【文章內(nèi)容簡介】 5181。m 多模光纖,傳輸距離 550m傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 包轉(zhuǎn)發(fā)率 VLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持網(wǎng)管功能 支持 Web 網(wǎng)管MAC 地址表 8K模塊化插槽數(shù) 1電源 AC100240V(50Hz60Hz)環(huán)境標(biāo)準(zhǔn) 工作溫度:0℃40℃、工作濕度:20%85%無凝結(jié)尺寸(mm) 440*230*44重量(Kg) 4價格 ￥2800表 34 H3C S1216（24 口）參數(shù)H3C S1216 主要參數(shù)產(chǎn)品外觀交換機類型 千兆以太網(wǎng)交換機應(yīng)用層級 接入層內(nèi)存 2MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 、IEEE 、IEEE 端口結(jié)構(gòu) 非模塊化學(xué)院校園網(wǎng)規(guī)劃方案12端口數(shù)量 24接口介質(zhì) 10BaseT:3/4/5 類雙絞線,支持最大傳輸距離 200m、100BaseTX:5 類雙絞線,支持最大傳輸距離 100m、1000BaseT:5 類雙絞線,支持最大傳輸距離 100m傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 32Gbps包轉(zhuǎn)發(fā)率 VLAN 支持 不支持QOS 支持 不支持網(wǎng)管支持 不支持MAC 地址表 8K電源 輸入電壓:220V AC尺寸(mm) 33023044價格 ￥1250路由器表 35 CISCO 7206VXR 參數(shù)CISCO 7206VXR 基本參數(shù)路由器外觀路由器類型 模塊化接入路由器端口結(jié)構(gòu) 模塊化網(wǎng)絡(luò)協(xié)議IEEE ,SDN。密標(biāo)準(zhǔn) AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。PPP(PAP,CHAP,LCP,IPCP,MLPPP)固定的廣域網(wǎng)接口可選廣域接口 WIC 卡固定的局域網(wǎng)接口 10/100BaseT/TX其他端口 控制端口 RS232內(nèi)置防火墻 是學(xué)院校園網(wǎng)規(guī)劃方案13Qos 支持 支持支持 VPN 支持?jǐn)U展模塊 6處理器 22263 或 350MHz(MIPS RISC)內(nèi)存 最大 512MB網(wǎng)絡(luò)管理 Cisco ClickStart，SNMP適用環(huán)境 工作溫度:0℃40℃、工作濕度:10%90%、存儲溫度:20℃65℃電源 電源電壓:1認(rèn)證 100240V尺寸 431*426*133重量 價格 ￥ 萬 防火墻選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克 USG3030( USG3030)表 36 華為賽門鐵克 USG3030( USG3030)華為賽門鐵克 USG3030( USG3030)主要參數(shù)設(shè)備外觀類型 企業(yè)級防火墻品牌 華為賽門鐵克并發(fā)連接 1000000網(wǎng)絡(luò)端口 3 個 GE 光電互斥接口,1 個 Con網(wǎng)絡(luò)吞吐量 1000安全過濾 400Mbps用戶數(shù)限 無用戶數(shù)限制入侵檢測 Dos,DDoS適用環(huán)境 工作溫度:0℃～40℃。工作濕控制端口 Console 口其他性能 高性能高可靠性,功能全面的 VPN 網(wǎng)關(guān),優(yōu)異的 DoS/DDoS 攻擊防范能學(xué)院校園網(wǎng)規(guī)劃方案14力,對多種協(xié)議流量控制,豐富的 NAT 業(yè)務(wù)能力,靈活便捷安全的維護管理,高速日志收集功能防火墻尺寸 420*436*電源 AC:100～240V,DC:48V～6安全標(biāo)準(zhǔn) FCC,CE管理 SNMPv1/v2/v3,SSH、RADIUS 重量(Kg) 6參考價格/商家報價￥3 萬 服務(wù)器選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的服務(wù)器如下：電子郵件服務(wù)器表 37 eWorld 郵件服務(wù)器 M 參數(shù)eWorld 郵件服務(wù)器參數(shù)設(shè)備外觀設(shè)備類型 郵件服務(wù)器功能 新一代全程服務(wù)的高可用性硬件郵件服務(wù)器。國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內(nèi)外收發(fā)郵件順暢。嵌入式 linux 架構(gòu),穩(wěn)定性極高。主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、Webmail、網(wǎng)絡(luò)磁盤、防火墻等WAN 連接 10/100/1000Mbps*1(可擴展 2 個 WAN)LAN 連接 10/100/1000Mbps*1管理 web 遠(yuǎn)程管理平臺 Linux 等操作系統(tǒng)學(xué)院校園網(wǎng)規(guī)劃方案15接口 RJ45,RS232其他特性 250G*2 SATA其他參數(shù)電源 220V外觀 半長 2U 機架式認(rèn)證 CE,FCC價格 ￥ 萬件傳輸服務(wù)器表 38 eWorld 寬帶主機 S20 參數(shù)eWorld 寬帶主機 S20 參數(shù)設(shè)備外觀設(shè)備類型 功能服務(wù)器功能 寬帶主機是國際先進、國內(nèi)首創(chuàng)的一體化信息化平臺,嵌入式 linux 結(jié)構(gòu)、抗病毒、抗攻擊。