【正文】 基于以上幾點(diǎn)，選擇了IBM的服務(wù)器。在選用服務(wù)器的時(shí)候選用知名度和質(zhì)量較好的品牌廠商的產(chǎn)品。所以在選用服務(wù)器的同時(shí)，我們由這兩個(gè)方面考慮：，我們選用了不間斷電源，以防斷電引起的網(wǎng)絡(luò)癱瘓和不可以使用的故障。因此，根據(jù)服務(wù)器所完成的任務(wù)不同，可能將服務(wù)器分為一下幾類：文件服務(wù)器(ftp)、應(yīng)用服務(wù)器(數(shù)據(jù)庫(kù)服務(wù)器)和特殊服務(wù)器(Emial和web)。價(jià)格在3萬(wàn)左右。多出來(lái)的4個(gè)端口允許更加健壯的傳輸配置，可以在其上托管一個(gè)受到保護(hù)的DMZ，從而運(yùn)行一個(gè)網(wǎng)站或執(zhí)行URL過(guò)濾和病毒檢測(cè)。另外，可以實(shí)現(xiàn)局域網(wǎng)進(jìn)行雙向通信的遠(yuǎn)程站點(diǎn)，或由局域網(wǎng)在自己的局域網(wǎng)防火墻上提供所有的Web服務(wù)的情況。它所提供的能力可以處理50000余個(gè)同時(shí)連接，吞吐量高達(dá)170Mbps。（5）防火墻的說(shuō)明和配置硬件防火墻的應(yīng)用現(xiàn)在是越來(lái)越多，產(chǎn)品也很豐富，而我們選用的是思科PIX515ERDMZBUN，因?yàn)镻IX515系列防火墻具有以下優(yōu)點(diǎn)：無(wú)限軟件捆綁：具有無(wú)限軟件許可證的PIX 515R是為那些正在尋求使用基本防火墻功能來(lái)實(shí)現(xiàn)高性能安全性的企業(yè)而提供的入門(mén)級(jí)Cisco解決方案。通過(guò)CiscoWorks，可配置和管理Cisco Catalyst交換機(jī)，提供端到端的設(shè)備、VLAN、流量和策略管理。思科網(wǎng)絡(luò)助理可從思科網(wǎng)站上免費(fèi)下載。安全向?qū)Э勺詣?dòng)限制對(duì)于有敏感數(shù)據(jù)的服務(wù)器的未授權(quán)訪問(wèn)。通過(guò)一個(gè)便于使用的GUI，用戶可以配置和管理多種交換機(jī)功能，啟動(dòng)思科路由器和思科無(wú)線接入點(diǎn)的設(shè)備管理器。思科網(wǎng)絡(luò)助理為思科交換機(jī)、路由器和WLAN接入點(diǎn)提供了集中管理?？焖僭O(shè)置允許沒(méi)有豐富技術(shù)知識(shí)的人員簡(jiǎn)單、快速地設(shè)置交換機(jī)，從而降低了部署成本。 管理 新的思科快速設(shè)置特性簡(jiǎn)化了交換機(jī)的初始配置。帶寬的分配根據(jù)若干標(biāo)準(zhǔn)進(jìn)行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口號(hào)。 Catalyst 2960系列能通過(guò)對(duì)思科承諾信息速率（CIR）功能的支持而執(zhí)行速率限制。通過(guò)確保語(yǔ)音流量在網(wǎng)絡(luò)中得到正確分類和優(yōu)先級(jí)劃分，可避免此情況。 這些QoS特性使網(wǎng)絡(luò)管理員能將關(guān)鍵任務(wù)和帶寬密集型流量劃為較高優(yōu)先級(jí)，其中包括企業(yè)資源規(guī)劃（ERP）、語(yǔ)音（IP電話流量）和計(jì)算機(jī)輔助設(shè)計(jì)及制造（CAD/CAM）等，而將FTP或電子郵件等對(duì)應(yīng)用劃為較低優(yōu)先級(jí)。Catalyst 2960系列交換機(jī)支持整形循環(huán)（SRR）和嚴(yán)格優(yōu)先級(jí)隊(duì)列。在出口，交換機(jī)執(zhí)行排程和擁塞控制。所有端口上都支持控制平面和數(shù)據(jù)平面ACL，確保每個(gè)分組得到正確的處理。分類和再分類可根據(jù)源或目的地IP地址、源或目的地MAC地址或者第4層TCP/UDP端口等標(biāo)準(zhǔn)進(jìn)行。分組分類使網(wǎng)絡(luò)元素可區(qū)分不同流量，并根據(jù)第二層和第三層QoS實(shí)施策略。