【正文】 2. 匯聚交換機(jī)選型：匯聚層交換機(jī)選擇WSC3750V224TS Cisco Catalyst 3750系列交換機(jī)是一款適用于中型機(jī)構(gòu)和大型企業(yè)分支機(jī)構(gòu)的創(chuàng)新產(chǎn)品。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測(cè)專家系統(tǒng)（IDES）。幀中繼是進(jìn)入帶寬范圍從56Kbps到1．544Mbps的廣域分組交換網(wǎng)的用戶接口。換句話說，當(dāng)源主機(jī)不能動(dòng)態(tài)知道第一跳路由器的 IP 地址時(shí)，HSRP 協(xié)議能夠保護(hù)第一跳路由器不出故障。均設(shè)置進(jìn)線間BD。網(wǎng)絡(luò)功能需求：（1） 公司各部門及宿舍員工可以通過網(wǎng)絡(luò)相互交流（2） 保證辦公部門、宿舍及網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)室能夠全部接入網(wǎng)絡(luò)并且保接入交換機(jī)的工作效率（3） 保證核心層交換機(jī)不因某一臺(tái)設(shè)備的故障導(dǎo)致整個(gè)公司網(wǎng)絡(luò)的癱瘓（4） 保證所有部門不因線路問題出現(xiàn)不能訪問網(wǎng)絡(luò)的情況網(wǎng)絡(luò)規(guī)模及信息點(diǎn)分布： 網(wǎng)絡(luò)總體規(guī)模較大，共三棟樓需連接成為園區(qū)網(wǎng)絡(luò)并接入互聯(lián)網(wǎng)。接入層的主要目標(biāo)是為最終用戶提供對(duì)網(wǎng)絡(luò)訪問的途徑，提供了寬帶共享、交換帶寬、MAC層過濾、網(wǎng)段劃分等功能。幀中繼：幀中繼（ Frame Relay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。IDS：IDS（intrusion detection system，全稱“入侵檢測(cè)系統(tǒng)”）是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。業(yè)務(wù)功能：通過只能的網(wǎng)絡(luò)服務(wù)，全面的服務(wù)質(zhì)量（QoS）,可預(yù)測(cè)的性能，增強(qiáng)的安全性，最高30瓦的PoE,以及全面的管理功能，Cisco Catalyst 4500系列將只能和運(yùn)營(yíng)簡(jiǎn)便性拓展到了網(wǎng)絡(luò)邊緣（配線間）。Cisco Catalyst 2960LAN Base交換機(jī)支持增強(qiáng)的安全性、服務(wù)質(zhì)量（QoS）和可用性。目前，IDS發(fā)展迅速，已有人宣稱IDS可以完全取代防火墻。防火墻：防火墻具有很好的保護(hù)作用。鏈路聚合一般用來連接一個(gè)或多個(gè)帶寬需求大的設(shè)備，例如連接骨干網(wǎng)絡(luò)的服務(wù)器或服務(wù)器群。學(xué)生公寓采用1BD，3FD。企業(yè)共三棟大樓包括：教學(xué)樓、辦公樓、學(xué)生公寓。核心層的主干交換機(jī)一般采用最快速率的鏈路連接技術(shù)，在與匯聚層骨干交換機(jī)相連時(shí)采用HSRP冗余備份與STP負(fù)載均衡技術(shù)，能夠?qū)崿F(xiàn)高帶寬，大容量網(wǎng)絡(luò)層路由交換功能，并且在一臺(tái)核心設(shè)備故障時(shí)，傳輸?shù)臄?shù)據(jù)能快速切換到另一臺(tái)核心設(shè)備，不影響網(wǎng)絡(luò)系統(tǒng)正常工作。VPN屬于遠(yuǎn)程訪問技術(shù)，簡(jiǎn)單地說就是利用公用網(wǎng)絡(luò)架設(shè)專用網(wǎng)絡(luò)。它有控制信息基本的任務(wù)在不同信任的區(qū)域。企業(yè)整體拓?fù)淙缦氯W(wǎng)絡(luò)設(shè)備選型園區(qū)網(wǎng)交換機(jī)設(shè)備選型：1． 核心層交換機(jī)選型：核心層交換機(jī)選擇WSC 4506E， 端口密度高達(dá)244個(gè) 10/100（RJ45，帶或不帶PoE）、10/100（RJ21，帶或不帶PoE）、100BASEFX、100BASELX100BASED、100BASEX、10/100/1000BASET（帶或不帶PoE）,或者高達(dá)32個(gè)萬兆以太網(wǎng)端口。200Mbps吞吐率，攻擊事件數(shù)2800以上。在DMZ與園區(qū)網(wǎng)接入交換機(jī)的旁路設(shè)置IDS進(jìn)行入侵檢測(cè)保障內(nèi)網(wǎng)安全