【正文】 帶寬，并支持將來更高帶寬的擴展能力，高達 2858Mpps的二 /三層包轉(zhuǎn)發(fā)速率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換。提供全面的安全防護體系，提供分布式的業(yè)務融合平臺，滿足未來網(wǎng)絡對安全和業(yè)務的更高需求。 其產(chǎn)品外觀如圖 所示。 圖 RGS8606 萬兆核心路由交換機 主要技術參數(shù)如表 所示。 表 RGS8606 技術參數(shù) 備注 產(chǎn)品型號 RGS8606 主機箱型號 S8606Chassis 模板插槽 6個 其中 2個用于管理引 擎模塊 背板 要求不低于 交換容量 包轉(zhuǎn)發(fā)速率 L2： 953Mpps /2858Mpps L3： 953Mpps /2858Mpps 配置說明： 二代管理引擎模塊（可以冗余，提供 USB 管理接口，支持多業(yè)務卡） 2運城學院計算機科學與技術系畢業(yè)論文 第 18 頁 共 24 頁 塊； 24GT/12SFP,24 個 10/100/1000M 自適應電口 +12 個復用 SFP 千兆接口線卡， 2塊； 1200W 交流電源模塊 4 塊； 所需數(shù)量： 2 臺。 2. RGWall160E 防火墻 產(chǎn)品介紹： RGWALL160E 防火墻是銳捷網(wǎng)絡推 出的接口豐富、配置靈活、網(wǎng)絡適應能力好的準千兆防火墻產(chǎn)品。該產(chǎn)品基于自主開發(fā)的 RGSecOS，在高性能硬件平臺的支撐下，處理能力最高可達 1000Mbps。主要功能包括：擴展的狀態(tài)檢測功能、防范入侵及其它（如 URL 過濾、 HTTP 透明代理、 SMTP 代理、分離 DNS、NAT 功能和審計 /報告等）附加功能。 它 采用銳捷網(wǎng)絡獨創(chuàng)的分類算法（ Classification Algorithm）設計的新一代安全產(chǎn)品 —— 第三類防火墻，支持擴展的狀態(tài)檢測（ Stateful Inspection）技術，具備高性能的網(wǎng)絡傳輸功能；同 時在啟用動態(tài)端口應用程序 (如 VoIP、 H323 等 )時，可提供強有力的安全信道 ，其產(chǎn)品外觀如圖 所示 。 圖 RGWALL160E 防火墻 主要技術參數(shù)如表 所示。 表 RGWALL160E 技術參數(shù) 備注 產(chǎn)品型號 RGWALL160E 設備類型 VPN防火墻 接口 固定的 4GE+1FE 配置說明： 百兆高端防火墻安全網(wǎng)關，支持冗余電源，支持 Bypass 功能，標準 2U設備，自帶 10 個 IPsec/SSL VPN 隧道 。 供需 1臺。 入侵檢測系統(tǒng) 產(chǎn) 品介紹： RGIDS500 是銳捷眾多優(yōu)秀的網(wǎng)絡設備產(chǎn)品之一， 采用基于狀態(tài)的應用層協(xié)議分析技術。狀態(tài)協(xié)議分析技術基于對已知協(xié)議結(jié)構(gòu)的了解，通過分析數(shù)據(jù)包的結(jié)構(gòu)和連接狀態(tài)，檢測可疑連接和事件，極大地提高了檢測效率和準確性。不僅能準確識別所有的已知攻擊，還可以識別未知攻擊，并使采用IDS（入侵檢測系統(tǒng)） 躲避技術的攻擊手段徹底失效。利用協(xié)議分析已知的通信協(xié)議，在處理數(shù)據(jù)幀和連接時更加迅速和有效準確，減少了誤報的可能性。它 采用高效的入侵檢測引擎，綜合使用虛擬機解釋器、多進程、多線程技術，配合專門設計的高性能 的硬件專用平臺，能夠?qū)崟r處理高達兩千兆的網(wǎng)絡流運城市科技治超天網(wǎng)工程數(shù)據(jù)交換中心設計 第 19 頁 共 24 頁 量。 具有高性能、高可靠、高可用的特性。 主要技術參數(shù)如表 所示 。 表 RGIDS500 技術參數(shù) 備注 型號 產(chǎn)品形態(tài) 10機架 功率 250W 工作電壓 100– 240 AC 配置要求： 百兆級 IDS 入侵檢測系統(tǒng)， 2 10/100/1000M RJ45 接口， 2 10/100M RJ45接口，支持 1路管理， 3 路監(jiān)聽， IDS 500，所需臺數(shù)： 1 臺。 配置要求如表 所示。 表 網(wǎng)管平臺參數(shù) 備注 型 號 數(shù)量 單位 RGSNCBase 1 套 RGSNCTopo 1 套 RGSNCLicense100 5 個 ： 2021*1000*800 規(guī)格交換網(wǎng)機柜 2 臺。 服務器、存儲設備 服務器 產(chǎn)品介紹： 浪潮英信 NF5280服務器是國內(nèi)廠商完全自主研發(fā)設計的雙路高端機架式服務器，定位于對空間要求較高，同時需要能夠最大發(fā)揮雙路服務器性能的用戶使用。通過采用最新英特爾 174。至強 174。處理器 5600 系列，以及彈性架構(gòu)設計和智能調(diào)控技術，完美展現(xiàn)了高能效、高擴 展、穩(wěn)定可靠、智能等特性優(yōu)勢 ，其產(chǎn)品外觀如圖 所示 。 圖 NF5280 服務器 主要技術參數(shù)如圖 所示。 