這優(yōu)化了流量?jī)?yōu)先級(jí)劃分和網(wǎng)絡(luò)可用性，且不會(huì)帶來(lái)復(fù)雜配置的問(wèn)題。 高級(jí)QoSCisco Catalyst 2960提供了出色的多層QoS特性，確保網(wǎng)絡(luò)流量進(jìn)行了分類和優(yōu)先級(jí)劃分，并以最好的方式避免了擁塞。Flexlink提供了不到100ms的雙向、快速收斂。PVST+可在冗余鏈路上進(jìn)行第二層負(fù)載共享，以有效使用冗余設(shè)計(jì)中的額外容量。 可用性和可擴(kuò)展性 Cisco Catalyst 2960系列配備了強(qiáng)大的特性集，通過(guò)組播過(guò)濾和旨在第二層網(wǎng)絡(luò)中提供最高可用性的全套生成樹(shù)協(xié)議改進(jìn)，實(shí)現(xiàn)了網(wǎng)絡(luò)可擴(kuò)展性及更高可用性。此外，可在交換機(jī)上配置本地用戶名和密碼數(shù)據(jù)庫(kù)。SSHv2和SNMPv3對(duì)管理和網(wǎng)絡(luò)管理信息加密，保護(hù)網(wǎng)絡(luò)免遭干擾或竊聽(tīng)。此外，DHCP接口跟蹤器(選項(xiàng)82) 特性可為主機(jī)IP地址請(qǐng)求添加交換機(jī)端口ID，有助于實(shí)現(xiàn)對(duì)于IP地址分配的精確控制。它也可用于限制插入一個(gè)交換機(jī)端口的總設(shè)備數(shù)目，因此可使交換機(jī)免遭MAC泛洪攻擊，降低了惡意無(wú)線接入點(diǎn)或集線器接入的風(fēng)險(xiǎn)。ACL查詢?cè)谟布型瓿桑蚀嗽趯?shí)施基于ACL的安全性時(shí)不會(huì)影響轉(zhuǎn)發(fā)性能。此設(shè)置使IT部門(mén)能在不影響用戶移動(dòng)性的情況下，以最低管理開(kāi)銷實(shí)施強(qiáng)大的安全策略。它能動(dòng)態(tài)管理網(wǎng)絡(luò)接入的具體層次。 思科基于身份的網(wǎng)絡(luò)服務(wù)(IBNS)解決方案提供了身份驗(yàn)證、訪問(wèn)控制和安全策略管理，可保護(hù)網(wǎng)絡(luò)連接和資源。為進(jìn)一步優(yōu)化網(wǎng)絡(luò)運(yùn)行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高度可用以達(dá)到關(guān)鍵時(shí)間要求、可擴(kuò)展以便于公司發(fā)展、高度安全以保護(hù)保密信息，且能區(qū)分和控制流量。通過(guò)為L(zhǎng)AN接入添加思科智能功能，客戶現(xiàn)可部署遍布整個(gè)網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿足從桌面到核心再到WAN的要求。因此，IT專業(yè)人員必須將網(wǎng)絡(luò)邊緣看作有效管理信息和應(yīng)用的提供的關(guān)鍵。該系列還包括一系列針對(duì)網(wǎng)絡(luò)管理員所作的硬件改進(jìn)，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。（4）接入層交換機(jī)說(shuō)明配置接入層交換機(jī)為思科Cisco Catalyst 296048TC（WSC296048TCL）Catalyst2960系列智能以太網(wǎng)交換機(jī)，它是一個(gè)全新的、固定配置的獨(dú)立設(shè)備系列，提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，適用于入門(mén)級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)，有助于提供增強(qiáng)LAN服務(wù)。通過(guò)CiscoWorks，可配置和管理Cisco Catalyst交換機(jī)，提供端到端設(shè)備、VLAN、流量和策略管理。