校園網(wǎng)網(wǎng)絡(luò)規(guī)劃方案

目 錄設(shè)計(jì)要求 1一、用戶需求分析 3二、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原則 4（一）拓?fù)湓O(shè)計(jì) 4（二）設(shè)計(jì)原則 4三、網(wǎng)絡(luò)方案設(shè)計(jì) 6（一）網(wǎng)絡(luò)結(jié)構(gòu)分析 6骨干層 6接入層 7出口 7（二）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 7（三）擴(kuò)展的考慮 8（四）網(wǎng)絡(luò)VLAN的設(shè)計(jì) 8（五）網(wǎng)絡(luò)QoS設(shè)計(jì) 9（六）網(wǎng)絡(luò)安全設(shè)計(jì) 11（七）服務(wù)器 12四、設(shè)備選型 13（一）路由器的選擇 13（二）交換機(jī)的選擇 14（三）防火墻 18（四）服務(wù)器 19附表 錯(cuò)誤!未定義書簽。前 言21InternetWWW和利用信息資源正是二十一世紀(jì)的基本特征。學(xué)校作為信息化進(jìn)程中極其重要的基礎(chǔ)環(huán)節(jié)，如何通過網(wǎng)絡(luò)充分發(fā)揮其教育功能，已成為當(dāng)今的熱門話題。隨著學(xué)校教育手段的現(xiàn)代化，很多學(xué)校已經(jīng)逐漸開始將學(xué)校的管理和教學(xué)過程向電代化進(jìn)程，實(shí)現(xiàn)高水平的教學(xué)和管理。一軟件資源系統(tǒng)，并保證將來可擴(kuò)展骨干網(wǎng)絡(luò)節(jié)點(diǎn)互聯(lián)帶寬為用進(jìn)行有效的時(shí)事控制和管理。設(shè)計(jì)要求學(xué)院校區(qū)內(nèi)有教學(xué)樓一棟，實(shí)訓(xùn)樓一棟。教學(xué)樓呈一字型，長約120米，寬約 20米，有5層，每層大約具有21個(gè)房間，層高3.5米，每個(gè)房間長大約10米，寬大約9米，走廊約2米，主配線間設(shè)在3樓321示意圖如下：40,4056辦公室。實(shí)訓(xùn)樓呈一字型，長約120米，寬約 20米，有6層，每層大約具有21個(gè)房間，層高3.5米每個(gè)房間長大約11米寬大約7.5米走廊約2米主配線間設(shè)在3（321示意圖如下：40,4056100500校園網(wǎng)建設(shè)的具體需求：1PAGEPAGE71000M，100MWWWFTPDNSVODOASANSQLserver2000數(shù)據(jù)庫做開發(fā)平臺。VLANVLANVLAN，VLAN。、做好路由器與防火墻之間的安全通信工作，防止搭線竊聽，IPecho135、136、137、138139、389、445、4444TFTPVLANVLANVLAN，能上網(wǎng)，VLAN。321321,100的內(nèi)部IP地址分配。一、用戶需求分析在校園網(wǎng)絡(luò)中，視頻、音頻、數(shù)據(jù)集于一身，如果保證不了高帶寬、又多種視頻、音QOS，智能到邊緣的方式，所有端口都能保證線速轉(zhuǎn)發(fā)。這種分布式處理可以極大地提高整體處理能力，保證了網(wǎng)絡(luò)暢通。7*24802.1W）802.1SVlan均衡，支持VRRPOSPFloadbalancing一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。二、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原則（一）拓?fù)湓O(shè)計(jì)（通信設(shè)備點(diǎn)的要求比較高。優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于維護(hù)，便于管理（集中式處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)，因?yàn)槿魏蝺膳_入網(wǎng)機(jī)用。（二）設(shè)計(jì)原則采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。能、高可靠性、高穩(wěn)定性、高安全性、易管理的萬兆骨干網(wǎng)絡(luò)平臺。我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)：1.實(shí)用性和經(jīng)濟(jì)性網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。先進(jìn)性和成熟性可靠性和穩(wěn)定性為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實(shí)施時(shí)在學(xué)校啟用千兆備份線路。在學(xué)校啟用物理鏈路冗余機(jī)制，保證任何一條線路出現(xiàn)故障后骨干網(wǎng)絡(luò)平臺的可用性。