【正文】 源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號。在需服務級別協(xié)議的網(wǎng)絡環(huán)境中或網(wǎng)絡經(jīng)理需控制授予某些用戶的帶寬時，帶寬分配非常重要。 管理 新的思科快速設置特性（Cisco Express Setup）簡化了交換機的初始配置。用戶現(xiàn)可選擇通過Web瀏覽器設置交換機，無需更多復雜的終端模擬程序和對于命令行界面（CLI）的了解?？焖僭O置允許沒有豐富技術(shù)知識的人員簡單、快速地設置交換機，從而降低了部署成本。 思科網(wǎng)絡助理(Cisco Network Assistant)是一個基于PC的網(wǎng)絡管理應用，適用于最多250名用戶的中小型企業(yè)的LAN。思科網(wǎng)絡助理提供了對思科交換機、路由器和WLAN接入點的集中管理。它支持從Cisco Catalyst 2950到Cisco Catalyst 4506的范圍廣泛的Cisco Catalyst智能交換機。通過用戶界面友好型GUI，用戶可配置和管理多種交換機功能，并啟動思科路由器和思科無線接入點的設備管理器。只需點擊幾次鼠標，不必查詢具體的設計指南，就可實現(xiàn)思科所建議的安全、可用性和QoS特性。安全向?qū)ё詣酉拗茖τ谟忻舾袛?shù)據(jù)的服務器的未授權(quán)訪問。Smartport和向?qū)榫W(wǎng)絡管理員節(jié)約了數(shù)小時的時間，消除了人為錯誤，并可確保交換機的配置已針對這些應用進行了優(yōu)化。 除思科網(wǎng)絡助理外，Catalyst 3560系列交換機還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡管理平臺實現(xiàn)了擴展管理。通過CiscoWorks，可配置和管理Cisco Catalyst交換機，提供端到端設備、VLAN、流量和策略管理。此外，一款基于Web的管理工具，CiscoWorks Resource Manager Essentials，能進行自動庫收集、軟件部署、方便地跟蹤網(wǎng)絡變化、查看設備可用性和快速隔離故障區(qū)。（4）接入層交換機說明配置接入層交換機為思科Cisco Catalyst 296048TC（WSC296048TCL）Catalyst2960系列智能以太網(wǎng)交換機，它是一個全新的、固定配置的獨立設備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，適用于入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡，有助于提供增強LAN服務。Catalyst 2960系列具有集成安全特性，包括網(wǎng)絡準入控制(NAC)、高級服務質(zhì)量(QoS)和永續(xù)性，可為網(wǎng)絡邊緣提供智能服務。該系列還包括一系列針對網(wǎng)絡管理員所作的硬件改進，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡管理員使用銅纜端口或光纖上行鏈路端口。型號說明Cisco Catalyst 296048TC（WSC296048TCL）48個以太網(wǎng)10/100端口和2個雙介質(zhì)上行鏈路端口（10/100/1000BASET或SFP） 1RU固定配置交換機 提供入門級企業(yè)智能服務 安裝了LAN基本鏡像Cisco Catalyst 2960系列性能網(wǎng)絡智能性 當今的網(wǎng)絡正在不斷發(fā)展，在網(wǎng)絡邊緣出現(xiàn)了四種新趨勢： 桌面計算能力提高 帶寬密集型應用出現(xiàn) 高敏感數(shù)據(jù)在網(wǎng)絡中擴展 出現(xiàn)了多種設備類型，如IP電話、WLAN接入點和IP視頻攝像頭 這些新需求正與許多已有關(guān)鍵任務應用爭奪資源。因此，IT專業(yè)人員必須將網(wǎng)絡邊緣看作有效管理信息和應用的提供的關(guān)鍵。 