【正文】 加密安全認證協(xié)議 /支持 Win2K/XP,Linux,Novell,Mac/支持端口自動識別交叉 ,直通 /支持 32 組網(wǎng)卡 MAC地址的授權(quán)訪問 室外圖片以及參數(shù)如表 64 所示： 25 表 64 名稱 :WA1008 參考價格： 320 元 型號 :WA1008 無線標準 IEEE ,IEEE 傳輸速率 54,48,36,24,18,12,11,9,6,2,1Mbps PoE 供電 支持 POE,支持本地供電 工作頻段 支持設置工作載頻 ,或自動信道選擇 覆蓋范圍 開闊環(huán)境 150600 米 /室內(nèi)辦公環(huán)境 40150米 無線安全 支持多 SSID區(qū)分網(wǎng)絡 ,支持 64/128/152位靜態(tài) WEP加密 ,支持加密與非加密用戶同時接入 ,支持動態(tài)加密 Tkip 狀態(tài)指示 LEDS 電源 ,WAN 口 ,LAN 口 , 指示燈 外形尺寸 200mm 150 mm 60 mm 重量 ： 其它性能 負載均衡：支持 IAPP 協(xié)議 ,支持基于用戶數(shù)的負載均衡 ,基于流量的負載均衡 ,支持基于 AP的性能監(jiān)測 ,包括用戶列表 ,流量等統(tǒng)計信息顯示等 工作方式：支持多種工作方式 (AP 基本模式 ,PTP(Point to Point),PTMP(Point to Mult Point)),WDS(Wireless Distribution System)) 支持 SNMP,WEB,Tel,HGMP 對 AP的故障 ,配置 ,重啟等管理 AP 接入 用戶數(shù) (User) 可不受限制 , 最大帶寬為 11M,建議以 2030 人/AP 為宜； 最大帶寬為 54M,建議以 60 人 /AP 為宜 有線設備 桌面交換機 圖片以及參數(shù)如表 65示： 26 表 65 名稱： SOHO 交換機 參考價格為 240 元 產(chǎn)品類型：二層 ,非網(wǎng)管型交換機 ,SOHO 交換機 接口類型： 10/100BASETX 端口 ,100BaseFX 接口數(shù)目： 24 口 傳輸速率： 10M/100Mbps 模塊化插槽數(shù)： 0 VLAN 支持：無 VLAN 功能 ,不支持 VLAN 網(wǎng)管功能：無網(wǎng)管功能 ,不支持網(wǎng)管功能 接入層交換機 圖片以及參數(shù)如表 66 示 表 66 交換機名稱：騰達 TEG1024 參考價格為 1788 元 產(chǎn)品型號 TEG1024 產(chǎn)品類型千兆交換機 傳輸方式存儲轉(zhuǎn)發(fā)方式 背板帶寬 50Gbps 外形尺寸 19 英寸標準機架結(jié)構(gòu)鋼殼 接口類型 RJ45 接口數(shù)目 24 口 傳輸速率 10M/100M/1000Mbps 支持網(wǎng)絡標準 , 以太網(wǎng)標準 是否支持全雙工支持全雙工 MAC 地址表 8K 二層交換機 圖片以及參數(shù)如表 67 27 表 67 名稱 H3C S5024P 參考價格為 3300 元 產(chǎn)品型號 S5024P 3300 產(chǎn)品類型企業(yè)級 ,二層 ,可網(wǎng)管型交換機 ,千兆以太網(wǎng)型 傳輸方式存儲轉(zhuǎn)發(fā)方式 背板帶寬 48Gbps 包轉(zhuǎn)發(fā)率 36Mpps 外形尺寸 440 260 44mm 接口類型 10/100/1000BASET端口 接口數(shù)目 24口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 管理端口 1個 Console 端口 堆疊不可堆疊 LED 指示器每端口 :Link/Act,Speed/每設備 :Power 支持網(wǎng)絡標準 IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE VLAN 支持支持 VLAN 功能 ,最多支持 24 個基于端口的 VLAN 端口聚合支持端口聚合功能 ,支持整機最多 4個匯聚組 ,每組最多 24個端口 網(wǎng)管功能支持網(wǎng)管功能 ,基 于 Web 的管理 ,支持命令行配置 是否支持全雙工支持全雙工 MAC 地址表 8K 其他性能支持 IEEE 優(yōu)先級 ,支持 SP 及 WRR 隊列調(diào)度 ,支持每端口 4個優(yōu)先級隊 /支持 Ping 維護診斷工具 /端口帶寬控制 三層交換機 圖片以及參數(shù)如表 68所示： 28 表 68 名稱： H3C LSS560050C 參考價格： 64260 元 產(chǎn)品型號 LSS560050C 產(chǎn)品類型企業(yè)級 ,三層 ,可網(wǎng)管型交換機 ,千兆以太網(wǎng)型 ,可網(wǎng)管型 傳輸方式存儲轉(zhuǎn)發(fā)方式 背板帶寬 240Gbps 包轉(zhuǎn)發(fā)率 102Mpps 外形 尺寸 440 420 重量 6Kg 接口類型 10/100BaseT 端口 ,10/100/1000BASET 端口 ,千兆 SFP Combo 口 ,(48 個10/100/1000M 電口 ,4個千兆 SFP Combo 口 ) 接口數(shù)目 48口 傳輸速率 10M/100M/1000Mbps 模塊化插槽數(shù) 4 管理端口 1個 Console 口 堆疊可堆疊 支持網(wǎng)絡標準 ； ,IEEE ,IEEE ,IEEE VLAN 支持 支持 VLAN 功能 ,支持 4K 個符合 IEEE 標準的 VLAN,支持基于端口的VLAN 端口聚合 支持端口聚合 ,支持通過 LACP 進行動態(tài)端口匯聚 ,支持進行通過命令行手動進行端口匯聚 ,支持堆疊范圍內(nèi)的跨設備鏈路匯聚 ,支持 GE(Gigabit Ether)端口匯聚 ,支持 10G(Gigabit Ether)端口匯聚 ,最多 32組端口匯聚組 ,GE匯聚組最多支持 8 個端口 ,10GE 匯聚組最多 4 個端口 ,匯聚的端口必須具有相同的端口類型 網(wǎng)管功能 支持網(wǎng)管功能 ,命令行接口 (CLI)配置 ,支持 Tel 遠程配置 ,通過 Console口配置 ,WEB 網(wǎng)管 ,SNMP 管理 ,RMON 管理 ,QuidView 網(wǎng)管系統(tǒng) ,支持系統(tǒng)日志 ,支持 29 分級告警 是否支持全雙工 支持全雙工 ,支持 IEEE 流控 (全雙工 ),支持 Backpressure based flow control(背壓式流控 )(半雙工 ) 認證標準 CISPR 22 Class A,FCC Part 15 Class A,EN 55022 Class A,ICES 003 Class A,VCCI Class A,AS/NZS 3548 Class A,EN 6100032,EN 6100033 MAC 地址表 16K 其他性能 支持流量控制 (Flow Control),支持端口鏡像 (Port Mirror),支持服務質(zhì)量(QoS),生成樹協(xié)議支持 ,廣播風暴控制 , 認證支持 電源電壓 AC:額定電壓范圍： 100V240V .,50/60Hz,最大電壓范圍： 90V264V .,47/63Hz,DC:額定電壓范圍： 48 60V,最大電壓范圍： 36 72V 最大功率 180W 其它 電源模塊 :PSL180AD(180W 系統(tǒng)輸出電源模塊 )交流輸入或者直流輸入 ,PSL480AD48P(180W 系統(tǒng) +300W POE 輸出電源模塊 )交流輸入或直流輸入 防火墻 圖片以及參數(shù)如表 69所示： 表 69 名稱：天融信 NGFW4000 參考價格： 118000 元 產(chǎn)品型號： NGFW4000(TC4324) 產(chǎn)品類型：企業(yè)級 最大吞吐量： 400Mbps 用戶數(shù)限制：無用戶數(shù)限制 并發(fā)連接數(shù)： 1000000 并發(fā)連接數(shù) VPN：支持 VPN 功能 入侵檢測： Dos 電源電壓： 100240VAC,50/60Hz 做接入用的路由器 圖片以及參數(shù)如表 610 所示： 30 表 610 名稱：思科 2801 參考價格： 8978 元 產(chǎn)品型號 ： 2801 產(chǎn)品類型 ： 模塊化 ,企業(yè)級 ,路由器 包轉(zhuǎn)發(fā)率 ： 10 Mbps: 14,800 pps ,100 Mbps: 148,800 pps 外形尺寸 ： 419 445 重量 ： DRAM 內(nèi)存 ： 384MB Flash 內(nèi)存 ： 128MB 固定廣域網(wǎng)接口 ： 10/100Mbps 固定局域網(wǎng)接口 ： 2 x 10/100Mbps 控制端口 ： Console 擴展插槽 有擴展插槽 ,4 個 HWIC 插槽 支持協(xié)議 ： IEEE 網(wǎng)絡管理 ： 支持 SNMP 管理 ,Cisco ClickStart VPN： 支持 VPN 功能 QoS： 支持 QoS 功能 內(nèi)置防火墻 ： 有內(nèi)置防火墻 認證標準 UL 60950:CAN/CSA ,IEC 60950,EN 609501,AS/NZS 60950 線纜設備 1． 