備注 產(chǎn)品型號 NF5280 產(chǎn)品類別 機架式 CPU數(shù)量 1顆 CPU型號 Xeon E5606 運城學院計算機科學與技術系畢業(yè)論文 第 20 頁 共 24 頁 內(nèi)存容量 2GB 網(wǎng)絡控制器 雙千兆網(wǎng)卡 表 NF5280 技術參數(shù) 配置說明： 兩顆至強 L5620 ， 16GB DDR3 RDIMM 內(nèi)存，三塊 300G 硬盤，支持 RAID0、 5，供需 4 臺。 2. NF5860 數(shù)據(jù)庫服務器 主要技術參數(shù)如表 所示。 備注 產(chǎn)品型號 NF5860 產(chǎn)品類別 機架式服務器 網(wǎng)絡控制器 雙千兆網(wǎng)卡 CPU型號 Intel Xeon E74807()/18ML3/6核 表 NF5860 技術參數(shù) 配置說明： 4顆 Intel Xeon E74807()/18ML3/6 核， 32GDDR3 RDIMM 內(nèi)存，三塊 300G SAS15000 轉(zhuǎn)硬盤，支持 RAID0、 5，供需 2 臺。 機柜： 2米標準規(guī)格服務器柜機柜 2臺。 輔助設備 線材、連接器、電源線、機柜內(nèi) PDU（機柜專用電源插座）、承重托盤等一批。 交換網(wǎng)及安全設備 序號 品 名 數(shù)量 單位 單價 總價 備注 1 萬兆核心交換 2 臺 229000 458000 雙核心互為 冗余 2 千兆接入交換 3 臺 6500 19500 3 防火墻 1 臺 76000 76000 4 入侵檢測系統(tǒng) 1 臺 165000 165000 5 網(wǎng)管平臺 104000 6 機柜 2 個 5000 10000 7 其他輔材 1 批 10000 10000 合計 842500 運城市科技治超天網(wǎng)工程數(shù)據(jù)交換中心設計 第 21 頁 共 24 頁 服務器、存儲、容災、工作站硬件設備 序號 品名 數(shù)量 單位 單價 金額 備注 1 負載均衡 2 臺 250000 500000 2 應用服務器集群 1 4 臺 55000 220210 4臺實現(xiàn)集群建議品牌： IBM、 HP、 DELL 3 數(shù)據(jù)庫服務器 2 2 臺 80000 160000 2臺實現(xiàn)集群建議品牌： IBM、 HP、 DELL 4 通用服務器 3 臺 55000 165000 OA/殺毒 /備份等系統(tǒng)用 5 KVM切換器 2 臺 10000 20210 6 工作站 15 臺 5000 75000 7 服務器機柜 2 個 8000 16000 8 輔材 1 批 20210 20210 運城學院計算機科學與技術系畢業(yè)論文 第 22 頁 共 24 頁 結(jié) 論 經(jīng)過兩個多月的研究和努力，在老師同學的幫助下終于完成了科技治超天網(wǎng)工程數(shù)據(jù)交換中心的設計論文。本設計是以運政 2M 專網(wǎng)的硬件網(wǎng)絡環(huán)境和各種信息化軟件完備的數(shù)據(jù)環(huán)境為基礎，使用各種型號的路由器、交換機、防火墻等軟硬件設施來完成的，基本實現(xiàn)了預期的功能需求，即通過該設計能夠?qū)崿F(xiàn)數(shù)據(jù)的實時交換。 通過本次畢業(yè)設計，讓我對網(wǎng)絡方向的工作有了進一步了解，在單位的十來天也讓我看到了網(wǎng)絡 的強大力量和數(shù)據(jù)交換設計的重要性，做到了理論與實際的相結(jié)合，將四年學到的知識與具體實踐相映照，獲得了具體項目的的設計開發(fā)經(jīng)驗，為今后在實際工作中更好的運用所學計算機知識進行管理操作打下了堅實的基礎。 由于時間倉促，本設計可能還有諸多考慮不足的地方，需要進一步的改進，某些設計的可擴展性也不十分理想。在以后項目的實際實施和維護中，希望可以發(fā)現(xiàn)更多問題進行優(yōu)化，使我們的科技治超效果能夠達到更好、更快，更有力，實現(xiàn)維護道路交通安全和社會秩序的最終目的。 致 謝 運城市科技治超天網(wǎng)工程數(shù)據(jù)交換中心設計 第 23 頁 共 24 頁 參 考文獻 [1]《城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)通用技術要求》 GA/T 6692021 [2]《安全防范工程技術規(guī)范》 （ GB 503482021）； [3]《安全防范系統(tǒng)驗收規(guī)則》 （ GA3082021）； [4]《安全防范系統(tǒng)通用圖形符號》 （ GA/T742021）； [5]《信息技術設備的安全》 （ GB49432021）； [6]《計算站場安全要求》 GB93611998； [7]《計算機機房用活動地板技術條件 》 SJ/T107961996； [8]《全國治超信息系統(tǒng)數(shù)據(jù)交換標準》； [9] 馬虹 ,《 數(shù)據(jù)交換網(wǎng)絡設備》 ， 機械工業(yè)出版 ,20210806； [10] 袁新顏《數(shù)據(jù)交換平臺的數(shù)據(jù)交換模式淺析》，《福建電腦》 2021年 07 期； [11]MinHsiung Hung ； SsuWei Wu，《 An efficient data exchange scheme for semiconductor engineering chain management system 》 ，Robotics and Computer Integrated Manufacturing EI SCI,2021,26(5)。