校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)集成方案

甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案專(zhuān)業(yè)：學(xué)生名稱(chēng)： 系專(zhuān)業(yè)：學(xué)生20233月27-1--1-目錄1-1 2-1.1 學(xué)校概況 .-2-1.2 網(wǎng)絡(luò)環(huán)境分析................................................................................................................-5-1.3 功能需求........................................................................................................................-6-1.4 技術(shù)需求分析................................................................................................................-6-1.4.1 路由技術(shù)： .-6-1.4.2 .........................................................................................................-7-Vlan技術(shù)： .-7-防火墻技術(shù)與DMZ： .-7-1.4.5 鏈路聚合〔PortTrunking〕技術(shù)：....................................................................-8-2 8-2.1 主干網(wǎng)設(shè)計(jì) .-8-2.2 層次化網(wǎng)絡(luò)設(shè)計(jì)............................................................................................................-9-2.3 網(wǎng)絡(luò)冗余設(shè)計(jì)..............................................................................................................-10-2.4 出口設(shè)計(jì)......................................................................................................................-10-2.5 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖...........................................................................................................-11-2.6 設(shè)備選型.......................................................................................................................-11-3 19-3.1 VLAN及IP地址規(guī)劃 .-19-4 20-4.1 什么是網(wǎng)絡(luò)安全 .-20-4.2 校園網(wǎng)絡(luò)安全的特點(diǎn)..................................................................................................-20-4.3 校園網(wǎng)安全解決方案..................................................................................................-21-4.4 防火墻技術(shù)..................................................................................................................