隨著公司日益依賴網(wǎng)絡，將其作為戰(zhàn)略性業(yè)務基礎(chǔ)設施，確保網(wǎng)絡的高可用性、安全性、可擴展性和對它的全面控制就比以前更為重要。通過為LAN接入添加思科智能功能，客戶現(xiàn)可部署遍布整個網(wǎng)絡的智能服務，從而一致地滿足從桌面到核心再到WAN的要求。 通過Cisco Catalyst智能以太網(wǎng)交換機，思科可幫助公司獲得向其網(wǎng)絡添加智能服務的全面優(yōu)勢。為進一步優(yōu)化網(wǎng)絡運行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡基礎(chǔ)設施高度可用以達到關(guān)鍵時間要求、可擴展以便于公司發(fā)展、高度安全以保護保密信息，且能區(qū)分和控制流量。 增強安全性 憑借Cisco Catalyst 2960系列提供的廣泛安全特性，企業(yè)可保護重要信息，防止未授權(quán)人員接入網(wǎng)絡，確保私密性及維持不間斷運行。 思科基于身份的網(wǎng)絡服務(IBNS)解決方案提供了身份驗證、訪問控制和安全策略管理，可保護網(wǎng)絡連接和資源。Catalyst 2960系列中的IBNS可防止未授權(quán)接入，并確保用戶只獲得其指定權(quán)利。它能動態(tài)管理網(wǎng)絡接入的具體層次。（ACS），無論用戶在何處連接到網(wǎng)絡中，都可在驗證基礎(chǔ)上分配到一個VLAN。此設置使IT部門能在不影響用戶移動性的情況下，以最低管理開銷實施強大的安全策略。 為防止拒絕服務攻擊和其他攻擊，可用ACL根據(jù)源和目的地MAC地址、IP地址或TCP/UDP端口來拒絕分組，從而限制對網(wǎng)絡敏感部分的訪問。ACL查詢在硬件中完成，故此在實施基于ACL的安全性時不會影響轉(zhuǎn)發(fā)性能。 端口安全性可根據(jù)與以太網(wǎng)端口相連的設備的MAC地址，來限制以太網(wǎng)端口上的訪問。它也可用于限制插入一個交換機端口的總設備數(shù)目，因此可使交換機免遭MAC泛洪攻擊，降低了惡意無線接入點或集線器接入的風險。 憑借動態(tài)主機配置協(xié)議(DHCP)監(jiān)聽，可以只允許來自不可信用戶端口的DHCP請求（但不允許響應）進入網(wǎng)絡，從而防止DHCP電子欺騙。此外，DHCP接口跟蹤器(選項82) 特性可為主機IP地址請求添加交換機端口ID，有助于實現(xiàn)對于IP地址分配的精確控制。 MAC地址通知特性可向管理站發(fā)送報警，從而監(jiān)控網(wǎng)絡和跟蹤用戶，以使網(wǎng)絡管理員知道用戶何時、從何處進入網(wǎng)絡。SSHv2和SNMPv3對管理和網(wǎng)絡管理信息加密，保護網(wǎng)絡免遭干擾或竊聽。TACACS+或RADIUS驗證實現(xiàn)了交換機的集中訪問控制，并限制未授權(quán)用戶改變配置。此外，可在交換機上配置本地用戶名和密碼數(shù)據(jù)庫。交換機控制臺上的15個授權(quán)級別和Web管理界面上的2個級別提供了向不同管理員分配不同配置功能級別的能力。 可用性和可擴展性 Cisco Catalyst 2960系列配備了強大的特性集，通過組播過濾和旨在第二層網(wǎng)絡中提供最高可用性的全套生成樹協(xié)議改進，實現(xiàn)了網(wǎng)絡可擴展性及更高可用性。 對標準生成樹協(xié)議的改進，如PVST+、UplinkFast和PortFast，可實現(xiàn)最長網(wǎng)絡正常運行時間。PVST+可在冗余鏈路上進行第二層負載共享，以有效使用冗余設計中的額外容量。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。Flexlink提供了不到100ms的雙向、快速收斂。對環(huán)路保護和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護的增強避免了生成樹協(xié)議環(huán)路的出現(xiàn)。 