【正文】 處理器 5500、5600系列處理器，48MB的三級高速緩存支持64位擴展、I/O加速、Turbo、超線程技術，；采用最新的INTEL 5500+ICH10R,，相比上一代整體功耗降低512%，噪音降低45分貝，支持DPNM電源管理技術，節(jié)能環(huán)保；采用DDR III內(nèi)存，8個內(nèi)存插槽，支持DDR3 800/1066/1333MHz內(nèi)存，最大可擴展64GB內(nèi)存，支持三通道讀取，滿足用戶性能需求更加節(jié)能；”SAS/SATA/SSD硬盤，從而使得對熱插拔存儲設備的支持更加靈活可選；標配集成BMC智能控制芯片，在異地全面管理服務器，支持遠程操作、管理、部署操作系統(tǒng)與應用系統(tǒng)，并監(jiān)控服務器的運轉狀態(tài)；浪潮英信服務器睿捷管理套件包含三部分內(nèi)容：睿捷服務器管理軟件 、睿捷系統(tǒng)智能安裝軟件、睿。 、產(chǎn)品名稱：聯(lián)想揚天 M6600N計算機（PC機） 產(chǎn)品價格：￥產(chǎn)品簡介：顯示尺寸：20寸CPU：Intel 奔騰雙核 E5800電腦類型：商用內(nèi)存容量：3GB操作系統(tǒng)：Windows 7 CPU頻率：硬盤容量：500GB光驅：DVD光驅 、產(chǎn)品名稱：浪潮英信NF5220服務器 產(chǎn)品價格：產(chǎn)品簡介：基本參數(shù)：服務器級別 企業(yè)級 服務器類型 機架式 服務器結構 2U 主要性能 主板芯片組 Intel 5500 標配CPU個數(shù) 1顆 最大CPU個數(shù) 2顆 CPU類型 Intel Xeon E5506 處理器 標稱主頻 二級緩存 4256KB 三級緩存 4MB 總線規(guī)格 多核運算 四核心四線程 內(nèi)存 內(nèi)存容量 2GB 內(nèi)存描述 DDR3 內(nèi)存擴展 最高64GB 內(nèi)存插槽 8個DDR3插槽 存儲 標配硬盤容量 146GB 標配硬盤類型 SAS, SFF 標配硬盤描述 146GB SAS RAID陣列模式 支持RAID 0, 1 存儲擴展位 標配:12SFF托架 光驅 DVD光驅 網(wǎng)絡 網(wǎng)絡控制器 2千兆接口 電源 電源功率 480W 電源數(shù)量 2 電源類型 熱插拔電源 采用英特爾174。Cisco 2800系列能以線速為多條T1/E1/Xdsl連接提供多種高質(zhì)量并發(fā)服務，支持VOIP功能。另外，與前幾代思科路由器相比，Cisco 2800系列路由器可以將性能提升五倍，將安全和話音性能提升十倍，并且可以提供新的嵌入式服務選項，因而可以為客戶提供重要的附加值。思科2800系列路由器經(jīng)過專門的優(yōu)化，能夠以線速安全的并發(fā)送數(shù)據(jù)、語音、視頻、和無線服務。Cisco 2800 系列不僅提供內(nèi)嵌加密加速和主板話音數(shù)字信號處理器 (DSP)插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；適用于多種連接要求的高密度接口；而且也具有充足的性能和插槽發(fā)展空間，可滿足未來網(wǎng)絡擴展需求和運行先進應用。 Cisco 2800 系列 與前幾代思科路由器相比，以相似的價位提供了極高的價值，它的機箱性能提高了五倍，安全和話音性能提高了十倍，添加了新的內(nèi)嵌服務選項，并大大提高了插槽性能和密度，同時支持90多種現(xiàn)有Cisco 1700 系列、 2600 系列、 3700 系列和3800 系列接口卡及模塊中的大多數(shù)。對環(huán)路保護和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護的增強避免了生成樹協(xié)議環(huán)路的出現(xiàn)。UplinkFast、PortFast和BackboneFast都大大縮減了標準的30到60秒生成樹協(xié)議收斂時間。