-23-5 23-24-甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案--1-甘交院清靜校區(qū)校園網(wǎng)設(shè)計(jì)摘要校園網(wǎng)是各種類(lèi)型網(wǎng)絡(luò)中一大分支，有著格外廣泛的應(yīng)用。作為技術(shù)的發(fā)祥地，學(xué)校、尤其是高等學(xué)校和網(wǎng)絡(luò)的關(guān)系格外親熱，網(wǎng)絡(luò)最初是在校園里進(jìn)展試驗(yàn)并獲得成功的，很多網(wǎng)絡(luò)技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會(huì)的。1993Internet連通以來(lái)，已建成了四大主干信息網(wǎng)：中國(guó)公眾信息網(wǎng)ChinaNET，中國(guó)金橋網(wǎng)ChinaGBN，中國(guó)教育科研網(wǎng)CERNET和中科院網(wǎng)CASNET。全國(guó)各大中城市的網(wǎng)絡(luò)節(jié)點(diǎn)相繼開(kāi)通。Internet的進(jìn)展帶動(dòng)了全世界的信息產(chǎn)業(yè)的進(jìn)展，也為現(xiàn)代學(xué)校應(yīng)用程序構(gòu)造供給了一個(gè)的計(jì)算模式，這種計(jì)算模式能真正適應(yīng)學(xué)校進(jìn)展的需要，使學(xué)校的計(jì)算機(jī)應(yīng)用提高到一個(gè)的水平。將Internet技術(shù)應(yīng)用到學(xué)校Internet的特性，這種應(yīng)用體系構(gòu)造就是Intranet──學(xué)校內(nèi)部網(wǎng)。Intranet代表著全的信息時(shí)代的到來(lái)。Intranet使實(shí)現(xiàn)學(xué)校內(nèi)部的信息化成為可能。學(xué)校工作人員和在校學(xué)生面對(duì)的信息資源已不僅僅來(lái)自于一個(gè)部門(mén)、一個(gè)學(xué)?；蛘呤且粋€(gè)行業(yè)，而是全部Internet世界上的資源，使得學(xué)校教學(xué)、科研、治理和決策更為有效。在信息化的建設(shè)過(guò)程中，它的作用表達(dá)在如下幾個(gè)方面：甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案--7-、校園網(wǎng)能促進(jìn)教師和學(xué)生盡快提高應(yīng)用信息技術(shù)的水平；信息技術(shù)學(xué)科的內(nèi)容是進(jìn)展的，它是一門(mén)應(yīng)用型學(xué)科，因此，為了讓學(xué)生學(xué)到有用的學(xué)問(wèn)，必需給他們供給一個(gè)實(shí)踐的環(huán)境，這個(gè)環(huán)境離不開(kāi)校園網(wǎng)。、校園網(wǎng)為教師供給了一種先進(jìn)的關(guān)心教學(xué)工具、供給了豐富的資源庫(kù)，所以校園網(wǎng)是學(xué)校進(jìn)展教學(xué)改革、推行素養(yǎng)教育的一種必不行少的工具。、校園網(wǎng)是學(xué)?，F(xiàn)代化治理的根底，深入、全面的學(xué)校信息治理系統(tǒng)必需建立在校園網(wǎng)上。、校園網(wǎng)供給了學(xué)校與外界溝通的窗口，學(xué)校應(yīng)將校園網(wǎng)與互聯(lián)網(wǎng)聯(lián)接，這也是學(xué)校信息化的要求，做到了這一步，通過(guò)校園網(wǎng)去了解最重要的戰(zhàn)略工程，如何應(yīng)用信息技術(shù)改造我們傳統(tǒng)的教學(xué)和治理手段；如何加深學(xué)生對(duì)于信息化和信息技術(shù)的理解與了解；如何造就同時(shí)具備傳統(tǒng)和信息雙重文化的一代人，已成為教育界當(dāng)前最為緊迫的任務(wù)之一。信息技術(shù)的應(yīng)用，勢(shì)必極大地推動(dòng)教育手段和教育內(nèi)容的革命性變革。設(shè)計(jì)概述學(xué)校概況省唯一一所主要培育交通運(yùn)輸類(lèi)應(yīng)用型人才的高等職業(yè)院校，其前身是成19562023420234輸廳劃轉(zhuǎn)至甘肅省教育廳。學(xué)院先后被上級(jí)有關(guān)部門(mén)授予國(guó)家實(shí)施“技能型緊缺人才培育培訓(xùn)基地”、“甘肅省專(zhuān)業(yè)技術(shù)人員連續(xù)教育基地”、“省級(jí)文明單位”、“省級(jí)文明單位標(biāo)兵”等稱(chēng)號(hào)。