主要功能:防火墻、VPN、上網(wǎng)行為管理、網(wǎng)站、郵件、郵件監(jiān)控、病毒垃圾郵件過濾、FTP、文件服務(wù)器、帶寬管理、負(fù)載均衡等多種功能,企業(yè)信息化性價比極高整體解決方案WAN 連接 10/100/1000Mbps*1LAN 連接 10/100/1000Mbps*1管理 web 遠(yuǎn)程管理平臺 嵌入式 linux 系統(tǒng)接口 10/100Mbps,RS232其他參數(shù)電源 220V外觀 半長 2U 機架式認(rèn)證 CE,FCC價格 ￥ 萬學(xué)院校園網(wǎng)規(guī)劃方案16計費服務(wù)器表 39 計費服務(wù)器參數(shù)計費服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱 小區(qū)寬帶寬帶計費軟件藍海卓越 Radius 認(rèn)證計費服務(wù)器認(rèn)證計費管理服務(wù)器:NSG502022設(shè)備類型 計費服務(wù)器功能用戶管理功能；網(wǎng)絡(luò)管理功能 ；網(wǎng)絡(luò)記錄功能；計費及統(tǒng)計管理帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展?fàn)顩r； 統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。其他特性基于標(biāo)準(zhǔn)的 RADIUS 協(xié)議開發(fā)的寬帶計費管理服務(wù)器；它不僅支持 PPPOE 和 SCG 的認(rèn)證計費方式，還支持最新的 接入控制技術(shù)，與其他廠商支持相應(yīng)標(biāo)準(zhǔn)的產(chǎn)品兼容，結(jié)合藍海卓越電信級 PPPOE 網(wǎng)關(guān)，可提供更加豐富的功能。其他參數(shù)發(fā)布時間 2022 年 09 月 19 日更新時間 2022 年 01 月 19 日有效期限 1 年數(shù)量 8價格 ￥39600代理服務(wù)器表 310 代理服務(wù)器參數(shù)代理服務(wù)器參數(shù)產(chǎn)品外觀學(xué)院校園網(wǎng)規(guī)劃方案17產(chǎn)品名稱 美國服務(wù)器設(shè)備類型 代理服務(wù)器功能 共享網(wǎng)絡(luò)；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù)CPU Dual Xeon 內(nèi)存 1GB硬盤 160GB流量 4000GB/月IP 數(shù) 5價格 ￥1250Web 服務(wù)器表 311 Web 服務(wù)器參數(shù)Web 服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型 WEB 服務(wù)器功能 提供網(wǎng)上信息瀏覽服務(wù)處理器 Intel 至強 雙核心 E3120光驅(qū) ComboLan 管理 PXE其他參數(shù)外觀 1U 高機架式價格 ￥11800Ups表 312 山特 C3KVA/2100W（標(biāo)參數(shù)數(shù)）山特 C3KVA/2100W 主要參數(shù)學(xué)院校園網(wǎng)規(guī)劃方案18產(chǎn)品外觀設(shè)備類型 在線式額定輸出容量 3kva輸入電壓范圍 115300V輸入頻率范圍 4060Hz輸出電壓范圍 220*（1177。2%）V輸出頻率范圍 電池模式：50177。%Hz輸出電壓波形 正弦波電池 閥控式免維護鉛酸蓄電池備用時間 半載11 分鐘波長 433mm寬*高 145mm * 318mm重量 28kg價格 ￥2250 接入 Inter 設(shè)計DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計算機通信網(wǎng)的需要。其主要特點： 傳輸質(zhì)量高，信道利用率高；傳輸速率高，網(wǎng)絡(luò)時延??；數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖像等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；網(wǎng)絡(luò)運行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 其主要優(yōu)點：學(xué)院校園網(wǎng)規(guī)劃方案19校園網(wǎng)采用 DDN 專線接入的方式上網(wǎng)，校園內(nèi)上網(wǎng)采用 NAT 的方式，保證師生上網(wǎng)方便。 VLAN 的劃分及 IP 地址的分配VLAN 技術(shù)在網(wǎng)絡(luò)領(lǐng)域得到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全方面起到了不可忽視的作用。采用 VLAN 技術(shù)能夠更容易地實現(xiàn)網(wǎng)絡(luò)的集中管理。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進行配置。