【正文】 應(yīng)用進(jìn)行限流，減少P2P 應(yīng)用對校園網(wǎng)的帶寬負(fù)載；真正基于封裝的防代理、防私接登錄客戶端； 交換機(jī)；實(shí)時(shí)在線監(jiān)控并記錄用戶收發(fā)流量、收發(fā)包數(shù)、TCP/UDP 連接數(shù)、使用時(shí)長、登錄IP/MAC、計(jì)算機(jī)名等；支持NAT 地址池，最大支持128 個(gè)外網(wǎng)NAT 地址進(jìn)行25 萬個(gè)NAT 連接；可在IE 客戶端登錄和注銷頁面實(shí)時(shí)顯示使用時(shí)間和使用費(fèi)用；支持認(rèn)證后二次分配IP 地址功能，可實(shí)現(xiàn)登錄后分配指定IP 地址段，并可指定有效防止私接DHCP 服務(wù)器的干擾；可設(shè)置指定每個(gè)用戶同時(shí)登錄數(shù)，解決部分用戶需要共享上網(wǎng)的需求；可設(shè)置用戶每秒接收和發(fā)送包的數(shù)量，有效防止用戶因網(wǎng)絡(luò)病毒、黑客攻擊對網(wǎng)絡(luò)造成的影響；客戶端可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問策略，便于在國內(nèi)國外分開計(jì)費(fèi)的情況下，用戶能夠自行選擇訪問的目標(biāo)網(wǎng)段；1客戶端可與卡巴斯基防毒軟件綁定，實(shí)現(xiàn)用戶端安全檢測?？蛻舳丝蓹z測用戶是否已運(yùn)行卡巴斯基防毒軟件，沒有運(yùn)行將被拒絕登錄；1專用訪問記錄服務(wù)器模塊， 采集的完整訪問記錄保存在指定的服務(wù)器，訪問記錄可記錄用戶訪問的 URL、源和目標(biāo)地址、源和目標(biāo)端口、訪問類型等；1訪問記錄遠(yuǎn)程查詢接口，便于公安、國家安全機(jī)構(gòu)遠(yuǎn)程查詢，大大提高訪問記錄查詢的可操作性和易用性；1通用接口模塊，方便與校園信息系統(tǒng)、一卡通系統(tǒng)實(shí)現(xiàn)資料共享與操作聯(lián)動；1支持多機(jī)熱備，以及多機(jī)負(fù)載均衡，實(shí)現(xiàn)高可用性；1支持用戶自助停開機(jī)，特別適用于學(xué)生放假或開學(xué)前的賬戶操作，大大減少校方老師的工作量；1支持用戶自助變更計(jì)費(fèi)策略；1可根據(jù)源地址（IP）的不同來定義不同的優(yōu)惠策略，如同一賬號在宿舍網(wǎng)和教學(xué)網(wǎng)上網(wǎng)的費(fèi)率不同。高性能、高可用和多功能的網(wǎng)關(guān)屬性描述單機(jī)支持同時(shí)在線用戶數(shù)8,000 個(gè)支持注冊用戶數(shù)1,000,000個(gè)24 層包轉(zhuǎn)發(fā)率以太網(wǎng)包尺寸（字節(jié)數(shù)）包轉(zhuǎn)發(fā)率(千兆雙工)64 43%128 65%25686%512 100%1024100%1280100%1518100%平均延遲時(shí)間34149 usNAT 性能外網(wǎng)映射IP數(shù)(個(gè))TCP/UDP連接數(shù)(個(gè))558000 * n=5250000NAT 地址池最大支持128 個(gè)外網(wǎng)地址映射。DHCP支持64 個(gè)DHCP 地址池，64 個(gè)DHCPRELAY 池安全策略IP 包過濾，限制對網(wǎng)絡(luò)的問和使用可以防止IP 欺騙和IP 地址盜用等支持MAC 和IP 地址的綁定，防止用戶私設(shè)IP 地址可以對端口進(jìn)行控（TCP/UDP/ICMP 等）支持防DOS 攻擊認(rèn)證方式，WEB+DHCP 認(rèn)證； 專用客戶端；PPPoE；PPTP高可用方式雙機(jī)熱備，負(fù)載均衡第六章 廠家產(chǎn)品選擇6．