道路橋梁工程技術(shù)專(zhuān)業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)被確定為省級(jí)特色專(zhuān)業(yè);道路橋梁工程技術(shù)專(zhuān)業(yè)教學(xué)團(tuán)隊(duì)、汽車(chē)運(yùn)用技術(shù)專(zhuān)業(yè)教學(xué)團(tuán)隊(duì)被確定為省級(jí)教學(xué)團(tuán)隊(duì);大路勘測(cè)設(shè)計(jì)、道路工程制圖、汽車(chē)市場(chǎng)營(yíng)銷(xiāo)、毛澤東思想和理論體系概論等4省級(jí)精品課程。258122.255054冊(cè)，并擁有CNKIApabi24662.3%，高級(jí)職稱(chēng)占30%，3260001600設(shè)有大路橋梁系、汽車(chē)與筑機(jī)工程系、治理工程系、信息工程系、根底教421程技術(shù)、汽車(chē)運(yùn)用技術(shù)、物流治理、計(jì)算機(jī)應(yīng)用技術(shù)等29院在進(jìn)展全日制辦學(xué)的根底上，開(kāi)辦多層次的成人函授學(xué)歷教育和崗位培80002493000甘肅匯通大路工程試驗(yàn)檢測(cè)中心、甘肅信通科技公司，開(kāi)展大路工程及信息化工程設(shè)計(jì)、施工、監(jiān)理、試驗(yàn)檢測(cè)等業(yè)務(wù)，與教學(xué)工作相得益彰，推動(dòng)了產(chǎn)、學(xué)、研結(jié)合，為學(xué)生供給了寬闊的實(shí)訓(xùn)場(chǎng)所和就業(yè)平臺(tái)。20231交通職業(yè)技術(shù)學(xué)院的協(xié)議，開(kāi)創(chuàng)了我省由教育行政部門(mén)和行業(yè)部門(mén)共建高職院校的先河，為學(xué)院的建設(shè)進(jìn)展夯實(shí)了根底，供給了就業(yè)保障。學(xué)院堅(jiān)持“以就業(yè)為導(dǎo)向”的辦學(xué)指導(dǎo)思想，努力開(kāi)拓學(xué)生就業(yè)渠道，建立了學(xué)生就業(yè)保障體系。學(xué)院在省內(nèi)外60基地，并簽訂了就業(yè)合作意向。在人才培育過(guò)程中，學(xué)院樂(lè)觀推行“多證90局部學(xué)生通過(guò)參與專(zhuān)升本考試進(jìn)入本科院校連續(xù)深造，人數(shù)和成績(jī)均居同類(lèi)院校前列。5023000余名合格人才，推出了大批科研成果，成為西部地區(qū)交通專(zhuān)業(yè)技術(shù)人才的80%的專(zhuān)業(yè)技術(shù)人才畢業(yè)于我院，他們已經(jīng)成為甘肅地方大路建設(shè)和交通治理部門(mén)的領(lǐng)導(dǎo)和業(yè)務(wù)骨干。目前，學(xué)院以“”進(jìn)展規(guī)劃為藍(lán)圖，結(jié)實(shí)樹(shù)立和堅(jiān)持“特色成校、質(zhì)量立校、進(jìn)展興校、人才強(qiáng)校、和諧建?！钡睦砟畈粍?dòng)搖，搶抓機(jī)遇、凝心聚力、創(chuàng)先爭(zhēng)優(yōu)、加速進(jìn)展，務(wù)求在辦學(xué)定位、辦學(xué)模式、辦學(xué)規(guī)模、辦學(xué)條件、辦學(xué)水平方面實(shí)現(xiàn)“五個(gè)突破”，努力把交通高等職業(yè)教育事業(yè)連續(xù)推向前進(jìn)。網(wǎng)絡(luò)環(huán)境分析需求概述1.2.1需求概述一個(gè)完整的校園網(wǎng)建設(shè)在實(shí)施過(guò)程中可以分成兩個(gè)環(huán)節(jié)：網(wǎng)絡(luò)集成方案設(shè)計(jì)和信息系統(tǒng)集成。其中信息系統(tǒng)集成是目的，網(wǎng)絡(luò)集成是手段。網(wǎng)絡(luò)集成方案主要包括兩個(gè)方面：構(gòu)造化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)及設(shè)備選型。它的設(shè)計(jì)思想有兩個(gè)，一個(gè)是網(wǎng)絡(luò)方案承受模塊化的設(shè)計(jì)，各個(gè)模塊完成各自的功能。在實(shí)施的過(guò)程中，可以依據(jù)需要將相應(yīng)的模塊添加到網(wǎng)絡(luò)中，也可以不使用某些模塊，在需要時(shí)候再添加。同時(shí)，模塊化設(shè)計(jì)簡(jiǎn)潔維護(hù)，某個(gè)模塊消滅故障，不會(huì)影響到整個(gè)網(wǎng)絡(luò)的安全。另一個(gè)設(shè)計(jì)思想是承受層次體系，整個(gè)網(wǎng)絡(luò)通過(guò)主干網(wǎng)連接起來(lái)，各個(gè)子網(wǎng)通過(guò)接口與主干網(wǎng)連接，實(shí)現(xiàn)各自的功能，在子網(wǎng)內(nèi)部及與主干網(wǎng)進(jìn)展數(shù)據(jù)通信。