VLAN 提供的安全機制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機等的訪問。VLAN 控制可以廣播組的大小和位置，甚至鎖定網(wǎng)絡(luò)成員的 MAC 地址，這樣，就限制了未經(jīng)安全許可的用戶和網(wǎng)絡(luò)成員對網(wǎng)絡(luò)的使用，增強網(wǎng)絡(luò)管理。VLAN 劃分原則是便于管理。VLAN 劃分理念是將幾個樓劃分在同一 VLAN，便于操作管理。 IP 地址分配原則所有子網(wǎng)的可分配地址為：1~240。241~254 為網(wǎng)絡(luò)設(shè)備保留地址，用于網(wǎng)絡(luò)設(shè)備的擴充和管理。例如：IP 子網(wǎng) 子網(wǎng)，可以分配給用戶的IP 地址為 ~；地址 ~ 為網(wǎng)絡(luò)設(shè)備保留的地址，無特殊需求時，不能分配給普通用戶使用。所有子網(wǎng)的網(wǎng)關(guān)地址均為 254。例如：對于 子網(wǎng)，網(wǎng)關(guān)地址為。所有子網(wǎng)的地址掩碼均為 。對于 VLAN HOST（主機網(wǎng)）和 VLAN FILEDTERM 所對應(yīng)的子網(wǎng)，按照劃定的地址范圍進行分配。為了保證主機之間數(shù)據(jù)交換的快速和高效，主機在網(wǎng)絡(luò)上只允許連接各組的系統(tǒng)和公司級的服務(wù)器系統(tǒng) 物理 /鏈路層配置原則物理/鏈路層配置遵循下面的原則：網(wǎng)絡(luò)設(shè)備互連的物理端口都應(yīng)該綁定端口的速率和全雙工模式；建議所有的都不要穿透核心層，所有的 VLAN 都將在匯聚層交換機上終結(jié)；本實施方案建議不要啟用 STP 生成樹協(xié)議，由于所有的 VLAN 都已學(xué)院校園網(wǎng)規(guī)劃方案20在匯聚層交換機終結(jié)，在二層上并沒有環(huán)路存在，故無必要啟用；如果開啟基于每個 VLAN 的生成樹協(xié)議，廣播報文將會很多，影響核心交換機性能和網(wǎng)絡(luò)收斂時間；所有核心層和匯聚層交換機之間的互連端口均設(shè)置為 Trunk 模式，但目前只容許互連 VLAN 通過，以應(yīng)付將來有 VLAN 穿越核心層這種情況；匯聚層交換機和接入交換機之間的互連端口設(shè)置為 Trunk 模式。4．網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。來源于網(wǎng)內(nèi)的威脅主要是病毒攻擊和黑客行為攻擊。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有 40％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 威脅網(wǎng)絡(luò)安全因素分析計算機網(wǎng)絡(luò)安全受到的威脅包括：“黑客”的攻擊；計算機病毒；拒絕服務(wù)攻擊（Denial of Service Attack） 。安全威脅的類型：非授權(quán)訪問。操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享；冒充合法用戶。指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性。使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應(yīng)時間等手段。這會妨礙合法用戶正常訪問網(wǎng)絡(luò)資源，使有嚴(yán)格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)；病毒與惡意攻擊。通過網(wǎng)絡(luò)傳播病毒或惡意 Java、active X 等，其破壞性非常高，而且用戶很難防范；軟件的漏洞和“后門” 。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。另外，軟件的“后門”都是軟件編程人員為了方便而設(shè)置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡(luò)信息將沒有什么安全可言。如 Windows 的安全漏洞便有很多；電磁輻射。電磁輻射對網(wǎng)絡(luò)信息安全有兩方面影響。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和學(xué)院校園網(wǎng)規(guī)劃方案21軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源。另一方面，電磁泄漏可以導(dǎo)致信息泄露。 網(wǎng)絡(luò)安全防范措施為了保證局域網(wǎng)安全，內(nèi)網(wǎng)和外網(wǎng)之間最好設(shè)置訪問隔離，常用的措施是在內(nèi)部網(wǎng)與外部網(wǎng)之間采用訪問控制和進行網(wǎng)絡(luò)安全檢測，以增強機構(gòu)內(nèi)部網(wǎng)的安全性。 訪問控制：在內(nèi)外網(wǎng)隔離及訪問系統(tǒng)中，采用防火墻技術(shù)是目前保護內(nèi)部網(wǎng)安全的最主要的，同時也是最有效、最經(jīng)濟的措施之一。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)。實現(xiàn)網(wǎng)絡(luò)和信息安