某公司網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)書-資料下載頁(yè)
2025-08-01 21:59本頁(yè)面
【正文】 地址數(shù)據(jù)庫(kù)大?。好肯到y(tǒng) 8，000 個(gè) MAC 地址 平均無(wú)故障間隔 （MTBF）：80，000 小時(shí)（大約9年）網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn) IEEE 10BASET IEEE 100BASETX IEEE 1000BASET IEEE 1000BASEX IEEE 流量控制管理規(guī)范 IEEE 靜態(tài) VLAN（最高 128個(gè)） Maximum VLAN ID 4093 IEEE 服務(wù)類別 （CoS） 基于端口 QoS 生成樹協(xié)議 SNMP v1/v2/v3 RFC1213 MIB II RFC 1643 Ethernet Interface MIB RFC 1493 Bridge MIB RFC 2131 DHCP 客戶端 IEEE 基于端口的安全訪問(wèn)控制功能 端口和 MAC 地址綁定功能 基于廣播，多播和未知目標(biāo)地址單播包的流量控制功能 基于端口的進(jìn)入（ingress）/出口（egress）的流量限速功能 SNTP RMON Group 1，2，3，9 Private Enterprise MIB 端口鏡像設(shè)置 基于 WEB 瀏覽器的配置管理 智能管理實(shí)用程序（Smart Wizard） 配置文件的上傳/下載 密碼保護(hù)及限制 IP 地址范圍的設(shè)備管理 軟件可升級(jí)用戶界面 通過(guò) WEB 瀏覽器界面進(jìn)行管理LEDs 每設(shè)備：電源燈，主堆疊單元，堆疊ID 每端口：（10/100和Gigabit） 連接、活動(dòng)、速度 每千兆端口： 連接、活動(dòng)、速度、堆疊FS752TS 電源規(guī)格 功耗：最大 15W 電壓：100 240 VAC，50 60 HzFS752TS 物理規(guī)格 尺寸：440 x 25 7x （ x 英寸） 重量： 公斤（ 磅）環(huán)境規(guī)范 工作溫度：0176。 50176。C （32176。 122176。 F） 存放溫度：20176。 70176。C （4176。 158176。 F） 工作濕度：最大相對(duì)濕度 90%，無(wú)冷凝 存放濕度：最大相對(duì)濕度 95%，無(wú)冷凝 工作高度：最大10，000 英尺（3，000 米） 存放高度：最大10，000 英尺（3，000 米）輻射/電磁免疫 CE mark， mercial FCC Part 15 Class A VCCI Class A EN 55022 （CISPR 22） EN 55024 （CISPR 24） CTick安全 CE mark， mercial cUL 60950（Listed）/ EN 60950（Low Voltage Directive）可選模塊AGM731F：SFP GBIC 1000BaseSX光纖模塊，LC 連接頭 AGM732F：SFP GBIC 1000BaseLX光纖模塊，LC 連接頭 AGM733： SFP GBIC 1000BaseZX 70公里光纖模塊，LC 連接頭第4章 網(wǎng)絡(luò)IP規(guī)劃本次設(shè)計(jì)的網(wǎng)絡(luò)：（1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴(kuò)展，遵循以下原則進(jìn)行IP 地址分配。 唯一性：IP 地址必須唯一，一個(gè) IP 地址對(duì)應(yīng)一臺(tái)數(shù)據(jù)通訊設(shè)備； 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時(shí)提高路由器尋徑效率； 可管理性：地址的分配應(yīng)該有層次性，某個(gè)局部的變動(dòng)不影響網(wǎng)絡(luò)的其它部分； 高效性：采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)，要求采用支持可變長(zhǎng)子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； 可匯聚性：方便路由匯總，縮減路由表?xiàng)l目，提高路由器處理效率。 可擴(kuò)展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來(lái)信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問(wèn)速度。 （2）業(yè)務(wù)地址的劃分可以按照兩個(gè)原則來(lái)分配： 按照部門規(guī)劃，每個(gè)部門一個(gè)獨(dú)立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個(gè)網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 具體的IP規(guī)劃見(jiàn)下表：設(shè)備位置設(shè)備名稱IP地址子網(wǎng)掩碼內(nèi)部網(wǎng)防火墻內(nèi)部網(wǎng)核心交換機(jī)內(nèi)部網(wǎng)服務(wù)器內(nèi)部網(wǎng)Web服務(wù)器內(nèi)部網(wǎng)匯聚層交換機(jī)內(nèi)部網(wǎng)接入層交換機(jī)內(nèi)部網(wǎng)路由器外部網(wǎng)防火墻第5章 網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)的安全：網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),免受偶然的或惡意的破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷[1].然而事實(shí)上,沒(méi)有任何一個(gè)網(wǎng)絡(luò)能夠免受安全的困擾,依據(jù)FinancialTimes曾做的統(tǒng)計(jì),在企業(yè)信息化建設(shè)過(guò)程中,加強(qiáng)企業(yè)信息安全建設(shè),及時(shí)采取相應(yīng)的防范措施,減小因網(wǎng)絡(luò)安全問(wèn)題給企業(yè)帶來(lái)的巨額經(jīng)濟(jì)損失,是目前國(guó)內(nèi)企業(yè)著的高度重視的問(wèn)題。人為的惡意攻擊:這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,此類攻擊又可以分為兩種:一是主動(dòng)攻擊,它是以各種方式有選擇地破壞信息的有效性和完整性。二是被動(dòng)攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進(jìn)行截獲、竊取、,并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏.網(wǎng)絡(luò)的DMZ區(qū)由：防火墻進(jìn)行隔離內(nèi)網(wǎng)和外網(wǎng)，并對(duì)DMZ進(jìn)行隔離，讓其組成一個(gè)比較安全的地帶。在DMZ去中，擁有整個(gè)內(nèi)網(wǎng)的服務(wù)器、數(shù)據(jù)庫(kù)等等比較重要的信息庫(kù)。這是為了防止外網(wǎng)的攻擊而設(shè)置的。在信息安全技術(shù)上來(lái)說(shuō)，DMZ區(qū)基本上就算是整個(gè)內(nèi)網(wǎng)最安全的地帶咯！網(wǎng)絡(luò)的防火墻：防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問(wèn)－控制策略地系統(tǒng)。它在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置障礙，以阻止外界對(duì)內(nèi)部資源地非法訪問(wèn)，也可以防止內(nèi)部對(duì)外部的安全訪問(wèn)。防火墻簡(jiǎn)單得可以只用路由器實(shí)現(xiàn)，復(fù)雜得則可以用主機(jī)甚至一個(gè)子網(wǎng)實(shí)現(xiàn)。設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一得通道，來(lái)簡(jiǎn)化網(wǎng)絡(luò)得安全管理。所以，防火墻尤其重要。選擇華為賽門鐵克Eudemon作為防火墻。主要參數(shù)設(shè)備類型電信級(jí)防火墻并發(fā)連接數(shù)500000網(wǎng)絡(luò)吞吐量(Mbps)500安全過(guò)濾帶寬400Mbps網(wǎng)絡(luò)端口5個(gè)固定10/100以太網(wǎng)口,1個(gè)AUX口,1個(gè)配置口用戶數(shù)限制無(wú)用戶數(shù)限制入侵檢測(cè)DoS安全標(biāo)準(zhǔn)支持SMTP、(、RAS等)、SIP、MGCP、HTTP、FTP、TCP、UDP等狀態(tài)檢測(cè)。(、RAS等)、SIP、MGCP、ICMP、DNS、PPTP、NetMeeting、NBT等協(xié)議。支持PPP、PPPOE、ARP、DHCP Server,支持L2TP、GRE、IPSec/IKE,支持QoS、SNMPvSSH、RADIUS等控制端口Console口管理SNMP,WEB,CONSOLE,命令行,MIBVPN支持支持一般參數(shù)適用環(huán)境工作溫度:0℃～40℃。工作濕度:10%～90%。存儲(chǔ)溫度:20℃～60℃。存儲(chǔ)濕度:5%～95%電源AC:100240V(50/60Hz),DC48V～65V防火墻尺寸442*450*44mm防火墻重量錯(cuò)18kg其他性能NAT服務(wù),VPN特性,QoS特性,VRP網(wǎng)絡(luò)操作平臺(tái),網(wǎng)管系統(tǒng),可靠性
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1