1.2.2技術(shù)分析保護(hù)現(xiàn)有投資的有效途徑就是在將來(lái)網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。如同計(jì)算機(jī)的進(jìn)展速度一樣，網(wǎng)絡(luò)技術(shù)的進(jìn)展也是格外快速的。假設(shè)現(xiàn)有技術(shù)不能合理保證在將來(lái)網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來(lái)極大的資金鋪張。目前比較常見(jiàn)的主干網(wǎng)技術(shù)有FDDI、ATM、快速以太網(wǎng)和千兆以太網(wǎng)等。其中具有交換功能的快速以太網(wǎng)，支持VLAN，并簡(jiǎn)潔升級(jí)到千兆以太網(wǎng)和ATM，由于性能優(yōu)越，價(jià)格適中，建議承受快速以太網(wǎng)作為校園網(wǎng)的主干技術(shù)。功能需求通過(guò)實(shí)地調(diào)查分析，校園網(wǎng)絡(luò)應(yīng)滿足如下功能需求：1、將全校全部計(jì)算機(jī)連接到網(wǎng)絡(luò)中，滿足計(jì)算機(jī)教學(xué)科研、行政辦公需要，具有完善的辦公事務(wù)處理力氣。在網(wǎng)絡(luò)上傳輸多種應(yīng)用信息，用于教學(xué)、教務(wù)治理、通知通告、對(duì)外網(wǎng)站等應(yīng)用。2、網(wǎng)絡(luò)治理系統(tǒng)功能完善，操作簡(jiǎn)便，能治理到桌面臺(tái)式機(jī)。網(wǎng)絡(luò)設(shè)立區(qū)域性安全防范措施，加載安全過(guò)濾。制止如P2P等占用高帶寬的技術(shù)。33-5年內(nèi)不會(huì)更換代，所設(shè)計(jì)網(wǎng)絡(luò)應(yīng)當(dāng)具有高牢靠性和可擴(kuò)展性，具有確定的冗余，容錯(cuò)力氣強(qiáng)，確保信息處理安全保密。4VLAN絡(luò)治理。5、連接至Internet。技術(shù)需求分析路由技術(shù)：OSI3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡(luò)中傳遞數(shù)據(jù)時(shí)選擇最正確路徑的力氣。除了可以完成主要的路由任務(wù)，利用訪問(wèn)把握列表〔AccessControlList，AC，路由器還可以用來(lái)完成以路由器為中心的流量把握和過(guò)濾功能。在本工程設(shè)計(jì)中，內(nèi)網(wǎng)用戶不僅通過(guò)路由器接入因特網(wǎng)、內(nèi)網(wǎng)用戶之間也通3層交換機(jī)上的路由功能進(jìn)展數(shù)據(jù)包交換。交換技術(shù)：3層交換和多層交換。高層交換技術(shù)的引入不但提高了校園網(wǎng)數(shù)據(jù)交換的效率，更大大增加了校園網(wǎng)數(shù)據(jù)交換效勞質(zhì)量，滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要。Vlan技術(shù)：VirtualLAVLAVLAN將播送域限制在單個(gè)VLAN內(nèi)部，減小了各VLAN間主機(jī)的播送通信對(duì)其他VLAN的影響。在VLANVLAN間路由技術(shù)來(lái)實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)治理人員需要治理的交換機(jī)數(shù)量眾多時(shí)，可以使用VLAN中繼協(xié)議〔VlanTrunkingProtocol，VTP〕VLAN。然后通過(guò)VTP協(xié)議將VLAN定義傳播到本治理域中的全部交換機(jī)上大大減輕了網(wǎng)絡(luò)治理人員的工作負(fù)擔(dān)和工作強(qiáng)度。DMZ：針對(duì)不同資源供給不同安全級(jí)別的保護(hù),DemilitarizedZone”(DMZ)的區(qū)域，放置一些不含機(jī)密信息的公用效勞器，比方Web、Mail、FTP等。這樣來(lái)自外網(wǎng)的訪問(wèn)者可以訪問(wèn)DMZ中的效勞，但不行能DMZ中效勞器受到破壞，也不會(huì)對(duì)內(nèi)網(wǎng)中的機(jī)密信息造成影響。甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案1-1技術(shù)：IEEE802.3協(xié)議，是一種用在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高牢靠性的技術(shù)，也稱(chēng)為骨干連接。