高級QoSCisco Catalyst 2960提供了出色的多層QoS特性，確保網(wǎng)絡流量進行了分類和優(yōu)先級劃分，并以最好的方式避免了擁塞。QoS的配置通過自動QoS（Auto QoS）大大得到了簡化，這是一個可發(fā)現(xiàn)思科IP電話并自動配置交換機以進行正確分類和輸出排序的特性。這優(yōu)化了流量優(yōu)先級劃分和網(wǎng)絡可用性，且不會帶來復雜配置的問題。 Catalyst 2960可對進入的分組分類、再分類、監(jiān)管、標記、排序和排程，并能在出口處對分組排序和排程。分組分類使網(wǎng)絡元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實施策略。 為實現(xiàn)QoS，Catalyst 2960系列交換機首先確認分組或流量組，（CoS）字段對這些組分類和再分類。分類和再分類可根據(jù)源或目的地IP地址、源或目的地MAC地址或者第4層TCP/UDP端口等標準進行。在入口，Catalyst 2960也將進行監(jiān)管，以確定分組是在小組內(nèi)還是在小組外，標記以改變分類標簽，傳輸或丟棄小組分組，并根據(jù)類別對分組排序。所有端口上都支持控制平面和數(shù)據(jù)平面ACL，確保每個分組得到正確的處理。 Cisco Catalyst 2960支持每端口4個輸出隊列，使網(wǎng)絡管理員能更好地進行控制，為LAN上的各種應用分配優(yōu)先級。在出口，交換機執(zhí)行排程和擁塞控制。排程是一種確定隊列處理順序的算法或進程。Catalyst 2960系列交換機支持整形循環(huán)（SRR）和嚴格優(yōu)先級隊列。SRR算法有助于確保個性化優(yōu)先級劃分。 這些QoS特性使網(wǎng)絡管理員能將關(guān)鍵任務和帶寬密集型流量劃為較高優(yōu)先級，其中包括企業(yè)資源規(guī)劃（ERP）、語音（IP電話流量）和計算機輔助設計及制造（CAD/CAM）等，而將FTP或電子郵件等對應用劃為較低優(yōu)先級。例如，下載一個目的地為交換機上某一端口的大型文件，而這會增加目的地為此交換機上另一端口的語音流量的延遲，這種情況是用戶極為不愿看到的。通過確保語音流量在網(wǎng)絡中得到正確分類和優(yōu)先級劃分，可避免此情況。Web瀏覽等其他應用則可作為較低優(yōu)先級對待。 Catalyst 2960系列能通過對思科承諾信息速率（CIR）功能的支持而執(zhí)行速率限制。通過CIR，能以低至8kbps的增量保證帶寬。帶寬的分配根據(jù)若干標準進行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號。在需服務級別協(xié)議的網(wǎng)絡環(huán)境中或需控制授予某些用戶的帶寬時，帶寬分配非常重要。 管理 新的思科快速設置特性簡化了交換機的初始配置。用戶現(xiàn)可選擇通過Web瀏覽器設置交換機，無需更多復雜的終端模擬程序和命令行界面（CLI）?？焖僭O置允許沒有豐富技術(shù)知識的人員簡單、快速地設置交換機，從而降低了部署成本。 思科網(wǎng)絡助理是一個基于PC的網(wǎng)絡管理應用，適用于用戶數(shù)目不超過250名的LAN。思科網(wǎng)絡助理為思科交換機、路由器和WLAN接入點提供了集中管理。它支持范圍廣泛的Cisco Catalyst 智能交換機－從Cisco Catalyst 2960直至Cisco Catalyst 4506。通過一個便于使用的GUI，用戶可以配置和管理多種交換機功能，啟動思科路由器和思科無線接入點的設備管理器。只需點擊幾次鼠標，即能實施思科建議的安全性、可用性和QoS特性，無需查詢具體的設計指南。安全向?qū)Э勺詣酉拗茖τ谟忻舾袛?shù)據(jù)的服務器的未授權(quán)訪問。Smartports和向?qū)芄?jié)約網(wǎng)絡管理員數(shù)小時的時間、消除人為錯誤，并有助于確保交換機的配置針對這些應用進行了優(yōu)化。