1核心交換機(jī)CISCO C4507R參數(shù)交換機(jī)類型企業(yè)級交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量240接口介質(zhì)100BASETX、10/100/1000BaseT、1000BASESX、1000BASELX/LH、1000BASEZX傳輸模式支持全雙工交換方式存儲轉(zhuǎn)發(fā)背板帶寬100GbpsVLAN支持支持MAC地址表32k模塊化插槽數(shù)7指示面板風(fēng)扇制冷：包含在熱插入/熱取出單元中；良好：綠色（良好）；故障：紅色（錯(cuò)誤）；支持SNMP MIB尺寸(mm)*317*重量(Kg)其他技術(shù)參數(shù)7個(gè)總插槽數(shù)；2個(gè)交換管理引擎插槽；超級引擎冗余性（只限Supervisor Engine IIPlus,IV和V）；支持的交換管理引擎 Supervisor Engine IIPlus，IV，V；5個(gè)線路卡插槽；2個(gè)電源機(jī)架數(shù)量；支持交流輸入電源 ；支持直流輸入電源；集成PoE（IP電話和無線接入點(diǎn)）支持 ；1個(gè)風(fēng)扇機(jī)架；19英寸機(jī)架安裝位置特點(diǎn)Cisco Catalyst 4500系列能夠?yàn)闊o阻礙的第2/3/4層交換提供集成式彈性，因而能進(jìn)一步加強(qiáng)對融合網(wǎng)絡(luò)的控制?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)企業(yè)應(yīng)用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務(wù)彈性。4500系列中提供的集成式彈性增強(qiáng)包括1＋1超級引擎冗余（只對Cisco Catalyst 4507R）、集成式IP電話電源、基于軟件的容錯(cuò)以及1+1電源冗余。硬件和軟件中的集成式冗余性能夠縮短停機(jī)時(shí)間，從而提高生產(chǎn)率、利潤率和客戶成功率。網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 、IEEE 6．2分中心核心交換機(jī)CISCO WSC3560G24參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 、IEEE 、IEEE 、IEEE 端口數(shù)量24個(gè)接口介質(zhì)10/100/1000BaseTX、1000BaseFX/SX傳輸模式支持全雙工配置形式可堆疊交換方式存儲轉(zhuǎn)發(fā)背板帶寬32GbpsVLAN支持支持MAC地址表12k其他技術(shù)參數(shù)1 / （RU）可堆疊多層交換機(jī)；提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù) ；預(yù)裝標(biāo)準(zhǔn)多層軟件鏡像（EMI）； 完全動態(tài)的IP路由特點(diǎn)3560系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)產(chǎn)品系列采用了最新的思科StackWise智能堆疊技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè)統(tǒng)一、高度靈活的交換系統(tǒng) 就好像是一整臺交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。3560系列最多可以將9個(gè)交換機(jī)堆疊在一起，構(gòu)成一個(gè)統(tǒng)一的邏輯單元，其中總共包含468個(gè)以太網(wǎng)10/100端口或者252個(gè)以太網(wǎng)10/100/1000端口。各個(gè)10/100和10/100/1000單元可以根據(jù)網(wǎng)絡(luò)的需要任意組合。 3560系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。SMI功能集包括先進(jìn)的服務(wù)質(zhì)量（QoS）、速率限制、訪問控制列表（ACL）和基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級功能，包括先進(jìn)的、基于硬件的IP單播和組播路由。