某公司網(wǎng)絡(luò)規(guī)劃設(shè)計任務(wù)書-資料下載頁
2025-08-01 21:59本頁面
【正文】 隔 （MTBF）：80，000 小時（大約9年）網(wǎng)絡(luò)協(xié)議和標(biāo)準(zhǔn) IEEE 10BASET IEEE 100BASETX IEEE 1000BASET IEEE 1000BASEX IEEE 流量控制管理規(guī)范 IEEE 靜態(tài) VLAN（最高 128個） Maximum VLAN ID 4093 IEEE 服務(wù)類別 （CoS） 基于端口 QoS 生成樹協(xié)議 SNMP v1/v2/v3 RFC1213 MIB II RFC 1643 Ethernet Interface MIB RFC 1493 Bridge MIB RFC 2131 DHCP 客戶端 IEEE 基于端口的安全訪問控制功能 端口和 MAC 地址綁定功能 基于廣播，多播和未知目標(biāo)地址單播包的流量控制功能 基于端口的進入（ingress）/出口（egress）的流量限速功能 SNTP RMON Group 1，2，3，9 Private Enterprise MIB 端口鏡像設(shè)置 基于 WEB 瀏覽器的配置管理 智能管理實用程序（Smart Wizard） 配置文件的上傳/下載 密碼保護及限制 IP 地址范圍的設(shè)備管理 軟件可升級用戶界面 通過 WEB 瀏覽器界面進行管理LEDs 每設(shè)備：電源燈，主堆疊單元，堆疊ID 每端口：（10/100和Gigabit） 連接、活動、速度 每千兆端口： 連接、活動、速度、堆疊FS752TS 電源規(guī)格 功耗：最大 15W 電壓：100 240 VAC，50 60 HzFS752TS 物理規(guī)格 尺寸：440 x 25 7x （ x 英寸） 重量： 公斤（ 磅）環(huán)境規(guī)范 工作溫度：0176。 50176。C （32176。 122176。 F） 存放溫度：20176。 70176。C （4176。 158176。 F） 工作濕度：最大相對濕度 90%，無冷凝 存放濕度：最大相對濕度 95%，無冷凝 工作高度：最大10，000 英尺（3，000 米） 存放高度：最大10，000 英尺（3，000 米）輻射/電磁免疫 CE mark， mercial FCC Part 15 Class A VCCI Class A EN 55022 （CISPR 22） EN 55024 （CISPR 24） CTick安全 CE mark， mercial cUL 60950（Listed）/ EN 60950（Low Voltage Directive）可選模塊AGM731F：SFP GBIC 1000BaseSX光纖模塊，LC 連接頭 AGM732F：SFP GBIC 1000BaseLX光纖模塊，LC 連接頭 AGM733： SFP GBIC 1000BaseZX 70公里光纖模塊，LC 連接頭第4章 網(wǎng)絡(luò)IP規(guī)劃本次設(shè)計的網(wǎng)絡(luò)：（1）根據(jù)目前網(wǎng)絡(luò)結(jié)構(gòu)和以后擴展，遵循以下原則進行IP 地址分配。 唯一性：IP 地址必須唯一，一個 IP 地址對應(yīng)一臺數(shù)據(jù)通訊設(shè)備； 連續(xù)性：為同一網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于規(guī)劃，同時提高路由器尋徑效率； 可管理性：地址的分配應(yīng)該有層次性，某個局部的變動不影響網(wǎng)絡(luò)的其它部分； 高效性：采用可變長子網(wǎng)掩碼技術(shù)，要求采用支持可變長子網(wǎng)掩碼技術(shù)的 TCP/IP 協(xié)議族； 可匯聚性：方便路由匯總，縮減路由表條目，提高路由器處理效率。 可擴展性：既要考慮到 IP 地址的使用現(xiàn)狀，又要考慮到未來信息網(wǎng)絡(luò)的發(fā)展，為各單位分配合理的地址空間，在網(wǎng)絡(luò)上盡可能少地做 NAT，減少網(wǎng)絡(luò)設(shè)備 CPU 處理負(fù)擔(dān)和加快網(wǎng)絡(luò)訪問速度。 （2）業(yè)務(wù)地址的劃分可以按照兩個原則來分配： 按照部門規(guī)劃，每個部門一個獨立的網(wǎng)段；這種方案適合業(yè)務(wù)種類單一的情況，管理方便。 