安全性和保密性DDoSIPVLAN、地址綁定（過濾ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP802.1x制、SSH加密連接等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性?？蓴U(kuò)展性和可管理性由于信息技術(shù)和人們對于新技術(shù)的需求發(fā)展都非常迅速，為了避免不必要的重復(fù)投展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個(gè)設(shè)備。將來升級和擴(kuò)展。SNMP可管理性，同時(shí)又具有很好的可擴(kuò)充性。三、網(wǎng)絡(luò)方案設(shè)計(jì)（一）網(wǎng)絡(luò)結(jié)構(gòu)分析1．骨干層網(wǎng)絡(luò)中心節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為校園網(wǎng)絡(luò)系統(tǒng)的心臟，必須提供全線速的數(shù)據(jù)交在保證高性能、無阻塞交換的同時(shí)，還必須保證穩(wěn)定可靠的運(yùn)行。體來說核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)基本要求：1）速轉(zhuǎn)發(fā)；2）關(guān)鍵模塊必須冗余，如管理引擎、電源、風(fēng)扇。由于校園網(wǎng)建設(shè)最終必將采用萬兆技術(shù)，因此需要考慮到核心設(shè)備對萬兆的支持能力。/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇。RG-S68100ENP+ASIC106RG-S6806E。RG-S6800E2.4T/1.2T4.8T/2.4T857Mpps/428Mpps/三層包轉(zhuǎn)發(fā)速率可為用戶提供為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6800EIPV6MPLSloadbalancingNATVPNFirewallIDSwebcacheredirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。在此方案中，校區(qū)網(wǎng)絡(luò)中心采用RG-S6810E擴(kuò)展。2．接入層QOSQoS3．出口因?yàn)樾@網(wǎng)出口采用以太網(wǎng)，所以采用路由器+防火墻的方式，起到如下作用：IDSNAT（二）網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)6506連接接入交換機(jī)；服務(wù)器千兆接入到核心交換機(jī)上；百兆到桌面；RG-WALL1000DMZVRRP，Internet；IP+MACACL，VLAN，IPDHCPIP條鏈路出現(xiàn)故障，所有數(shù)據(jù)會切換到另外的鏈路上，保證校園網(wǎng)的暢通。網(wǎng)絡(luò)拓?fù)湟?guī)劃圖如下：（三）擴(kuò)展的考慮10G實(shí)訓(xùn)樓交換機(jī)可擴(kuò)充為96個(gè)千兆口，擁有很強(qiáng)的接入擴(kuò)展功能。（四）網(wǎng)絡(luò)VLAN的設(shè)計(jì)在校園網(wǎng)絡(luò)的整個(gè)網(wǎng)絡(luò)規(guī)劃當(dāng)中，VLAN下幾點(diǎn)：VLAN劃分，可以避免廣播風(fēng)暴，在骨干網(wǎng)絡(luò)中尤為突出，在多媒體、視頻點(diǎn)播等很容易引起廣播信息；劃分之后，VLAN是廣播只在子網(wǎng)中進(jìn)行，不會做無意義的廣播，消8除了廣播風(fēng)暴產(chǎn)生的條件。VLANVLAN間通訊，不會對其他的子網(wǎng)產(chǎn)生干擾。要進(jìn)行訪問，需要通過三層交換，這樣信息流就得到相當(dāng)好的控制。網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的IP子網(wǎng)和VLAN，實(shí)現(xiàn)更加安全的對所有網(wǎng)絡(luò)設(shè)備進(jìn)行管理。建立VLAN和IP子網(wǎng)的對應(yīng)關(guān)系。提高管理效率，實(shí)現(xiàn)虛擬的工作組，減少站點(diǎn)的移動和改變的開銷。VLAN行，分流核心交換機(jī)的三層交換，優(yōu)化了組網(wǎng)。根據(jù)以往網(wǎng)絡(luò)管理經(jīng)驗(yàn)和骨干網(wǎng)絡(luò)網(wǎng)絡(luò)建設(shè)的實(shí)際情況，方案建議在骨干網(wǎng)絡(luò)VLANVLAN1VLANVLANVLANVLANVLAN2VLANVLAN雜失誤而使得網(wǎng)絡(luò)出現(xiàn)不通的現(xiàn)象，便于工程快速實(shí)施和網(wǎng)絡(luò)中心整體規(guī)劃。3VLANVLANVLAN學(xué)校重要網(wǎng)絡(luò)資源，需要進(jìn)行權(quán)限訪問的時(shí)候，建議采用專家級ACL（可同時(shí)基于VLAN號、以太網(wǎng)類型、MACIPTCP/UDPACL）來進(jìn)行訪問權(quán)限設(shè)定，保障重要資料不被非法訪問。