對標準生成樹協(xié)議的改進，如PVST+、UplinkFast和PortFast，可實現(xiàn)最長網(wǎng)絡正常運行時間。提供入門級企業(yè)智能服務，安裝了LAN基本鏡像。Cisco Catalyst 2960提供：集成安全特性，包括網(wǎng)絡準入控制(NAC)，高級服務質(zhì)量(QoS)和永續(xù)性并為網(wǎng)絡邊緣提供智能服務。通過各種開放的標準MIB和擴展MIB的支持可以提供完善的基于SNMP的第三方管理能力。網(wǎng)管系統(tǒng)。如果發(fā)現(xiàn)單向鏈路存在，DLDP 協(xié)議會根據(jù)用戶配置，自動關閉或通知用戶手工關閉相關端口，以防止網(wǎng)絡問題的發(fā)生。H3C S3600系列交換機支持VCT（Virtual Cable Test）電纜檢測功能，便于快速定位網(wǎng)絡故障點。 可靠性—通過專利的路由熱備份技術，在整個堆疊架構內(nèi)實現(xiàn)控制平面和數(shù)據(jù)平面所有信息的冗余備份和無間斷三層轉發(fā)，極大的增強了堆疊架構的可靠性和性能，同時消除了單點故障，避免了業(yè)務中斷。應用層級為三層，以存儲轉發(fā)的方式來進行交換，背板帶寬為32Gbps，是固定端口。新開發(fā)的E系列管理引擎和線路卡提供很多增強特性，包括每個線路卡插槽24千兆交換容量，以及250Mpps的總轉發(fā)性能。
Cisco Catalyst 4500 系列包括“典型”管理引擎和線路卡，以及新開發(fā)的“E系列”管理引擎和線路卡。Cisco Catalyst 4500 系列采用統(tǒng)一的架構，并使用 能夠擴展到 388 個以太網(wǎng)端口的現(xiàn)有Cisco Catalyst 4000 系列線路卡。而投遞代理則從信件傳輸代理取得信件傳送至最終用戶的郵箱。一般情況下，我們把電子郵件程序分解成用戶代理，傳輸代理和投遞代理。、 MAILsendmail是最重要的郵件傳輸代理程序。用戶通過客戶機，連接到在遠程主機上的FTP服務器。、 FTPFTP服務可以獨立于平臺，在UNIX\DOS\WINDOWS等操作系統(tǒng)中都可以實現(xiàn)FTP的客戶端和服務器。飛康CDP是基于磁盤的、新一代備份與容災一體化解決方案。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自internet的攻擊。 端口多路復用(PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換(PAT，Port Address Translation).采用端口多路復用方式?？梢圆捎脛討B(tài)轉換的方式。動態(tài)轉換可以使用多個合法外部地址集。 動態(tài)轉換是指將內(nèi)部網(wǎng)絡的私有IP地址轉換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。借助于靜態(tài)轉換，可實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某些特定設備(如服務器)的訪問。 178。（2） 過濾每一個訪問計算機的數(shù)據(jù)包，并可根據(jù)數(shù)據(jù)報的源IP地址、協(xié)議和端口進行過濾（3） 對應用程序完全透明，應用程序無需任何調(diào)整（4） 三種身份驗證（5） 對數(shù)據(jù)包進行加密，以防止數(shù)據(jù)包在網(wǎng)絡傳輸中被截?。?） 使用HASH算法保障數(shù)據(jù)包在傳輸過程中保持完整性（7） 確保每個IP數(shù)據(jù)包的唯一性、 NAT技術NAT，私有(保留)地址的內(nèi)部網(wǎng)絡通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉換成合法的IP地址，一個局域網(wǎng)只需使用少量IP地址(甚至是1個)即可實現(xiàn)私有地址網(wǎng)絡內(nèi)所有計算機與Internet的通信需求。