思科網(wǎng)絡助理可從思科網(wǎng)站上免費下載。 除思科網(wǎng)絡助理之外，Catalyst 2960系列交換機還使用CiscoWorks for Switched Internetworks等SNMP網(wǎng)絡管理平臺實現(xiàn)了擴展管理。通過CiscoWorks，可配置和管理Cisco Catalyst交換機，提供端到端的設備、VLAN、流量和策略管理。此外，一款基于Web的管理工具，CiscoWorks Resource Manager Essentials，能進行自動庫收集、軟件部署、方便地跟蹤網(wǎng)絡變化、查看設備可用性和快速隔離故障區(qū)。（5）防火墻的說明和配置硬件防火墻的應用現(xiàn)在是越來越多，產(chǎn)品也很豐富，而我們選用的是思科PIX515ERDMZBUN，因為PIX515系列防火墻具有以下優(yōu)點：無限軟件捆綁：具有無限軟件許可證的PIX 515R是為那些正在尋求使用基本防火墻功能來實現(xiàn)高性能安全性的企業(yè)而提供的入門級Cisco解決方案。實現(xiàn)簡單。它所提供的能力可以處理50000余個同時連接，吞吐量高達170Mbps。支持多達3個以太網(wǎng)接口的PIX 515RBUN是一種具有特別高效費比的解決方案，特別適合那些選擇在防火墻之外托管自己的網(wǎng)站或者通過Internet服務提供商（ISP）托管網(wǎng)站，并且需要較合理性價比防火墻解決方案。另外，可以實現(xiàn)局域網(wǎng)進行雙向通信的遠程站點，或由局域網(wǎng)在自己的局域網(wǎng)防火墻上提供所有的Web服務的情況。功能特點 PIX 515EDMZ Bundle (Chassis, Restricted SW, 3 FE Ports),防火墻冗余,故障切換功能,URL過濾和病毒檢測.無限制軟件：PIX 515UR（無限制）除了提供PIX 515RBUN所有的功能以外，還提供故障切換功能和多達6個10/100以太網(wǎng)端口。多出來的4個端口允許更加健壯的傳輸配置，可以在其上托管一個受到保護的DMZ，從而運行一個網(wǎng)站或執(zhí)行URL過濾和病毒檢測。PIX 515UR是專為中型網(wǎng)絡而設計，能夠提供接近170Mbps的吞吐量和10萬個同時連接，并實現(xiàn)快速、可靠和價格合理的安全性保護。價格在3萬左右?；緟?shù)如下：產(chǎn)品類型PIX515ERDMZBUN網(wǎng)絡管理CSPM、PDM最大吞吐量190Mbps用戶數(shù)限制無用戶數(shù)限制用戶安全過濾帶寬130MbpsVPN支持VPN外形尺寸30042744mm產(chǎn)品類型企業(yè)級重量并發(fā)連接數(shù)130000并發(fā)連接數(shù)固定接口RS232電源電壓220VAC,50Hz入侵檢測Dos最大功率75W硬件參數(shù)PU:433MHz Intel,閃存:16MB,隨機存儲內(nèi)存:32MB,或者64MB SDRAM 在校園網(wǎng)絡中，由于使用的用戶眾多，需要多臺服務器來處理來處理客戶機的服務請求，且每臺服務器完成的任務各不相同。因此，根據(jù)服務器所完成的任務不同，可能將服務器分為一下幾類：文件服務器(ftp)、應用服務器(數(shù)據(jù)庫服務器)和特殊服務器(Emial和web)。由于服務器的特殊性，使得服務器需要可靠穩(wěn)定和經(jīng)濟耐用。所以在選用服務器的同時，我們由這兩個方面考慮：，我們選用了不間斷電源，以防斷電引起的網(wǎng)絡癱瘓和不可以使用的故障。還選用了服務器專業(yè)機柜及套件，避免了因為雜亂擺放導致管理難，維護難的一些問題。在選用服務器的時候選用知名度和質(zhì)量較好的品牌廠商的產(chǎn)品。，很多產(chǎn)品比較起來，選擇比較便宜，企業(yè)知名度高，質(zhì)量和售后服務都有保證的?；谝陨蠋c，選擇了IBM的服務器。服務器：品牌型號性能指標配置IBMSystem X36507979B9CIntel Xeo