（五）網(wǎng)絡(luò)QoS設(shè)計(jì)QoS設(shè)計(jì)(提供端到端QoS服務(wù))，以保證重要的數(shù)據(jù)流在網(wǎng)絡(luò)發(fā)生擁塞時(shí)獲得有保證的吞吐量和最低的延時(shí)；9QoS策略，核心設(shè)備是多個(gè)服務(wù)器接入的設(shè)備，并且擔(dān)負(fù)著全網(wǎng)數(shù)據(jù)的交換，QoS力影響著全網(wǎng)的服務(wù)質(zhì)量保障能力。銳捷各款交換機(jī)都支持豐富的QoS功能，能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)又充分利用現(xiàn)有的帶寬以保證網(wǎng)絡(luò)的高效運(yùn)行。Web行處理。如圖所示：QoS工作原理QoS而二層的802.1P標(biāo)記對于骨干網(wǎng)絡(luò)這樣的網(wǎng)絡(luò)并沒有實(shí)際意義，因?yàn)?02.1P在交換機(jī)之間傳遞，只能在本機(jī)上有用。RG-S6810EDiffServQoSIPTOS、SP、WRRQoS10PAGEPAGE23QoS;MACIP流、應(yīng)用流、時(shí)間流等多層流分類和流控制能力，實(shí)現(xiàn)帶寬控制、轉(zhuǎn)發(fā)優(yōu)先級等多種流策略，支持網(wǎng)絡(luò)根據(jù)不同的應(yīng)用、以及不同應(yīng)用所需要的服務(wù)質(zhì)量特性，提供服務(wù)。QoSQoS保障，確保真正的端到端的QoS的實(shí)現(xiàn)。（六）網(wǎng)絡(luò)安全設(shè)計(jì)證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。接入安全RG-S2924G訪問安全RG-S6800E802.1QVLAN，VLANVLANVLANRG-S6800EACL，MAC、IP、TCP/UDP量控制，以有效的防范和控制網(wǎng)絡(luò)蠕蟲病毒（如沖擊波）的傳播和危害。ACLs(AccessControlLists)，(conditions)是允許其通過(permit)還是丟棄(deny)。RG-S6800EIPACLsIPTCPUDP。StandardIPaccesslistsIPIP的條件ExtendedIPaccessIPIPIP地址及可選的協(xié)議類型信息作為匹配的條件EthernetACLs1.MAC Extended accesslists(MACMACMACExpertACLS用于過濾二層和三層、二層和四層、二層和三層、四層數(shù)據(jù)流：Expert Extended accesslists(專家擴(kuò)展控制列表)使用源MAC地址、目的地址、以太網(wǎng)類型、源IP、目的IP、及可選的協(xié)議類型信息作為匹配的條件。對于不同訪問權(quán)限的區(qū)域采用ACL訪問控制來對不同訪問資源進(jìn)行權(quán)限控制。ACL802.1X6IGMPIPIGMPV3PVLAN（保護(hù)端口）VLAN的加密登陸和管理功能，避免管理信息明文傳輸引發(fā)的潛在威脅；Telnet/Web登錄的源IP限制功能，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理；SNMPV3（引擎ID）；（MD5SHA（采DES56）。病毒防御PC；2）如果某臺機(jī)器感染3）支持防止DDoSIP（七）服務(wù)器根據(jù)校園網(wǎng)的實(shí)際需求：數(shù)據(jù)計(jì)算量大；實(shí)現(xiàn)多種服務(wù)如：WEB，OAFTPInternet/LANE－mailFTPTelnetWWW四、設(shè)備選型（一）路由器的選擇RSR-08率、結(jié)構(gòu)緊湊、端口密度高等特點(diǎn)，并能提供全范圍的光纖和銅纜接口。RSR-0823MPLSVPLS，VOIP、互聯(lián)網(wǎng)接入、視頻以及多點(diǎn)虛擬專用網(wǎng)（VPN）等融合業(yè)務(wù)。設(shè)備性能交換容量ACL流表MTBF協(xié)議支持路由協(xié)議組播協(xié)議地址管理MPLS32G16.7MPPS設(shè)備性能交換容量ACL流表MTBF協(xié)議支持路由協(xié)議組播協(xié)議地址管理MPLS32G16.7MPPS2萬條25萬條2,000,00043,500,0002MAC>200,000小時(shí)（預(yù)測）特色支持管理方式OSPF、IS-IS、BGP、RIPv2、靜態(tài)路由IGMP、PIM-DM/SM、DVMRP、RP靜態(tài)、DHCP中繼MPLSLSRLER2547-bisMPLSL3VPN、MartiniMPLSL2VLLMPLSTLSMPLSNAT、Loadbalancing、VSRP、Webcacheredirection、策略路由、HPS線速全組RMON/RMON2SSHRADIUS、TACACS＋、RS-232、命令行接口（CLI）尺寸重量電源規(guī)格