Smartport和向?qū)榫W(wǎng)絡(luò)管理員節(jié)約了數(shù)小時(shí)的時(shí)間，消除了人為錯(cuò)誤，并可確保交換機(jī)的配置已針對(duì)這些應(yīng)用進(jìn)行了優(yōu)化。只需點(diǎn)擊幾次鼠標(biāo)，不必查詢具體的設(shè)計(jì)指南，就可實(shí)現(xiàn)思科所建議的安全、可用性和QoS特性。它支持從Cisco Catalyst 2950到Cisco Catalyst 4506的范圍廣泛的Cisco Catalyst智能交換機(jī)。 思科網(wǎng)絡(luò)助理(Cisco Network Assistant)是一個(gè)基于PC的網(wǎng)絡(luò)管理應(yīng)用，適用于最多250名用戶的中小型企業(yè)的LAN。用戶現(xiàn)可選擇通過(guò)Web瀏覽器設(shè)置交換機(jī)，無(wú)需更多復(fù)雜的終端模擬程序和對(duì)于命令行界面（CLI）的了解。在需服務(wù)級(jí)別協(xié)議的網(wǎng)絡(luò)環(huán)境中或網(wǎng)絡(luò)經(jīng)理需控制授予某些用戶的帶寬時(shí)，帶寬分配非常重要。通過(guò)CIR，能以低至8kbps的增量保證帶寬。而Web瀏覽等其他應(yīng)用可作為較低優(yōu)先級(jí)對(duì)待，用“進(jìn)盡力而為”的基礎(chǔ)上進(jìn)行處理。例如，下載一個(gè)大文件到配線間交換機(jī)的某一端口，而這會(huì)增加目的地也為此交換機(jī)上另一端口的語(yǔ)音流量的延遲，這種情況是用戶極為不愿看到的。SRR算法有助于確保個(gè)性化優(yōu)先級(jí)劃分。排程是一種確定隊(duì)列處理順序的算法或過(guò)程。 Catalyst 3560每端口有4個(gè)輸出隊(duì)列，使網(wǎng)絡(luò)管理員能更好地進(jìn)行劃分，為L(zhǎng)AN上的各種應(yīng)用分配優(yōu)先級(jí)。在入口，Cisco Catalyst 3560也將進(jìn)行監(jiān)管，以確定分組是在預(yù)先定義的策略，標(biāo)記以改變分組標(biāo)簽，傳輸或丟棄小組分組，并根據(jù)類別對(duì)分組排序。 為實(shí)現(xiàn)QoS，Catalyst 3560系列交換機(jī)首先確認(rèn)分組或流量組，再使用差分服務(wù)（DSCP）（CoS）字段對(duì)這些組分類和再分類。 Catalyst 3560可對(duì)進(jìn)入的分組分類、再分類、監(jiān)管、標(biāo)記、排序和調(diào)度，并能在出口處對(duì)分組排序和調(diào)度。QoS的配置通過(guò)自動(dòng)QoS（Auto QoS）大大得到了簡(jiǎn)化，這是一個(gè)可發(fā)現(xiàn)IP電話并自動(dòng)配置交換機(jī)以進(jìn)行正確分類和輸出排序的特性。環(huán)路保護(hù)和網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）保護(hù)避免了生成樹(shù)協(xié)議環(huán)路的出現(xiàn)。PVST+可在冗余鏈路上進(jìn)行第二層負(fù)載共享，以有效使用冗余設(shè)計(jì)中的額外容量。IPv6協(xié)議支持包括RIP下一代（RIPng）、OSPFv3和靜態(tài)路由。通過(guò)Catalyst 3560交換機(jī)向核心部署IP路由將使用戶能創(chuàng)建一個(gè)可擴(kuò)展、組播性能出色的網(wǎng)絡(luò)。使用路由上行鏈路連接到網(wǎng)絡(luò)核心，就無(wú)需將同一組播的多個(gè)流從上游內(nèi)容服務(wù)器傳輸?shù)絃AN接入交換機(jī)。路由上行鏈路可防止不必要的廣播數(shù)據(jù)流入網(wǎng)絡(luò)骨干，優(yōu)化了布線室輸出上行鏈路的利用率。鏈路發(fā)生故障后使用路由協(xié)議對(duì)分組重導(dǎo)向，與使用第二層生成樹(shù)增強(qiáng)特性的解決方案相比，故障轉(zhuǎn)換速度更快。 