交換機(jī)類型網(wǎng)管交換機(jī)6．3防火墻Fortinet FortiGate 800基本參數(shù)防火墻類型病毒防火墻CPUIntel Pentium 3內(nèi)存容量256MB并發(fā)連接數(shù)400000網(wǎng)絡(luò)吞吐量1000Mbps管理SNMPFortinet FortiGate 800安全參數(shù)過濾帶寬200Mbps人數(shù)限制無用戶數(shù)限制入侵檢測Dos/DDoS主要功能4口(10/100/1000)以太網(wǎng)口, 4個(gè)(10/100)用戶可定義端口, 20000條策略數(shù), 支持內(nèi)容過濾, 入侵檢測, 病毒蠕蟲掃描, 支持VLAN, 流量控制, 高可用的冗余備份, 內(nèi)嵌日志安全標(biāo)準(zhǔn)FCC Class A Part 15, CSA/CUS, CE, ULFortinet FortiGate 800端口參數(shù)控制端口RS232尺寸大小30542544mm產(chǎn)品重量FortiGate800F 不僅可以作為高性能病毒和內(nèi)容過濾的網(wǎng)關(guān)，還提供了一套包括防病毒、防火墻、內(nèi)容過濾、VPN 和IDP 的完整解決方案。FortiGate800F 病毒防火墻提供了四個(gè)千兆以太網(wǎng)SFP 光纖接口，還提供了四個(gè)用戶可以自行定義的10/100 接口。這四個(gè)接口可以用作多個(gè)安全區(qū)域來提供細(xì)粒度的安全，管理員可以用它把網(wǎng)絡(luò)劃分成不同的安全區(qū)域，并且在這些區(qū)域之間設(shè)計(jì)不同的安全策略。兩個(gè)以上的FortiGate800F 病毒防火墻可以通過一個(gè)高可用的端口相連，以實(shí)現(xiàn)冗余集群，來提高可用性和無故障運(yùn)行時(shí)間。Fortinet公司的實(shí)時(shí)響應(yīng)服務(wù)提供了持續(xù)的攻擊庫更新， 以保護(hù)網(wǎng)絡(luò)不受最新病毒、蠕蟲、木馬及其他攻擊，使網(wǎng)絡(luò)隨時(shí)隨地的得到安全保護(hù)。所有的FortiGate800 病毒防火墻都會連接到該實(shí)時(shí)響應(yīng)服務(wù)器自動升級，以獲取最新的數(shù)據(jù)。技術(shù)參數(shù)： 　 組件 電源 　　機(jī)盒、電源線、以太網(wǎng)線、使用手冊和　　快速安裝指南、19英寸裝配機(jī)架 的托架、　　可選擇的內(nèi)部20G日志存儲器 自適應(yīng)交流電源:100 240V　　輸入電流：4A　　頻率：47 63 HZ　　功率消耗：最大180W 　　外型尺寸 環(huán)境要求 　　*12* 工作溫度:0 40176。C 　　(**) 存儲溫度:25 70176。C 　　接口 環(huán)境濕度:5 95%(無冷凝) 　　4個(gè)10/100以太網(wǎng)接口4個(gè)1000M SFP光纖接口 安全標(biāo)準(zhǔn)認(rèn)證 　　1個(gè)RS232 Console端口(9600) FCC Class A part 15,CSA/CUS S 根據(jù)本校校園網(wǎng)的實(shí)際需求和多年來網(wǎng)絡(luò)安全設(shè)計(jì)的經(jīng)驗(yàn)，建議在某職業(yè)技術(shù)學(xué)院校園網(wǎng)絡(luò)安全設(shè)計(jì)中，采用網(wǎng)絡(luò)安全技術(shù)全球領(lǐng)先的美國Fortinet公司的 Fortigate800病毒防火墻。目前的訪問大量來源于教育信息網(wǎng)，防火墻因此可能成為網(wǎng)絡(luò)的瓶頸，為了消除瓶頸需要更高性能 的防火墻。FortiGate800病毒防火墻提供了性能、適應(yīng)性和安全性需要，保護(hù)現(xiàn)今絕大多數(shù)大型校園網(wǎng)絡(luò)，它可以作為高性能防病毒和內(nèi)容過濾網(wǎng)管，或作為完整的網(wǎng)絡(luò)保護(hù)解決方案，平衡防火墻、VPN和入侵防止的性能。