高8.75英寸×寬17.25英寸×深12.25英寸（22.23厘米×43.82厘米×31.12厘米）44.5磅（20.2公斤）+0°C到+40°（32o到104oF）-40°C到+70°C(-40o到158oF)10%到90%（非冷凝）5%到95%（非冷凝）交流電源 輸入電壓： 100到240輸入電流： 12～6A頻率： 50到60Hz直流電源標(biāo)準(zhǔn)和規(guī)范安全性ETSINEBS

輸入電壓： -48-60輸入電流： 27AUL60950、CAN/CSA-C22.2No.60950、EN60950、IEC950、72/73/EECFCCPart15、CSAC108.8、EN55022、VCCI、EN55024、89/336/EECETSIEN300-386、EN300-109、ETS300-753NEBSLevel3、GR-1089、GR-63（二）交換機(jī)的選擇RG-S6800ENP+ASIC106RG-S6806E。RG-S6800E2.4T/1.2T4.8T/2.4T857Mpps/428Mpps/三層包轉(zhuǎn)發(fā)速率可為用戶提供為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)核心骨干和大流量節(jié)點(diǎn)交換機(jī)的理想選擇。RG-S6800EIPV6MPLS、load、NAT、VPN、Firewall、IDS、webcacheredirect等豐富的業(yè)務(wù)功能，滿足客戶環(huán)境靈活而復(fù)雜的不同應(yīng)用需求。技術(shù)參數(shù)技術(shù)參數(shù)技術(shù)參數(shù)RG-S6810ERG-S6806E模塊插槽10（2）6（2）背板1.6T（可擴(kuò)展3.2T）2.4T（可擴(kuò)展4.8T）（V3.x）800G（可擴(kuò)展1.6T）1.2T（可擴(kuò)展2.4T）（V3.x）交換容量800G1.2T（V3.x引擎）400G600G（V3.x引擎）包轉(zhuǎn)發(fā)速率L2/L3：572MppsL2/L3：857Mpps（V3.x引擎）L2/L3：286MppsL2/L3：428M（V3.x引擎）路由表項(xiàng)256K802.1qVLAN4KL2L3