百兆光纖：先介紹一下 光纖的特點 光纖與前面介紹的電纜完全不同，它不再是用電子信號來傳輸數(shù)據(jù)，而是使用光脈部來傳輸傳輸信號。這個解決方案在站點用戶使用 Cisco Airo無線客戶機適配器和訪問點以及 Cisco安全訪問 20 服務器時可以得到。 EAP 和 在遵循 WEP 的基礎上，提供了一個集中管理、 基于標準、開放的方法來解決 標準在安全方面的局限。然后，客戶機加載密鑰，準備把它應用到登錄會話過程中。客戶機利用用戶提供的單向口令散列信息來生成對詢問的響應，并把這個響應送到 RADIUS 服務器。 ? 客戶機上的用戶在網(wǎng)絡登錄對話框或類似功能的對話框 中提供用戶名和口令。RADIUS 服務器和客戶機利用客戶機所提供的特定 WEP 密鑰進行登錄對話連接。 完整的安全解決方案 我們所需要的無線 LAN 安全解決方案，應該利用基于標準的和開放的結(jié)構(gòu)，充分利用 安全部件，提供最高級別的可用安全性，實現(xiàn)從一個中央 控制點進行有效的安全管理。彌補這個安全弱點的途徑之一是定期更換 WEP 密鑰。因為客戶機和驗證服務器通過訪問點進行通信，訪問點必須支持雙向的身份驗證方法。 所需要的安全方案 ? 無線 LAN 身份驗證基于設備獨立的項目，如用戶名和口令等，不論在哪一部客戶機上運行，這些項目都由用戶擁有和使用 ? 使用由用戶身份驗證動態(tài)產(chǎn)生的 WEP 密鑰，并不是和客戶機物理相關(guān)的靜態(tài)密鑰 虛假訪問點 共享密鑰驗證使用單向，非相互 的身份驗證方法。此時管理員要想檢測網(wǎng)絡的安全性是否被破壞是不可能的；原有的機主應該及時通知網(wǎng)絡管理員。 硬件被竊 靜態(tài)地指定 WEP 密鑰給一臺客戶機是很常見的方法，密鑰或 者存儲在客戶機的磁盤存儲器中，或者存儲在客戶機的無線 LAN 適配器的內(nèi)存中。在共享密鑰的方法中，訪問點發(fā)送給客戶機一個詢問文本信息包，客戶機必須使用正確的 WEP 密鑰對它進行編碼，并且把它返回訪問點。 17 身份驗證 一個客戶機在進行身份驗證之前不能接入到無線 LAN 中。這種缺省密鑰的問題在于它們越是廣泛地進行分配，也就越有可能暴露。有的廠家利用軟件實現(xiàn)加密和解密過程的大量計算，也有的廠家，如 Cisco，利用硬件加速器來保證數(shù)據(jù)流加密和解密過程中的性能損失最小。 WEP 標準規(guī)定了一種稱為有線等效保密（或稱為 WEP）的可選加密方案，提供了確保無線 LAN 數(shù)據(jù)流的機制。 SSID 無線 LAN 中經(jīng)常用到的一個特性是稱為 SSID 的命名編號，它提供低級別上的訪問控制。怎么配置轉(zhuǎn)換呢？這里使用了其中一種方法，端口復用來實現(xiàn)地址轉(zhuǎn)換，配置如表 格 35所示： 表 35 NAT 配置：（采用端口復用） Router(configif)exit Router(config)int f0/0 Router(configif)ip nat inside Router(configif)int s0/0 Router(configif)ip nat outside Router(configif)exit Router(config)accesslist 2 permit any Router(config)ip nat ins Router(config)ip nat inside sou Router(config)ip nat inside source list 2 interface s0/0 overload Router(config)ip route 靜態(tài)路由配置 做 NAT 地址轉(zhuǎn)換的時候 在內(nèi)網(wǎng)以默認路由方式將內(nèi)部網(wǎng)絡的全部數(shù)據(jù)包發(fā)送到外網(wǎng) 外部網(wǎng)絡要做回路由進行通信。 室內(nèi)無線 AP 設備選擇： TWL54A 距離為 100 米 170 元 價格估計 170 元