當(dāng)兩臺(tái)核心層交換機(jī)承受聚合鏈路PortTrunking技術(shù)后，該技術(shù)可以4條負(fù)載均衡的冗余連接。當(dāng)某一臺(tái)核心交換機(jī)消滅/會(huì)聚層交換機(jī)的某一條互聯(lián)線路消滅故障時(shí)，系統(tǒng)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無(wú)堵塞、高牢靠的力氣。校園網(wǎng)總體設(shè)計(jì)主干網(wǎng)設(shè)計(jì)隨著校園網(wǎng)用戶數(shù)目與的應(yīng)用需求不斷增加，特別是網(wǎng)上多媒體及-8-甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案遠(yuǎn)程教育應(yīng)用的開(kāi)放，對(duì)校園網(wǎng)主干帶寬提出了的更高的要求，因此校園網(wǎng)的主干〔即核心層交換機(jī)與會(huì)聚層交換機(jī)之間或核心層交換機(jī)與效勞器之間的連接〕承受千兆以太網(wǎng)技術(shù)，在距離允許的范圍內(nèi)，還應(yīng)當(dāng)盡量承受當(dāng)前性價(jià)比最好的千兆銅纜以太網(wǎng)技術(shù)〔1000Base-T。1000Mbps1000Mbps到桌面。層次化網(wǎng)絡(luò)設(shè)計(jì)依據(jù)本校網(wǎng)絡(luò)的實(shí)際狀況，網(wǎng)絡(luò)層次應(yīng)包括核心層、會(huì)聚層和接入層三個(gè)層次。2層連接性，該層的設(shè)備必需具備具備下述功能：低交換機(jī)端口本錢(qián)；高端口密度；連接到高層的可擴(kuò)展上行鏈路；用戶接入功能，如VLAN成員資格、數(shù)據(jù)流和協(xié)議過(guò)濾以及效勞質(zhì)量Qo。會(huì)聚層將校園網(wǎng)的接入層和核心層連接起來(lái)，該層的設(shè)備必需具備下3層分組處理吞吐量；使用訪問(wèn)列表和分組過(guò)濾器供給安全和基于策略的連接；連接到核心層和接入層的高速連接具有可擴(kuò)展性和彈性。校園網(wǎng)的核心層連接全部的會(huì)聚層設(shè)備，該層必需能夠盡可能高效地23層的吞吐量格外高；不執(zhí)行高本錢(qián)或不必要的分組處理〔訪問(wèn)列表、分組過(guò)濾-9-甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案冗余和彈性；高級(jí)Qos功能。網(wǎng)絡(luò)冗余設(shè)計(jì)由于大學(xué)網(wǎng)絡(luò)規(guī)模巨大、涉及到的用戶很多，假設(shè)網(wǎng)絡(luò)特別是骨干網(wǎng)絡(luò)消滅任何的問(wèn)題將導(dǎo)致很大的不良影響，因此對(duì)網(wǎng)絡(luò)的牢靠性和可用性要求很高。網(wǎng)絡(luò)的冗余設(shè)計(jì)除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也格外重要，因此，分校區(qū)與主校區(qū)之間承受雙鏈路相連，秦皇島校區(qū)和昌黎校區(qū)核心層可承受兩臺(tái)核心交換機(jī)，會(huì)聚層交換機(jī)分別用兩條線路接到這兩臺(tái)核心交換機(jī)上，即可實(shí)現(xiàn)線路的冗余。出口設(shè)計(jì)為了給校園網(wǎng)用戶供給一個(gè)快速穩(wěn)定訪問(wèn)外部網(wǎng)絡(luò)的通道，本方案設(shè)計(jì)承受雙出口設(shè)計(jì)，一條通過(guò)本地ISPChinanet，另一條接入Cernet，以滿足學(xué)校辦公的需求。設(shè)計(jì)如以下圖：圖2-1-10-甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)圖甘交院校園網(wǎng)絡(luò)拓?fù)洌涸O(shè)備選型

2-2校園網(wǎng)絡(luò)主干為千兆網(wǎng)絡(luò)，百兆交換到桌面，保障全部用戶同時(shí)調(diào)用效勞資源時(shí)都能快速、流暢，充分發(fā)揮多媒體課室教學(xué)的作用；同時(shí)保證全部用戶同時(shí)上網(wǎng)順暢，使校園網(wǎng)絡(luò)的功能發(fā)揮得淋漓盡致。常用網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不-11-甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案甘肅交通職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)集成方案--21-是相互獨(dú)立的，每一局部在網(wǎng)絡(luò)中有著不同的作用，缺一不行，只有把這些設(shè)備通過(guò)確定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、交換機(jī)、路由器、傳輸介質(zhì)等。