該防火墻可及時(shí)追蹤Internet的黑客攻擊行為和方法，實(shí)現(xiàn)了抗攻擊和反攻擊的安全策略，為用戶提供安全可靠的服務(wù)。在網(wǎng)絡(luò)中亦可實(shí)現(xiàn)實(shí)時(shí)郵件病毒檢測、實(shí)時(shí)檢測是否有入侵行為、進(jìn)行快速的流量過濾、訪問控制和加密，防止外部非法用戶的侵入以及內(nèi)部用戶的對外部網(wǎng)絡(luò)的不安全訪問等。6．4服務(wù)器圖片：聯(lián)想萬全T168奧運(yùn)紀(jì)念機(jī)型 S32 聯(lián)想萬全T168奧運(yùn)紀(jì)念機(jī)型 S3220 2G/3*250SC熱插拔HR5類別：塔式CPU類型：Xeon X3220最大處理：1內(nèi)存大?。?GBCPU頻率(：2400處理器描：標(biāo)配1個(gè)Xeon X3220處理器基本類別類別塔式處理器CPU類型Xeon X3220CPU頻率(MHz)2400處理器描述標(biāo)配1個(gè)Xeon X3220處理器最大處理器數(shù)量1制程工藝65納米CPU二級緩存8MBCPU核心四核（Kentsfield）主板FSB（總線）1066MHz擴(kuò)展槽4個(gè)32bit/33MHz PCI(5V),2個(gè)PCIE可外插PCIE接口的顯卡內(nèi)存內(nèi)存類型ECC DDRII內(nèi)存大小2GB內(nèi)存插槽數(shù)量4存儲硬盤大小3*250GB硬盤類型SATA最大熱插拔硬盤數(shù)支持熱插拔磁盤陣列卡板載RAID5光驅(qū)標(biāo)配COMBO光驅(qū)軟驅(qū)網(wǎng)絡(luò)網(wǎng)絡(luò)控制器集成Intel單千兆自適應(yīng)網(wǎng)卡顯示性能顯示芯片ATI顯示控制器,獨(dú)立16MB顯存接口類型其他參數(shù)散熱系統(tǒng)4個(gè)USB (2前2后)。1個(gè)VGA接口。1個(gè)串口。1個(gè)并口。1個(gè)RJ45網(wǎng)口(千兆)電源性能電源單電源電源數(shù)量1電　壓220V/50Hz功　率（W）350外觀特征尺寸470*210*505mm軟件系統(tǒng)系統(tǒng)支持Windows Server 2003 Standard Edition R2 英文版/簡體中文版 (X32)、Windows Server 2003 Standard EditionR2 英文版 (X64)、RedHat Linux Enterprise Update4 (X86_32)、RedHat Linux Enterprise Update4 (X86_64)、SUSE Linux Enterprise Server 9 SP3 (X86_32/X86_64)、Windows XP with SPWindows XP X6Windows Storage Server 2003 V2(聯(lián)想存儲增強(qiáng)版)(X32)隨機(jī)附件萬全慧眼導(dǎo)航版軟件、Symantec BE11d核心版本Quickstart數(shù)據(jù)備份軟件(此軟件無免費(fèi)售后服務(wù))、萬全慧眼III標(biāo)準(zhǔn)版,包含基于作息表的自動開關(guān)機(jī)設(shè)置適用環(huán)境工作溫度10℃35℃工作濕度35%80%儲存溫度40℃55℃儲存濕度20%93%6．5二層匯聚交換機(jī)CISCO WSC356024TSS交換機(jī)類：網(wǎng)管交換機(jī)CISCO WSC356024T參數(shù)主要參數(shù)交換機(jī)類型網(wǎng)管交換機(jī)傳輸速率10Mbps/100Mbps/1000Mbps端口數(shù)量24配置形式可堆疊交換方式存儲轉(zhuǎn)發(fā)背板帶寬32Gbps模塊化插槽數(shù)2其他技術(shù)參數(shù)創(chuàng)新的堆疊技術(shù)；1 RU可堆疊多層交換機(jī)；提供到網(wǎng)絡(luò)邊緣的企業(yè)級智能化服務(wù)；預(yù)裝EMI； 基本的RIP和靜態(tài)路由器，可以升級到完全動態(tài)的IP路由特點(diǎn)3560系列交換機(jī)是一