向核心提供路由上行鏈路可實(shí)現(xiàn)速度更快的故障轉(zhuǎn)換保護(hù)，并通過(guò)在匯聚交換機(jī)端接所有生成樹(shù)實(shí)例來(lái)簡(jiǎn)化生成樹(shù)協(xié)議算法，從而提高網(wǎng)絡(luò)可用性。此架構(gòu)能在確保穩(wěn)定性和可擴(kuò)展性足以達(dá)到未來(lái)要求的同時(shí)進(jìn)行極高速度的查尋。 Cisco Catalyst 3560系列提供了基于硬件的高性能IP路由。交換機(jī)控制臺(tái)上的15個(gè)授權(quán)級(jí)別和Web管理界面上的2個(gè)級(jí)別提供了向不同管理員分配不同配置功能級(jí)別的能力。TACACS+或RADIUS驗(yàn)證實(shí)現(xiàn)了交換機(jī)的集中訪問(wèn)控制，并限制未授權(quán)用戶改變配置。專用VLAN特性可隔離交換機(jī)上的端口，有助于確保流量直接從進(jìn)入點(diǎn)通過(guò)虛擬路徑傳輸至匯聚設(shè)備，而不會(huì)發(fā)送到另一端口。在DHCP監(jiān)聽(tīng)功能的基礎(chǔ)上，可通過(guò)動(dòng)態(tài)ARP檢測(cè)和IP源防護(hù)阻止IP地址欺騙。 通過(guò)動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）監(jiān)聽(tīng)，可只允許不信任用戶端口的DHCP請(qǐng)求（但不允許響應(yīng)）進(jìn)行傳輸，從而阻止了DHCP電子欺騙。 端口安全性可根據(jù)與以太網(wǎng)端口相連設(shè)備的MAC地址，來(lái)限制此端口上的訪問(wèn)。 為防止拒絕服務(wù)攻擊和其他攻擊，可用ACL根據(jù)源和目的地MAC地址、IP地址或TCP/UDP端口來(lái)拒絕數(shù)據(jù)包，從而限制對(duì)網(wǎng)絡(luò)敏感部分的訪問(wèn)。（ACS），無(wú)論用戶在何處連接到網(wǎng)絡(luò)中，都可在驗(yàn)證基礎(chǔ)上分配到一個(gè)VLAN或ACL。Cisco Catalyst 3560系列中的思科IBNS可防止未授權(quán)接入，并確保用戶只獲得其指定權(quán)利。 增強(qiáng)安全性 憑借Cisco Catalyst 3560系列提供的廣泛安全特性，企業(yè)可保護(hù)重要信息，防止未授權(quán)人員接入網(wǎng)絡(luò)，確保私密性及維持不間斷運(yùn)行。 通過(guò)Cisco Catalyst智能以太網(wǎng)交換機(jī)，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢(shì)。 隨著公司日益依賴網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴(kuò)展性和對(duì)它的全面控制就比以前更為重要。 網(wǎng)絡(luò)智能性 當(dāng)今的網(wǎng)絡(luò)正在不斷發(fā)展，在網(wǎng)絡(luò)邊緣出現(xiàn)了四種新趨勢(shì)： 桌面計(jì)算能力提高 帶寬密集型應(yīng)用出現(xiàn) 高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展 出現(xiàn)了多種設(shè)備類型，如IP電話、無(wú)線LAN接入點(diǎn)和IP視頻照相機(jī) 這些新需求正與許多已有關(guān)鍵任務(wù)應(yīng)用爭(zhēng)奪資源。同時(shí)，在后臺(tái)啟動(dòng)一個(gè)多千兆位系統(tǒng)備份過(guò)程，并向客戶端提供最新防病毒文件。當(dāng)前的員工對(duì)網(wǎng)絡(luò)提出了更高要求，需在網(wǎng)絡(luò)上運(yùn)行多個(gè)并發(fā)應(yīng)用。 只有Cisco RPS 675（型號(hào)為PWR675ACRPSN1=）可以連接到冗余電源插座。 ? 可以提供675瓦特（W）的RPS，最多可以支持6個(gè)外部網(wǎng)絡(luò)設(shè)備，可為一個(gè)發(fā)生故障的設(shè)備提供電力。 ? 利用思科提供的交流（AC）電纜，可以將AC電源連接器接到一個(gè)AC電源插座。