幾種傳輸介質(zhì)網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來(lái)的，這樣就必定要求有一種介質(zhì)將計(jì)算機(jī)連接起來(lái)，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無(wú)線介質(zhì)兩種，一般狀況下都是用有線介質(zhì)的，由于它的穩(wěn)定性高，連接牢靠，無(wú)線介質(zhì)只是在特別環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有雙絞線和光纜。路由器的選擇教學(xué)區(qū)和學(xué)生宿舍的通訊量都比較高，依據(jù)設(shè)計(jì)原則和網(wǎng)絡(luò)設(shè)備選擇原則，主要網(wǎng)絡(luò)設(shè)備介紹：QuidwayAR46-20根本特征根本特征路由器類(lèi)型多業(yè)務(wù)路由器端口構(gòu)造網(wǎng)絡(luò)協(xié)議傳輸速率模塊化DHCPVLANIPXDLSwRIP-1/RIP-2OSPF、BGP10/100/1000Mbps固定的廣域網(wǎng)接口1*AUX固定的局域網(wǎng)接口210/100M其他端口Console包轉(zhuǎn)發(fā)率350Kpps內(nèi)置防火墻內(nèi)置防火墻是支持支持VPN支持?jǐn)U展模塊2處理器產(chǎn)品內(nèi)存網(wǎng)絡(luò)治理PowerPC733MHzSNMP電源電壓100V～240V(+/-10%)50/60Hz認(rèn)證具有CE、UL、TUV產(chǎn)品尺寸436.2*420*130.5mm產(chǎn)品重量15Kg交換機(jī)的選擇對(duì)于中心交換機(jī)的選擇，重點(diǎn)要考慮它的交換容量，擴(kuò)展力氣，具有很好的其次層性能和第三層功能。因此，在選擇網(wǎng)絡(luò)產(chǎn)品時(shí)需要權(quán)衡考慮。1、 核心層交換機(jī)CISCOWS-C6506-E的介紹主要參數(shù)交換機(jī)類(lèi)型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)四層主要參數(shù)交換機(jī)類(lèi)型企業(yè)級(jí)交換機(jī)應(yīng)用層級(jí)四層傳輸速率10Mbps/100Mbps/1000Mbps/10000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3,IEEE802.3u,IEEE802.1s,IEEE802.1w,IEEE802.3ad端口構(gòu)造模塊化傳輸模式傳輸模式支持全雙工交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬480Gbps包轉(zhuǎn)發(fā)率243Mpps支持支持網(wǎng)管支持支持網(wǎng)管功能CiscoWorks2023,RMON,增加交換端口分析器(ESPAN),SNMP,Telnet,BOOTP,TFTP64K模塊化插槽數(shù)6電源電壓6000W產(chǎn)品尺寸(mm)488*445*4602、會(huì)聚層交換機(jī)華為QuidwayS5352C-EI通常將位于接入層和核心層之間的局部稱(chēng)為分布層或會(huì)聚層，它能夠處理來(lái)自接入層上傳的數(shù)據(jù)的進(jìn)展路由交換及寬安全把握。以一條或多條千兆單元模線路連接中心節(jié)點(diǎn)的核心交換機(jī)，以千兆帶寬連接大樓各配線間的接入層交換機(jī)。QuidwayS5352C-EI主要參數(shù)主要參數(shù)交換機(jī)類(lèi)型運(yùn)營(yíng)級(jí)接入交換機(jī)應(yīng)用層級(jí)網(wǎng)絡(luò)標(biāo)準(zhǔn)端口構(gòu)造端口數(shù)量傳輸模式背板帶寬包轉(zhuǎn)發(fā)率VLANQOS網(wǎng)管功能模塊化插槽數(shù)電源電壓環(huán)境標(biāo)準(zhǔn)

