯MAC地址表 12K糾錯端口參數(shù) 端口結(jié)構(gòu)非模塊化糾錯 端口數(shù)量28個糾錯 端口描述24個以太網(wǎng)10/100/1000端口，4個基于SFP的千兆位以太網(wǎng)端口糾錯接口介質(zhì)10/100/1000Base-TX 1000Base-FX/SX糾錯傳輸模式支持全雙工糾錯功能特性網(wǎng)絡(luò)標準IEEE 802.3，IEEE 802.

30、3u，IEEE 802.3z，IEEE 802.3ab糾錯堆疊功能可堆疊糾錯VLAN支持糾錯QOS支持糾錯網(wǎng)絡(luò)管理SNMP，CLI，Web，管理軟件糾錯其它參數(shù)產(chǎn)品尺寸295×445×66mm糾錯產(chǎn)品重量5.68kg3.1.3接入層交換機設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機具有低成本和高端口密度特性。CISCO WS-C2960-24TC-S主要參數(shù)產(chǎn)品類型智能交換機糾錯應(yīng)用層級二層糾錯傳輸速率10/100/1000Mbps糾錯產(chǎn)品內(nèi)存DRAM內(nèi)存：64MB FLASH內(nèi)存：32MB糾錯交換方式

31、存儲-轉(zhuǎn)發(fā)糾錯包轉(zhuǎn)發(fā)率6.5Mpps糾錯MAC地址表8K糾錯端口參數(shù)端口結(jié)構(gòu)非模塊化糾錯端口數(shù)量24個糾錯傳輸模式支持全雙工糾錯功能特性網(wǎng)絡(luò)標準IEEE 802.1D，IEEE 802.1p，IEEE 802.1Q，IEEE 802.1s，IEEE 802.1w，IEEE 802.1x，IEEE 802.1AB (LLDP)，IEEE 802.3ad，IEEE 802.3ah，IEEE 802.3x，IEEE 802.3，IEEE 802.3u，IEEE 802.3ab糾錯VLAN支持糾錯QOS支持糾錯網(wǎng)絡(luò)管理SNMPv1，SNMPv2c，and SNMPv3糾錯其它參數(shù)狀態(tài)指示燈每端口，系統(tǒng)

32、糾錯電源電壓AC 100-240V糾錯產(chǎn)品尺寸44×445×236mm糾錯產(chǎn)品重量3.6kg糾錯環(huán)境標準工作溫度：0-45工作濕度：10%-85%（非冷凝） 存儲溫度：-25-70存儲濕度：10%-85%（非冷凝）3.2 安全設(shè)備3.2.1 邊界路由器設(shè)備選型 CISCO 3945/K9基本參數(shù)路由器類型多業(yè)務(wù)路由器糾錯傳輸速率10/100/1000Mbps糾錯端口結(jié)構(gòu)模塊化糾錯局域網(wǎng)接口3個糾錯其它端口2個基于SFP的端口2個外部USB2.0端口1個串行控制臺端口1個串行輔助端口糾錯擴展模塊4個服務(wù)模塊插槽+1個雙寬度服務(wù)模塊插槽+4個EHWIC插槽數(shù)+2個雙寬度EHWI

33、C插槽+1個ISM插槽數(shù)+4個板載DSP（PVDM）插槽糾錯功能參數(shù)防火墻內(nèi)置防火墻糾錯Qos支持支持糾錯VPN支持支持糾錯其他參數(shù)產(chǎn)品內(nèi)存DRAM內(nèi)存：1GB，最大2GB糾錯電源電壓AC 100-240V，47-63Hz糾錯產(chǎn)品認證UL 60950-1，CAN/CSA C22.2 No.60950-1，EN 60950-1，AS/NZS 60950-1，IEC 60950-1糾錯產(chǎn)品尺寸133.35×438.15×476.25mm糾錯產(chǎn)品重量17.7kg（帶交流電源，無模塊）糾錯環(huán)境標準工作溫度：0-40工作濕度：10%-85%RH存儲溫度：-40-70存儲濕度：5%-95%RH糾錯3.2.2 防火墻設(shè)備選型CISCO ASA5520-AIP20-K8主要參數(shù)設(shè)備類型企業(yè)級防火墻糾錯并發(fā)連接數(shù)280000糾錯網(wǎng)絡(luò)吞吐量450Mbps糾錯安全過濾帶寬225Mbps糾錯用戶數(shù)限制無用戶數(shù)限制糾錯網(wǎng)絡(luò)端口4個千兆位以太網(wǎng)端口，1個快速以太網(wǎng)端口糾錯VPN支持支持糾錯管理思科安全管理器（CS-Manager），Web糾錯安全標準UL 1950，CSA C22.2 No