IEEE802.3IEEE802.3uIEEE802.3zIEEE802.3abIEEE802.3aeIEEE802.3adIEEE802.1pIEEE802.1xIEEE802.1QIEEEE802.1dIEEEE802.1WIEEEE802.1SPortMirrorIgmpSnooping、JumboFrame(9Kbytes)、QinQ、GVRPBGP4、IS-IS、OSPF、RIPV1、RIPV2、IGMPv1/v2/v3、DVMRP、PIM-SSM/SM/DM、LPMRouting、Policy-basedRouting、ECMPWCMPVRRP病毒攻擊防護(hù) 全面的ACL（基于以太網(wǎng)類型、協(xié)議VLANMACIP、TCP/UDP端號、時(shí)間等）、防源IP地址欺騙、防DOS/DDOS攻擊，防IP掃描管理方式其它協(xié)議尺寸（長x寬x高）MTBF

SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSHSNTP、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、IPV6、MPLS、LoadBalancing、EAPS、NAT、VPN、Firewall、IDS、WebCacheRedirect、Syslog448mmx437mmx956mm 508mmx437mmx647mm100VAC~240VAC，50Hz~60Hz，功率:1200W>200,000hours工作溫度： 0℃ 到存儲溫度：-40℃到70℃工作濕度:10%到90%RH存儲濕度: 5%到95%RHRG-S65066IP背板構(gòu)架CROSSBARRG-S6506768G286Mpps/三層包轉(zhuǎn)發(fā)速率可為用戶提供高為用戶提供完整的端到端解決方案，是小型網(wǎng)絡(luò)核心和大型網(wǎng)絡(luò)骨干交換機(jī)的理想選擇背板構(gòu)架CROSSBAR模塊插槽背板交換容量包轉(zhuǎn)發(fā)速率MAC地址

6個(gè)（2個(gè)用于管理引擎模塊）192G768G（V3.x）192G576G（第二代管理引擎）L2/L3：143MppsL2/L3：286Mpps（第二代管理引擎64K802.1qVLAN 4KL2協(xié)議L3協(xié)議Ipv6協(xié)議病毒攻擊防護(hù)管理方式其它協(xié)議（xx）MTBF

IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.1QIEEEE802.1dIEEEE802.1WIEEEE802.1SPortMirrorSnooping、JumboFrame(9Kbytes)、QinQ、GVRPOSPFRIPV1RIPV2IGMPv1/v2/v3BGP4DVMRP、PIM-SSM/SM/DM、LPMRouting、ECMP、WCMP、VRRPICMPv6ICMPv6DHCPv6ACLv6、MLDv1/v2、PIM-SMv6、PIM-DMv6、PIM-SSMv6、OSPFV3、RIPng、手工隧道、ISATAP、6to4隧道ACL（基于以太網(wǎng)類型、協(xié)議、VLAN、MAC、IP、TCP/UDPIP（SouceIPSpoofing）、防DOS（Synflood，Smurf），防掃描（PingSweep)SNMPv1/v2/v3、Telnet、Console、WEB、RMONSNTP、EAPS、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、Syslog440mmx540mmx559mm100VAC~240VAC，50Hz~60Hz，功率:600W>200,000hours工作溫度： 0℃ 到存儲溫度：-40℃到70℃工作濕度:10%到90%RH存儲濕度: 5%到95%RHRG-S2924GRG-S2924GCPUCPUCPURG-S2924GSNMPTelnet、WebConsoleRG-S2924GQoS新需求。802.1D、802.1w、802.1s，證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率。技術(shù)參數(shù)技術(shù)參數(shù)產(chǎn)品型號固定端口可用SFP模塊端口交換容量包轉(zhuǎn)發(fā)速率MAC802.1qVLANIPv4ACLIPv6ACL&QoSL2協(xié)議

RG-S2924G24個(gè)10/100/1000M電口，4個(gè)復(fù)用的SFP千兆光纖接口Mini-GBIC-SX1000BASE-SXminiGBICMini-GBIC-LX1000BASE-LXminiGBICMini-GBIC-LH1000BASE-LXminiGBIC40Km；Mini-GBIC-ZX501000BASE-ZXminiGBIC50km；Mini-GBIC-ZX801000BASE-ZXminiGBIC80km48Gbps36Mpps16K4K支持多種硬件ACL：標(biāo)準(zhǔn)IPACL（基于IP地址的硬件ACL）、擴(kuò)展IPACL（基于IP地址、傳輸層端口號的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、基于時(shí)間ACL、專家級ACL（可同時(shí)基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時(shí)間靈活組合的硬件ACL)支持硬件IPv6ACL：/目的IPv6/IPv6（Trafficclass）、時(shí)間選項(xiàng)的硬件IPv6ACL和IPv6QoSIEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3ab、IEEE802.3ae、管理協(xié)議其它協(xié)議JumboFrame尺寸（高）濕度（三）防火墻