三層10Mbps/100Mbps/1000Mbps/10000MbpsIEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z,IEEE802.3ae,IEEE802.3x,IEEE802.1Q,IEEE802.1d,IEEE802.1X非模塊化48全雙工/半雙工自適應(yīng)存儲(chǔ)-轉(zhuǎn)發(fā)256Gbps102Mpps支持支持MFF,支持虛擬電纜檢測(cè)(VirtualCableTest),支持以太網(wǎng)OAM(802.3ah802.1ag),支持端口鏡像和RSPAN(遠(yuǎn)程端口鏡像),支持Telnet32k6AC:100～240V;DC:-48～-60V工作溫度:0～50℃;工作濕度:10%～90%;存儲(chǔ)溫度:-5～55℃;存儲(chǔ)濕度:10%～90%442*220*43.6產(chǎn)品重量(Kg)產(chǎn)品重量(Kg)<8其他技術(shù)參數(shù)存儲(chǔ)高度:6000m;工作高度:3000m;額定功率:<150W3.接入層交換機(jī)〔CiscoCatalyst295024〕的介紹：CiscoCatalyst2950的獨(dú)立設(shè)備系列，供給了快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉Cisco作為思科最為廉價(jià)的交換產(chǎn)品系列，CiscoCatalyst2950域接入邊緣實(shí)現(xiàn)了智能效勞。內(nèi)嵌在CiscoCatalyst2950〔CMS〕讓用戶可以利用任何一個(gè)標(biāo)準(zhǔn)的WebCatalyst桌面交換機(jī)。除了思科CMSCiscoCatalyst2950供給了多種基于簡(jiǎn)潔網(wǎng)絡(luò)治理協(xié)SNMP〔例如CiscoWork〕的治理工具。利用最推出的CiscoExpressSetup，用戶現(xiàn)在可以通過(guò)一WebCLCiscoExpressSetup便利地設(shè)置交換機(jī)，從而降低了部署本錢(qián)。交換機(jī)類(lèi)型5-4CiscoCatalyst2950的主要參數(shù)快速以太網(wǎng)交換機(jī)傳輸速率10/100Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議IEEE802.3u局域網(wǎng)協(xié)議端口數(shù)量24UTP,100BASE-TX傳輸模式配置形式支持全雙工可級(jí)聯(lián)交換方式背板帶寬存儲(chǔ)轉(zhuǎn)發(fā)8.8Gbps接口介質(zhì)10BASE-T/10BASE接口介質(zhì)10BASE-T/10BASE-TX33指示面板各端口的狀態(tài)指示LED：連接成功、失敗、活動(dòng)、速度和全雙工指示。系統(tǒng)狀態(tài)LED：系統(tǒng)、RPS、帶寬使用指示。重量(Kg)7主要參數(shù)設(shè)備類(lèi)型電信級(jí)防火墻并發(fā)連接數(shù)500000網(wǎng)絡(luò)吞吐量(Mbps)500主要參數(shù)設(shè)備類(lèi)型電信級(jí)防火墻并發(fā)連接數(shù)500000網(wǎng)絡(luò)吞吐量(Mbps)500安全過(guò)濾帶寬400Mbps網(wǎng)絡(luò)端口用戶數(shù)限制入侵檢測(cè)安全標(biāo)準(zhǔn)

510/100,1AUX,1無(wú)用戶數(shù)限制DoS支持SMTPH.323T.120RASSIPMGCP、、FTP、TCP、UDP;NATH.323(包括T.120RASSIPMGCPICMPDNSPPTPNetMeeting、NBTPPP、PPPOE、ARP、DHCPServer,支持等把握端口治理VPN

Console口SNMP,WEB,CONSOLE,命令行,MIB支持一般參數(shù)適用環(huán)境

工作溫度:0℃～40℃;工作濕度:10%～90%;存儲(chǔ)溫度:-20℃～60℃;存儲(chǔ)濕度:5%～95%電源防火墻尺寸其他性能

AC:100-240V(50/60Hz),DC-48V～-65V442*450*44mm18kgNAT,VPN,QoS,VRP系統(tǒng),牢靠性校園網(wǎng)具體設(shè)計(jì)及實(shí)現(xiàn)VLANIPC類(lèi)IP例如：辦公樓：10.1.3.*~10.1.7.*部門(mén)IP安排財(cái)務(wù)部10.1.3.*教務(wù)處10.1.4.*后勤部10.1.5.*科研部10.1.3.*總務(wù)處10.1.7.*教學(xué)樓：10.1.8.*~10.1.12.*系IP安排大路與橋梁工程系10.1.8.*汽車(chē)與筑機(jī)工程系10.1.9.*治理工程系10.1.10.*信息工程系10.1.11.*10C類(lèi)IP，但是同時(shí)鋪張也比較嚴(yán)峻部門(mén)IP安排財(cái)務(wù)部~1C類(lèi)部門(mén)IP安排財(cái)務(wù)部~1教務(wù)處教務(wù)處2~1后勤部2~1科研部2~1總務(wù)處2~11教學(xué)樓：10.1.4.*和10.1.5.