內(nèi)部電源連接器 ? 內(nèi)部電源是一個(gè)自動(dòng)適應(yīng)單元。和16MB閃存 ? 最多可以配置12000 個(gè)MAC地址 ? 最多可以配置11000 個(gè)單播路由 ? 最多可以配置1000 個(gè)IGMP群組和組播路由 ? 可配置的最大傳輸單元（MTU）為9000字節(jié)，最大以太網(wǎng)幀為9018字節(jié)（大型幀），用于千兆位以太網(wǎng)端口上的橋接；最大1546字節(jié)，用于10/100端口上多協(xié)議標(biāo)簽交換（MPLS）標(biāo)記幀的橋接連接器和布線? 10BASET端口：RJ45連接器；兩對(duì)4或者5類非屏蔽雙絞線（UTP）電纜 ? 10BASET以太網(wǎng)供電端口：RJ45連接器；兩對(duì)4或者5類UTP電纜，電源引腳1，2（負(fù)極）和3，6（正極） ? 100BASETX端口：RJ45連接器；兩對(duì)5類UTP電纜 ? 100BASETX以太網(wǎng)供電端口：RJ45連接器；兩對(duì)4或者5類UTP電纜，電源引腳1，2（負(fù)極）和3，6（正極） ? 1000BASET端口：RJ45連接器；兩對(duì)5類UTP電纜 ? 基于SFP的1000BASET端口：RJ45連接器；兩對(duì)5類UTP電纜 ? 基于SFP的1000BASESX、LX/LH、ZX和CWDM 端口：LC光纖連接器（單?；蚨嗄９饫w） ? Cisco Catalyst 3560 SFP互聯(lián)電纜：兩對(duì)屏蔽電纜，50厘米 ? 管理控制臺(tái)端口：用于PC連接的RJ45到DB9 電纜；對(duì)終端連接，使用RJ45到DB25凹式數(shù)據(jù)終端設(shè)備（DTE）適配器（可單獨(dú)從思科訂購(gòu)，產(chǎn)品編號(hào)為ACSDSBUASYN=）電源連接器客戶可以利用內(nèi)部電源或者Cisco RPS 675，為交換機(jī)提供電力。這些端口還支持Cisco Catalyst 3560 SFP互聯(lián)電纜(Interconnect cable)，以建立低成本、點(diǎn)到點(diǎn)的千兆以太網(wǎng)連接。思科高級(jí)IP服務(wù)許可證可提供IPv6路由。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP單播和組播路由和基于策略的路由（PBR）。Cisco Catalyst 3560G48PS可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。、或它們的任意組合。Cisco Catalyst 3560G48PS為采用思科IP電話和Cisco Aironet無(wú)線LAN接入點(diǎn)，以及任何IEEE ，提供了較低的總體擁有成本（TCO）。內(nèi)嵌在Cisco Catalyst 3560G48PS交換機(jī)中的思科集群管理套件（CMS）讓用戶可以利用任何一個(gè)標(biāo)準(zhǔn)的Web瀏覽器，同時(shí)配置多個(gè)Catalyst桌面交換機(jī)并對(duì)其排障。Cisco Catalyst 3560G48PS是適用于小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境的理想接入層交換機(jī)，這些環(huán)境將其LAN基礎(chǔ)設(shè)施用于部署全新產(chǎn)品和應(yīng)用，如IP電話、無(wú)線接入點(diǎn)、視頻監(jiān)視、建筑物管理系統(tǒng)和遠(yuǎn)程視頻信息亭。 高速?gòu)V域網(wǎng)接口提供與其它核心路由器兼容的高速?gòu)V域網(wǎng)、ATM和SONET接口 單一平臺(tái)實(shí)現(xiàn)廣域網(wǎng)匯聚以及園區(qū)網(wǎng)和城域連接管理 最高投資保護(hù) 高度靈活的模塊化體系結(jié)構(gòu)，在同一機(jī)箱內(nèi)支持多代模塊互操作 所有引擎上都支持Cisco IOS Software和Cisco Catalyst Operating System Software 10/100Mb