使用 ipsecvpn技術的優(yōu)勢： 為保護IP數(shù)據(jù)包安全，為抵御網(wǎng)絡攻擊提供的一種防護措施。 IPSec基于一種端對端的安全模式。IPSec有兩個基本目標：1）保護IP數(shù)據(jù)包安全；2）為抵御網(wǎng)絡攻擊提供防護措施。 IPSec (Internet 協(xié)議安全)是一個工業(yè)標準網(wǎng)絡安全協(xié)議，為 IP 網(wǎng)絡通信提供透明的安全服務，保護 TCP/IP 通信免遭竊聽和篡改，可以有效抵御網(wǎng)絡攻擊，同時保持易用性。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。、 VPN技術虛擬專用網(wǎng)（vpn）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。使用漫游用戶的優(yōu)勢無論用戶登錄到哪臺基于 Microsoft Windows NT 的計算機上，漫游用戶配置文件都為用戶提供相同的工作環(huán)境。用戶登錄到工作站或服務器，服務器的漫游用戶配置文件是可用的。在網(wǎng)絡層提供較低級別的安全防護和控制。數(shù)據(jù)包過濾（Packet Filtering）是指在網(wǎng)絡層對數(shù)據(jù)包進行分析、選擇。工作原理 ：讀取第三層及第四層包頭中的信息 ，根據(jù)預先定義好的規(guī)則對包進行過濾使用ACL的優(yōu)勢：（1）提供對通信流量的控制手段 （2）提供網(wǎng)絡安全訪問的基本手段（3）在路由器端口決定哪種流量被轉發(fā)或被阻塞（1）包過濾簡介:包過濾防火墻是最簡單的一種防火墻，它在網(wǎng)絡層截獲網(wǎng)絡數(shù)據(jù)包，根據(jù)防火墻的規(guī)則表，來檢測攻擊行為。在訪問外網(wǎng)的時候我們也要保證鏈路的安全性，因此我們需要建立一個防火墻，也可以在防火墻上配置訪問控制列表只允許某種流量的經(jīng)過，沒有被定義的一律拒絕。首先，DHCP服務器必須是一臺安裝有Windows 2000 Server/Advanced Server系統(tǒng)的計算機；其次，擔任DHCP服務器的計算機需要安裝TCP/IP，并為其設置靜態(tài)IP地址、子網(wǎng)掩碼、默認網(wǎng)關等內(nèi)容。其實，域名的最終指向是IP。當用戶在應用程序中輸入DNS名稱時，DNS 服務可以將此名稱解析為與之相關的其他信息，如 IP 地址。在Internet上域名與IP地址之間是一對一（或者多對一）的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。平時，網(wǎng)絡流量是被分攤得到構成GEC/FEC的2條或多條物理鏈路上，如果其中一條鏈路發(fā)生故障，該故障鏈路上的物理流量會立刻被重新分配到其他正常的流量上，congenial達到了容錯的目的。4 、一個端口不能再相同的所有端口都必須配置到相同的接入VLAN。Etherchannel 配置原則：在每個Etherchannel中，cisco交換機最多允許包括8個端口。同時，同一個聚合組的各個成員端口之間彼此動態(tài)備份，提高了連接的可靠性。以太通道為交換機提供了端口捆綁技術，將多個物理以太網(wǎng)端口聚集在一起形成一個邏輯上的聚合組，同一個聚合組內(nèi)的多條物理鏈路是為一條邏輯鏈路。隨著用戶的商業(yè)服務不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡上。同時，這將簡化網(wǎng)絡的設計和管理，加速連接新的用戶和網(wǎng)站。 虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。通過這種方法，在具有冗余連接的交換機端口上分別針對不同的VLAN設置不同的優(yōu)先權，既可以實現(xiàn)鏈路的冗余，又可以實現(xiàn)負載的均衡。在交換機上對端口的優(yōu)先權的設置可以基于VLAN進行，每個端口對于不同的VLAN設置不同的優(yōu)先權。