IEEE802.3ak、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IEEE802.1x、IGMPSnoopingv1/v2/v3、LLDPSNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP、SNTPDHCPRelay支持440mm×260mm×44mm160VAC~240VAC，50Hz~60Hz工作溫度：0℃到40℃存儲溫度：-40oC70oC10%到90%5%到90%RHRG-WALL1000。RG-WALL1000Algorithm）擴(kuò)展的狀態(tài)檢測（StatefulInspection）技術(shù)，具備高性能的網(wǎng)絡(luò)傳輸功能；同時(shí)在啟VoIP,H323RG-WALLRG-WALL主要功能包括：擴(kuò)展的狀態(tài)檢測功能、防范入侵及其它（URLHTTPDNS、NAT/報(bào)告等）附加功能。技術(shù)參數(shù)端 口最大并發(fā)連接數(shù)吞吐量（最大）VPN

RG-WALL1000千兆防火墻/VPN網(wǎng)關(guān)210/100BaseT+210/100/1000BaseT4千兆SX/LX1,000,000sessions1.8Gbps65,53510,000tunnelsVPN吞吐量(SHA-1,3-DES)尺 寸

400Mbps標(biāo)準(zhǔn)19英寸寬度，2U高度電氣性能電氣性能電源類型：AC100-240V/50-60Hz電源功率：200W0%~80%存儲環(huán)境：溫度0%~MTBF（平均故障間隔時(shí)間）：≥100,000（四）服務(wù)器I650(r)-EIntelXeon64bit3.6GHzI650(r)-NDDRDDRII16GBDDRII400天闊I650(r)-E服務(wù)器以處理能力、可用性及可管理性等方面的強(qiáng)大優(yōu)勢，為電信ISP/ICP/ASP等行業(yè)用戶提供了一款系統(tǒng)性能、可用性最佳的部門級服務(wù)器精品。天闊I650(r)-E服務(wù)器完全兼容 Windows2000/2003、RedHatLinux、SUNSolaris、SCOOpenserver/Unixware、NovellNetware等多種操作系統(tǒng)平臺，用戶可以根據(jù)自己的需求在各種平臺上構(gòu)筑自己的網(wǎng)絡(luò)及應(yīng)用。I650(r)-EI650-EI650r-E器兩種機(jī)型，靈活滿足不同用戶環(huán)境下對部門級服務(wù)器的應(yīng)用需求。設(shè)備類型CPU頻率二級緩存目CPUCPU標(biāo)準(zhǔn)內(nèi)存容量最大內(nèi)存容量主板芯片組PCII/O硬盤類型

部門級服務(wù)器IntelXeonDP3000MHz1024KB12DDRII400ECCRegistered1024MB16000MBIntelE7520+6300ESB+6700PXH1×64bit133MHzPCI-X；2×64bit100MHzPCI-X；2×PCI-Expressx8；1×32bit33MHzPCI2×串口（其中一個(gè)需從主板引出）；1×并口；1×VGA（后置（前置2×RJ45；1×鍵盤接口；1×鼠標(biāo)接口SCSISCSI/IDE/是否支持熱插拔硬盤硬盤標(biāo)配容量外部驅(qū)動器架數(shù)顯示卡顯卡顯存網(wǎng)卡型號系統(tǒng)風(fēng)扇電源數(shù)量最大/標(biāo)配支持操作系統(tǒng)隨機(jī)軟件

集成雙通道Ultra320SCSI控制器，支持HOSTRAID，級別RAID0、1、0＋1，支持ZCR（2010s）UltraATA100*2支持73*2GB52XCD-ROM，1×3.5英寸標(biāo)準(zhǔn)軟驅(qū)ATIRadeon700016MB支持集成兩個(gè)千兆網(wǎng)卡（RJ45接口）每處