*系系IP安排大路與橋梁工程系~1汽車(chē)與筑機(jī)工程系2~61治理工程系62~442~54信息工程系~8剩下的：49~54可以做備用。網(wǎng)絡(luò)安全什么是網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全：是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的緣由而遭到破壞、更改、泄露，系統(tǒng)連續(xù)牢靠正常地運(yùn)行，網(wǎng)絡(luò)效勞不中斷。網(wǎng)絡(luò)安全從其本質(zhì)上來(lái)講就是網(wǎng)絡(luò)上的信息安全。從廣義來(lái)說(shuō)，但凡涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的爭(zhēng)論領(lǐng)域。校園網(wǎng)絡(luò)安全的特點(diǎn)校園網(wǎng)一般都最先應(yīng)用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)應(yīng)用普及，用戶群密集而且活潑。然而校園網(wǎng)也由于自身的特點(diǎn)也是安全問(wèn)題比較突出的地方，安全治理也更為簡(jiǎn)潔。校園網(wǎng)的以下特點(diǎn)導(dǎo)致安全治理格外簡(jiǎn)潔：校園網(wǎng)的速度快和規(guī)模大；校園網(wǎng)中的計(jì)算機(jī)系統(tǒng)治理比較簡(jiǎn)潔；活潑的用戶群體；開(kāi)放的網(wǎng)絡(luò)環(huán)境；有限的投入；盜版資源泛濫；因此導(dǎo)致當(dāng)前校園網(wǎng)常見(jiàn)的風(fēng)險(xiǎn)如下：普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞，對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)峻的威逼。計(jì)算機(jī)蠕蟲(chóng)、病毒泛濫，影響用戶的使用、信息安全、網(wǎng)絡(luò)運(yùn)行。(3)外來(lái)的系統(tǒng)入侵、攻擊等惡意破壞行為，有些計(jì)算機(jī)已經(jīng)被攻破，用作黑客攻擊的工具；拒絕效勞攻擊目前越來(lái)越普遍，不少開(kāi)頭針對(duì)重點(diǎn)高校的網(wǎng)站和效勞器。(4)內(nèi)部用戶的攻擊行為，這些行為給校園網(wǎng)造成了不良的影響，損害了學(xué)校的聲譽(yù)。校園網(wǎng)安全解決方案防火墻部署依據(jù)校園網(wǎng)的網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，在核心層中的核心交換機(jī)與接入路由器之間部署了硬件防火墻，這個(gè)防火墻能夠有效的阻擋大量的來(lái)自Internet現(xiàn)多種的安全策略。先進(jìn)的漏洞掃描技術(shù)承受目前最先進(jìn)的漏洞掃描系統(tǒng)定期對(duì)工作站、效勞器、交換機(jī)等進(jìn)展安全檢查，并依據(jù)檢查結(jié)果向系統(tǒng)治理員供給具體牢靠的安全性分析報(bào)告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。密碼口令有效治理不管是效勞器還是路由器，交換機(jī)等網(wǎng)絡(luò)設(shè)備中都確定要設(shè)定密碼。在密碼的安全設(shè)置安全上，首先確定杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶帳號(hào)；另外，對(duì)于系統(tǒng)的一些權(quán)限，設(shè)置得當(dāng)，對(duì)用戶進(jìn)展密碼驗(yàn)證；其次，在密碼口令的設(shè)置上要避開(kāi)使用弱密碼，就是很簡(jiǎn)潔被人猜出或者暴力破解的字符作為密碼；再者，設(shè)置時(shí)考慮密碼的長(zhǎng)度。安全治理和網(wǎng)絡(luò)安全生疏提高培訓(xùn)常言說(shuō)安全技術(shù)是協(xié)作安全治理的關(guān)心措施。應(yīng)當(dāng)在學(xué)校建立一套校園網(wǎng)絡(luò)安全治理模式，指定具體的安全治理制度，如機(jī)房治理制度、病毒防范制度等，并實(shí)行切實(shí)有效的措施保證制度的執(zhí)行，并定期對(duì)校內(nèi)網(wǎng)絡(luò)治理教師進(jìn)展計(jì)算機(jī)網(wǎng)絡(luò)安全學(xué)問(wèn)培訓(xùn)，或發(fā)放常見(jiàn)病毒解決方案等。但在享受高科技帶來(lái)的便捷的同時(shí)，我們需要糊涂的生疏到，網(wǎng)絡(luò)安全問(wèn)題的日益嚴(yán)峻也越