Cisco交換機的一個非常有用的特征就是可以對每個VLAN設置SpanningTree，而不是對整個網(wǎng)絡只能屬于一個SpanningTree。生成樹協(xié)議特點：在局域網(wǎng)中是不允許出現(xiàn)環(huán)路的，而為實現(xiàn)冗余和負載的均衡，通常會有多條鏈路的鏈接，這樣就會引入環(huán)路，為了解決這一問題我們采用STP協(xié)議。生成樹協(xié)議的功能：一是在利用生成樹算法、在以太網(wǎng)絡中，創(chuàng)建一個以某臺交換機的某個端口為根的生成樹，避免環(huán)路。IEEE版本的生成樹協(xié)議支持網(wǎng)橋區(qū)域，它允許網(wǎng)橋在一個擴展本地網(wǎng)中建設自由環(huán)形拓撲結構。 、 　STP生成樹算法的網(wǎng)橋協(xié)議STP(Spanning Tree Protocol) 它通過生成生成樹保證一個已知的網(wǎng)橋在網(wǎng)絡拓撲中沿一個環(huán)動態(tài)工作。對于不同廠家的交換機互聯(lián)時很有幫助。，而ISL是Cisco專有的協(xié)議，用于在一條鏈路上封裝多個VLAN的信息。、 TRUNK一般的交換機端口只能屬于一個VLAN，對于多個VLAN需要跨越多臺交換機，就需要Trunk技術。轉發(fā)VTP消息 。 不可以添加、刪除和更改VLAN VLAN信息不會寫入NVRAM 透明模式：不提供VTP消息 。學習相同域名的VTP消息。轉發(fā)相同域名的VTP消息 。 VTP模式有3種 服務器模式（Server）客戶機模式（Client）透明模式（Transparent） 服務器模式：提供VTP消息：包括VLAN ID和名字信息 。在一臺VTP Server 上配置一個新的VLAN時，該VLAN的配置信息將自動傳播到本域內(nèi)的其他所有交換機。作用是十幾臺交換機在企業(yè)網(wǎng)中，配置VLAN工作量大，可以使用VTP協(xié)議，把一臺交換機配置成VTP Server, 其余交換機配置成VTP Client,這樣他們可以自動學習到server 上的VLAN 信息。VLAN可以降低移動或變更工作站地理位置的管 理費用，特別是一些業(yè)務情況有經(jīng)常性變動的公司使用了VLAN后，這部分管理費用大大降低、 VTPVTP（VLAN Trunking Protocol）：是VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議。通過職能劃分，項目管理或特殊應用的處理都變得十分方便， 7. 增加了網(wǎng)絡連接的靈活性。 ：VLAN為網(wǎng)絡管理帶來了方便，因為有相似網(wǎng)絡需求的用戶將共享同一個VLAN。 ：成本高昂的網(wǎng)絡升級需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 2. 安全：增強局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡的其余部分隔離，從而降低泄露機密信息的可能性。同樣，相鄰的端口不會收到其他VLAN產(chǎn)生的廣 播。VLAN可以提供建立防火墻的機制，防止交換網(wǎng)絡的過量廣播。 VLAN的優(yōu)點1. 廣播風暴防范：　　限制網(wǎng)絡上的廣播，將網(wǎng)絡劃分為多個VLAN可減少參與廣播風暴的設備數(shù)量。 　　VLAN網(wǎng)絡可以是有混合的網(wǎng)絡類型設備組成，比如：10M以太網(wǎng)、100M以太網(wǎng)、令牌網(wǎng)、FDDI、CDDI等等，可以是工作站、服務器、集線器、網(wǎng)絡上行主干等等。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網(wǎng)段。基于交換機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。一個VLAN可以在一個交換機或者跨交換機實現(xiàn)。使每條中繼鏈路都在為