按照業(yè)務(wù)規(guī)劃，每種業(yè)務(wù)一個網(wǎng)段，所有的地市同一業(yè)務(wù)使用同一網(wǎng)段，這種方案適合業(yè)務(wù)之間互訪的控制。 具體的IP規(guī)劃見下表：設(shè)備位置設(shè)備名稱IP地址子網(wǎng)掩碼內(nèi)部網(wǎng)防火墻內(nèi)部網(wǎng)核心交換機內(nèi)部網(wǎng)服務(wù)器內(nèi)部網(wǎng)Web服務(wù)器內(nèi)部網(wǎng)匯聚層交換機內(nèi)部網(wǎng)接入層交換機內(nèi)部網(wǎng)路由器外部網(wǎng)防火墻第5章 網(wǎng)絡(luò)安全設(shè)計網(wǎng)絡(luò)的安全：網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,免受偶然的或惡意的破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常運行,網(wǎng)絡(luò)服務(wù)不中斷[1].然而事實上,沒有任何一個網(wǎng)絡(luò)能夠免受安全的困擾,依據(jù)FinancialTimes曾做的統(tǒng)計,在企業(yè)信息化建設(shè)過程中,加強企業(yè)信息安全建設(shè),及時采取相應(yīng)的防范措施,減小因網(wǎng)絡(luò)安全問題給企業(yè)帶來的巨額經(jīng)濟損失,是目前國內(nèi)企業(yè)著的高度重視的問題。人為的惡意攻擊:這是計算機網(wǎng)絡(luò)所面臨的最大威脅,此類攻擊又可以分為兩種:一是主動攻擊,它是以各種方式有選擇地破壞信息的有效性和完整性。二是被動攻擊,它是在不影響網(wǎng)絡(luò)正常工作的情況下,進行截獲、竊取、,并導(dǎo)致機密數(shù)據(jù)的泄漏.網(wǎng)絡(luò)的DMZ區(qū)由：防火墻進行隔離內(nèi)網(wǎng)和外網(wǎng)，并對DMZ進行隔離，讓其組成一個比較安全的地帶。在DMZ去中，擁有整個內(nèi)網(wǎng)的服務(wù)器、數(shù)據(jù)庫等等比較重要的信息庫。這是為了防止外網(wǎng)的攻擊而設(shè)置的。在信息安全技術(shù)上來說，DMZ區(qū)基本上就算是整個內(nèi)網(wǎng)最安全的地帶咯！網(wǎng)絡(luò)的防火墻：防火墻是在兩個網(wǎng)絡(luò)之間執(zhí)行訪問－控制策略地系統(tǒng)。它在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間設(shè)置障礙，以阻止外界對內(nèi)部資源地非法訪問，也可以防止內(nèi)部對外部的安全訪問。防火墻簡單得可以只用路由器實現(xiàn)，復(fù)雜得則可以用主機甚至一個子網(wǎng)實現(xiàn)。設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一得通道，來簡化網(wǎng)絡(luò)得安全管理。所以，防火墻尤其重要。選擇華為賽門鐵克Eudemon作為防火墻。主要參數(shù)設(shè)備類型電信級防火墻并發(fā)連接數(shù)500000網(wǎng)絡(luò)吞吐量(Mbps)500安全過濾帶寬400Mbps網(wǎng)絡(luò)端口5個固定10/100以太網(wǎng)口,1個AUX口,1個配置口用戶數(shù)限制無用戶數(shù)限制入侵檢測DoS安全標(biāo)準(zhǔn)支持SMTP、(、RAS等)、SIP、MGCP、HTTP、FTP、TCP、UDP等狀態(tài)檢測。(、RAS等)、SIP、MGCP、ICMP、DNS、PPTP、NetMeeting、NBT等協(xié)議。支持PPP、PPPOE、ARP、DHCP Server,支持L2TP、GRE、IPSec/IKE,支持QoS、SNMPvSSH、RADIUS等控制端口Console口管理SNMP,WEB,CONSOLE,命令行,MIBVPN支持支持一般參數(shù)適用環(huán)境工作溫度:0℃～40℃。工作濕度:10%～90%。存儲溫度:20℃～60℃。存儲濕度:5%～95%電源AC:100240V(50/60Hz),DC48V～65V防火墻尺寸442*450*44mm防火墻重量錯18kg其他性能NAT服務(wù),VPN特性,QoS特性,VRP網(wǎng)絡(luò)操作平臺,網(wǎng)管系統(tǒng),可靠性28
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1